Foro de elhacker.net

Seguridad Informática => Hacking => Mensaje iniciado por: kAskaMOtz en 27 Marzo 2010, 11:33 am



Título: mi plan, como ejecutarlo?
Publicado por: kAskaMOtz en 27 Marzo 2010, 11:33 am
Hola a todos,
leyendo la revista hackxcrack 2 quiero explotar el bug iss 5.0. Mi plan es instalar una maquina virtual con windows 2000 y poner el iss 5.0 con el bug, pero luego cuando escane con shadow security scanner como tendre que hacerlo para que solo escane mi maquina virtual?
Gracias por leer mi duda


Título: Re: mi plan, como ejecutarlo?
Publicado por: frog-er en 27 Marzo 2010, 16:54 pm
Si instalas una maquina virtual y haces las pruebas localmente entonces solo te va a escanear lo que hay ahi  :-\


Título: Re: mi plan, como ejecutarlo?
Publicado por: b10s_0v3rr1d3 en 28 Marzo 2010, 01:40 am

hace un time puse aqui en el foro un tema con un manual para montarse una virtual machine con dicho bug:

http://foro.elhacker.net/hacking_basico/instalacion_de_un_os_para_entender_el_bug_iis-t278135.0.html


Título: Re: mi plan, como ejecutarlo?
Publicado por: kAskaMOtz en 30 Marzo 2010, 22:30 pm
Muchas gracias b10s_0v3rr1d3 , he seguido tu manual pero con virtual PC (virtual box no inciaba windows 2000 :-\) pero tengo un problema, la maquina virtual no tiene acceso a internet y no se como conectarla a internet, alguien me puede ayudar?
Gracias
PD:No tiene la opcion puente en la sección redes


Título: Re: mi plan, como ejecutarlo?
Publicado por: Shell Root en 30 Marzo 2010, 22:33 pm
Usa MVWare Workstation. Verifica el tipo de conexión dentro de la configuración del entorno del S.O!


Título: Re: mi plan, como ejecutarlo?
Publicado por: kAskaMOtz en 30 Marzo 2010, 22:35 pm
entonces que tengo que hacer, instalar mvware workstation y volver a instalar windows 2000?


Título: Re: mi plan, como ejecutarlo?
Publicado por: b10s_0v3rr1d3 en 31 Marzo 2010, 01:00 am

si quieres conectarla a internet tienes que mirar la configuracion que tiene la virtual machine.
pones la red como bridge (tienes que indicar la interfaz que tienes conectada a la red (fisica)) y en un principio tiene que funcionar (tienes que mirar en la parte de configuracion de la maquina, en la parte de red hay la conf que se tiene que tocar.
lo que hace es basicamente utilizar la interfaz fisica como puente para conectarte a la red.
luego esta el tener que modificar la ip de la sistema virtual y demas.
nos leemos


Título: Re: mi plan, como ejecutarlo?
Publicado por: kAskaMOtz en 31 Marzo 2010, 13:45 pm
no te he entendido muy bien, la ip de la maquina virtual tiene que ser diferente? y la maquina virtual tiene que tener acceso a internet para explotar su bug?
Gracias
PD: VIRTUAL PC NO DA LA OPCION "BRIDGE"


Título: Re: mi plan, como ejecutarlo?
Publicado por: dantemc en 31 Marzo 2010, 18:31 pm
puedes poner una captura en el apaartado de red? para saber que opciones tiene.


Título: Re: mi plan, como ejecutarlo?
Publicado por: b10s_0v3rr1d3 en 2 Abril 2010, 00:58 am
la pregunta que tengo, porque quieres ponerla en conexion a internet?
si es para hacer pruebas, con una conexion con el host fisico (anfitrion) ya es mas que suficiente.
a lo del rango de ips es basicamente que si lo haces de forma "anfitrion" (solamente se conecta con el sistema fisico [lan entre virtual y fisica]) normalmente el rango de ips que suele poner el virtual box es 192.168.56.X (es la X la que tendras que cambiar para hacer una red entre los dos sistemas).
si lo que haces es una conexion "bridged" tienes que poner la configuracion pertinente a la maquina virtual teniendo en cuenta la gateway como tambien la ip que quieres asignarle (si pones la misma ip a la virtual y la fisica hay conflicto = error) [por ejemplo si el rango es 192.1.2.X la virtual seria 192.1.2.3 y la fisica 192.1.2.2]

para ver donde estan las conexion y/o la configuracion de la virtual machine se ve en el apartado de detalles cuando tienes el virtual box encendido, seleccionando el que dice "red":

(http://r.i.elhacker.net/cache?url=http://img714.imageshack.us/img714/7425/redvb.png) (http://img714.imageshack.us/i/redvb.png/)

nos leemos :P


Título: Re: mi plan, como ejecutarlo?
Publicado por: dantemc en 2 Abril 2010, 06:10 am
el no usa vbox,  y ese es el problema, y parece que no reaparecerá.


Título: Re: mi plan, como ejecutarlo?
Publicado por: b10s_0v3rr1d3 en 2 Abril 2010, 14:08 pm

si es virtual pc como comenta, me sorprende que en la pag oficial de microsoft no haya nada al respecto, porque ayuda para temas que no les pertocan no tendran, pero para sus productos tienen la tira (vease por ejemplo msdn y demas)


Título: Re: mi plan, como ejecutarlo?
Publicado por: kAskaMOtz en 5 Abril 2010, 22:20 pm
Muchas gracias a todos por vuestras respuestas, al final consegui conectarme a internet con la maquina virtual seleccionando mi tarjeta wifi en la sección red. Pero aun asi tengo un problema con el ordenador, no se que rollo de que le falta memoria ram y se apaga el solo diciendo que le falta memoria. Bueno que al final tendre que dejar lo de la maquina virtual, pero gracias a todos!