Cuando lo pruebes, cuéntanos que tal te ha ido para dar el tema por cerrado!


Un saludo.

Blackdrake

Actualmente, no se puede entrar vía Tapatalk, en el buscador no se puede encontrar a la comunidad y vía el link que hay en el foro si entras con un móvil, tampoco, ya que da error.

¿Alguna solución?

Un saludo.

Blackdrake

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Descargate el Acunetix, alguna version full y usale el Crawler que tiene.
Este scannea todos los archivos y directorios del host y con ello puedes llegar a el.

Saludos!
ANTRAX

O no xD.

Todo depende de como esté creada la web, pero si, si tiene ese fallo seguramente puedas obtener así la url xD

APORTAZO

Muchisimas gracias por esta tool, se ve bastante buena, voy a descargarla y a testearla!

Un saludo.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Está en la bd de malwares de underc0de

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Saludos!
ANTRAX

Hola ! Mira configure todo de Hostinger lo subi al ftp y la sql a phpmyadmin y al entrar a ADMIN me se queda en pantalla blanca . Salu2

Estás seguro de que lo has configurado correctamente? xD

Un saludo.

Prueba con:

nmap -vv -P0 -sX IP
nmap -vv -P0 -sN IP

Un saludo.

Los enlaces de arriba (generador, diccionario, Tutoriales) reedirigen a:

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

respectivamente.

Un .htaccess no te vendría mal: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Un saludo.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login te va a servir.

En el foro existe You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login que automatiza todo el proceso.

Saludos.
WhiZ

Esa aplicación no te sirve?

Un saludo.

Se ve interesante, pero como dice arthusu, si se puede bypassear no es tan seguro, aunque es bastante útil para pequeñas webs.

Gracias por el aporte y creo, que si sigues mejorandolo, llegará a ser un gran Módulo AntiBot.

Un saludo.

Gracias por el aporte, está muy interesante y de hecho, es un método bastante "moderno" y que pocos utilizan. Hay que tener bastante cuidado con los addons que instalamos.

Un saludo, blackdrake

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
si ademas solo sirve en IE
ya lo he intentado en chrome y mozilla y no sirve

Sí que funciona con chrome y mozilla, lo que pasa que al copiar y pegar el script la parte de javascript: se borra y tienes que escribirla manualmente.

Yo me quedo con el editor en línea del navegador, que puedes editar css y es bastante útil para probar cambios de diseño.

Un saludo.

Gracias por el aporte, yo tampoco conocía este CMS y se ve bastante interesante.

Un saludo.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Con un telefono con android.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Busca la app que se llama WifiKill, scanneas, y le matas la conexion a la ip que queres..

Saludos!
ANTRAX

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Un saludo.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
El día de ayer estaba en un cyber y entre al router de dicho cyber, entonces cuando quería ver unos *****, pues cambiaba por view o por text y nada, no me mostraba absolutamente nada, alguna idea como ver los ***** en esos casos?

Funciona de la misma manera, estás seguro de que has cambiado el type del input del password?

Un saludo.

Hola todos, como todos sabemos, los malwares de hoy en día, son mucho más peligrosos, más difíciles de detectar y con mayor capacidad de destrucción. Por lo que os voy a "enseñar" a analizar algún archivo del que desconfieis.

Cabe destacar, que todo el contenido del post, está realizado por mi, (menos los dos archivos, que como menciono más adelante, encontré por internet.), el post fué realizado en un entorno controlado (sandbox) ya que estaba 100% seguro de que se trataba de malware.

Navegando por internet, encontré dos archivos, cuyos nombres eran: taskab.exe y taskaa.exe, puesto a que los nombres no me transmitían demasiada confianza decidí descargarlos y analizarlos con mi antivirus.


Como ya se esperaba, saltó el mensaje "NO SE HA DETECTADO AMENAZA", pero como bien sabemos, los antivirus no son infalibles.

