keylogger

cuando empeze, en este mundo, como todo curioso, deseaba insasable, los password  de amigos   email , facebook, MF, etc....

es un programa muy "sencillo" de usaar, es el keylogger douglas


la victima deve de ingresar a la pc que tenga instalado el keylogger, es decir deve ingresar de modo local.

si desean mas adrenalina, pueden instalarlo en los cybers, salas de computo de su escuela, y configurarlo, para q suba informacion por medio de un ftp  un server


ya hoy en dia muchos antivirus lo detecta este keylogger, pero pueden usar su imaginacion..!, para camuflagearlo, hai mucho información  :D
les doy un tip, traten de esconder el exe, en varias carpetas unas 8, y arrastrarlo a win32 u otro que no sea el escritorio =)   
ya es cuestion de cada quien....

 DESCARGAR




PD: personalmente cuando hay troyanos en una pc u usb, siempre se han ESPANTADO mis compañeros,
pero SINSERAMENTE me espantaba  x5 cuando me detectaba mi AV q tenia un keylogger, por que quien sabe a quien era enviada la información.


por eso 100% Linux de corazón ,=)

Carnaval 2011

hoy  no publico algo relacionado con informatica , seguridad etc..

no, simplemente algo una pequeña rezeña del carnaval cardel 2011 del 2 de abril del presente año hasta hoy 5 de abril ,es  el 2° carnaval mas  importante de veracruz (despues del mismo) .


En esta ocasion los reyes fueron de la alegria fueron , Felipe I  y lidya I

Kevin y salomon , emborrachándose con agua natural jajaja xD

 

participacion de la ex big brother "la chiva" del paseo del domingo por la mañana

team under, jajaj

 

O_O 




 

siguen los bugs en cisco

lo que acabo de leer :D

02/04/2011 Vulnerabilidades en Cisco Secure Access Control System (ACS) y NAC (Network Access Control)

 

 

Cisco ha publicado dos alertas de seguridad que afectan a sus productos Cisco Secure Access Control System (ACS) y NAC (Network Access Control).

Cisco ACS opera como un servidor RADUIS y TACACS+ que combina la autenticación de usuarios, la administración de los dispositivos de control de acceso y las políticas de control de una red centralizada.
La vulnerabilidad, calificada con el CVE-2011-0951 permite a un atacante remoto no autenticado cambiar la contraseña de algunos usuarios sin la necesidad de saber la contraseña anterior. No todas las contraseñas podrían ser modificadas por un atacante. Están exentas del problema:


* Las cuentas de usuario definidas en un almacenamiento externo (como servidores LDAP o RADIUS externos).


* Cuentas de administrador si se han configuro a través de la interfaz web.

* Cuentas de usuario que hayan sido configuradas a través de comandos CLI.
La segunda vulnerabilidad afecta a Cisco Network Access Control (NAC) Guest Server en su versión anterior a 2.0.3. Cisco NAC es un sistema que permite gestionar automáticamente los dispositivos que acceden a la red según ciertas características definidas.


El fallo se encuentra en el fichero de configuración de RADIUS. Un atacante remoto no autenticado que explote la vulnerabilidad podría tener acceso a una red protegida independientemente de las restricciones interpuestas y sin necesidad de usuario y contraseña. A esta vulnerabilidad se le ha asignado el CVE-2011-0963.


Cisco ha publicado actualizaciones para corregir los problemas. La última versión del software Cisco NAC Guest Access Server puede obtenerse desde:


http://www.cisco.com/cisco/software/release.html?mdfid=282450822&flowid=4363&softwareid=282562545.

 

PASSWORD DE CISCO ROUTERS

lista de pass que vienen por default en los  routers de cisco :D


cisco
Cisco
cisco1
router
pix
firewall
password
gateway
internet
admin
secret
router1
rtr 
switch
catalyst
secret1
root 
enable
enabled
netlink
firewall
ocsic 
retuor
password1
c1sc0
cisc00 
c1sco 
cisco2000
ciscoworks
r00t 
rooter
r0ut3r
r3wt3r
rewter
root3r
rout3r
r0uter
r3wter
rewt3r
telnet
t3ln3t
access
as5300
as5800
dialin 
cisco2600
cisco2500
cisco2900
cisco3500
cisco7000
cisco3600
cisco1600
cisco1700
cisco5000
cisco5500
cisco6000
cisco6500
cisco7000
cisco7200
cisco12000
cisco800
cisco700
cisco1000 
catalyst1900
catalyst1800
catalyst2900
catalyst2950
catalyst3500
catalyst3900
catalyst5000 
catalyst6000
catalyst5500
catalyst6500
cisco12345 
cisco1234 
cisco123
cisco12
p4ssw0rd
r3wt 
r3w7 
r007 
4dm1n
adm1n
s3cr3t
s3cr37
1nt3rn3t
in73rn37
ciscovoip
voip 
cisco-voip


PD:  aver si con esto me puuedo divertir un rato en la escuelaa xD






creditos a: zer0trusion

MANUALES PARA EMPEZAR A H4X0REAR

bueno ahora les dejare  algunos manuales, para las personas que estan empezando en  esto ó mejor dicho para h4x0rear un buuueeeeenn rato :D




GRACIAS a estos manuales y asus respectivos autores, e aprendido lo mucho o poco  que se  de esto :D









HTML INYECCION

RFI 1




RFI 2








xss








BLIND SQL

VULNERABLE GOBIERNO COLOMBIANO

hace un par de horas esta escaneando una web con vulnerabilidad sql del gob. de colombia, al tratar de encontrar el pass del admin , me lleve con la grata sorpresa de que me tope con la BASE DE DATOS( BD) de la misma web

publico la captura, no lo ago para perjudicar a las personas, simplemente para aver  si el admin, le da un vistaso a su page y se encarga algo en la seguridad en ella, ya que rebela informacion de donde  viven, numero de telefono, cedula profesional, el email, el password, y el id del usuario etc.. etc..

son alrededor de 2,000 emai´s,   o un poco menos, nadamas pongo una captura de los email´s  y password :D,

c0nt4ct0:  daRksh3ll@hotmail.com

q creian que hiba a poner todo todo ? ps no jajaja xDD

como quiera seguiré tratando de sacar el pass del admin =)

DI NO AL A.C.T.A

ACTA son las siglas de Anti-Counterfeiting Trade Agreement (Tratado de Comercio contra la Falsificación), un tratado multilateral de comercio cuyo título se refiere a falsificaciones en bienes físicos como zapatos o medicamentos, pero que sustancialmente trata de la regulación de internet y las tecnologías de información.

 

  

PD: DIVULGUEN EL MENSAJE 

creditos a: nouter