no hay forma de obtener la contraseña... ya esto se ha discutido mucho...

ahorita hay una vulnerabilidad en wpa, pero es harina de otro saco

ultimo intento...

primero que nada, toda web hoy dia solicita jscript, puedes exigirlo sin problema, los bots (la mayoria) no los usan, esto te discrimina al 80% de los bots y te da menos de 2% de falsos positivos

tienes los header en $_REQUEST


el useragent aunque es falsificable, debe corresponder con el comportamiento del navegador antes codigos de respues 2xx y 3xx, todo esto lo puedes hacer en una sola solicitud js

es bastante complicado y no tiene mucho sentido hoy dia

casi todos los servicios se interpondrán entre el otro usuario y tu... usualmente lo hacen es haciendo que la persona entre en un link de un servicio web propio y allí registras

rastrear ip da poca información, elhacker tiene un geolocalizador, pero como todos, es una tabla estatica de ip asignada por ciudad

http://www.elhacker.net/geolocalizacion.html

esto es no etico o ilegal, tema cerrado, lee las reglas

---

>aquí las reglas del foro
-Engel Lex

hombre... ignora el user agent... el user agent es una cabecera simple... has fingerprint...

estas son respuestas y son mucho más complejas de falsificar... con esto incluso puedes distinguir varios bots de la misma empresa




ves los campos

accept
language
content encoding
List of plugins
detail of plugins
cookies
timezone


esas y las otras sirven como fingerprint

??? es una solicitud sin mucho sentido

si, ayer uno de los mods publicó el PoC

muestra lo que haces, el resultado obtenido y el esperado

ahh eso es problema en python 2 alguna veces D: no lo recordaba XD

input toma el dato e intenta procesarlo y convertirlo a un tipo apropiado... raw_input toma el dato y lo retorna como string tal cual llegó... en python 3, por defecto input siempre se comporta como raw_input y el comportamiento de input fue eliminado