Foro de elhacker.net

En concreto quiero flashear el VIA Rhine Family Fast Ethernet Adapter Driver

En el cd vienen herramientas, como eeprom,  y flash en dos, pero cuando los ejecuto me sale:


Adapter 0 EEP-less strapping check failed!!!
EPP-less strapping=false,but MAC EEP shadow contains a valid MAC ADDRES!
MAC ADDRESS IN SHADOWN: XXX ( la mac del adaptador)


Tanto con un programa como con otro, y no deja hacer nada.
Luego tengo más programas pero dan error.

Solamente me funciona el BootUtil en dos, que parece aceptar comandos , pero nada, no hace nada, le doy a habilitar flash, parece que si, pero luego con los demás programas, no andan.


Alguna idea de que significa el log que arroja al intentar flashear?


Yo lo que quiero es volcar la rom del chip lan a un  archivo para leerla , encontrar la imagen original del fabricante, y grabarla, haber como lo podia hacer.

Por que si no me funcionan los programas originales del fabricante, tendré que buscar otras herramientas que si funcionen, o alomejor se puede hacer con linux,no se, haber si podeis darme una solución.

A todo esto, comento, que  a la bios, le saco el módulo de lan internet, y sigue teniendo internet, ¿esto es normal? pensé que al eliminar el módulo bios de lan, no funcionaria, como me pasa al sacar el módulo de video, al sacarlo no da imagen, entonces, me parece extraño.


Saludos.

¿Una Family Fast Ethernet Adapter?


¿Y la quieres hacer perrerías serias?


¿Y qué te dice el .txt anexo a "la nueva no se qué" que le quieres meter?


Ya te aviso que le cambié la BIOS a mi laptop, y el asunto es que yo quedé a la pata coja un buen rato...

Advertido quedas...

Si quiero meterle la versión correspondiente, mira de esta página o de la oficial asus, para la placa a8v vm-se tiene los controladores para fast ethernet adapter:

http://descargar.cnet.com/VIA-Rhine-Family-Fast-Ethernet-Adapter-Driver-zip/3055-2112_4-149847.html?tag=pdl-redir

Yo tengo el cd original con estos archivos, curiosamente en la página oficial, no me aparecen los archivos para lan.


Si si, le quiero hacer perrerias muy serias.

Entonces el problema que tengo sobre todo, que no se cual es el archivo que debo meter,  para probar si por lo menos lo flashea, en los archivos de  fast ethernet adapter, hay muchas herramientas:
eeprom , flash , diag ,fetodi,y mas, pero no tengo claro si está el archivo  a flasher , no se cual es, ¿puedes decirme cual es el archivo a flasear?, si no solo me queda empezar a trastear.(o buscarlo por google, pero no lo encuentro o no se cual es)


No hay problema, tengo varias placas para hacer pruebas, no será por placas ahora, y espero recibir otra en unos días.....
La bios, creo que ya la he trasteado suficiente de momento.
Lo que comentaba de que le saco el módulo de lan y sigue dando lan , ¿es normal? por que yo creo que deberia pasar igual que al sacarle el módulo rom de la gráfica, que no da video y tengo que ponerle una tarjeta de video, pensé que con el módulo rom de lan pasaria lo mismo, y entonces le pondría una tarjeta de red, pero no, no se que misterio hay, pero hay que saberlo.

No te preocupes que tengo varias placas para hacer pruebas, y si se rompre comprare más, total, salen muy baratas las de segunda mano, no problemo.

Acabo de empezar con esto, y hasta que no lo haga, no parare, cueste lo que cueste.
Saludos, y gracias.

Si tienes el CD original y oficial usa de ahí Ó ve a la web oficial, uno usa de terceros cuando no hay más remedio.


Tu enlace tá poco chungo de bajar ese .zip.





Yo es que no sé que realmente pretendes hacerle a la tarjeta de red, ¿crees que vas a bajar unos pocos bytes más por ello? Las cosicas esas se las hace uno al sistema que se queda con parte de la transferencia de datos para sí.



Ahora bien, lo recomendado es tener los últimos firmwares de todo, pero uno que haya salido el último no siendo lo suficientemente testado más que otra cosa es un problemón, mira tomemos las distros de Ubuntu como ejemplo ¿tu crees que la última es lo más de lo más? Pos no, se coge uno la segunda o tercera versión que está más depurada con respecto a los bugs del kernel, que éste Linus Torvalds hace las delicias de más de uno y le surge de todo que arreglar, sobretodo cuando el hardware no está bien implementado y hay que arreglarlo con una update de la BIOS para que no se quede congelado el procesador mientras le das caña al Wow Legion.


Un saludo  :)

Si tengo el cd original, pero no se cual es la imagen a grabarle.

Si el enlace es un poco chungo, pero lo he descargado y sale lo mismo que en el cd original, por eso lo he puesto para quien quiera verlo, lo que hay exactamente, por que en la página oficial, no me aparece el driver lan.

Haber, quiero hacerlo por unos problemillas bastante graves, si quieres te lo digo por privado, por público ya lo he dicho suficiente.

Pero podias solventarme la duda esta de que significa el log que pone mac shadow que se bloquea los programas e igualmente, si es normal que al sacarle el modulo rom de lan de la bios, siga dando internet?

Es que  necesito saber esto anterior, y cual es el archivo para grabarlo.
Pero bueno, si no lo sabes, no importa, ya iré buscando información.

Muchas gracias por tu tiempo.

Saludos.

Sacarle un firmware a una ROM (de BIOS o de lo que sea) no implica borrarla ya que es una lectura, otra cosa es que le hagas un update y durante el proceso se vaya la luz, toca aparato nuevo.


Si tienes un problema chungo y serio, lo mismo yo no soy suficiente ¿OK?


Usuario, moderador, colaborador, moderador global, coadministrador y adminstrador (siguiendo el orden de menor a mayor); hay otros más, pero como que yo, palomica suelta jejeje.


Un saludo.

El chequeo de tu primer adaptador (el cero, de integrado) ha fallado.

No hay datos del chequeo pero hay una dirección Mac oculta.

Tá oculta y vale: XXX (pa que no la veas).

O sea que falla el adaptor por algo, y por eso no funcionan bien los programas.

Ahora no tengo el log a mano, voy a ir a trastear un rato, con otro programa creo que me dice algo, de que en tal dirección de memoria no deberia empezar asi, bueno, no estoy seguro si no tengo el log.

Miraré de recolectar más logs y los pondré.

La mac la he tachado yo, sale la misma mac que cuando abro una terminal en linux, y pongo el comando ifconfig, sale la misma mac, con lo cual es la mac grabada en el adaptador, pero no entiendo por que dice que está oculta, si luego se ve con ifconfig la misma.

Saludos y muchas gracias.

https://technitium.com/tmac/

(Pone Random xDDD) :rolleyes:












P.D.: La BIOS de mi portátil también oculta la versión de la BIOS de la gráfica, pone shadowed (y hay que aguantarse, aunque la sé jejeje).

Bueno, te aclaro que estoy bajo ataque, tengo revoked host key, y ataque man in the middle.

Ahora se mas:

Al instalar herramienta original me dice:
This microsoft windows instaler (.msi) file is attenting to run on a DEVELOPEMENT WORKSTATION that does not have a VALID PLATFORM BUILDER installation, or is configured for the tools-only version of platform builder.To use this file, be sure platform builder is installed and has a valid %_WINCEROOT%

No he buscado que significa, pero lo supongo, que parece ser que la placa base  no tiene valid platform builder y que es una placa de desarrollo creo que es developement.

¿Como instalo el %_WINCEROOT%?



Luego fijate los errores que dan los programas:
EEPROM.EXE---------------------Wrong Adapter Number!

LOADCEPC.EXE------------------PCI bus not detected

FLASH.EXE-----------------------Can not find any adapter!

FETODI.COM--------------------FETODI  -DOS-1: The LSL is not loaded.

DIAG.EXE------------------------Cannot find the adapter

FETPKT.COM----------------------Error: no packet driver found between 0x60 and 0x80
Error: <packet_int_no> should be 0x60->0x66, 0x68->0x6f, or 0x78->0x7e
       0x67 is the EMS interrupt, and 0x70 through 0x77 are used by second 8259

Vamos, que comedia es esta que no encuentra ni el adaptador, ni el bus PCI, tiene el wrong adapter number,la SLS no está cargada, vamos, más errores y ya no se macho,será mi pc especial o algo.



Luego el único que parece aceptar comandos, pero tampoco veo que haga nada es el BOOTUTIL:

c:\>bootutil -all -flashenable

Intel(R) Etherned flash firmware utility.
Bootutil version 1.6.20.1
copyright (c) 2003-2016 Intel corporation


Pero ya no dice nada más y no parece funcionar con ningún comando, en todos los comandos me aparece esto.


