Hola, buenas a todos, me llamo raul y soy aficionado al hacking ético, y pues llevo unos días trasteando con metasploit framework, en kali linux 2.0, y pues he hecho pruebas con mi smartphone, creando un payload (el típico meterpreter reverse_tcp) que lo nuevo que trae la versión 2.0, es que a la hora de abrir la apk, no se abre, se queda como lag, y crea la sesión igual (por tanto me parece más útil a la hora de brindarla con otra apk, ya que no haria nada extraño, bueno, la cosa es: hay algún tipo más de payload para android que no sea este? que no haya que instalar aplicación o sea diferente? (obviamente se que los hay, pero todo lo encuentro en ingles y mal asunto, acabo perdiéndome), me preguntaba si algún maestro con conocimientos de metasploit me pudiese informar y tal, ya que pronto daré una charla de hacking ético en el instituto y me gustaría advertir sobre los riesgos en los smartphones, que la gente incrédula cree que no hay vulnerabilidades, me gustaría cambiarles de idea y que aprendan, al igual que yo, y por eso necesito la ayuda de algún compañero, un saludo y gracias de antemano.
Posdata: soy inexperto, no sean muy duros conmigo, graciasss


Mod: no escribir en mayúsculas

Querido ChimoC
Te doy las gracias por tomarte la molestia de escribir tal tema, el cual entiendo que dichas consideraciones deberían ser tomadas por cada uno de los usuarios de foro, siendo así una forma de evitar temática absurda que podría reducirse a temas fundamentales e imprescindibles, estoy muy de acuerdo contigo, solo puedo contradecir tu opinión en un misero detalle, más bien de ocurrencia mía, que es el que he entrado hace poco en el foro, con muchas ganas de aprender y la primera impresión que me lleve fue un tanto mala, ya que temo decir que sentí la sensación que no se respondía de la forma adecuada hacia un ignorante de la informática y Ethical Hacking (como lo soy yo), esto no lo consideres una ostia, como citabas en tu párrafo, tan solo que al igual que yo puede que alguno le haya sugerido lo mismo, y bueno, personalmente, yo busco el auge de la sabiduría, por así decirlo, y en ocasiones e tenido dudas de si comentarlo en el foro, por miedo a una respuesta vacía o mal dada, te lo digo porque considero que un moderador tiene que ser como un maestro para el alumno, y bueno, espero poder hablar algún día contigo, solo has de confirmarme y estableceremos conversación, un saludo ChimoC y sigue así, lo haces genial, ojala muchos fuesen como tu!

Hola a todos los foreros del Blog, y gracias a los moderadores por su trabajo, antes de nada me presento como nuevo en el foro y tengo que advertir que no me he movido en ninguno aun y no se exactamente que hacer, me llamo Raúl y me considero un novato en este gran mundo del Ethical hacking o simplemente Hacking, les comento alguna duda y bueno...perdonen ante nada mi inexperiencia y espero que me ayuden los más avanzados y no tan avanzados a poder progresar y aprender; bueno, concluida la presentación les explicaré mi problema:

Hace unos días que llevo trabajando en el ámbito informático, haciendo pruebas de laboratorio a una red wifi, con varios equipos conectados en red, la cosa es que estos están "capados" es decir, restringidos como invitado, pero con un administrador con contraseña. Con posibilidad de acceso físico al ordenador (uno de los esclavos, por así llamarlo), nos damos con el objetivo de comprobar la posibilidad de obtener la clave Wpa2, lo que el único fallo que obtengo es que requiere, la contraseña del admin, y me preguntaba si sería posible sacar la pass que esta guardada dentro, he leído varias cosas y se de un programa que es el WirelessKeyView (pero este solo se puede utilizar con admin), y luego leí algo de utilizar un cd externo con windows7 y conseguir que al iniciar saliese la consola cmd y tal...pero claro, me interesaría saber alguna manera, si la hay, más sencilla, incluso he llegado a pensar en añadirle a un bat la función de que la saque o algo...pero ni idea; o un payload con metasploit al ordenador admin para extraerla.
Estoy abierto a cualquier ayuda, gracias a todos de antemano, un saludo!


Mod: Titulo modificado, no escribir en mayúsculas