Preguntas con etiqueta 'kali-linux'

0
respuestas

LFI a RCE con proc / fd

Estoy haciendo un desafío realmente difícil y encontré un LFI que enumeré tanto como puedo. Busqué archivos de registro de Apache y de error de Apache y no puedo verlos, pero puedo ver: /proc/self/fd/9 /proc/self/fd/2 /proc/self/fd/11 Leí e...
hecha 19.10.2016 - 22:55
0
respuestas

Contraseña de crack SHA256 ("myword" + password + salt) (primeros 32 bytes) con John the Ripper?

Tengo hashes y sales de contraseñas, y sé que el formato es: SHA256("myword" + password + salt) (truncated to 32 bytes) ¿Hay alguna forma de personalizar el formato de John the Ripper para descifrar la contraseña?     
hecha 12.10.2016 - 11:50
1
respuesta

usando netcat como controlador para windows / meterpreter / reverse_tcp payload

Cómo podemos usar netcat como controlador para windows / meterpreter / reverse_tcp payload. Obtengo la conexión pero no puedo ejecutar ningún comando.     
hecha 23.05.2016 - 16:12
0
respuestas

airodump-ng: los clientes no se muestran cuando ejecutan airodump en un punto de acceso (wpa)

Cuando ejecuto airodump-ng wlan0mon , puedo monitorear todas las redes y clientes disponibles. Sin embargo, todos los clientes aparecen como (non associated) . Cuando selecciono un solo destino y ejecuto airodump-ng -c 6 --bssi...
hecha 05.09.2016 - 16:23
0
respuestas

El generador automático del navegador no crea ninguna sesión

Estoy tratando de explotar una máquina virtual de Windows 7 con auxiliar / server / browser_autopwn. Yo hago este comando: msf> use auxiliary/server/browser_autopwn msf> set LHOST <kali linux ip> msf> set SRVPORT 80 msf> set...
hecha 09.08.2016 - 13:07
0
respuestas

Browser Autopwn2 No se puede explotar Firefox 47.0.1

Dispositivo virtual: VMWare Workstation 12 Player VM local: Kali Linux 2 VM remota (víctima): Windows XP Navegadores en máquinas virtuales remotas: Firefox 47.0.1, IE 6 Este artículo explica exploit Autopwn2 del navegador . Seguí l...
hecha 24.07.2016 - 19:07
0
respuestas

ms03_026_dcom no funciona en Windows XP Sp1

He estado tratando de usar metasploit y kali linux cuando se me ocurrió la idea de usar Windows XP sp1 (verifiqué el service pack con winver.exe en XP). Utilicé el famoso ms03_026_dcom y la carga de shell_bind_tcp. La respuesta breve que obtu...
hecha 31.01.2016 - 22:42
0
respuestas

¿Redirección de dominio al usar el método Evil Twin?

Cuando los clientes están conectados a mi punto de acceso falso, ¿hay una manera de redirigir sus solicitudes a un dominio diferente (por ejemplo, google.com - > hotmail.com)? ¿Podría lograrse esto a través de iptables o el archivo host?...
hecha 03.03.2016 - 22:26
3
respuestas

¿Cómo capturar el tráfico de Wifi 802.11?

Quiero capturar el tráfico wifi de mi tarjeta inalámbrica, ¿qué debo hacer y hay herramientas para eso? Sé que hay aircrack-ng y airodump, pero estas herramientas necesitan un adaptador inalámbrico adicional y ¿es posible capturar el tráfico wif...
hecha 19.03.2016 - 16:20
0
respuestas

Crackle no funciona?

He utilizado las instrucciones para Crackle pero no puedo obtener este tipo de resultados como en el ejemplo. Todo lo que hace es abrir el plugin Wirehark como y no muestra ningún resultado como el que se muestra en la siguiente imagen. Lafo...
hecha 22.03.2016 - 18:24