te refieres a usar un exploit remoto para obtener una shell para acceder a C:\Documents and Settings\[usuario]\Cookies , // claro que se puede //

 

 

tu tienes experiencia en drivers de ubuntu asi que por drivers no es.   
El comando que usas nunca lo habia visto , solo conozco 5 ataques con aircrack:

  -Ataque 0: Ataque de desautenticación.
  -Ataque 1: Ataque de autenticación falsa.
  -Ataque 2: Reenvío interactivo de paquetes.
  -Ataque 3: Reinyección de petición ARP
  -Ataque 4: Ataque "chopchop" de Korek.
  -Ataque 5: Ataque de framentación.

tampoco encontre el  aireplay-ng -9 mon0  o quieres decir canal 9 en airodump-ng:
https://foro.elhacker.net/wireless_en_linux/guia_completa_aircrackng-t231434.0.html   https://foro.elhacker.net/wireless_en_linux/manual_wifislax_wifiway_avanzado_wep_y_wpa_rockeropasiempre_heavyloto_y_zydas-t261907.0.html

Tengo el problema que no paso los Firewall   

ID_Loko7 aconseja usar ensamblador para los registros,Lenguaje c para shellcodes , c++ para los exploit remotos , ollydbg.exe ,w32dasm.exe , etc
pero  todo eso pertenece a Windows excepto claro asm,c,c++
 
pregunto:
???window o linux para crear exploit y shellcodes ????

me autorespondo:
http://www.pepelux.org/download.php?f=papers/shellcodes_en_win32.txt

???    
 

 hola amigos ,escribo para retractarme del post antes mensionado 

frakc y buite 
porfavor no den inicio a una polemica ya me han hecho sufrir bastante por ahora ,yo se que estuvo mal dar el consejo de simplemente comprar el equipo de los chinos y ¡ya¡  ... yo no soy asi ., realmente estudio todo el dia ,es mas ni tengo mucha vida social por la informatica y por la ciencia

Este hilo desde el principio fue un desastre y deseaba que termine rapido .
nuevamente me disculpo y sigan adelante que su forma de pensar es la correcta
las mejores cosas son las que mas nos cuestan

att.
    jcrack

hola 
 prueba quitando  retorno de carro(CR) a tu diccionario  asi:
    dos2unix diccionario.txt

gracias por responderme ikary y debci .

Ya que el half open scan method que mencione antes puede resultar indetectable para la mayoria de IDS y Firewall ,se le puede aumentar un:
-sV -A -O -T Aggressive
 y se obtiene facilmente todos los datos de panchito sabiendo su IP Publica

 

hola debci : sacame una duda acerca de este tema

Cuando se escanea una pc sabiendo la IP publica se tiene que atravesar por algunos host y uno de ellos seria capaz de bloquear un escaneado del tipo:
 nmap -v -PN -sS xx.xx.xx.xx -p 80
?? o esto lo atraviesa todo  
 gracias

y dale hablando en contra de los cracks que gracias a ellos tienes tu windows pirata.
o sino estariamos inundados con software basura en guindos

personalmente yo no iria nunca a quejarme como un marica lloron a la policia sino que solucionaria las cosas asi como me enseñaron , para eso estudiamos hacking

 

una de las herramientas favoritas de los cracker , el programa resource hacker

http://rpi.net.au/~ajohnson/resourcehacker