Bueno , pues como creo que de wifi vamos sobraos, ...voy a expandir un pelin , esta categoria.

de momento tengo en mente

1 -->> hping3
2 -->> apachekiller.pl
3 -->> loic ( este es para windows pero tengo entendido que podria hacerlo funcionar en linux usando la libreria "mono")

la 3 , seria en algun modulo extra por que la libreria mono pesa 40 megas.


¿ que otras tools interesantes hay para test de seguridad de redes ?

el apachekiller tengo entendido es para tumbar servidores apache
con hping3 podemos conseguir que sitios que no responden a pin , lo hagan , ...trazar su ruta etc etc etc

Cuidado con el loic yo lo tengo pero en cuanto lo saco de lo virtual salatan todas las alarmar de malware.

No se que coño lleva pero siempre e sospechado que lo usan para espandir su botne

es precisamente para eso.


cojes 10 pcs con loic , y pones la url a testear..

y luego desde uno solo , manejas a los otros 10.

digamos que es , un ataque con varias maquinas ,dirijido por un solo user ,hacia una url

de todas maneras esto , seria un extra , en la iso no va a ir el loic...amen de que no se si lo podre hacer funcionar. 

yo para redes lo que uso es cain

pero no existe en linux 

Cita de: sanson en 16-03-2013, 00:55 (Sábado)

Cuidado con el loic yo lo tengo pero en cuanto lo saco de lo virtual salatan todas las alarmar de malware.

No se que coño lleva pero siempre e sospechado que lo usan para espandir su botne

es precisamente para eso.


cojes 10 pcs con loic , y pones la url a testear..

y luego desde uno solo , manejas a los otros 10.

digamos que es , un ataque con varias maquinas ,dirijido por un solo user ,hacia una url

de todas maneras esto , seria un extra , en la iso no va a ir el loic...amen de que no se si lo podre hacer funcionar.  

No estoy de acuerdo con eso.

Eso es una opcion que tiene para cuando hay un ataque cordinado a traves del irc, que se configure solo, pero tu desde tu casa no puedes controlar nada de nada  aun que lo instales en 20 peces.


Yo cuando lo e usado a sido solo con mi maquina, salvo cuando habia una cita concreta del grupo de todos conocidos a traves del irc, lo que tu dices seria factible si desde el resto de maquinas se utilizase esta opcion apuntado a un site que crees para darle a las demas maquinas un url y parametros de ataque, pero tendria que estar ejecutandose en las otras maquinas y con esta casilla activada.

A lo que me refiero es a que te infecta para que suceda lo que tu dices aun que no estes ejecutando loic. Vamos que esta troyanizado entre comillas

Saludos

y tiene manual en cristiano 

http://www.dumpzilla.org/Manual_dumpzilla_es.txt

me voy a pronunciar al respecto ...


Leyendo las dependencias veo que pone python3  , me digo bueno ,vamos  por lo menos a ver la tool en marcha ..


1 -compilao pyhon3
2 -compilo python-magic
3 - tras varios intentos por fin veo la info que guarda firefox ..y empiezo a analizarla......

user=xxxxxxxx
pass=xxxxxxxxxx

*** crypter decode only available on python-2.x


¡¡¡ me cago en tooooo !!!

pruebo con python 2 et voila ...

menos mal por que python3 se come 11 megas ..que me parecia un desproposito.


pero siendo que python2 le sirve ... pues..no hay problema.


python-magic -->> 8 kas
tool de marras -->>  52 kas

tenemos una tool por 60 kas 

sobra decir que con python2 si me ha dicho absolutamente todo ...


sitios visitados ... numero de accessos .. hora de ultimo acceso ...

USUARIO/PASS  -->>>>>>>>  de todos los sitios que he visitado ...TODOS.

MENSAJES QUE ESCRIBES .............ETC ETC ETC


USANDO ESTE COMANDO , AHORA MISMO MIENTRAS ESCRIBIA ESTO ...................

python /root/Desktop/dumpzilla.py /root/.mozilla/firefox/wwl7kko9.default/ --All
VEMOS QUE PUEDO LEER YA EL MENSAJE DESDE LOS CACHES DE FIREFOX ....




y la lista de user/pass  , de todos los sitios en los que hice login

Pasamelo en un módulo para 4.3 y el lunes monto en casa una red ( sobremesa,portátil,móvil ) y miro a ver que informacion saca

Sólo funciona con firefox o funciona con más navegadores ?

desde el móvil
un saludo ; )

Hola.

Pero que insensatos que sois

A más de uno le puede costar esto el divorcio o ruptura de pareja 

Bueno, pensandolo bien, eso puede ser hasta bueno

Cuidadín con lo que se hace

me ha llamado la atencion el bulk_extractor

Al final la live la vais hacer a mi gusto 

Y no es bactrack, es wifislax 

desde el móvil
un saludo ; )