Parece Base64, ¿de dónde lo has quitado?

Si hay realmente una inyección SQL puedes tirar de SQLMAP, olvídate de exploits para SQLI o CSRF, es todo muy genérico.  

En el primer wargame de Security by Default había un fallo en Proftpd que estaba documentado como vulnerabilidad y tenía un punto de inyección pero era muy distinto al que se mostraba en el punto de inyección genérico. Aprende SQLI (bájate Damn Vulnerable Web), y será todo lo mismo.

Añado a tu perfecta guía que los paquetes obtenidos puedes abrirlos con el ettercap (tiene una opción para analizar paquetes ya capturados), que ya tiene varios filtros para devolver passwords y nombres de usuario.

Hola, te explico.

No tiene sentido lo que estás haciendo ya que el proxychains envía las peticiones a un proxy, que a no ser que te lo hayas montado en casa seguro que estás usando uno de internet. Ese proxy no puede ver tu red local (como es lógico, si no vaya seguridad si cualquier equipo en internet puede ver tu red local) y se pierde.

Lo que no sé es si antes de perderse el paquete intenta escanear su propia red local como tú dices o si lo descarta (sería un gran agujero de seguridad usar los proxys para aceder a sus redes locales).

¿Recibes un escaneo de un PC real?


Eso ya sí que no debería, mira a ver si tienes bien configurado el proxychains.

A mí los libros de esta colección me gustan bastante:

http://www.casadellibro.com/libro-claves-hackers-/948001/2900000968373

Qué raro.

Debería aparecer: Aplicación de QT4 con Gui. ¿Lo has instalado bien?

Hay varios parches para el problema de canal -1 en la web de aircrack-ng, de cualquier forma si te instalas los últimos Compat-Wireless debería estar solucionado el problema.

Sí, sí puedes, el Jdownloader por ejemplo tiene un tutorial de cómo hacerlo. El método está basado en Curl así que supongo que se podrá automatizar en línea de comandos.

Te paso el tutorial:

http://www.que20.com/2008/12/23/tutorial-jdownloader-como-burlar-rapidshare-megaupload-y-muchos-mas/

No, es porque son películas. En todo caso necesitan una orden judicial, que la compañía de los datos del cliente, ir a buscar a dicho cliente, etc etc.