Y bueno, ahora lo más importante que he descubierto:

He podido instalar una herramienta del controlador lan,  la utilidad NICSEC.
Aqui , puede verse la verdadera dirección MAC del adaptador, que es diferente a la mac shadow. Incluso la puedo cambiar por otra y lo he hecho, entonces pasa lo siguiente:

En linux, ifconfig, me aparece como MAC del adaptador la MAC shadow.
En windows , ipconfig /all , me aparece como MAC del adaptador la nueva mac que he puesto yo con el programa NICSEC.

Aqui esto echa una olor que para que...
¿Como elimino la mac shadow para no verla nunca más?
¿Que esta Mac shadow no es la del atacante?mmmm me da que si, explicarme si no por que haber??

Haber si Randomize puede aclararmelo del todo , o si alguien sabe  me lo diga por favor.
Desde luego solo llevo 2-3 días trasteando esto, cuando lleve más días sabre más, pero alomejor podeis sacarme faena de encima, cosa que de verdad estaria muy agradecido.

Saludos.

¿Sabes lo que es o se denomina código máquina?

Para quitar lo de "shadow" vas a tener que acercarte muy mucho al hardware, sip como los que editan las BIOS, y eso son ceros y unos...


Chacho que te he dado un MAC Changer.


A ver...

¿Ande has metido la zarpa que quieres borrar el rastro?

Bueno, no me he metido en ningún sitio,me han hackeado hasta las cejas.
Ya he visto el programa, pero tengo el nics, que puedo cambiar la mac del adaptador en windows por lo menos parece ser.
Pero la mac shadow, está fija la muy zorrona.

¿La mac del adaptador shadow, crees que es la del atacante?Ya digo que la dirección real del adaptador, no es la mac shadow, entonces me parece que dos mac en un adaptador, va a ser que no .... con lo cual, dimelo por favor anda....

Ya ves que están los programas bloqueados.

Yo si fuera esa la mac atacante, ya esta, fiesta, podria ir a denunciar ya mismo.

Haber, yo creo que no me hace falta a mi saberlo hacer para poder ver que está mal.
Necestito foros donde hablen específicamente sobre esto, igual que los foros de BIOS mods.

Y vamos, se que aqui también podriais ayudarme.

Va al que me ayude hasta podría pagar dinero por quien me de una solución,o me lo arregle, puedo enviar componentes, enviar privado y hablamos.

Pero si de verdad no queda otra, por lo menos decirme que tengo que estudiar, aprender, y por donde empezar, por que me queda poco tiempo al paso que voy.

Saludos.

Lo de shadow es a nivel código máquina, ya te digo que mi portátil esconde la versión de la BIOS de la gráfica, toca leer libros de ensamblador...


¿Hackearte?

¿Y a quién no?

Me acabo de comer un chimbo (oliva + pepinillo) toooo hackeao jajajaja...

O leer libros de ensamblador,o ir a buscar un experto en estos temas para que me lo solucione, pero que extraño, que nadie sabe hacerlo , ni sabe nada.

Bueno, supongo que sabiendo esto puedo ir  a denunciar a la comisaria de policia si tengo la mac atacante, por que haber si voy a ser el primero con dos mac en el adaptador de red.

La  gráfica está en la bios en muchos pc, en el que estoy mirando por ejemplo, si le saco el módulo rom de la gráfica en la bios, la gráfica no funciona, pero la lan, si, por que está la mac grabada en la eeprom.

Ahora bien, seguro hay algún programa para hacerlo o de alguna manera, por que al fin y al cabo , solo hay que restablecer la eeprom a su estado original, aunque supongo que hay mas percal por la placa base.

Me vendria bien saberlo hacer, por que tengo unos cuantos pc con el mismo problema.... y en los pc modernos , aún peor , por que llevan más grado de sofisticación.

Hombre, hackear a alguien de estas maneras , es ilegal , con penas de prisión y monetarias.Haber si el que me ha hecho esto, se pensaba que no sería capaz de verlo.


Ahora , más me gustaria poder solucionarlo yo, o si alguien sabe, estaria dispuesto a pagar para que me ayudara a solucionarlo.

Por que tengo el pc de los mil problemas que huele demasiado ya como para no ver nada.
Vamos, creo que tengo derecho a denunciar, o tengo que parar el culo toda la vida???? y no tengo derechos yo claro.
Entonces segú tu, es legal hackear y joderle la vida al que te apetezca, por que si, bien, me gusta tu pensamiento.


Saludos.

Hombre, no, no está bien eso de joderle la vida a alguien a escondidas y a sabiendas que con el suficiente tiempo en ello se le puede ocasionar un mal mayor.


Lo que vamos es a que sales a Internet, a ver el correo mismo o a sellar el paro (que es que te dicen que lo hagas por Internet para ahorrarse el cartoncillo y el sello, es más, por SMS aún les mola más y claro solicitas un curso para desempleado y les tienes que dejar tu phone pegado con fixo para que vean el SMS si lo has conservado, bueno...).


Precisas...

Un buen análisis forense que contraste con tu ISP (Internet Service Provider), en papelico y selladico a fecha del día anterior a visitar a "los hombres de Paco".

Hombre, por lo menos lo reconoces que no está bien.

Vamos, yo queria reunir yo los datos para ir a denunciar.
Aportar los logs con las detecciones de revoked host key, man in the midle atack, que inequivocamente está detectado.
Y aportar la mac shadow.

Decir, aqui me están acceciendo a mi computador ilegalmente, y supuestamente es esta dirección mac.

Digo yo que si tengo la dirección, podré hacer algo.

Pero ahora pensando, esta mac shadow,¿ no puede ser que sea una mac que de conexión para quien quiera conectarse libremente a mi pc????es decir, que quien quiera conectarse, sabiendo la mac, pueda hacerlo, o como lo explota exactamente????


Es que no puedo llamar a ningunos informáticos ni nada, los últimos que llamé me estafaron  y engañaron.
Tengo que hacerlo yo, o reunir las pruebas suficientes,pero yo creo que ya tengo suficientes pruebas, a parte de más cosas que podría aportar, bastantes.(firmwares modificados, que también lo puedo aportar yo)


No se, quien pueda aconsejar, o ayudar a repararlo por mi mismo mejor.
Si no seguramente me quede un largo camino, que no se si conseguiré terminar.
Vamos, yo creo que no pueden hacerme esto, pero lo hacen, no son hacker, son caraduras descarados, por que macho..... vale que te hackeen y no te enteres, pero ya esto es un descaro impresionante, impresionante de verdad todo lo que me pasa.

Bueno, muchas gracias por tu tiempo,  comprendo que problemas de estos no son habituales.
Por la red hay información seguire indagando.

Y bueno, si me decis que podría ir yo mismo a denunciar, pues iria, si no a fastidiarme.
Bueno, si alguien del foro se dedica a esto profesionalmente, pues que me haga un parte y le pago.

Machos, que yo pienso que estoy en una carcel por culpa de esto, he perdido la vida social y todo,si no soluciono esto, no tengo vida, si lo solucionara, creo que podria apartarme de los pc, pero mientras dure,me atrapa.

Saludos.

No se exactamente que quieres decir con el video.
Vamos, me hago la idea, de que esa mac shadow, está grabada en la tarjeta de red integrada, y  que el que me hackea, sabe la mac, y se conecta, ¿no es eso?

Por lo tanto, cualquier persona que el mangante del caradura del huanker, ( por que este de bueno, no tiene nada) le haya dado la mac, pues se ha podido conectar a mi pc.

Por lo tanto, estamos hablando, que el huanker me la a liado  a tope, y a saber cuantos se han podido conectar pues....
Esto supongo que puede saberse.
Vamos, yo voy a por el culpable solamente, no se cuantos pueden haberse conectado.

Imagino, que puede saberse donde se conecta esa mac, y saber quien es el huanker original.
Aparte en el router tengo 12 entradas en routing con direcciones ip ajenas que se me conectan por toda la cara....

Pero vamos, los problemas los tengo en la vida real.

Yo me podría conformar , lo menos,  arreglarlo todo, y que no vea rastro.
Otra denunciar, y supongo que sacaria pasta, por eso decia que si alguien me ayuda podria estar agradecido si va todo bien, o podria ir a hablar con un abogado , exponerle el tema, y ofrecerle la mitad de lo que saque.

Y si no a joderme y reventarme, opción esta última más probable sin ayuda.

Bueno,lo dejo así, desde luego intentaré repararlo a ratos...
Si alguien puede solucionarme algo, pues que lo haga por favor.

Saludos.

Te paras en el hardware y el video iba con otra intención.

Hardware, driver, sistema operativo, seguridad y aplicación...


Y si no recuerdo mal en los mismos archivos de audio se podía incorporar info extra, cifrada y sin cifrar...



