Muy buenas gente.

Hoy os traigo un reto sencillito, consiste en conseguir adivinar la clave que está oculta You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login.

No debería de ser muy dificil de conseguir la clave, una vez obtenida me mandas un MP y me dices cual es la clave y como lo resolviste.

[EDIT]

La clave no es "hacker_3d_arte.nso", ni es información para el reto

GANADORES

@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Basicamente todo es como dicen los compañeros.

Cuando alguien hackea cuentas de GMAIL, Facebook, etc, lo hace engañando, ya sea un fake, algún tipo de malware, o incluso con un MITM. La cuestión es que para usar todas estas técnicas hace falta alguien en el otro lado que sepa la contraseña para poder aprovecharte. La otra opción es, como bien te han dicho, usar la ayuda que te da Google para recuperar tu contraseña, con número de móvil, etc.

Aparte de esto, en todas las webs hay siempre vulnerabilidades, y a todos los sistemas se puede acceder. Pero no creo que nadie aquí te vaya a mostrar un SQLi para que puedas acceder a tu cuenta de GMAIL, lo normal sería que avise a Google para recibir el Bug Bounty, o que se lo calle.

(A mi también me huele a gato encerrado.)

Saludos.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Es normal que no aparezca el capitulo uno? (después de esquivar todos los bloqueos, tanto de chrome como del antivirus y después de cambiar las extensiones y extraer) aparece del capitulo 2 en adelante

Muy buenas, el primer capitulo si está solo que está al final, fíjate bien.

Imagino que lo que tu quieres cambiar es el PID, si es así creo que no es posible. Si comentas para que quieres hacer eso tal vez se podría buscar otra alternativa.

Cierto lo que dice @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Muy buenas, prueba a poner en lugar de

Citarvoid main()

pon

Citarint main()

