Foro de elhacker.net

kisiera hacer varias preguntas, porque la verdad es me estoy volviendo loco, y voy a tirar el pc por la ventana.

1.- como localizo la IP de una persona por mensajeria instantanea, que me manda una foto, si cuando hago un netstat -a, me salen un monton de conexiones? cual de ellas es? ademas si hay un visualroute, lo unico que te dice si esa ip es de españa o no. n o t concreta ciudad o provincia. Podria confundirme con una pagina web alojada en un servidor de españa.

2.- cuando hago un telnet IP puerto, me dice que comando interno o externo desconocido, o algo parecido. Ese error que quiere decir? porque sale? Despues el msn plus con el script de IP get no me funciona tampoco, supongo q sera por el windows 7 o alguna actualizascion q no dejara funcionar bien. Alguien de alguna aplicacion o forma de averiguar las Ip´s que nos interesen de alguna forma mas facil?

Por favor, nadie me dice nada? lo que he puesto es una desfachated? o no lo entienden, por favor, diganme algo. Saludos.

telnet no viene en la instalacion x default de win7, lo tenes q agregar.


saludos

biznaka se nota que vas un poco perdido :P

1- Desconozco si todavía funciona el "método" de mirar la lista de conexiones para ver la ip real cuando se manda un fichero, esa "técnica" tiene muchos años. En todo caso hay cientos de manuales que lo explican y mejor usar la aplicación gráfica tcpview que te será más que el comando netstat. Visualroute es un tracerado, no te interesa para nada, mejor usar un geolocalizador que te indicará a parte del país, la provincia más o menos exacta de esa ip.

2- y0g-s0th0th el cliente telnet en xp viene por defecto, en Windows 7 no sé, seguramente también. biznaka  haciendo un telnet a una ip-puerto no conseguirás absolutamente nada, a parte de perder el tiempo.

Por favor sigue leyendo y aprendiendo sobre redes.

No quiero discutir a un master, pero te puede servir para leer banners de app's que corren bajo ciertos puertos en caso de no disponer de alguna herramienta de ese tipo, valdria también para buscar cuentas anonimas de ftp o algun servicio por el estilo.
Creo que para estas cosas es mas completo netcat.

Saludos

En windows xp viene el telnet pero no esta activado, hay q activarlo primero.

¿Activarlo? Yo hablo del cliente telnet, es un comando, nada más. cmd, telnet y ya tienes el cliente telnet.

C:\WINDOWS\system32\telnet.exe no es más que un exe

Si dice comando telnet  no reconocido, pues que mire el path, debe ser C:\WINDOWS\system32 y telnet.exe debe estar allí.

Cierto Debci, pero me refiero que a su nivel, no le va a servir de nada ver el banner de una aplicación, mucho me temo que simplemente piensa que haciendo telnet a otra ip pues se puede conectar y no funciona así xD

Totalmente de acuerdo, solo quería aclararlo :D

Saludos

nops... estas equivocado. en xp si viene pero en vista/7/2008 no, hay q agregarlo:

http://technet.microsoft.com/en-us/library/cc771275(WS.10).aspx


saludos

Yo pensaba q hablabas del servicio, q vendria a ser el servidor no? si me equivoco explicame por favor

Muchas gracias a todos por vuestros comentarios, ya voy descartando cosas y aclarandome un poco mas.
Por otro lado, no sé si es un poco descarado por mi parte o no, pero agradecería que los entendidos en esta materia me postearan links de manuales sobre redes y sobre que maneras y formas de acceder a maquinas remotamente y que estén actualizados dichos manuales, ya que lo del telnet y cosas así está desactualizado.

Por otro lado, y aunque parezca broma, en el fondo no lo es, quisiera proponer que los master y entendidos apadrinaran a gente neófita en esta materia y cada cierto tiempo realizar una especie de competición o algo parecido para ver qué hacker (no sé si es ofensivo el nombre o no) tiene mas conocimientos y así reunificar conocimientos para ir avanzando en este campo.

Por ultimo, y no sé si habría que ponerlo en este foro o no. Quisiera preguntar si es posible, y mas o menos cual seria la técnica para acceder a una maquina que está de un router, wifi o no; y si dicha técnica tiene que ver con la manera de acceder el proveedor de internet a nuestro Router cuando no pagamos la factura. He leído algo de nombre de usuario Admin y password admin, como seria para acceder a dichas maquinas?
He leído también, quien dice que es mejor hackear la clave wifi y acceder directamente a la red domestica, pero supongamos que la
Maquina en cuestión no esta en nuestro país o ciudad, por lo que no es posible estar dentro del radio de alcance de dicho wifi.
Gracias y no sé si he puesto muchas tonterías y cosas de pelis.

Todos los ataques de intrusión (para obtener el control del equipo remoto), se basan en esto:

1-Localizo su IP
2-Obtengo info mediante Whois, maltego...
3-Obtengo un mapa de puertos, servicios que corren, compruebo usuarios por defecto/cuentas anónimas.
4-Compruebo que tenga servicios vulnerables, si es así, busco exploits o la manera de atacar dicha vulnerabilidad.
5- Si no hay ningún servicio vulnerable o algo me impide explotar (firewalls, falsos banners de versión...) puedo intentar atacar mediante una de las infinitas formas de ingeniería social, o bien para colocarle algún malware (rat, keylogger, un ejecutable con meterpreter...) o en su defecto para comprometer algún dato sensible, que nos permita por ejemplo acceder mediante SSH a su equipo.

Si dispone por ejemplo de una página web, todo esto se hace mas interesante, porque estas son un posible y potencial vector de ataque.

Saludos

Muchas gracias debci por relación de pasos a seguir para acceder a una maquina.

Veo por la imagen de backtrack que usas esa distribución de Linux.

Podrías darme tu msn o alguna manera de contactar contigo, ya que gustaría comentarte algunas dudas sobre Linux y esa distribución en particular? Gracias.

Por supuesto, te lo paso por privado.

Saludos

(mensaje para debvi. Te he mandado un email por privado por el perfil de este foro y el mismo al msn porque no sé si por aquí lo envié bien, para que me respondas cuando tengas tiempo. Gracias)

De todas formas cualquier duda que tengas estaremos encantados de resolverla.