¿Quieres un sistema seguro?


Compra un portátil, mételo en un búnker, Y NO LO ENCIENDAS.


Un saludo.

Yo quiero un computador que este bien sin hackear, creo es lo normal.
Mira sin profundizar mucho:

http://www.livehacking.com/tag/hack-eeprom/

Aqui por este foro hablan del tema.

Bueno, simplemente borrando la mac , y restableciendo  la eeprom, deberia por lo menos acabar con el key revoket host y man in the middle atack, pero hay más, como el funcionamiento erróneo de muchas funciones, no se si toda la culpa es de eso.


Este chip de red, no está en la bios, ¿se puede reprogramar con un programador externo?pero creo que es un chip con muchas patillas, se deberá hacer de otra forma, que ahora mismo no se.

He encontrado este programa:


Microsoft Windows CE Platform Builder  es una herramienta para crear sistemas operativos personalizados basados ​​en Windows CE para dispositivos de sistema embebido. Platform Builder contiene la última versión del sistema operativo Windows CE, un conjunto de herramientas de desarrollo integradas, un entorno de desarrollo integrado (IDE), soporte para las bibliotecas en tiempo de ejecución de Microsoft y código de ejemplo.


¿Con este programa si lo aprendo, voy a poder hacer algo para solucionar lo que tengo?

En fin vaya percal mas gordo por culpa un cantamañas, que a escondidas y tapado , es muy valiente, pero de dar la cara, nada.

Machos, al final, voy a tener que tomarme la justicia por mi mano, ya estoy hasta las narices, uno está sin hacer nada por que confia en la justicia , y espera que se hagan las cosas bien, como debe ser, pero al final uno se cansa de esperar y esperar sufriendo,  hasta que se lia, por que podría ir a buscar información en persona, pero  , si hago eso, seré yo el malo.

Haber, yo soy libre de navegar por donde quiera, se supone que todos los contenidos que hay en la web son legales, si no lo son, que se preocupen de cerrar las webs que consideren que no son legales, lo que es descabellado que te intenten culpar por navegar libremente por la web.
Pues, joer, si hay algo por la red que no es legal, que lo cierren, ¿o no? que pasa que tengo yo culpa de algo si me meto haber videos de guerra, o videos gore, o pornis, o video-live con chatis, o conspiraciones, o historias raras??? pues que cierren las webs, lo que no puede ser, que todos pueden entrar menos yo o que,pues no , ese no considero motivo de que haga nada malo, y no me da la gana la situación que vivo.

Bueno, va para largo aún, si aguanta la salud.

Saludos.

Lo que tú no sabes es que Internet es un proyecto militar aplicado a la ciudadanía...  :silbar:



Red de redes... Para pescar... Ya sabes, en río revuelto, ganancia de pescadores...

Solo pido ayuda para solucionarlo.
Quien me ha hecho esto  lo conozco, fijo, no se quien es exactamente, pero se por donde ir a tirar del hilo fisicamente.(aunque me imagino quien a sido)

En fin, me da igual, quien sea, no pueden hacermelo ni a mi ni a ti, ni a nadie.
Voy a ir a hablar con un abogado me parece, no se que hacer ya si no.


Si pues han ido  a pescar a la persona equivocada, como cuando los pescadores sacan un pez, y dicen, este no vale, y lo devuelven al agua, pues eso.
Si tengo que aprenderlo, pues lo aprendere en 4-5 años seguramente, sabre más pues.

Bueno,por eso pedia ayuda a limpiar la marranada esta, por que no me lo estan haciendo los militares ni nadie por el estilo, no creo sean tan chapuceros.
Me lo han hecho conocidos, o inclusive amigos ( amigos eran, pero ahora no se ya que pensar).

Va seguro que podria sacar todas las ip, e ir a denunciar tranquilamente, por que como te comentaba en el router tengo 12 ip en routing, que serán de atacantes, las debo borrar de una en una, ¿con estas ip, también puedo denunciar?


Bueno, busco ayuda  para poder ir a denunciar,me la pela quien sea, es un maldito chapucero, caradura, que de hacker no tiene nada, es un delincuente chapucero, caradura, y si es por mi, lo cierro en la carcel.

Pero como te comento, haber si podeis ayudarme a flashear el chip de red, debe haber algún programa o historia para hacerlo sencillamente.
Mira que lo sabia hace tiempo, pero no me dio por mirar el controlador de red, maldita sea, pero ahora lo tengo detectado todo más aún.


Por favor, ideas y soluciones, procedimientos, tutoriales, información, es lo que busco.



Saludos.

Choose...

http://www.viatech.com/en/silicon/legacy/networking/rhine/

Ole Randomize, ahora si que me has dado tajada para trastear y mirar cosas.

Precisamente buscaba sobre esto, pero no lo sabia lo que me has puesto, ahora voy a poder apreder más y probar cosas.

Saludos.

Traduciendo y no en panocho, que te ibas a enterar bien poco...


¡¡¡ Qué escojas tu modelo para seguir !!!


¿Tamos?  ::)

Bueno, me ha servido para aclararme con los drivers que lleva la placa.
Pensé que descargando las últimas versiones, alomejor había alguna herramienta mejor o algo, pero vienen las mismas herramientas que en el cd que tengo yo.

No funciona ninguna.

He estado trasteando, y con la útima bios que venia la placa cuando la compre por ebay, tiene otra mac shadow diferente, entonces digo, por que???  he cogido y la he reflasheado con la bios original sin los módulos, y vuelve a tener la misma MAC SHADOW otra vez.

Entonces, reflaseando se ha cambiado la mac, pero da igual, no consigo sacarla.

He encontrado está página donde explican como flashear todas las tarjetas de red, y los programas necesarios:

http://xpenology.me/how-to-change-and-flash-mac/

He probado con las herramientas:
B57UDIAG.EXE para broadcom, no detecta tarjeta.

Intel
EEUPDATE.EXE
ERUPDATE.EXE

Nada no funcionan, no detectan nada.

Hay más programas de realtek, nvidia, marwell, micron, broadcom, pero no  se si probarlos todos....creo que la placa es intel la a8v-vm se?  entonces deberia probar con intel, pero alomejor podría probarlos todos para comprobar que pasa.


He encontrado un programa el RTPATCH, que parece que si se podia ejecutar:

Realtek patch file tools
usage: rtpatch driver.com patch.txt (patch.com)
-driver.com:the source driver you want to patch
-patch.txt:the txt file contains the patch data.
-patch.com:the output of rtpach.exe it`s deault name is patch.com

No se para que sirve este programa, debo buscar información, pero puede que sea para cargar firmware en la eeprom o no?

Le monto una tarjeta de red externa, un modem antiguo, pero tampoco me lo detecta, con linux y windows si lo detectaba el s.o.


Esto que escribo lo voy a utilizar de apuntes para no olvidarme e ir trasteando, por que si no se me olvida lo que hago si no me mantengo constante.


Pues, ha falta de trastear más programas de los que salen en la página que he puesto, no se me ocurre más que hacer.

Necesitaria una herramienta para sacar el contenido de la eeprom lan, en linux alomejor hay algo, me he descargado BINWALK, con todas las dependencias, pero no sirve para extraer el firmware.

Necesito extraer el contenido de la eeprom lan, y algo que funcione para regrabarla.
Vamos, haber si alguien conoce alguna herramienta que me pueda funcionar.

O mejor aún, haber por que fallan todos los programas, alomejor lo que tengo que hacer primero, es saltarme estas protecciones que tiene para evitar que flashee con las herramientas originales del fabricante.

Entonces, ¿Que puede ser que haga que fallen los programas?

Bueno, me gustaria lo dejaras abierto, por que iré indagando con el pasar de los días supongo, y actualizaré si hago algún avance.

Cualquier sugerencia será escuchada.

Muchas gracias.

¿Y que no esté el tío Pencho disponible para éstos casos?

Si es que...  :-\



A ver...


De todas las tarjetas del link...

http://www.viatech.com/en/silicon/legacy/networking/rhine/


¿Cúal es la tuya?


Por cierto...

El abono para tomates no sirve para abonar naranjas (aunque la m i e r d a sea m i e r da en toos laos) así que déjate al resto de ensambladores y céntrate en VIA y las utilidades que puedas usar (de él)...

Una del tío Pencho (el de la izquierda)  :xD

He descargado las que me corresponden para mi placa , el mismo modelo, como te comento no funciona ninguna herramienta.

Ya he dicho las dudas y los avances.

Quien pueda aportar más adelante.

SI es que  no se para que tanta tonteria, tendría que ir a hablar con un abogado y ya está, pero reconozco que me gustaria saberlo yo.

Asi pues, me lo voy a tomar con calma y día a día indagaré a ratos.