1>[color=green]------ Build started: Project: Project4, Configuration: Debug Win32 ------
1>  Source.cpp
1>c:\users\Kr3L\documents\visual studio 2012\projects\project4\source.cpp(59): warning C4996: 'gets': This function or variable may be unsafe. Consider using gets_s instead. To disable deprecation, use _CRT_SECURE_NO_WARNINGS. See online help for details.
1>          c:\program files (x86)\microsoft visual studio 11.0\vc\include\stdio.h(261) : see declaration of 'gets'
1>c:\users\Kr3L\documents\visual studio 2012\projects\project4\source.cpp(63): warning C4996: 'gets': This function or variable may be unsafe. Consider using gets_s instead. To disable deprecation, use _CRT_SECURE_NO_WARNINGS. See online help for details.
1>          c:\program files (x86)\microsoft visual studio 11.0\vc\include\stdio.h(261) : see declaration of 'gets'
1>c:\users\Kr3L\documents\visual studio 2012\projects\project4\source.cpp(67): warning C4996: 'scanf': This function or variable may be unsafe. Consider using scanf_s instead. To disable deprecation, use _CRT_SECURE_NO_WARNINGS. See online help for details.
1>          c:\program files (x86)\microsoft visual studio 11.0\vc\include\stdio.h(290) : see declaration of 'scanf'
1>c:\users\Kr3L\documents\visual studio 2012\projects\project4\source.cpp(70): warning C4996: 'scanf': This function or variable may be unsafe. Consider using scanf_s instead. To disable deprecation, use _CRT_SECURE_NO_WARNINGS. See online help for details.
1>          c:\program files (x86)\microsoft visual studio 11.0\vc\include\stdio.h(290) : see declaration of 'scanf'
1>c:\users\Kr3L\documents\visual studio 2012\projects\project4\source.cpp(120): warning C4996: 'scanf': This function or variable may be unsafe. Consider using scanf_s instead. To disable deprecation, use _CRT_SECURE_NO_WARNINGS. See online help for details.
1>          c:\program files (x86)\microsoft visual studio 11.0\vc\include\stdio.h(290) : see declaration of 'scanf'
1>c:\users\Kr3L\documents\visual studio 2012\projects\project4\source.cpp(136): warning C4996: 'scanf': This function or variable may be unsafe. Consider using scanf_s instead. To disable deprecation, use _CRT_SECURE_NO_WARNINGS. See online help for details.
1>          c:\program files (x86)\microsoft visual studio 11.0\vc\include\stdio.h(290) : see declaration of 'scanf'
1>c:\users\Kr3L\documents\visual studio 2012\projects\project4\source.cpp(156): warning C4996: 'gets': This function or variable may be unsafe. Consider using gets_s instead. To disable deprecation, use _CRT_SECURE_NO_WARNINGS. See online help for details.
1>          c:\program files (x86)\microsoft visual studio 11.0\vc\include\stdio.h(261) : see declaration of 'gets'
1>c:\users\Kr3L\documents\visual studio 2012\projects\project4\source.cpp(189): warning C4996: 'gets': This function or variable may be unsafe. Consider using gets_s instead. To disable deprecation, use _CRT_SECURE_NO_WARNINGS. See online help for details.
1>          c:\program files (x86)\microsoft visual studio 11.0\vc\include\stdio.h(261) : see declaration of 'gets'
1>c:\users\Kr3L\documents\visual studio 2012\projects\project4\source.cpp(219): warning C4996: 'scanf': This function or variable may be unsafe. Consider using scanf_s instead. To disable deprecation, use _CRT_SECURE_NO_WARNINGS. See online help for details.
1>          c:\program files (x86)\microsoft visual studio 11.0\vc\include\stdio.h(290) : see declaration of 'scanf'
1>c:\users\Kr3L\documents\visual studio 2012\projects\project4\source.cpp(251): warning C4996: 'scanf': This function or variable may be unsafe. Consider using scanf_s instead. To disable deprecation, use _CRT_SECURE_NO_WARNINGS. See online help for details.
1>          c:\program files (x86)\microsoft visual studio 11.0\vc\include\stdio.h(290) : see declaration of 'scanf'
1>c:\users\Kr3L\documents\visual studio 2012\projects\project4\source.cpp(295): warning C4996: 'scanf': This function or variable may be unsafe. Consider using scanf_s instead. To disable deprecation, use _CRT_SECURE_NO_WARNINGS. See online help for details.
1>          c:\program files (x86)\microsoft visual studio 11.0\vc\include\stdio.h(290) : see declaration of 'scanf'
1>c:\users\Kr3L\documents\visual studio 2012\projects\project4\source.cpp(276): error C4716: 'borrar' : must return a value
========== Build: 0 succeeded, 1 failed, 0 up-to-date, 0 skipped ==========[/color]

A mi asi me compila bien, ¿Por qué no pruebas a compilar desde otro compilador?.

Tal vez You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login link te sirva.

Muy buenas, prueba a poner en lugar de

Citarvoid main()

pon

Citarint main()

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Ahh vale. Pues me alegro

Pero yo queria entrar a un chat de Ares con las Proxys. Puedes tu tambien?

Saludos

No entro en esos chats, pero si configuras el proxy todo lo que hagas a través de Internet lo hará por ese proxy.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Hmmm que extraño... Lo probaré esta noche cuando llegue.

Te paso otras por si acaso:

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Ahh vale.
Aprovecho para decirte que los links tampoco sirven 
Saludos!

Yo puedo entrar en la web y usar los proxys perfectamente

¿Cómo que si se puede recuperar ese momento de la foto? Yo no he entendido bien, si pudieras explicarlo mas extenso y de otra forma estaría genial

Con procesador de 64 bits y 4GB de RAM yo instalaría 64 bits.

Te dejo este You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login que explica todo esto y puede resolver tus dudas.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Me encantó tu post @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login.
Sencillo y útil.

@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login :0

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Muy buena @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login, espero seguir viendo más posts tuyos por esta zona ^^

PD:

Muchas gracias a los dos por comentar

Me alegra que os haya gustado.

Muy buenas Underc0ders.

En el día de hoy voy a enseñar como se podría hacer un análisis de un malware analizando el tráfico que este genera. ¿Por qué vamos a analizar el trafico? Simplemente porque es rápido y muchos tipos de malwares son faciles de identificar analizando el tráfico.

