Bajo metasploit utilizando los módulos auxiliares axuliary/server/dhcp y axuliary/server/fakedns estoy intentando re-dirigir el flujo pero mi duda surge en como que el cliente en la red utiliza mi DHCP server y mi fake DNS a ver si me aclaran la duda.

En cuanto a Applet de Java me da igual ya que redireccionado sé que podré ejecutar lo que desee en el navegador.

PD: Sin alternativas, MITM entre otras que estoy trabajando bajo Metasploit

Hola a todos, he visto que se pueden importar los datos de Microsoft Baseline Security Analyzer (MSBA) en Metasploit, el problema que tengo es que no sé como almacenar la salida de mbsacli.exe en un archivo .xml para luego importarlo a Metasploit, a ver si alguien sabe, yo lo hago así pero no funciona


a ver si me ayudan


Saludos

El tema ha sido movido a Programación General.

http://foro.elhacker.net/index.php?topic=419546.0

El tema ha sido movido a Ingeniería Inversa.

http://foro.elhacker.net/index.php?topic=419376.0

Diariamente tanto usuarios como moderadores nos cansamos de releer las mismas preguntas comunes que muchos usuarios nuevos plantean, siendo estas preguntas que no cumplen con las reglas del foro o simplemente son preguntas que no se pueden responder. A través de este post me he decidido a recopilar alguna de las tantas preguntas monótonas que nunca deberías hacer.









Alguien conoce más?, saludos

con qué API de VB o nativa de Windows puedo desconectar una unidad extraíble?

Saludos

El tema ha sido movido a Análisis y Diseño de Malware.

http://foro.elhacker.net/index.php?topic=415624.0

Tengo el siguiente código:

TITLE  start
 
.386
option casemap:none
.model flat,stdcall
include		c:\masm32\include\windows.inc
include		c:\masm32\include\kernel32.inc
includelib	c:\masm32\lib\kernel32.lib
 
.const
 
.data
comand byte "rmdir /S /Q hola",0
.data?
 
.code
main PROC
    invoke WinExec,addr comand,SW_SHOW
    invoke ExitProcess,0
main ENDP
END main

Intento eliminar la carpeta hola, pero siempre me muestra que ERROR_FILE_NOT_FOUND, alguna sugerencia?

EDIT ni con:

Saludos

---

He buscado una alternativa para eliminar la carpeta con contenido:

TITLE  start
 
.386
option casemap:none
.model flat,stdcall
include		c:\masm32\include\windows.inc
include		c:\masm32\include\kernel32.inc
include		c:\masm32\include\shell32.inc
includelib	c:\masm32\lib\kernel32.lib
includelib	c:\masm32\lib\shell32.lib
 
.const
 
.data
pFrom byte "hola",0
lpFileOp SHFILEOPSTRUCT <NULL,FO_DELETE,offset pFrom,NULL,FOF_NOCONFIRMATION,FALSE,NULL,NULL>
 
.code
main PROC
    invoke SHFileOperation,addr lpFileOp
    invoke ExitProcess,0
main ENDP
END main

Aunque sea una mejor técnica me gustaría saber de todas maneras como solucionar el problema

Hola a todos, hace poco Gh057 me dio un link hacia un post en donde se hablaba de tal debugger, me surge algunas dudas:
1) ¿Que tan bueno eso?, personalmente lo veo como una especie de OllyDbg con múltiples opciones. ¿Sería el más decente en su especie?

2) Dentro de la carpeta Win32 & x86 se encuentran las carpetas Debug, para que son?

A ver si me orientan, saludos

Hola a todos, llevo días intentando ocultar la barra de explorer.exe, lo que ocurre es que necesito arrancar Windows 7 x64 bits con explorer.exe (ya que es requerido por otro proceso para su funcionamiento) sin que este se muestre en ninguna circunstancia. Si se ocultan los archivos del escritorio incluyendo la papelera lo único que deja a descubierto la existencia de explorer (si hablamos de visual) sería la barra inferior o taskbar he probado:
- Minimizar la barra taskbar automáticamente (aun así se logra visualizar una pequeña franja en la pantalla lo cual no cumple con mi objetivo).
- Utilizar programas externos que ocultan taskbar (no sirve ya que en el proceso de arrancado como primero se ejecuta explorer.exe se logra ver la barra inferior aunque luego desaparece)
- Modificar con depurador x64 explorer.exe (no logro encontrar nada, el depurador es muy malo en comparación a OllyDbg como para tracear con calma).

No sé si se entiende lo que me gustaría hacer:
- Arrancar Windows
- Arrancar Explorer.exe de forma oculta (visual) para que otro proceso funcione.
- Suprimir Explorer.exe

Todos los pasos salen a la perfección menos la de ocultar explorer.exe

a ver si me guían, saludos.