Supongo que con el ejemplo de los abonos me has querido decir que cada herramienta para su fabricante, igual que a cada cosa se le hecha un abono distinto supongo jeje.

Pero  si no me funciona nada, tengo que ir probando para sacar el amigo backdoor , que si en esta placa antigua está complicado, en las modernas más.

Lo malo, que mientras no soluciono esto me quedo cerrado en casa sin hacer nada de provecho, y ya llevo años.... ¿quien tiene la culpa?, yo te digo,que  para mi es estar en la carcel.

En fin, me lo tomo con calma, no se cuantos años más de condena me quedan.



Muchas gracias.

¿Un abogado dices?

Y te dirá lo mismo que el oficial de turno en comisaría: "¿Y las pruebas?".


Pongamos que tienes un backdoor, es que aún no te he hablado de las tramas de los paquetes que envías a y recibes de Internet, y de como "te pueden seccionar el cable" y poner un clon de tu máquina (el MAC Changer, amigo, el MAC Changer) para recibir el tráfico y ver "tus pelis guarras", jejeje...


Y que me haya quedao yo con ganas de saber el modelo de tarjeta VIA...  :silbar:

El original que va con la placa , que está en el cd es el :
VIA K8M890  rev. 289.01


El Lan es el:

VT6107_VT8231_VT8233_VT8235_VT8237_VT8251v42FVIA

Ya los he probado todos como comento.

Bueno, pues por pruebas , tengo bastantes:

Firmwares modificados.(unos cuantos tengo)
Adaptador de  red con dos mac.
Revoqued host key y man in the midle atack
Router con ip ajenas.... que canta demasiado, y hay están, de alguien serán, alomejor tendría que ir a mirar estas ip , haber quienes son.
En pc modernos, bios mal, region me y tengo bloqueada la opción de flashear , por eso utilizo placas antiguas que no me vienen bloqueadas.
Con wireshark tráfico inusual
spam masivo con mensajes de mal gusto y mucha porqueria.
Problemas incontables con el pc que vamos....
Descargas de s.o. como windows xp o vista , al pasarle tuluka o kernel inspector ,me detecta código modificado, ganchos a sistema, drivers malos ocultos, archivos modificados.

He sufrido bullyng extremo, y estoy sufriendo tortura física.
He estado peleando contra el huanker mucho, del palo, en mi cara tocandome cosas y yo detrás arreglandolas por muchoooo tiempo, hasta me anulo como persona, por que no podia hacer nada con el pc, solo navegar y malamente, cuando yo queria hacer otras cosas, entonces me pasé años sin hacer nada de nada anulado como persona y fumando lo que no hay escrito de hierba, hasta que me acabaron de hinchar las pelotas, y ahora intento solucionarlo como sea.

Y más cosas solo que no lo recuerdo ahora mismo.



Vamos, si voy a un abogado, debo tener la dirección atacante supongo.
Si no , debo ir a unos péritos informáticos, o algún experto en seguridad que me lo solucione.

Yo ya digo que me podría conformar con solucionarlo y ya está.

Entonces, lo mejor es mirar las ip esas que tengo en el router, por que seguro son de los atacantes, y con aportar las ip esas, ya está entonces.

No me creo que esté sufriendo esto y no pueda hacer nada, al final me pondré en huelga de hambre, pero algunos seguro que piensan que mejor haber si me muero ya de una vez.

Saludos.

Rhine VT6107 PCI Fast Ethernet Controller

(http://j3fau2wsnso1qkiarz7keon5.wpengine.netdna-cdn.com/wp-content/uploads/2015/08/VT6107.jpg)

The VIA Rhine VT6107 Fast Ethernet controller is a cutting edge, feature-rich, single-ASIC solution for LAN-on-motherboard applications. By optimizing the throughput between the NIC and the PCI bus, the VT6107 drastically reduces CPU utilization and allows a transfer rate of up to 200 Mbps in full-duplex. The VT6107 supports advanced power management features for low power consumption, including Wake on LAN (WOL), and is implemented in a low power CMOS process.

Key Features


    Pin- to -pin compatible with the VIA Networking Technologies Velocity VT6122 Gigabit Ethernet Controller.
    Single-chip Fast Ethernet network interface controller (NIC) for PCI bus
        PCI 2.2 specification compliant
        10/100 Mbps Ethernet communications
    High Performance PCI Mastering Structure
        On-chip bus master DMA
        Transmit data buffer byte-alignment for low CPU utilization
        Dynamic transmit packet auto-queuing for back-to-back transmission
        Programmable activity polling intervals for description DMA
        Programmable DMA arbitration priority to minimize overflow and underflow conditions
        Supports PCI enhanced commands
    Provides Standard 10Base-T/ 100Base-TX/ PHY Layer and Transceiver
        Supports 10Base-T/100Base-TX with CAT5 UTP and STP
        10/100 Mbps N-way auto-negotiation
        10/100 Mbps full/half duplex operation
        Supports MDI/MDIX auto-crossover
        Automatic power saving for disconnected cables
        Programmable LED outputs for link, activity, duplex, speed, and collision
    Direct Programming EEPROM and Virtual EEPROM
        Supports loading after power-up
        Dynamic auto-reload
        Dynamic direct programming for manufacturing
        Supports loading from Virtual EEPROM
    emBoot PXE Certification
    Power management
        Supports PCI Bus Power Management Interface Specification 1.0/1.1
        Supports Advanced Configuration and Power Interface (ACPI) Specification 2.0
        Supports Network Device Class Power Management Specification 1.0a
        Wake-up event support link change / magic packets / unicast physical address / MS-defined pattern match
    Flow Control
        Supports IEEE 802.3X for full duplex
        Multiple pause frame Xon/Xoff
    Dual-power design: 3.3V I/O Power and 2.5V Core Power
    128-pin, 14 x 14 mm, EP-LQFP package



Bueno, ¿te has leído lo de color rojo?

Tenemos lo siguiente...

Driver & Support FAQs

http://www.viatech.com/en/support/driver-support-faq/

Pero... Las BIOS las remite a los ensambladores, si la placa es MSI y tiene chipsets VIA, hay que ir a MSI, pero en tu caso es una tarjeta de red, creo que integrada, así que por lo pronto hay que buscar los drivers y voilà...

http://download.viatech.com/en/support/driversSelect.jsp


Se escojen opciones, que aún no nos has dicho el Windows que te gastas...

Yo he buscado por tí, y hay unos cuantos, jejeje...

Pero todo ésto no supone reprogramar una EEPROM...


Ahora entra tu labor...

Contact

http://www.viatech.com/en/about/contact/

Europe

+39-342-5754296

embedded@via-tech.eu


Dicen que buen porte y finos modales abren puertas principales, y si además les comentas que vas de parte de https://foro.elhacker.net lo mismo se coscan y te dejan el soft para reprogramar esa EEPROM o el otro que deben tener para "des-shadowear" esa MAC que tanto te molesta jejeje  :xD


Por mi parte doy finiquitado el asunto.


Un saludo.


P.D.: Y cuenta, cuenta, como te ha ido  ;)

Gracias Randomize.

Llevo unos días ajetreados.
Me lo mirare con calma a partir de mañana y comentaré.

He probado todos los programas del enlace que había puesto para flashear tarjetad de red, y en un programa me da error de device id, haber si me han cambiado el id de la placa o algo, y por eso no funcionan los programas de flasheo que se ve que tienen que tener el mismo id, pero ni papa la verdad, debo mirarlo, si sabes algo¿?

Haber si los programas de la placa funcionar funcionan, pero no se ejecutan.
He leido lo de color rojo si, pero no funca, tengo el cd original y los drivers los he descargado de donde me has dicho, pero probaré de instalarle otras versiones desde el s.o.

Lo de escribir a la casa contandoles el problema , pues no es mala idea no, igual les escribo haber si me dan alguna solución, haber si me animo y les escribiré, quien mejor que ellos para saber todos los trucos, los fabricantes, claro.

Utilizo ahora mismo windows xp hackeado hasta las cejas, con código módificado, ganchos, drivers ocultos, y miserias mil... todo lo que descargo igual mal.
He comprado por ebay un cd de xp con licencia, para probarlo en la placa base esta, haber si sigue el s.o hackeado, o ya no al ser original.


Mientras, estaba descargando el Windows Embedded POSReady 2009 Evaluation CD , por probar, pero no encuentro un serial para activarlo.(si alguien lo lee y tiene el serial, podia estirarse)


Bueno, no arrojo la toalla, iré viendo y contaré.
Casi me he cargado la placa con la tonteria, la tengo encima de una mesa, y le puse encima la grabadora cortocircuitando las patas de unos chips.... una olor a quemado que para que, se ha parado y digo ya está, se acabo.... pero arranca bien.