En esta ocasión es un malware que he preparado yo, el malware podría estar mejor hecho para que no lo detectaran los antivirus y podría tener el icono de una imagen o algo similar, pero como es solo para una prueba eso me daba igual.

Partimos de este malware, el cual vamos a abrir desde una máquina virtual.



Yo lo primero que voy a hacer va a ser darle una ojeada rápida al regedit de Windows para ver si este malware a modificado algo en relación a las claves que contienen la información de lo que se inicia con Windows. Para ello hay que tener en cuenta las siguientes rutas.

CitarHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Hkey_current_user\software\microsoft\windows\currentversion\runonce

Entonces en una de estas rutas se ve que se ha añadido un valor que antes no estaba.



Es muy sospechoso ese tal Tembak.exe, por lo tanto voy a tomar ese ejecutable para hacer el análisis de trafico de datos, para ello voy a abrir la consola y voy a escribir el siguiente comando, el cual me da de una forma muy general las conexiones que hace cada programa.

Citarnetstat -nb

Allí puedo ver que hay una IP con la que se comunica por el puerto 21, es decir ftp, vamos a usar You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login para poder analizar lo que hace.




En este caso vamos a analizar lo que hace a través del protocolo comentado, pero también es muy típico que se use SMTP, por si acaso dejo You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login un tutorial sobre Wireshark. El filtro que yo voy a usar es el siguiente.

Citarip.dst== "ip" && ftp

Ahora puedo ver mucha información sobre lo que está pasando, archivos que se envían y demás cosas, pero me voy a centrar en esto. Veo que se conecta a un server de hosting ftp, y tengo el usuario y contraseña.



Aunque con todas las conexiones se puede sacar mucha información, simplemente me voy a conectar al ftp a ver que hay.



Aja @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login , te pille.

Esto es solo una prueba para tener una idea de como se podría analizar facilmente, el resto es imaginación.

También me pueden seguir en Twitter si les hace ilusión: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Saludos.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
hola no aparece como verlo

Dices que no puedes ver los videos?

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Pero yo solo veo imágenes .gif .png y ya

La imagen de MEGA es un link que redirige a MEGA.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Pon:

Citar# coding=utf-8

ó si no funciona

Citar# -*- coding: utf-8 -*-

que tal amigo, pongo esto     # -*- coding: utf-8 -*- y no me funciono y pongo el otro y You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login decir ahora me lo ejecuta pero al seguir con el script no muestra más cosas que tiene.
Ejemplo:
Al poner cuando me pide la URL la pongo pero tira un error que no alcanzo a ver y se cierra..


[/list]

Prueba a poner lo siguiente en la consola y nos pasas el error.

python You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login > archivo.txt

Se creara un archivo.txt donde pondrá el error, de ahi nos puedes decir que te sale.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Sí,todavía no probe.¿Es muy comun que en los uploaders detecten shells conocidas?.Desde ya gracias

Puede ser que las detecte, prueba a hacer bypass y si no funciona prueba a subir otras shells.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login no se puede tomar como payload unos resultados de sqlmap por consola, tienes que poner la inyección entera por GET.

Saludos, EPSILON.

Además de eso, cuando buscas una XSS tienes que buscar ejecutar código javascript, en muchas ocasiones te permite poner una etiqueta html, pero no se puede llegar a ejecutar un código javascript.

Éste Payload estaría mejor: "You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login"

Denunciar no suele ser de utilidad. Deberías cambiar la contraseña y ver si tienes algún tipo de malware o ver de qué forma ha podido entrar en tu correo.

Buenas, como te dice Gabriela intenta poner titulos más descriptivos. Por otra parte te dejo You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login una aplicación que hice en Java para hacer fuerza bruta en ftp (SPAM SPAM SPAM). También puedes probar Hydra, hay muchos tutoriales por la red y es facil de usar.

A mi este hombre me parece un tremendo cuñado.

No sabe de lo que habla, pero aún así habla creyendo que no se equivoca.