Simple y bien explicado. Buen post!

Muy interesante todas las historias! Yo llegue buscando contenido especifico. Nunca me gustaron las comunidades de los foros como portalhacker, elhacker, y muchos otros pero me servian para aprender cosas. Desde Google llegue y, por la comunidad, me quedo y entro diariamente.

Excelente! Malware como este, deberia ser al que siempre nos enfrentemos. Si vas a hacer algo, hazlo bien. 

Ahora, hay que tener en cuenta que hacer algo tan paranoico atrae la vista de aquellos que buscan retos.

Perdón por la publicidad pero personalmente estoy haciendo un curso de hacking que sigo escribiendo, para iniciados!

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login



Y también quiero dar una pequeña mencion a los cursos de

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Aunque desconozco si siguen siendo gratuitos, eran bastante buenos para iniciados

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Increible, casi 800mb de curso, descargando para leer y releer...
Agradecer a los profes por el esfuerzo en realizarlo y compartirlo


Enviado desde mi Galaxy S7 Edge usando tapatalk

Y vamos por más!!:D Pronto vendrá una clase de Wireshark.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Para mi el final fue malo, pero la película está excelente porque resalta la filosofia hacker. Con esto deberían haber hecho una serie

Mr.Robot, no sé porqué, luego de ver la película pensé en ésa serie.

Nunca la vi. Debería hacerme el tiempo. Me la han recomendado mucho! Si me decepciona, te culpo a ti (?

Para mi el final fue malo, pero la película está excelente porque resalta la filosofia hacker. Con esto deberían haber hecho una serie

A ver, ese mensaje quiere decir que no ha creado una sesión para que tú te conectes. ¿Por qué? 2 opciones:

1) El exploit no funciona con el objetivo ya sea porque hay algún tipo de "error" en el código o porque las configuraciones del sistema remoto no son explotables con ESE código.

2) No puede abrir sesión con el payload que estarías usando (aunque admito no haber visto que lo configurabas).

En todo caso las preguntas que te hago:
¿Configuraste el payload?
¿Es un linux de 32 bits, el sistema que quieres vulnerar?
¿Está el firewall configurado en el host remoto?

Más vale. Lo primero es gusto tuyo. También estaría bueno que profundices un poco más en tu decisión. ¿Por qué elegiste usar GNU/Linux? ¿Qué buscás de una distro?
Yo, en particular, estoy bastante amigado con Debian porque da un pequeño balance entre estética, buena comunidad y el poco consumo de recursos. Además tengo una historia personal de la cual me hace pegarme un poco más. Claramente cada distro tiene su lugar ubicado como "más lindo", "más seguro", "más transparente" y es a gusto personal. Por eso me gustaría que profundices un poco sobre ésto

Saludos

Como siempre Rolo, de excelencia! Un gusto que compartas el conocimiento con todos. (Y obviamente esto va twitteado)

Buenisimo Rolo! Excelente forma de mostrar el Upload. Aplausos desde aqui Muy util para todos

Siento que si respondo me van a linchar en el foro  jajajajaja de igual manera, como dice nuestro compañero, el foro no esta para ayudar a este tipo de cosas.

Como agregado, te comento que el estudio es mas grande. Si fuera todo tan facil y con un boton habria tutoriales en internet que simplemente con 10 pasos tenes una red hackeada y computadoras tomadas con tu control. A seguir estudiando! Kali es una buena herramienta si ya tenes los conocimientos previos, te recomiendo que empieces por otro lado con un Linux host normal como Debian (que a parte, si tenes ganas, podes instalar todas las herramientas de Kali) y de alli entender redes, como se hace un exploit, bla bla bla. Saludos y espero que tengas un buen camino como hacker!:)

Ya que respondieron, aporto que Aircrack y wireshark (supongo que para el arp poisoning podrias usar Cain & Abel) tambien son programas que se pueden usar desde Windows que es lo que andabas buscando.

Para controlar un sistema de manera remota, se utilizan RAT's o en su defecto instalas una shell con la que podrias conectarte a traves de SSH (Putty para esto) o parecidos como Netcat.

Quisiera sumar otra vez ya que nadie lo puso

pattern_create.rb y sus scripts hermanos estan siendo muy usados para ayudarnos ante la explotacion de bof's! Es una herramienta de muchisima ayuda

Yo soy laico pero voy a usarla de igual manera  muy buena!

Si me dejan postear otra vez, SSLstrip no puede faltar en nuestro arsenal

Es un poco dificil decir "herramientas indispensables". Creo que cada una tiene su falencia y su ventaja, y que ademas tambien entra en juego lo que tenemos para desarrollar en nuestros cerebros. En fin, aquí va mi aporte:D

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

==> nmap
==> Wireshark

Si quieres algo visual, un Teamviewer me parece correcto. Si es un manejo solo desde consola, un servidor SSH en tu maquina de control y las demas como clientes

Exacto. Imaginate que ya de por si no sabes la IP, que esta cambia cada cierto tiempo y encima agregar que esta detras de un nateo xD. Maldito y sensual 3g(?.

Lo mejor que podes hacer es una conexion inversa a traves de ese dispositivo, es decir que el programa se ejecute en el celular y el rhost terminara siendo la maquina atacante. Eso de ejecutar un exploit remotamente no te va a servir de mucho en una red asi.

si la vulnerabilidad existe y es explotable, no veo por que no. La dificultad radica en conocer la IP de aquel equipo.

Perdon me he quedado en la mitad. Hay otra dificultad. Hay veces que la IP del dispositivo (publica) no es exclusiva para ese dispositivo. Es mas, dudo que alguna vez te pueda pasar, por la cantidad de dispositivos. Debe estar nateando como una red privada, la red de la operadora. En este caso... diria que no es un escenario comodo para un ataque.