Bueno, de momento, lo dejo hasta que lo vuelva a coger con ganas.
Si les escribo a los fabricantes, y les digo que vengo de parte de  https://foro.elhacker.net  crees que me atenderan mejor o que??? Yo se lo digo.

Maldita MAC shadow y todo su sequito.

Saludos.

NO te lo aconsejo, al Admin no le haria ninguna gracia que uses el nombre del Foro para solucionar tus problemas particulares, sin su autorización.


Saludos.

Háblalo con Álex (el-brujo), le dices que vas de mi parte (te hará un buen precio xDDD)...


 ::)


P.D.*: He de decírtelo, a el-jefe, el trato, como mínimo de summon pontífice jejeje...


P.D.**: Buena idea lo de la licencia del XP, no como yo...

Bueno, pues no digo nada que vengo de parte del hacker, me da miedo hablar con el-brujo, haber si no le caigo bien y me tira un maleficio que solo me faltaba eso.

Pues no me digais cosas de estas , la última vez simorg  me dijo que escribiera  a los de inteligencia o no se quienes eran y que les contara el caso , que les dijera que venia de parte del foro el  hacker, XD, y lo hice...


Estoy esperando otra placa antigua por ebay, al que me la vende, ya le he dicho que la quiero sin backdoors, cuando llegue el cd de xp y la nueva placa antigua, comento si está con el backdoor....

Y bueno, igual me animo y escribo a los fabricantes, (a unos cuantos)para ver si me dan solución.

Saludos.

Yo voy a ver si me fabrico luego un orinal con patines, y le pongo el turbo a base de pedrada, gran técnica...



Placas las he tenido de varios colores, varios ensambladores, nuevas, devueltas (RMA), usadas, grandes, pequeñas... Y habrán más, y sí, para trastear y pasar el rato una vieja por 50 € va sobrada (si no te la virlan como a mí en las propias narices  :().

Nada les he escrito a los de VIA, y me han contestado esto:

Thank you for your email. Which motherboard are you currently using? If you are not using VIA motherboard, please contact your hardware manufacturer for support.

 
Best regards,

VIA Technologies, Inc.

Taiwan

No creo me ayuden, por que dicen que vaya al fabricante la placa base, espero aún respuesta, pero vamos, creo se lavan las manos.

Entonces, debo escribir a asus parece ser, ahora estoy mirando como hacerlo por que me pide registrarme y poner datos, como el número de serie de la placa,pero bueno, aprovecharé y escribiré por dos placas base asus con problemas.


Me ha llegado un xp con licencia de ebay, y cuando e ido a poner la licencia, no funciona, para mi la a escrito mal y no la entiendo, haber si me manda una licencia correcta por mail, para mi que venden los cd grabados desde casa y le pone una licencia y a correr, a vender s.o. por que me ha llegado el s.o en  un sobre  grabado en un disco normal .

La placa base que esperaba, no la tengo aun, me falló el vendedor, estoy mirando otra.
Siempre todo son problemas, yo no lo entiendo.

Saludos.

Son dos líneas, tú mándaselas a ver qué les pasa por el cuerpo.

Jodo, lástima ya les he mandado el mensaje.
Les he dicho que tengo la placa asus, pero que el chipset es via, y que pensaba que ellos me ayudarian...

Va, nada, me acabo de enterar de una cosa mu gorda más:

El número de serie de las placas base que tengo asus, no se corresponde con el original, tela, igual por eso no fucionan los programas, o hay algo con eso también.

Mira en una asus h81mc es el número de serie ECM0AB179443 que viene en la caja, pero luego resulta que desde el s.o, con windows original 8.1, tiene el número:
H81M-C   MB-1234567890  Rev X.0x, y no acierta ni la Rev. por que la pegatina en la placa base es rev.1.02 tela, tela....

En la asus vieja A8V VM SE, no tengo el número de serie original, pero desde linux, tachan, el mismo número de serie que la anterior:MB-1234567890 Version: Rev 1.xx,pero resulta que la revisión en la placa base , tiene la pegatina de rev.1.00G, está mal.

Con el número de serie que me da el s.o. no puedo registrarme en asus los productos, con el de la caja si, pero todo son problemas, me dice que el servidor está caido y no puedo comunicarme....va , por eso siempre al final lo dejo estar todo, por que después de un  problema otro y otro, y así siempre.

Ya llevo rato aqui intentando comunicarme con asus y nada de nada, es que tengo que escribirles unos cuantos mensajes, pero bueno, si hoy no puedo, será mañana, y si no después mañana o el próximo día.

Como cambio el número de serie de la placa y que puede pasar por tener el número de serie cambiado??? no he buscado información  y no lo se.

Pues resulta que al comunicarme con asus, me daba error de servidor, y yo vega darle y darle para enviar mensaje, y pensaba que no se enviaba, pero ahora e visto el correo y se han enviado un montón de mensajes, en fin, que mala impresión tendrán ahora de ver tantos mensajes con lo mismo.

Saludos.

 :o :o :o

¿Les está mirando el número de bastidor a las placas base este Hason nuestro?


Chaaachooooooo... Ooooo... O...


¡¡¡ Eso man, dálas con un soplete ahí y hazlas blancas, que las podamos usar sin que nos pillen !!!


 :laugh: :laugh: :laugh:


Oye, Hason...

Tranquilo...

Yo ya me he comido todos los colores, no se si me falta alguno.

Pues nada, he podido registrar todas las placas, sacarles el número de serie, que lo tienen pegado en el puerto paralelo con una pegatina, pero me ha faltado enviar la consulta para dos placas, me sale conexión insegura jeje, y le das al botón enviar , y no envia nada jeje, haber si es temporal, o si ya se queda así.

Precisamente no he podido enviar para consultar la placa que le quiero flashear el controlador de red, pero supongo que podré enviarlo proximamente.

Quiero solucionarlo, acaso no se nota?solo falta que ando fumando sativas tropicales y no tengo indica.

Bueno, me la están jugando con el man in the middle, revoked host key, dns spoofing, y más, poco puedo hacer.

Voy a adjuntar unas ip que tego por el router, ¿Que con estas ip , no podria hacer algo ya mismo?

(https://s30.postimg.org/gah4wf68h/Captura_de_pantalla_75.png)

(https://s30.postimg.org/6renqdi9t/Captura_de_pantalla_77.png)


Y este es mi escritorio:

(https://s29.postimg.org/ebfs0ipiv/Captura_de_pantalla_78.png)

https://www.wireshark.org/

Si conozco este programa,he pasado unas cuantas horas con wireshark, zenmap, y geolocalizador el hacker, analizando direcciones, incluso tenia armitage, que no sabia muy bien que hacia, y me liaba a lanzar exploids a diestra y siniestra , desde ese tiempo me empezaron los grandes problemas....

Si yo lo paso, y empiezo a cazar un montón de trafico raro que para que... pero cojo estas ip, las analizo, y me dan en eeuu, o en el quinto pino, o llego a coger direcciones  que están detras de proxys y dan saltos.

Me lo han cambiado muchas veces el sistema, ahora hace tiempo que no lo miro, pero estas que tengo en el router me dan en eeuu.

Voy a descargar zenmap también.

Al principio del todo, que era cuando no lo entendía muy bien, le veia con zenmap que llevaba un freebsd y le veia servicios corriendo y puertos, también veia linux, pero yo no sabía, y cuando se enteraron que andaba por esos lares, se debieron proteger más, y entonces, ya no veia los servicios ni puertos ni nada.

Las últimas veces, le pillaba la dirección, pero no veia la ip ni nada, estaba todo blindado, y ningún exploid tenia exito de nada de nada.

La vez que más, no se que diantres hice, por que no me acuerdo, y estuve viendole todos los servicios que tenia en el s.o., con sus puertos y si estaba corriendo o no, y recuerdo que tenía un montonazo de servicios que flipe....

Entiendo pues, que tal vez, lo más sencillo que podria hacer, es rastrear la dirección atacante para saber su ip, quien es, y donde está.

Voy a tomarmelo más serio con lo de wireshark haber pues.

Mira voy a pegar unas capturas de pantalla:

La primera se ve muy negra la cosa, funcionando el pc y el router, puede apreciarse que pone LACONCHALALORA, muy profesionales.

(https://s24.postimg.org/9a9mmqfyd/Captura_de_pantalla_79.png)


Ahora pondré 3 capturas de pantalla con el navegador apagado, sin programas conectados, más que lo básico, y he reiniciado el router para que capture desde el inicio:

(https://s29.postimg.org/3ze0o2lfb/Captura_de_pantalla_80.png)


(https://s24.postimg.org/coxbpv89h/Captura_de_pantalla_81.png)


(https://s29.postimg.org/hmrprwi07/Captura_de_pantalla_82.png)

Bueno, pues mi ip interna es  192.168.1.35 y mi router es 192.168.1.1,luego los dns son los de teléfonica que también aparecen, pero,  pueden apreciarse unas cuantas direcciones ajenas creo, y aparte creo que hay un tinglado con el protocolo ipv6 que no domino nada de nada la verdad.

