elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
27 Mayo 2012, 17:44  


Tema destacado: ¡Aprende hacking con práctica! - WarZone, el wargame de elhacker.net

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Avanzado (Moderadores: ANELKAOS, TRICKY)
| | |-+  Router Cisco?? O troyano?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Router Cisco?? O troyano?  (Leído 2,473 veces)
APOKLIPTICO


Desconectado Desconectado

Mensajes: 3.781


Toys in the attic.


Ver Perfil
Router Cisco?? O troyano?
« en: 14 Agosto 2008, 00:36 »

Hola gente, miren, tengo una IP local (172.16.*.*) que tiene abiertos los puertos:
- 7 (Echo)
- 9 (Discard)
- 13 (Daytime)
- 19 (Character generator)
- 79 (Finger)
- 2001
- 4001
- 6001
- 9001

Estoy casi 100% seguro de que es un router cisco, sin embargo al conectarme x telnet al puerto 2001 o al 9001 me aparecen 6 o 7 caracteres que son como "y" pero con acentos y dieresis encima. Se nota que son bytes de lo ultimo de la tabla ASCII. La unica diferencia es que si me conecto al 9001 se desconecta instantaneamente.

Alguien tiene la mas palida idea de que es esto?? como me conecto??

Gracias!!

PD: "FF FB 1 FF FB 3 FF FD 18 FF FD 1F" esto es el header que me da cuando me conecto.
« Última modificación: 14 Agosto 2008, 00:42 por APOKLIPTICO » En línea

AMD Phenom II 1075T X6 @ 290 Mhz x 11 (HT 2036 Mhz NB Link 2616 Mhz) 1.23 Vcore
ASUS M4A89GTD-PRO/USB3
2x2gb G-Skill RipjawsX DDR3 1600 Mhz CL7 (7-8-7-24-25-1T)
Seagate 500 Gb
XFX HD4850 512Mb GDDR3. 650 Mhz/995 Mhz 1.1 Tflops.
IvanUgu

Desconectado Desconectado

Mensajes: 238


eMiNeM


Ver Perfil WWW
Re: Router Cisco?? O troyano?
« Respuesta #1 en: 14 Agosto 2008, 02:42 »

Quedate tranquilo que esas respuestas de "y" como decis no son de ningun troyano...

Y en el 9001 no pasa nada tampoco... decis q te desconecta automaticamente eso podria ser por causa de un trojan que al conectar pide alguna autentificacion para aceptar la conexión. esto es en teoria... PERO SEGURO QUE NO SE TRATA DE NINGUN TROJAN...
En línea

   

Para atrapar a un ladron se necesita otro ladron...
El diablo sabe por diablo, pero mas sabe por viejo...
Trabubu

Desconectado Desconectado

Mensajes: 5


Ver Perfil
Re: Router Cisco?? O troyano?
« Respuesta #2 en: 4 Septiembre 2008, 03:16 »

Hi

Efectivamente es un router cisco.

Los puertos 2001, 4001 y 6001 son puertos terminales virtuales. De esos vas a sacar poco. Prueba con netcat y un explorador, pero por curiosidad, poco mas.

El puerto 9001 es el cisco xremote. Permite a los sistemas en red abrir clientes xsesion al router, normalmente mediante modem telefonico.

Mas info: google.com

Bye

En línea
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Comando login en un router cisco
Redes
CATBro 5 3,252 Último mensaje 27 Diciembre 2010, 04:15
por roy-juano
Configurar FTP en un router Cisco
Redes
sagmont 2 2,723 Último mensaje 24 Febrero 2011, 19:42
por sagmont
codigo de router Cisco
Seguridad
coscu7 1 1,245 Último mensaje 11 Septiembre 2011, 16:50
por whiteN0ise
problema con router cisco por wifi
Redes
jesusarturoes 0 80 Último mensaje 24 Mayo 2012, 05:52
por jesusarturoes
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines