vpnbook te asigna siempre la misma IP... tiene varios servidores para elegir.

entra a vpnbook.com, descarga la configuracion de alguno de los servidores, escribe el comando openvpn <nombre de la configuracion.ovpn>, pones el nombre y la pass que te dan los de vpnbook y ya esta.

eso si, usar vpn no te asegura que no te puedan rastrear...

a ver si alguien con mas conocimientos nos explica de que manera pueden rastrear nuestra ip por mas que estemos detras de un proxy o vpn

hoy me puse a investigar eso de las cookies. la web a la que intento hacerle fuerza bruta, tiene el foro SMF conectado a otra web que programaron ellos.
al momento de analizar las cookies me di cuenta que se guardaba el nombre de usuario, y una cadena cifrada. parecia rot13, pero despues me di cuenta de que era base64, la desencripte y ahi esta la contrase;a con la que me loguie.

ahora estoy buscando alguna forma de hacer xss, pero se ve dificil.

todo depende de la complejidad de la contrase;a...

pense en usar diccionarios, pero no lo hice porque eso no me garantiza que vaya a encontrar la pass.

voy a investigar sobre esto...
entonces si logro generar una cookie correcta, al entrar a la web ya estaria logueado?

el servidor en cuestion tiene el puerto ssh abierto, y tambien la base de datos mariadb te deja acceder desde cualquier host.
tenia pensado algun exploit para esa version de ssh o de mariadb pero no encontre nada.

sobre los logs, las pruebas las realize detras de un proxy gratuito (vpnbook).

(por lo de la ; (enie) ya me acostumbre a escribir asi y si cambio el teclado despues me confundo las llaves y los corchetes)

con crackear me referia a golpearle la puerta y pedirle la pass de wifi ya que mi compania me dejo sin internet 5 dias

pero esta te garantiza que algun dia vas a dar con la pass, es asi?

por ejemplo, un ataque de diccionario podria tardar  alrededor de 20 horas para terminar de probar todas las contrase;as, y mas (o menos) dependiendo del diccionario.
pero nada te asegura de que la pass este en el diccionario, por lo tanto tambien es inutil no?

hay que tener mucho ojete para acertar una pass de un diccionario, mas si este esta en ingles u otro idioma

amigo, las matematicas yo las hice, y es por eso que hice este tema....

tome tiempo en segundos de cuanto tardaba en realizar una sola prueba al servidor SMF...
mediante ese resultado fui calculando cuanto tardaria en terminar el charset completo para 6 caracteres, lo que me dio como resultado mas de 8 a;os...

horas disponibles... la verdad ese punto no me interesa.
lo que estoy tratando ahora es de minimizar lo maximo posible el tiempo que tarde en completarse el algoritmo para cada largo de cadena.

sobre la velocidad de conexion, tengo una conexion de 5 mbps, aunque puedo crackear redes vecinas con WEP y WPS activado, no se que velocidad manejaran estas.

no te ofendas, pero la idea original de este tema fue conseguir gente experimentada que me diga mediante que metodos podria mejorar el programa para que sea mas eficiente y disminuya el tiempo requerido al minimo posible.
que el metodo que utilizo ahora llevara mucho tiempo, ya lo se, y ya hice los calculos correspondientes.

tu comentario me parecio arrogante y fuera de lugar, disculpa, pero esa es la sensacion que me causo al leer lo que escribiste...

me diste a entender:
"yo se todo sobre todo, esta gente estupida no sabe calcular, yo les mostrare como se calcula el tiempo porque yo lo se todo,que gente ignorante"

si hice este tema fue para tratar de minimizar el tiempo al minimo posible... quedate tranquilo, que los calculos ya los hice y es justamente por eso por lo que busco consejos para mejorar mi algoritmo.

ademas tu calculo es erroneo, puesto que no tienes en cuenta el tiempo que puede tardar mi conexion en recibir las respuestas del servidor, ademas de que el foro SMF que tengo como objetivo limita las consultas a 2 segundos, por lo que debo esperar 2 segundos antes de volver a intentar otra password

que tal gente...

la cuestion es que programe un script en python que lo que hace es hacer fuerza bruta a un foro SMF protegido por cloudflare.