No se como escanear estas direcciones ipv6, las otras mirare de scannearlas con zenmap y geolocalizador.

Ya por ejemplo he analizado la ip 216.58.214.174 , que no me gusta, está detras de proxy si no me equivoco, y pasa por mi router, la dirección 192.168.144.1 (que está por mis equipos está ip), luego  el 3 y 5 son los dns de telefónica, y supongo que después da saltos de proxy.


TRACEROUTE (using port 80/tcp)

HOP RTT      ADDRESS

1   4.00 ms  192.168.1.1

2   59.00 ms 192.168.144.1

3   71.00 ms 21.red-80-58-93.staticip.rima-tde.net (80.58.93.21)

4   ...

5   71.00 ms 185.red-80-58-106.staticip.rima-tde.net (80.58.106.185)

6   ...

7   59.00 ms 5.53.1.82

8   59.00 ms 216.239.50.28

9   57.00 ms 216.239.40.219

10  55.00 ms mad01s26-in-f174.1e100.net (216.58.214.174)



Y luego puedo ver que tiene dos puertos abiertos y utiliza freebsd:

(https://s23.postimg.org/lsg2lwy6z/Captura_de_pantalla_83.png)

De todas formas hay más de un atacante, pero creo que por ejemplo este es uno de ellos, ahora podia escudriñar más con escaneos y armitage, exploids ,etc, y supongo que como es mi red privada en mi casa, puedo hacer todos los ataques que quiera para comprobar la seguridad de mi red, por que si hay algún atacante en mi red no es mi problema, ¿o no?

Pues agradeceria mucho ayuda para rastrear ip correctamente y mirar las direcciones ipv6 que me huelen fatal, o por que aparece LACONCHALALORA en mis conexiones, bueno en fin.

Saludos.

https://nmap.org/

OK Randomize, entiendo tu silencio como que voy bien encaminado con mis deducciones.

El enlace que me has pasado es el zenmap, que es lo mismo que el nmap , pero una versión gráfica más amigable, la última captura de pantalla, es con zenmap y el analisis de ip con los saltos también.

Voy a hacer unas pruebas para ver si cambian las ip o se mantienen las mismas.

¿Para analizar las direcciones ipv6?

Ya cogeré un rato y lo mirare mejor, pero vamos.... yo creo que es que con aportar esto , ya vale, no tendría por que saberlo hacer yo, miseria de vida.(por que esto ya hace años que lo sabia... pero mira, no me hacen caso)

Saludos.

¿Ya está implementada?


Tengo que ver más noticias de informática...

Pues no se si está implementada o no pero en mi casa parece ser que si, por que mira , el router trae conexión ipv6, y si te fijas en las capturas de wirehark, se ven direcciones ipv6.

Mira el router:
(https://s24.postimg.org/pc6vsu7xx/Captura_de_pantalla_88.png)

Voy a cambiar el router, por otro más antiguo que no tiene ipv6, y me fijaré en wireshark si aparece el protocolo ipv6 o no.
Con este router ipv6, es donde salen las entradas en routing tan numerosas, en otro que pondré, solo hay una entrada en routing.
Este router ipv6, vinieron a ponermelo sin llamar ni nada, se ve que lo ponian por imagenio, y me lo pusieron.

Pues ala, me voy a mirar cosicas.

Muchas gracias Randomize.

Saludos.

@Hason

Te recuerdo que las Reglas del Foro indican claramente el tamaño maximo de las imagenes publicadas en post:


Procura ceñirte a ese tamaño, he tenido que reajustar todas las que has puesto.

Se hace así:



Saludos.

Disculpas, es que no se como hacer para reducir las imagenes, ahora me lo has dicho Simorg, pero no se como ni donde utilizar ese código, haber, seria al poner la imagen, añadir el trozo de código que has pasado:



en vez del normal que utilizo yo:




Si es así , la próxima que ponga , no problema de aqui en adelante, pero ruego me lo aclareis del todo, por que si no la siguiente imagen, muy a mi pesar , la pondré como siempre, pero bueno, puedo probarlo antes de publicarlo claro, y si no, no hacerlo hasta que lo consiga.

Bueno,lo he probado así, y no funciona; solo pasame el código entero con un ejemplo de imagen,para que lo vea claro, si no ,no lo veo.


[img width=800]https://s27.postimg.org/gl49jnqf7/Captura_de_pantalla_88.png[img width=800]

Saludos.

Es muy simple, fijate en como lo escibo, se cierra con [/img]





Saludos.

Muy bien Simorg,ahora si me queda claro y me funciona muchas gracias.

Bueno, por no hacer doble post, sigo aqui con nuevos avances:

He cambiado el router, tras  unos problemillas con usbcap y la conexión a wifi, al final , está funcionando.

Bien, he visto mucho más ,y además ,no se por que,ahora creo o tengo la sensación de verlo muy claro, en este router, auque no tiene implementado el ipv6, también estoy reciviendo tráfico ipv6.

Lo que he visto ahora:



(https://s30.postimg.org/g2n78p9o1/Captura_de_pantalla_92.png)


podemos ver las direcciones ipv6 MULTICAST LISTENER y otras ipv6.
El tplink es mi router con ip 192.168.1.1, el b-link es la antena wifi , mi ip interna es 192.168.1.101 ,los dns creo que he puesto 8.8.8.8 ; 8.8.4.4 no estoy seguro.


Ahora un ipconfig/all vemos que tengo habilitado en mi pc el protocolo ipv6 y que tengo mucho chanchullo:

(https://s28.postimg.org/o24fiotkt/Captura_de_pantalla_101.png)


Ahora en la siguiente captura de pantalla podemos ver un paquete analizado de ipv6 donde nos da detalles y puedo ver la dirección MAC del dispositivo atacante: 33:33:00:01:00:02 pero ninguna ip ni nada solo la direcció ipv6:  fe80::e9e4:68e4:32fa:5fe2 , dst: ff02::1:2 


(https://s29.postimg.org/3knr08h6v/Captura_de_pantalla_99.png)


Bueno, entonces, yo desde mi ignorancia, deduzco, que la dirección ipv6  viene desde un router atacante, y tengo la corazonada de que la dirección que me ronda por ahi de 192.168.144.1, es la ip privada del router, pero no lo se seguro, mirar en el router, en el apartado routing me aparece:


(https://s28.postimg.org/tpaiwcuil/Captura_de_pantalla_91.png)


Entonces, bueno, supongo que el atacante principal, es el de la dirección IPV6, y luego, todas las demás ip que pueda encontrar, son de otros atacantes que se conectan a través de el y mi backdoor , rootkit jeje.


Ya por ejemplo en esta captura puedo ver por lo menos, dos ip atacantes, en las capturas de color negro, que wireshark nos avisa con los colores un poco creo:


(https://s23.postimg.org/kbuhwlxkb/Captura_de_pantalla_103.png)


Entonces, ahora puedo ir a por estas ip,haber que se cuece.

 ¿Como hago para analizar la ipv6 teniendo solo los datos que tengo??? por que este debe ser el jefe, los otros será los secuaces digo yo.

Pues ahora a falta de saber como escanear la dirección ipv6 , solo puedo escanear las otras direcciones sospechosas que vea, y ver cuantas hay, yo recuerdo antes de hacerlo, y solia ver 2-3 creo, ahora no se,ya lo miraré mejor.

No se si me equivoco o no, pero creo que está bastante claro, si veis algo más me decis.
Seguiré  mirando.

Saludos.

¿Sólo tienes puesto el firewall de windows?

Yo por ejemplo tengo en el router activado el suyo.

Hason, todas las direcciones 192.168.XXX.XXX son de redes internas. No existen direcciones IP en ese rango "externas"

Por decirlo de otro modo: Ningún ISP te va a dar una dirección IP en ese rango, ni a ti ni a nadie. Están reservadas para redes internas

Mas claro: Cualquier IP que empiece por esos numeros, está en tu red interna, no fuera

Randomize, tengo puesto el firewal del pc y del router, pero es tonteria, tengo el firmware del router modificado, y por eso tiene implementado el ipv6 sospecho, por que el router no tiene ninguna opción ipv6 como es el caso del primer router que puse, que si lo tenia, y vamos, no te olvides, del backdoor,rootkit que se salta los firewalls y lo que le metas que da gusto.

Hola Orubatosu, gracias por responder.

Ahora mismo ando de relax , voy a tomarmelo con calma, que esta el asunto mal mal.