El siguiente paso, era abrirlos con el editor hexadecimal, buscando palabras claves como: no-ip etc..., como no se encontraron resultados y leer todo el código desde el editor es un follón, decidí subirlos a You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login, que nos proporciona un gran servicio y nos muestra todos los movimientos del malware, Normalmente, lo subo a malwr antes de ejecutarlo para conocer los movimientos del fichero.

Resultados del fichero  taskaa.exe

Resultados del fichero  taskab.exe

Como podemos observar, se crean varios archivos entre otras cosas.

Llegamos a este punto, es hora de ejecutar los ficheros, no sin antes, controlar los procesos con una herramienta.

El resultado de ejecutar estos dos archivos fué el siguiente:


Justo después de esa acción, saltaron 2 o 3 avisos más y se reinició automáticamente la máquina, después del reinicio, continué con el análisis...

Basándome en los resultados de malwr y de la última screen, busqué el directorio uWr90Eb

Accedí aC:\Users\Blackdrake pero no estaba ese directorio, pensé que podía estar oculto, por lo que ejecuté el siguiente comando en el cmd: attrib -r -s -h *.* /s /d

Ahora ya podía visualizar el directorio y los archivos que habían en su interior.


Allí había otro ejecutable, mftRy.exe, de la misma manera que antes, lo subí a malwr para ver los movimientos, acto seguido, ejecuté el fichero, no habían cambios aparentes, por ese motivo, inicié WireShark, para poder visualizar la ip donde enviaba el malware los datos.

Después de ver varias conexiones, encontré esta:


Como ya tenía la IP a la que se enviaban los datos, accedí a ella pero como de costumbre, me encontré con esta web:


El siguiente paso, era buscar el dominio al que tenía asociado esa IP:


Si accedía al nombre de dominio que me proporcionaba el comando nslookup acababa en la misma web que antes, ya que no era el dominio, si no el dns del hosting :/

Se me ocurrió, buscar la IP por google, a ver si tenía más suerte y encontraba algo...

En el tercer o cuarto enlace, encontré algo bastante interesante:


Ya tenía el dominio asociado a la IP, el siguiente paso era acceder para ver si me reedirigia a la misma página o no... Este es el contenido que pude visualizar.


Supuse que los diferentes directorios, eran infectados, asi que empecé a visualizar uno por uno.

Al llegar al segundo enlace, esto es lo que encontré:


En su interior contenía lo poco que había conseguido de mi máquina.


Como pueden comprobar era mi máquina ya que la IP, versión, antivirus eran los mismos.



Un saludo y gracias por visualizar el post.

Puedes echarle un vistazo a estos enlaces, aunque no se si te servirán, ahora mismo voy bastante liado, pero si tengo tiempo mañana te envío un mp si encuentro algo interesante.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login (Dentro de ahí hay 5 links)

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Un saludo

Me pilla unos cuantos miles de kilómetros, lo siento xD

Muy buen post jimeno, personalmente no me gusta el Windows 8, pero como hay gente que lo usa les va a venir de perlas.

Un saludo, blackdrake.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Gran trabajo!!!

Colecciono firmas de Underc0de, puedes hacerme una con los mismos datos que Antrax?

Logicamente con mi nombre xD

Gracias y un saludo!

La tengo,



Link: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Un Saludo 

Muchísimas gracias!!!!

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Pero si no lo he probado en mi pc xdd, un amigo me ayudo a testearlo en una virtual suya y esa virtual no estaba infectada de antes..


EDIT: Porfin  he hablado con el tecnico y me ha corregido el problema, que aunque no me ha dicho de que era ya me ha dicho que cualquier puerto que habra irá bien...

Saludos y muchas gracias a todos por la ayuda, pueden cerrar!
Swan

Me alegro entonces, fin del problema, puedes editar el primer mensaje, cambiando el icono de este como Resuelto, y que algún moderador cierre el tema.

Un saludo.