Foro de elhacker.net

Programación => Ingeniería Inversa => Mensaje iniciado por: kesm37 en 20 Octubre 2018, 21:16 pm



Título: por donde empiezo
Publicado por: kesm37 en 20 Octubre 2018, 21:16 pm
Buen dia, estuve leyendo el FAQ tambien algunas entradas y ahora ando mas perdido jajaja.

tengo un exe en el cual inicias sesion, dependiendo de tu usuario te carga un GUI con diferentes funciones y/o privilegios, es un programa con muy mal diseño asi que imagino que la seguridad es baja, lo que me gustaria lograr es una de dos opciones:

1. tener el acceso directamente a la base de datos, para realizar las consultas y/o modificaciones que yo desee.
2. obtener todos los usuarios y contraseñas existentes para iniciar sesion con la que yo desee (me imagino que esto implica la opcion 1, o por lo menos parcialmente).

podrian por favor darme un norte de por donde empezar, que leer y que no necesito, porque la verdad si quede algo perdido en el FAQ


Título: Re: por donde empiezo
Publicado por: Geovane en 20 Octubre 2018, 23:36 pm
¡Hola
En la base de datos, compruebe el formato, si es .mdb ejemplo u otro.
Instala herramienta para abrir el banco.
Intenta la contraseña y el usuario predeterminado o depurar y encontrar estos datos.
Saludos!


Título: Re: por donde empiezo
Publicado por: kesm37 en 21 Octubre 2018, 03:25 am
creo que las bases de datos estan en mysql.
herramienta para abrir el banco?? eso no lo entendi ajjaja


Título: Re: por donde empiezo
Publicado por: EdePC en 21 Octubre 2018, 03:49 am
Saludos,

- Supongo que Geovane se refiere a alguna herramienta para abrir (interpretar) el banco de datos.

- Por ejemplo, MySQL guarda las bases de datos en su carpeta "data", ahí se alojan ficheros .frm y .ibd, donde el primero aloja la estructura de las tablas (campos) y el segundo aloja los datos en sí.

- En circunstancias normales puedes abrir estos ficheros con un editor de textos simple como Notepad y revisarlo un poco para ver los textos claros como "islas solitarias".

- También hay herramientas más específicas como el propio MySQL Console, PHP MyAdmin, MySQL WorkBench, etc, que sirven para conectarse al servidor MySQL y administrarlo. Para esto necesitarás el Usuario y Contraseña para conectarte a la base de datos.


Título: Re: por donde empiezo
Publicado por: Geovane en 24 Octubre 2018, 23:10 pm
¡Hola

Herramienta = Aplicación .....

El banco de base de banco encuentra un programa para administrar.
Entonces busque google predeterminado usuario y contraseña.
Si no es estándar, depura y encuentre los datos.

Buena suerte, saludos