Si la dirección 192.168.144.1 es interna,  la puedo eliminar, pero se me queda como default gateway , cuando el mio es 192.168.1.1, entonces, como sufro man in the middle, me hace suponer, que esta dirección es del router del atacante, la dirección privada, aunque no lo se seguro, vale.

Tengo que ponerme a escanear la dirección ipv6, con un programa lo he hecho y le he visto puertos abiertos y sevicios, que desde luego no son mios.

Machos, parezco tonto, ya, tanto tiempo, con flashrom, y voy a enterarme ahora que también flashea tarjetas de red, pero en las placas viejas me dice que no encuentra bus pci compatible, y en las modernas, esta bloqueado el flasheo.

Luego he probado ethool en linux,nada.

También he probado esto, y ahora se más:Hice un scan de direcciones que me parecian sospechosas, y di con una, que tenia un s.o. especializado que tenia el nombre del enlace que pondré, aparentemente zenmap, me decia que era un movil.

http://ipxe.org/download


He entrado en una pantalla de configuración donde pueden cambiarse todos los valores de la placa base, marca, modelo, número de serie, arquitectura, la MAC SHADOW, muchas cosas, bien, puedo modificar en algunos apartados, y se modifica, pero no en todos, hay unos apartados donde no me es posible hacer cambios, y al reiniciar, vuelve a ponerse mal todo otra vez, cachis la mar, no ando muy lejos.

Creo que lo que sufro tal vez me lo hayan echo con esto, es una versión libre de firmware para las controladoras de red, muy completo.


Tiene una opción para linux, para generar una imagen bin, del controlador de red, introduciendo el id y el vendor de la tarjeta de red, pero sorpresa, me da error al generar la imagen.

Total, que si esto no funciona, agarrate que vienen curvas.

Los de VIA, no me han contestado más, los de ASUS, que las placas viejas, ya no dan soporte, y la nueva que si está en garantia se la mande, pero no se si tiene garantia ya.

Y bueno, imaginaros, todo lo que puedo estar sufriendo con el man in the middle , dns spoofing, revoked host key.... vamos, que no puedo fiarme de nadie en internet que lástima machos.
Los de asus me mandaron una solución para intentar limpiar esto, era regenerar una nueva clave ssh, lo he hecho, se ha generado una nueva key, pero nada el problema persiste desde luego, por que es a nivel hardware-firmware.

Total, a tomarmelo con calma, y a ir mirando, menos mal, que me hice esta chuletilla en el foro, y ya nunca  más se me olvidara, si no me lo borrais claro.


La justicia, no existe, solo puedes pagarla, si no , no tenemos derechos, los derechos los tienes que comprar.
Resumiendo, que si no puedes pagar como yo, tienes que joderte , pero vamos, a mi me están enseñando una cosa, MIENTRAS NO TE PILLEN , PUEDES HACER LO QUE QUIERAS, o por  lo menos es su forma de pensar.(que pillados están, pero ahhh que están detras de proxy, y ya ....)
Detesto esto  mucho, pero mucho.

Saludos.

 >:D >:D >:D

Randomize, no te ofendas macho, me refiero en general,pueden hacerme muchas cosas malas, con todas mis compras, intentos de comunicación con organismos oficiales, evitar que contacte con ciertos sitios, etc... anda que sitios importantes que he escrito por problemas, no me han contestado ni uno, hasta a derechos humanos he estado escribiendo y asociaciones, pero es que ninguna me respondió, estuve llamando por teléfono desde mi casa aun montón de asociaciones e historias y ninguna me respondió tampoco,y aqui estoy aguantando.

Yo a ti te conozco al menos, por que se que estabas por el foro, hable contigo ya hace tiempo, antes que marcharas,tienes muchos mensajes,en fin, que me fio de hablar contigo macho.
Ya si me viniera un total desconocido, que acaba de entrar en el foro,y no se nada de nada, pues no me fiaria.
Lo cual tampoco quiere decir que me fie al 100% de ti, por que no me fio ni de mi sombra yo ahora, pero si te apruebo.



Saludos.

Es que eso es así, si quieren te joden y punto.

Saben más que tú, tienen más medios y además esperan a que te hayas dormido.

Pero...

Aveces...


 ;D ;D ;D

Pues creo que la dirección 192.168.144.1 que me aparece en routing, y como gateway predefinido, efectivamente, es la direeción ipv6:    fe80::e9e4:68e4:32fa:5fe2

El porque he llegado a esa conclusión es la siguiente:

http://www.ipv6scanner.com/cgi-bin/main.py

Jeje, con este maravilloso scaner se pueden analizar las direcciones ipv6 y las ipv4, no problemo.

Entonces, he escaneado 192.168.144.1 y  fe80::e9e4:68e4:32fa:5fe2 dando el mismo resultado las dos, todo lo mismo, con lo cual, la dirección ipv6 tiene la dirección 192.168.144.1 , que tiene que ser de un router, su red privada , por que lo tengo en mi red.

Capturas de pantalla de lo que digo:

Con 192.168.144.1
(https://s27.postimg.org/5mgp07b77/Captura_de_pantalla_112.png)


Ahora con la dirección ipv6:

(https://s30.postimg.org/frxybo42p/Captura_de_pantalla_110.png)



Bueno, pues entonces, es esta la dirección que me ataca, ahora si le tiro exploids, y le hago cosas, ¿puedo hacerselo verdad? por que como está el dentro de mi red, y mi casa, yo bien podré defenderme para expulsarlo o saber quien es, o incluso mirar de entrarle dentro yo que se.

Si es legal, que creo que en este caso si lo es.Pues, si alguien se anima y quiere  echarme una mano a tirarle exploits de esos que pican, por mi encantado.

Haber, en serio, que hago más, le ataco mas, o que hago, monto linux con armitage y me instalo esto que se ve mazo molón:
https://github.com/vanhauser-thc/thc-ipv6 (eso que lleve la palabra THC aún me motiva más) , aqui también explicado:
http://www.hackplayers.com/2012/10/comprometiendo-ipv6.html

Pues, que me gustaria asesoramiento, haber como voy procediendo.
Saludos.

Exploits de esos que pican...


Si me lo hubieras dicho en junio te buscaba un panal de avispas...

Bueno, he instalado kali linux, y estoy con armitage tirando exploids, anoche, no se quien seria, pero creo que llevaba un mobil, lo puse fino , fino de exploids, pero nada, todos fallaban, menos unos pocos, que salia un asterisco azul, y ponia server started, pero nada.

Aclaro que estaba y está  en mi red privada.

Pues , como no se mucho con esto, me he puesto a lanzarme exploits a windows 8.1 , y no consigo entrar, no tengo exito con nada.

Por donde un buen tutorial para utilizar armitage , metasploid?

Por youtube, he visto, y se ve muy facil, enseguida les da conexión, pero yo me hincho a lanzar exploits y nada.

Yo, estoy cansado con esto, ahora mismo iria a que me lo solucionaran del todo, pero que mala situación me encuentro...

Lo único que hay que hacer para que el mal triunfe, es que la gente buena, no haga nada.(no se quien lo dijo esto, me suena)

Saludos.

¿Has instalado Kali Linux?

¿Y no tienes problemas con la tarjeta de red? ¿La has conseguido flashear antes?


 :huh: :huh: :huh:

Si he insalado kali linux, en una torre hp apu, que luego coges el disco duro, y lo montas en una asus h81m-c y funciona,o me la llevo a una asus av8  vm se  y funciona igual, misterios de los drivers....


No ,el problema sigue igual, no puedo limpiarlo claro.
Pero digo yo que funciona bien todos estos programas de red, lo que no funciona bien, es para repararse, no van los programas, pero con los de red, si van, aparentemente,no veo ningún problema en la ejecución de programas de red.


Es que lo que más he conseguido a sido con http://ipxe.org/download, pero como no he conseguido hacerlo,pues, estoy desistiendo ya...(vovere a mirar algún rato)

Haber, estoy encontrando ip sospechosas, ¿con presentarme a un abogado, guarcia civil, o  a los  tribunales de justicia, y digo que tengo estas ip sospechosas, ya vale o que???


Es que, al final,voy a volver a pasar de todo ya, por que no hay manera machos.

Que hago, me lio con kali linux a tirar exploids, y a aclararme bien el tema.
Sigo intentando flashear la placa base el chip de red.
Voy por ayuda,no de donde.
O paso de todo.

Saludos.

Confundes las churras...




Con las merinas...






No puedes instalar un sistema en una APU (AMD) y pretender que funcione en un Intel asus h81m.


Te lo dije... Decir cosas que no pueden ser...

Hombre, te estoy diciendo que si puede ser, por que yo cojo un s.o. , lo instalo con cualquier pc que tenga, y cojo el disco duro con el s.o., y me funciona en todos los pc, sea de la marca que sean,por el problema que tengo.

