elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía actualizada para evitar que un ransomware ataque tu empresa


  Mostrar Mensajes
Páginas: 1 ... 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 [22] 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 ... 313
211  Seguridad Informática / Hacking / Re: Deface a pagina, como se llama el metodo que utilizo? en: 5 Octubre 2015, 17:12 pm
El video es facil de entender, lo que no entiendo es como el hacker consigue encontrar la vulnerabilidad de la pagina. Es decir, como sabe que subiendo el archivo php mediante la foto conseguirá entrar en el index, y si es por conocimientos, donde se debe buscar esa vulnerabilidad? en el código fuente?

por que los análisis de seguridad se basan en prueba y error, de todas formas esto debe tener un contexto lógico, es decir, no lanzarás un exploit de windows a un servidor linux por ejemplo, saludos.
212  Foros Generales / Sugerencias y dudas sobre el Foro / Re: Crítica constructiva a la imagen del foro en: 5 Octubre 2015, 17:09 pm
más que nada varios filtros se basan por el simple hecho del nombre de dominio, al incluir la palabra hacker, inevitablemente este es marcado como una posible "amenaza", en cuanto a la parte gráfica/vista del foro, se ha solicitado hace mucho tiempo un cambio de este, pero nunca se ha logrado concretar algo.

Saludos
213  Seguridad Informática / Seguridad / Re: Ayuda, como violar seguiridad SMF en: 2 Octubre 2015, 23:15 pm
Este foro está basado en hacking ético, entenderás que lo que deseas hacer va en contra de las normas, por que no mejor hacer un foro SMF tu mismo?

Cierro el post por ser un tema NO ético.
214  Seguridad Informática / Seguridad / Re: Duda acerca de clonación de web para varias víctimas en: 23 Septiembre 2015, 18:30 pm
Puedes:
- Usar varios puertos
- Varios path
- Varios nombres de páginas (índex.php, mail.php, etc)
- Jugar con .htaccess

Saludos y suerte
215  Programación / Ingeniería Inversa / Re: Cómo Traducir las Strings de un VB.net? en: 22 Septiembre 2015, 23:41 pm
Si todo lo comentado te parece muy chino, entonces utiliza SAE:
Simply Assambly Explorer, un descompilador de .NET que trae incluida la opción de edición, saludos y suerte.
216  Foros Generales / Dudas Generales / Re: TENGO ALGUNAS DUDAS CON LOS EXPLOIT en: 22 Septiembre 2015, 22:51 pm
YO TENGO UNA DUDA DE LAS PERSONAS QUE ESCRIBEN CON MAYÚSCULAS, POR QUÉ LO HACES? CUAL ES EL OBJETIVO?

BUSCA SOBRE EXPLOIT EN GOOGLE, SI NO ENCUENTRAS NADA O SI TIENES ALGUNA DUDA PUNTUAL, BIENVENIDA SEA!
217  Programación / Java / [ANDROID] Detectar modo incógnito Chrome en: 19 Septiembre 2015, 21:10 pm
Hola a todos, tengo una duda que me va calentando la cabeza hace semanas y es como poder detectar el modo incógnito, no pretendo interceptar este, solo pretendo saber cuando se abre el navegador de tal forma, googleando encontré esto pero no logro que funcione:

http://stackoverflow.com/questions/14379317/detect-anonymous-incognito-browsing

La idea es buena pero no sé, busco algo sencillo de implementar pues se me dificulta programar algo tan complejo, espero de su ayuda, saludos.
218  Seguridad Informática / Bugs y Exploits / Re: Dudas con Integer Overflow en: 8 Septiembre 2015, 05:18 am
Que SO estás usando, con qué parámetros compilaste el programa?, me encantaría ayudarte pero no dispongo de mucho tiempo, creo haber estudiado algo de Integer Overflow, saludos.
219  Programación / Ingeniería Inversa / Re: [Tutorial] Usar Cheat Engine para modificar juegos + inyección de código en: 3 Septiembre 2015, 16:50 pm
ajaja que exigente y mantener una escritura correcta esta bien por respeto al foro pero no era necesario la ironía sino tambien serias parte, gracias por todo

Lo que ocurre es que estás hablando con un usuario muy avanzado y de gran conocimiento, debes demostrar algo de respeto (no por sus habilidades si no por norma general y más aun cuando es una persona que lleva años en esta área), ese es el problema.
220  Programación / Ingeniería Inversa / Re: CE se cierra en juegos. en: 3 Septiembre 2015, 16:48 pm

Es lo que me imaginaba...  Me suena haber echo la pregunta, Se pueden modificar variables con CE en un juego online?? Y la respuesta me suena que fue un Si.

La más sencilla parece la de detectar la API y devolver un 0.

Algo que no me ha quedado claro es que haciendo un bypass a por ejemplo un juego online  se pueden cambiar datos o no? Como unos dien si y otros no...

Por cierto yo estuve debuggeando SMITE, y he leido que también tiene anti-debug,  entonces que debuggee? El launcher quizás? No lo sé, espero tu respuesta  :)

Citar
Es lo que me imaginaba...  Me suena haber echo la pregunta, Se pueden modificar variables con CE en un juego online?? Y la respuesta me suena que fue un Si.

R: Me hace pensar a que te refieres a una de mis respuestas de tus preguntas mal formuladas, si no es así, ¿Podrías comentar donde te han dicho eso?

Citar
Algo que no me ha quedado claro es que haciendo un bypass a por ejemplo un juego online  se pueden cambiar datos o no? Como unos dien si y otros no...

R: si con bypass nos referimos a aludir los sistemas de detección del software/juego, la respuesta es NO, aquí el ejemplo:
Si un juego considera al navegador web como un proceso malicioso (en base a las APis de este, strings sospechosos, etc.) si logras hacer un bypass del sistema de seguridad, podrás modificar el juego con Chrome por ejemplo? Pues la respuesta es NO, o si logras poder capturar los paquetes los cuales están cifrados y debes utilizar Ing. Inversa para entender el proceso de descifrado y no puedes hacerlo, la respuesta sigue siendo NO, hacer un bypass en la detección de software solo te permitirá usar tools, pero esto no te asegura que podrás juankear el juego.

Citar
Por cierto yo estuve debuggeando SMITE, y he leido que también tiene anti-debug,  entonces que debuggee? El launcher quizás? No lo sé, espero tu respuesta  :)

R: Cual es tu objetivo? poder modificar el launcher o poder adulterar los datos almacenados del servidor, la respuesta es obvia, debes depurar el ejecutable al cual deseas capturar los paquetes de envío/recibo y si tiene anti-debug deberás evadir esto también (bypass anti-debug y bypass sist. detección de software "peligroso" para el ejecutable).
Páginas: 1 ... 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 [22] 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 ... 313
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines