Un poco amarillista el titulo, mi navegacion usual no se vio afectada

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Existen App's para Android realizar ataques a WPS automáticamente o manualmente.
Le podéis echar un vistazo.

Saludos

Nombres??

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Muchas Gracias!, buscare alternativas para IOS tambien

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Existen App's para Android realizar ataques a WPS automáticamente o manualmente.
Le podéis echar un vistazo.

Saludos

Nombres??

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
the remote website is up but does not seem to be running wordpress

Que debo de hacer?? en WPSCAN

Por que usas Backtrack?

 
   @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Hola, podrias resubir las imagenes?

Los links de mas informacion estan caidos, se ha mudado de sitio el creador de dichos post?

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Solo con tener y/o hacer uso de truecrypt y tor ya me da mucha desconfianza... los SO seguros y/o anónimos no existen; en este caso es solo un Debian con algunos programas de más (con conexión lenta por cierto).

Nada personal bro, solo creo que le he adquirido rabia a estas distros prefabricadas que siempre resultan mal hechas y estropean de a poco el mundo GNU/Linux.

Se nota tu odio hacia Kali x , pero porque te da desconfianza que tenga tor instalado?

Cita de: No te contradices??, primero dijiste que encontraste el fallo al usar la herramienta, pero despues dices que en un principio no te "lanzaba fuerza bruta con xmlrpc.php.."

Vale entonces la encontraste con WPScan y la explotaste con con CMSmap?

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Al momento de probar el script me di cuenta de un error que me sucedio a mi, no se si a los demas tambien, despues de probar la primera opcion, que permite enlistar las redes disponibles, aparece una linea que pregunta si desea continuar, pero al momento de escribir "y" ocurre un error y se cierra, lo he probado con el simbolo del sistema, revisando el codigo, esta escrito que al momento de pulsar la tecla "y" debe continuar con el menu, espero su respuesta!

Me pasa lo mismo en todas sus opciones, no acepta ni y, Y, o Yes

Cito "Tras lanzar la herramienta con el target You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login, obtuve la alerta mencionada anteriormente:

Underc0de - Hacking y seguridad informática-You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
XML-RPC Brute Force Vulnerability


CMSmap está en desarrollo, y creo que es por eso que en un principìo no me lanzaba fuerza bruta contra el archivo xmlrpc.php. Debido a esto decidí probar con otros scripts se encargaban de ello, pero no obtuve mejores resultados."

No te contradices??, primero dijiste que encontraste el fallo al usar la herramienta, pero despues dices que en un principio no te "lanzaba fuerza bruta con xmlrpc.php.."

Tenia entendido que con unas peticiones al archivo xmlrpc.php podrias hacer DoS, saturando su ancho de banda (si lo tiene limitado), pero no encontre ninguna tool para probarlo, los blogs de WP solo daban info a medias, tendras algo de informacion? y de igual manera de lo de auntenticarse por xmlrpc.php eso si tampoco tenia idea al respecto, agradecia algunos links con info (Estoy aplicando hardening a mi WP y simulo ataques contra mi pagina web, no lo busco para intenciones lammers)

Saludos!

Gracias, ese primero lo comprare en fisico, aunque con la curricula de CCNA no hace mucha falta xD

Gracias por el aporte, tendras ese lab que usas en la imagen?, para realizar pruebas xD

Cita "Probando de nuevo, CMSmap parecía realizar el ataque de fuerza bruta correctamente, asique modifiqué el código para añadir la password, ya que no se hace mediante un diccionario externo."

No entiendo muy bien esa parte, que parte modificaste?

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Vaya,soy nuevo en esto y nunca me imagine que fuera tan rápido y fácil  .

Agradecería mi vista otro color de fuente, si es facil pero lamentablemente hasta el Avast Free te detectaría este Backdoor 

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
hay alguna manera de poner un .exe dentro de una imagen? osea, darle click a la imagen y que se ejecute el .exe?

Muy buen aporte, muchas gracias!

No, pero puedes bindear un .exe con una imagen, de tal manera que al ejecutar el exe, se abra la imagen.

Saludos.

Conoces algun binden que funcione hoy en dia? xD

Son de gran ayuda los Plugins:

-Wappalyzer
-Shodan Plugin

#Disponibles para Firefox y Chrome

Gracias, yo intente aplicar sus politicas de subir un documento "nuevo" pero siempre estaba repetido xD

Gracias por los enlaces, no esta de falta tenerlos en cuenta

En cuanto me desocupe las resubire 

Lo primero que revisara el webmaster o quien le toque analisis tu ataque son los logs, tanto los  generados por la aplicacion web (Apache por ejemplo) y despues los del sistema, posteriormente realizara analisis con soft para detectar fallos o algo que hayas dejado.

Lo que te puede comprometer es tu direccion IP o algun nick que dejes, a menos que hagas mucho daño o haya dinero de por medio dependera si te siguen el rastro o solo arreglan lo que hiciste



Saludos!