Yo si quieres, y es imprescindible, que no me crees , hasta hago un video de como instalo el s.o. que me digas, en el pc que me digas,y luego, cojo ese disco duro, y lo meto en otra placa base diferente, y verás como arranca, que te lo digo.

Mira, tengo 6 discos duros, con windows 8, kali linux, caine, windows xp,  y todos funcionan en todos las placas base, menos windows 8 en las placas antiguas, por que no va, pero los otros, todos, macho, y es por el problema con el chipset ,no solo el chip de lan.

Yo creo que me han puesto un rootkit en el chipset, que hace que pase esto de que funcione en todos los pc igual, por eso tengo todas las placas base modificadas el número de serie, y muchos parametros del fabricante, y en todas igual, en la hp, en la asus, en gygabyte, en msi, en todas macho (y los problemas con los drivers ) :o

Entonces es culpa no solo del chip lan , desde luego, ya me dice otros problemas, como pci no detectado, y más que no recuerdo.


Entonces, que quede claro, aunque no deberia funcionar, si lo hace, e incluso, mira, trataba de instalar freebsd en la asus h81m-c y en la apu hp, que son modernas, y no podia, por que fallaba la gráfica y se veia enano, pero cogi el disco duro y consegui instalarlo desde la A8V VM SE,  entonces, desde esta, lo ponia en la hp y en la asus h81m-c y funcionaba viendose medio decente, ya te digo, me pasa con todos los s.o. y esto HUELE MUCHO.




En fin, mira en este router, ahora no se que me hace que me bloquea el acceso y no puedo acceder, pero mira:Me aparecen más direcciones como en el primer router;

(https://s24.postimg.org/w047pfej9/Captura_de_pantalla_116.png)

(https://s23.postimg.org/stbqlhggb/Captura_de_pantalla_117.png)

(https://s27.postimg.org/7ax42b283/Captura_de_pantalla_118.png)


Bueno, ahora continua fija la ip 192.168.144.1 como mi gateway, pero todas las entradas de routing, las puedo eliminar.
La dirección IPV6 ahora no la veo, ninguna, salen otras, tendré que observar no me queda otra(probablemente no aparezca por que tengo deshabilitado el protocolo IPV6, fijo).

Esto es muy descarado me parece a mi, yo creo que con estas capturas e ir a la guardica civil, y decir, mira, tengo todos estos elementos conectados en mi pc privado, ya tendría que valer XD.

Saludos.

No, no, y mil veces no.

Los instaladores de los sistemas se configuran durante la instalación atendiendo al hardware, (y con ésta afirmación voy a misa y vuelvo sin comulgar), de tal suerte que un sistema en un disco duro sólo atenderá al hardware idéntico en el que haya sido configurado.


Un saludo.

Bueno, pues Randomize, hago el video pues????????

Quieres venir a verlo en persona???

Vamos, no entiendes lo que te digo:

Cojo un disco duro, instalo por ejemplo windows 8 en la asus h81m-c, finalizo la instalación, saco el disco duro, lo pongo en un hp apu, y arranca normalmente sin nigún problema windows 8.

Cojo linux, lo instalo en la a8vm vm se, cojo el disco, lo pongo en la apu hp, y funciona, cojo el disco, lo pongo en la h81m-c y funciona, y bueno, si pongo el disco duro pequeño, me lo llevo a un acer portatil y funciona, o me lo llevo a un portatil hp compak y funciona....

Lo quieres más claro?????
Vamos, yo no me equivoco con esto, es la realidad,te lo estoy diciendo, no me gusta que dudes de mi palabra, por que si no fuera verdad, no diria tal cosa.

Bueno, creo que te ha quedado claro supongo, si no , me vas a obligar a hacer un video o demostrarlo con fotos, si es necesario, y me quieres meter más trabajo, pues bueno, yo encantado por demostrar lo que digo.

Saludos.

@Rando tiene toda la razón en lo expuesto. Y más si los Chipsets y las CPU  son distintos.

Decir lo contrario es confundir al personal......cuidado.!


Saludos.

Haber, el funcionamiento normal por supuesto, tiene toda la razón claro que si, no digo que no, de hecho antes de estos problemas, no me pasaba esto, hace años, me pasa ahora.

Yo lo que digo, que en mi casa, si que pasa esto, entre los pc , por que hay X problema que , es de suponer.

Haber, que digo que lo puedo demostrar si no os fiais de mi palabra, podría hacer un video, o fotos  no se, pero vamos, que os podiais fiar de lo que digo, además es muy facil de hacer, coges el disco duro, lo saco, lo pongo en otro pc, y a funcionar, es así, llevo años así.


Os ruego que me creais, haber para que os tengo que mentir machos, hombre porfavor.

Saludos.

Dale, haz eso, haz un video y vemos los problemas que tienes

Hason...


Mira, yo te ayudo, con ésto te facilito el trabajo...

Bueno, en primicia, el primer video que hago , más mal no se puede, pero bueno, no le saqueis pegas.

Me ha costado bastante cacharreo montarlo todo para que se vea decente.

El video está hecho para que se vea bien lo que digo, que no quepa duda.

Dicen que más vale una imagen que hablar 666 parrafadas:Lo he subido a vimeo y a youtube.

Ala Randomize mira:

https://vimeo.com/203504926 (https://vimeo.com/203504926)

WqgPMN4lanY

No hay nada sospechoso, en la tercera torre donde conectas el disco hdd, el error ese de microcode es simplemente que te falta ese firmware, o almenos eso creo.

Estaria bien, que grabaras cuando dices que no te funcionan las herramientas de extraer las bios y todo ese tema que me comentastes, seguramente es que ejecutes mal.

Saludos

Lo que hablabamos con Randomize:





Aqui está la prueba de que si puede ser.

Saludos.

Bueno...

Te manejas bien con una mano haciendo cosas en un PC, yo necesito las dos, torpe que es uno xDDD


¿Cuando dices o haces referencias a los puertos USB, dices que tiene o que no? Tengo los odios tontos y parece que dices que no tiene...


Tres placas: Asus K8, APU de HP e Intel H81 de Asus.

Una distribución de GNU/Linux: Kali, reconoce que es una distribución tremendamente optimizada para encajar en cualquier sitio y que debe de incorporar los suficientes controladores, digamos los más genéricos para ello, reconócelo, sé bueno...


Demostrar has demostrado que Kali... Mira no, te digo yo que no, que los suficientes errores que te da el traspasar el HDD de un lado a otro si lo dejas fijo en un sitio con esos problemas a la larga te volverá el sistema inestable y precisarás una nueva instalación que encaje correctamente al hardware de la máquina.



Lo hemos visto todos y habría que oír a ese disco duro arrancando y habría que cronometrar el arranque... Y los ventiladores, ¿por qué no? Por mirar que no quede, que hacen eso, dar vueltas...



Es un video de 5:05, haznos uno de toda una tarde, y ten el flash preparado para cuando se cuelgue la máquina...



Pero... Tá bien...



 ;)

Con una mano, me costaba, ya se ve que me cuesta alguna vez encajar los cables, con el disco duro suelto.

Digo que no hay  ningún pincho usb conectado que pueda ser un s.o. trampa para engañaros, los cd están desconectado, y solo hay conectado cable usb para teclado y ratón.

Bueno, lo he hecho con kali linux, si quieres lo mismo con cualquier distribución linux, freebsd, y windows también, pero la placa a8vm se no funciona windows 8, pero si le pongo xp, o vista, lo mismo, compatible en todos los pc..... y no se si cogeria windows 7.... ES DECIR, TE REMARCO, QUE CON TODOS LOS S.O


No, no se vuelve el s.o. inestable, por que ya voy pasando los discos duros, de un pc a otro sin problema, tengo una caine linux, que lo voy rulando por todos los pc que tengo al estar instalado en un disco duro pequeño, no necesito reinstalar nada, tengo s.o corriendo en discos duros que no se han instalado en el pc de destino, y funciona bien, me dan errores con todos los drivers, no puedo actualizarlos.

LO BUENO:
Todas las placas base tienen los mismos drivers mal, no pueden actualizar, y programas de drivers, me dicen que están obsoletos y deben actualizarse, pero NO SE PUEDEN CAMBIAR NI ACTUALIZAR LOS DRIVERS, XD más claro agua.

El disco duro perfecto, arranca perfecto, en el video se ve que arranca bien, ventiladores y todo.

Creo que ya se ha visto lo que se tenia que ver.

Hombre que si está bien Randomize, te recuerdo:





Bueno, queda demostrado que si digo cosas que pueden ser, como todo lo que digo vamos.

Haber si me podeis ayudar con todo esto anda, haber como me lo hago, o voy a hablar con un abogado.(que a este paso, no se cuando ire a verlo...)



Saludos.

Repeating time... Or déjà vu  ;)


 :P