el script funciona bien, lo he testeado con una pass facil y la consiguio en algunos minutos.
ahora el problema, es que para conseguir una contrase;a real podria tomarme mucho tiempo.

el algoritmo de generacion de password funciona de la siguiente manera:


como veran, si la contrase;a tiene mas de 6 caracteres, deberiamos esperar a que finalize el algoritmo completo con 6 caracteres para probar con 7, y asi hasta llegar al largo correcto de la pass.
esto tomaria demasiado tiempo, suficiente para darse por vencido.

tengo 2 ideas:

crear multiples hilos y enlazarlos a una lista de cadenas.
en un hilo principal generar las contrase;as, y ir asignandolas de a una a cada hilo.
cada hilo haria la consulta mediante curl con su propio proxy, acelerando asi el proceso, pudiendo probar mas cantidad de contrase;as a la vez.

la otra idea es, igual que la anterior, pero en vez de cada hilo tener una lista, cada hilo iria generando contrase;as por su cuenta, de diferentes largos, y asi tener mas posibilidades de encontrar la pass.

que opinan de esto?
como podria optimizar mi script para acelerar el proceso al maximo posible?

el problema del modulo persistence es que es detectado por el antivirus...

mi idea fue la siguiente:

infecto a la victima con un payload powershell, que es indetectable.

una vez tengo acceso,  la infecto con un programa en c que funciona de la siguiente manera:

copiamos el shellcode de un payload generado con msfvenom.
esperamos 15 segundos, y ejecutamos el payload.
repetir lo anterior en un bucle infinito.

el problema de esto es que haria que se abra una nueva sesion de meterpreter cada 15 segundos, ademas la heuristica del antivirus podria detectarnos.

alguna idea?

que tal amigos, ayer por la tarde me encontraba muy al pedo y decidi ponerme  a programar. se me ocurrio algo simple para matar el rato y entretenerme, programe una especie de "molestador" xDd

lo que hace este programa, que esta camuflado como un supuesto programa para hacer "sql injection" xD, es, crear una copia de si mismo  en la carpeta de windows con el nombre de smss.exe, y crear keys en el registro para iniciar con el sistema

el "virus" es totalmente inofensivo. no realiza ningun tipo de conexión, no hace ningun tipo de da;o al so ni captura ninguna tecla. lo unico que hace es ejecutar un bucle infinito en el que espera 15 segundos y envia un MessageBox con un mensaje cargado al azar desde una matriz. por ejemplo: "Windows ha detectado problemas de disfuncion erectil de parte del usuario. Windows encargo pastillas azules por su cuenta. (Ya realizamos la transaccion con su tarjeta de credito)"

en definitiva el "virus" no sirve para nada, lo unico que tiene como objetivo es molestar al usuario con mensajes de este tipo.

pense, que al no abrir ningun puerto, ni realizar ninguna conexión, ningun antivirus se interpondria en el camino, pero me equivoque. esto es lo que dice virus total:

https://www.virustotal.com/es-ar/file/dce964af198ad73da02c745dd6df855538613c631a746fbe91d72348a30befd0/analysis/

19/56 detections.

la pregunta es, que podria realizar para evitar ser detectado por estos antivirus o por lo menos por la mayor parte de ellos?
he leido que podria usar un crypter para encriptarlo y hacerlo indetectable, aunque tambien he leido en otro lado que muchos antivirus detectan como virus a cualquier programa cifrado.

que cambios en el codigo podria realizar para enga;ar a la heuristica del antivirus?
se me ocurrio que si instalo varios archivos antes de registrar la key, y ademas de eso alojo el ejecutable en otra carpeta que no sea tan ovbia el antivirus podria no sospechar. estare en lo correcto?

he leido algo sobre inyeccion DLL... realizando este tipo de inyeccion, se volveria indetectable mi codigo?

ultima pregunta: elegi ponerle de nombre al proceso de mi programa "smss.exe" porque en windows xp hay un bug, como ese proceso es un proceso critico del sistema, no deja cerrar ningun proceso que tenga ese nombre, es decir no verifica las rutas. esto solo pasa en windows XP o tambien ocurre en versiones mas recientes de windows?

gracias