Hoy eh empezado este reto, he entrado como alumno y me redirige a blog.elhacker.net... según tengo entendido por lo que he leído en otros hilos... ahí debería haber una especie de moodle sencillito no? de donde por ejemplo pueda sacar una dirección de correo de un profesor...

Tengo un proyecto entre manos, para realizarlo necesito simular ser una consola conectandose a su online. La idea es capturar el tráfico con whireshark y una vez capturado que el whireshark u otro programa lo reenvie en el mismo orden que lo recibió modificando un dato, es algo así como una especie de ataque por fuerza bruta.

y luego comprobar la respuesta del servidor a ese tráfico para ver si la modificación fue exitosa o no

Alguien conoce algún programa o si esto se puede realizar con el whireshark? porque si no tendré que hacerme un programita en c lo que es un coñazo xD y si me lo puedo ahorrar mejor xD

sería algo así como un MITM pero modificando los datos y sin necesidad de que "la victima" esté conectada, solo la primera vez para capturar el tráfico, después sería reenviar casi lo mismo

Hoy mismo me han renovado el dni, con sus correspondientes certificados y me ha surgido una duda... los certificados del dni viejo ya no son útiles, pero el chip sigue ahí, ¿podría usarlo para almacenar otros certificados? he estado buscando información  sobre este tema y la mayoría de sitios que he encontrado eran un tutorial sobre como usar el dni pero nada de información útil para mi caso. Entiendo como funcionan los certificados y una tarjeta criptográfica, pero no se si esta en concreto para ser modificada necesita algún tipo de certificado concreto o clave para poder borrar los certificados viejos y meterle los que yo quiera, no quiero sacar la clave privada vieja, simplemente "formatear" el chip y meterle otro certificado

He buscado temporizadores que hagan una cuenta a trás, pero todos parten de una fecha, yo necesito uno que lo haga a partir de x segundos, si le meto 10, que haga una cuenta atrás desde 10, la verdad es que javascript es algo que nunca he tocado y nunca he mirado a fondo, he intentado hacer este sencillo script pero solo me muestra NaN y no hay forma de que funcione

<script type="text/javascript" language="javascript"> 
var tiempo = 50;
function contador(){
	var tiempo = tiempo - 1;
	document.formulario.reloj.value= tiempo;  
}
 
setInterval("contador()",1000);  
</script> 

nada, ya lo arreglé, donde tenía (var tiempo = tiempo - 1;) lo he sustituido por (tiempo--;) y ya funciona

Buenas, tengo un archivo php, quiero que ese archivo php se ejecute sin parar, dentro tiene un bucle infinito que es el encargado de hacer que se ejecute continuamente por lo que solo hay que llamarlo una vez. Ahora mismo solo tengo dos formas de ejecutarlo, una es añadirlo a tareas programadas en el hosting para que lo ejecute y una vez lo haya hecho borrar la tarea para que no lo llame otra vez. Esta forma no la he probado y no se si será la correcta.

La otra forma que ya he probado y creo que funciona es hacer un simple "php archivo.php" a través de ssh, ese funciona porque empiezo a ver la salida del archivo en la consola ssh, pero me surge una duda... al cerrar la sesión ssh ¿deja de ejecutarse el archivo? no debería ¿no?

Es decir, una vez iniciado debería ejecutarse sin parar, en ese caso, si yo quisiera detenerlo.. ¿como lo haría? en windows me cargaría el proceso pero no se como hacerlo en linux

Buenas, tengo el siguiente código, mi intención es que imprima el nombre del campo, seguido del valor que contiene, pero en este caso la función mysql_field_name actúa como si hiciera un fetch_array y luego imprimiera el índice, vamos que en lugar de  darme el nombre del campo me da su valor, no veo el fallo... a ver si alguien puede ayudarme.

Gracias.

$query_tropas = mysql_query('SELECT * FROM existencias_tropas WHERE planetaactual=\''.$_SESSION["planeta"].'\'') or die (mysql_error());
$datos_tropas = mysql_fetch_array($query_tropas);
for($i = 0;$i < mysql_num_fields($query_tropas);$i++){
	if ($datos_tropas[$i] != NULL){
		echo " ".mysql_field_name($query_tropas, $i).":" or die(mysql_error())."/";
		echo " ".$datos_tropas[$i]."/";
	}
}
 

EDIT: lo he conseguido solucionar de la siguiente forma:

$query_tropas = mysql_query('SELECT * FROM existencias_tropas WHERE planetaactual=\''.$_SESSION["planeta"].'\'') or die (mysql_error());
$datos_tropas = mysql_fetch_array($query_tropas);
$columnas = array_keys($datos_tropas);
for($i = 0;$i < mysql_num_fields($query_tropas);$i++){
	if ($datos_tropas[$i] != NULL){
		echo " ".$columnas[$i+1].":";
		echo " ".$datos_tropas[$i]."/";
	}
}
 

Lo pongo en php porque creo que es lo que me está dando el error, tengo una consulta que hago en un archivo.php, en la consulta le pido varias cosas y debe devolver varias filas, si hago la consulta a través del phpmyadmin me da lo que quiero sin problemas, pero si la hago en el archivo(misma consulta) solo me devuelve los resultados de la primer fila, a partir de la primera fila todo está vacío, al contrario que con el phpmyadmin que me devuelve 12 filas.

Les adjunto el código y el resultado:

¿a alguien se le ocurre porqué estos resultado diferentes en phpmyadmin y en la consulta que yo hago?

El valor de $_SESSION['raza'] es tauri, cuando hice la consulta en phpmyadmin lo puse tal cual, así que no creo que el problema esté por ahí

Últimamente he estado leyéndome los cuadernos de hackxcrack y en lo referente  a proxys me ha entrado una duda

supongamos que estoy conectado a un proxy, yo y otras 50 personas por poner un número, al cargar por ejemplo una pagina web le mando la petición al servidor web a través del proxy, pero el servidor web a la hora de enviar los datos que le estoy pidiendo se los envía al proxy, ¿como sabe el proxy a quién van dirigidos esos datos?¿simplemente se los reenvía a todas las ips que tiene conectadas?

y si por ejemplo tuviera montado un servidor ftp y algún cliente quisiera conectarse a través de dicho proxy ¿como sabría el proxy que es a mi ip a la que se quiere conectar el cliente?

bueno el caso es el siguiente, hay una red wifi, compuesta por tres routers y están en modo ad hoc(repitiendo la señal)
en wifiway me salen los routers como clientes unos de otros y mi pregunta es si podría intentar usarlos como si fueran clientes normales para obtener el handshake, es decir hacerle una desautenticación a uno de ellos para que al volver a conectarse pillar el handshake
¿sería eso posible?

En primer lugar, no estoy del todo seguro si esto va aquí o en hacking wireless, pero como tiene bastante que ver con el hardware lo he puesto aquí.

Tengo una tarjeta wireless, una Airlive WL-1700USB, la cual me vino con una antena de 5dbi o eso dice en la caja,no he tenido ningun problema con ella pero en una tienda de informática vi una antena de 10 dbi por 15 €

¿creen que vale la pena gastarme los 15 € en esa antena? ya se que es una decisión personal, pero me gustaría saber si realmente se nota la diferencia entre una y otra y si el precio es razonable