Como que quieres ver si es "cierto" , si sabes que esta infectada por que no cojes simplemente?

-berz3k.

Es buena la propuesta, pero que la hace diferente de todas las demas?
tales como las  revistas impresas, ezines y webzines de seguridad/hacking etc...

-berz3k.

Esa tecnologia ya exisita con los japoneses, alguna vez vi un documental en Discovery Channel, un cientifico logro crear un traje totalmente invisible al ojo humano, tambien en su tiempo Jaime Maussan (Mexico) investigo el tema, asi sabemos que ya existe, seguramente otros paises estan desarrollando alguna contramedida contra la invisibilidad.

-berz3k.
 

Sip, note que algunos PDF estan infectados , mi AV notifica 2 cosas con lo siguiente:

Trojan Horse PSW.Banker4.WZO

C:\Seguridad_en_TCP-IP_Ed1.pdf:\al120_19762\kygn\keymaker.exe

Esta ultima cadena me resulta bastante rara.

-berz3k.

No creo que sea fake, en varias "news" aparece el fallo Blue Screen of Death (BSoD)

-berz3k.

Muy curioso, un FreeBSD, kernel vulnerable y el john aun no entrega pass de root XDDD

PASSWORDS


-berz3k.

Windows Vista Ultimate no rula

-berz3k.

Las librerias cuando las descargas son un .exe o .msi, solo por si acaso solo instaladas como un programa normal para win32

-berz3k.

Esta bastante raro lo que te sucede, por si acaso instalate estas librerias GTK

:http://wingtk.sourceforge.net/

-berz3k.

Instalate t0r, este mismo te agrega un addon para Firefox, solo click y automaticamente tomara los proxys que encuentre en ese momento, con ello navegaras con las IPs de los proxys.

:http://www.torproject.org/download.html.en

@Alesiter

De que forma lo estas ejecutando? recuerda que tienes que agregar un punt diagonal "./tmsn para poder ejecutarlo, aunque en cygwin no es necesario, te da algun error de ejecucion?

-berz3k.

Sip es Steve Ballmer, en las conferencias blacks de Europe como la CCC , ph-neutral y CCC Camp, en lo alto de la sede hay una pantalla gigante, donde se repiten varios videos de Stallman, Torvals y Steve Ballmer, en una especie de burla departe de los hackers, este ultimo pareciera que antes se metio mas de 50 gramos de cocaina... search youtube dot com

-berz3k.

Sip tambien lo encontre oculto, alguna vez lo platicaba con sdc, aun recuerdo que las versiones pasadas de metasploit, solamente eran en python y modo cosola solo para Linux.

-berz3k.

No me funciona en ninguno de los foros que tengo como LAB, mmmm, seguire probando, WHK podras listas las versiones vulnerables donde haz realizado tu PoC ?

Y asi tener una idea de que montarme para probarlo localmente

-berz3k.

Linux sdc? pero si eres windozero , ahora me estoy convirtiendo yo en windozero.

@Al Ethic, mm busca el archivo msfconsole cuando lo encuentres necesitaras Ruby para ejecutarlo, pon atencion al banner que se muestra:

Yo por ejemplo lo tengo en:


C:\Documents and Settings\Administrator\Application Data\msf3>ruby msfconsole
   
    The msfconsole interface is not supported on the native Windows Ruby
    interpreter. Things will break, exploits will fail, payloads will not
    be handled correctly. Please use the msfweb 'console' or install
    Cygwin or Linux in VMWare.


                                  _
                                 | |      o
 _  _  _    _ _|_  __,   ,    _  | |  __    _|_
/ |/ |/ |  |/  |  /  |  / \_|/ \_|/  /  \_|  |
  |  |  |_/|__/|_/\_/|_/ \/ |__/ |__/\__/ |_/|_/
                           /|
                           \|


       =[ msf v3.2-release
+ -- --=[ 288 exploits - 124 payloads
+ -- --=[ 17 encoders - 6 nops
       =[ 56 aux

msf > help

Core Commands
=============

    Command       Description
    -------       -----------
    ?             Help menu
    back          Move back from the current context
    banner        Display an awesome metasploit banner
    cd            Change the current working directory
    exit          Exit the console
    help          Help menu
    info          Displays information about one or more module
    irb           Drop into irb scripting mode
    jobs          Displays and manages jobs
    load          Load a framework plugin
    loadpath      Searches for and loads modules from a path
    quit          Exit the console
    route         Route traffic through a session
    save          Saves the active datastores
    search        Searches module names and descriptions
    sessions      Dump session listings and display information about sessions
    set           Sets a variable to a value
    setg          Sets a global variable to a value
    show          Displays modules of a given type, or all modules
    sleep         Do nothing for the specified number of seconds
    unload        Unload a framework plugin
    unset         Unsets one or more variables
    unsetg        Unsets one or more global variables
    use           Selects a module by name
    version       Show the console library version number

msf >