Hola a todos , esta es una de las tecnicas hoy en dia de un pentester , bien comencemos y explicare lo que me explico el usuario del canal

1.- Bypass firewall windows 8 con toda seguridad habilitada
2.- Bypass avs con toda seguridad habilitada bypass del antivirus etc
3.- Bypass avs metodo c/c++ no se sabe hasta cuando estara indetectable
4.- Windows 8 totalmente parchado y firewall actualizado


--------

No se probaron con otros firewall instalados en el sistema , si alguien lo ha hecho por favor no dude en avisarnos aver que tal les fue

2.- No se probo en un IDS , si alguien lo pruebe no dude en avisarnos

aqui el video tutorial 100% explicado



PD: todo se ejecuta en memoria , esto quiere decir que no crea (Exe) ni archivos temporales en el sistema todo en memoria ! espero que les guste a todos , saludos 

Amar es compartir

 

EL manual esta en ingles URL

http://www.exploit-db.com/author/?a=4277

EL manual fue traducido al español por un amigo mio que sabe mucho ingles , y lo hizo por mi en la cual lo explica 100% bien espero que les guste a todos saludos

Enlace para descargar

http://www.4shared.com/office/e_vVj9S2/Backdoor_en_meterpreter.html

Pruebas : virustotal

https://www.virustotal.com/file/0defbd629037236850e9658280e628ceafaaadd1004c21fb5d5f1bca5f4fee29/analysis/1347423008/



en este caso solo me falto juntarlo con syringe y quedaria fud , pero ando en BT syringe no funciona en BT no es compatible

Traducido al español por

http://www.facebook.com/bryanhruiz27

saludos 

Hoy en dia , el pentesting , se esta haciendo mas dificil , pero no imposible la deteccion de los antivirus se han vuelto mas inteligentes , pero Matiaz katz , un gran pentester , explica su teoria y experiencia ... espero que miren el video explica 100% bien , saludos y espero que les guste ..



Espero que les guste 

hola a todos aqui les dejo un video tutorial muy bueno como lograr un meterpreter con microsoft word y excel etc saludos y espero que les guste



Espero que les guste 

Del creador de la famosa firma J.Droppen , nos explica el arte de la ingenieria inversa, todo lo relacionado ha encontrar problemas y incluso hacerlo mejoras para el bien o para el mal .. muy buen video , explica 100% bien lo recomiendo a todos ...



Espero que les guste 

Ya hace tiempo que el formato PDF dejó de ser un formato inocuo y pasó a engrosar la lista negra de archivos inseguros. Se trata de un formato muy extendido y a pesar de los peligros evidentes muchos usuarios ignoran este hecho, convirtiéndolo en un objetivo claro para los ciberdelincuentes.

La mayoría de los exploits existentes usan javascript, ya sea para lanzar cierta vulnerabilidad o realizar heap-spraying, por lo que es algo que las casas antivirus suelen buscar a la hora de identificar archivos sospechosos. Sin embargo, las técnicas de detección utilizadas no son muy sofisticadas y pueden evitarse fácilmente. En esta charla se mostrarán diferentes técnicas que permiten crear archivos PDF maliciosos con muy baja detección por parte de los antivirus, mostrando los puntos débiles de los parsers actuales. Además se presentará "peepdf", una nueva herramienta que cubre algunos de los huecos en el análisis de este tipo de archivos y que permite también su modificación/ofuscación.

PD: investigando encontre este video tutorial muy bueno , aun me falta mucho por investigar a fondo , no solamente viendo este video , prometo traer mas video o manuales , como explotar las vulnerabilidades a full EN (pdf's) , espero que les guste el video , y gracias a Poseidon , que yo siempre , habia oido de lo peligroso que hera el (pdf) pero nunca le tome importancia , ya que mas me gustaba el pentesting , y ahora me habrio mas la mente , jeje ,

aqui el video

http://vimeo.com/23058760

Desde hace tiempo que facebook aun no corrije sus errores y vulnerabilidades para usuarios , no muy informado en la informatica , se le informo a facebook acerca de estas fallas pero facebook respondio : no es ninguna vulnerabilidad , el video tutorial lo explica muy bien

Temas tratados / demostraciones

-Infeccion por link
-ETC



Espero que les guste : D

Amar es compartir