[H]ACKMUNDY - [L]ABS

Bienvenidos a [H]ACKMUNDY - [L]ABS....

Backtrack

Aprende Conceptos Basicos de Backtrack...

Informatica

Blog dedicado para Aprende y entender la Informatica......

Programacion

Aprende Nociones Basicas para iniciarte en la programacion...

Personalizacion

Aprende a Personalizar tu PC, blog........

viernes, 7 de junio de 2013

Evil Foca


Evil Foca (Alpha Version) es una herramienta para pentester y auditores de seguridad que tiene como fin poner a prueba la seguridad en redes de datos IPv4 / IPv6.

La herramienta es capaz de realizar distintos ataques como:

    MITM sobre redes IPv4 con ARP Spoofing y DHCP ACK Injection.
    MITM sobre redes IPv6 con Neighbor Advertisement Spoofing, Ataque SLAAC, fake DHCPv6.
    DoS (Denegación de Servicio) sobre redes IPv4 con ARP Spoofing.
    DoS (Denegación de Servicio) sobre redes IPv6 con SLAAC DoS.
    DNS Hijacking.

Automáticamente se encarga de escanear la red e identificar todos los dispositivos y sus respectivas interfaces de red, especificando sus direcciones IPv4 e IPv6 y las direcciones físicas.


 Evil Foca está dividida en 4 paneles, a la izquierda el panel encargado de mostrar los equipos encontrados en la red, donde se podrá agregarlos a mano, y filtrar los resultados obtenidos.

El segundo panel, dispuesto en el centro con todos los posibles ataques a realizar con la herramienta, y a su derecha una breve descripción de cada uno de ellos.

Colocado bajo el panel anterior, se muestran los ataques que se están realizando, su configuración y su estado, permitiendo activarlo o desactivarlo.

Por último, el panel inferior donde se imprime un log de los eventos de la Evil Foca.

Fuente y Descarga

XSS desde cero [Completo]

 


1.- Introducción
 
2.- Tipos de Ataques
- Reflected Cross Site Scripting (XSS Reflejado)
- Stored Cross Site Scripting (XSS Persistente)
- DOM Cross Site Scripting (DOM XSS)
- Cross Site Flashing (XSF)
- Cross Site Request/Reference Forgery (CSRF)
- Cross Frame Scripting (XFS)
- Cross Zone Scripting (XZS)
- Cross Agent Scripting (XAS)
- Cross Referer Scripting (XRS)
- Denial of Service (XSSDoS)
- Flash! Attack
- Induced XSS
- Image Scripting
- anti-DNS Pinning
- IMAP3 XSS
- MHTML XSS
- Expect Vulnerability
 
3.- Evitando Filtros
 
4.-PoC examples
- Bypassing filters
- Data Control PoC
- Frame Jacking PoC
 
5.- Técnicas de ataque
+ Classic XSS - Robando “cookies”
+ XSS Proxy
+ XSS Shell
+ Ajax Exploitation
+ XSS Virus / Worms
+ Router jacking
+ WAN Browser hijacking
- DNS cache poison
- XSS Injected code on server
- Practical Browser Hijacking
 
6.- XSS Cheats
-Fuzz Vectors
 
7.-Screenshots>
 
8.-Herramientas
 
9.-Links
 
10.-Bibliografía
 
11.-Licencia de uso
 
12.-Autor

domingo, 5 de mayo de 2013

Crear ventanas PopUp

Las ventanas PopUp son esas ventanas que se abren aparte del sitio web que estamos viendo, y si bien tienen muy mala fama porque generalmente están llenas de publicidad que no queremos ver y que no solicitamos, ahora puedes reivindicarlas dándoles funciones útiles como abrir un formulario, una foto, un texto, etc.

Primero hay que ir a Plantilla | Edición de HTML y pegar antes de </head> lo siguiente:
<!-- Ventanas Pop up -->
<script>
function popUp(URL) {
day = new Date();
id = day.getTime();
eval(&quot;page&quot; + id + &quot; = window.open(URL, &#39;&quot; + id + &quot;&#39;, &#39;toolbar=0,scrollbars=0,location=0,statusbar=0,menubar=0,resizable=0,width=600,height=400,left = 212,top = 184&#39;);&quot;);
}
</script>

Puedes cambiar estos valores si quieres mostrar lo siguiente:
Toolbar (barra de herramientas)
Scrollbars (barras de desplazamiento)
Location (barra de direcciones)
Statusbar (barra de estado)
Menubar (barra de menú)
Resizable (modificar tamaño de la ventana)

Sólo cambia el 0 por un 1 si es que quieres mostrar algo de lo anterior. El tamaño de la ventana lo puedes cambiar donde dice width (ancho) y height (alto).

Ahora en una entrada o elemento HTML/Javascript hay que poner lo siguiente:
<a href="javascript:popUp('URL del documento')">Abrir ventana PopUp</a>

Sólo cambia la URL del documento por la dirección donde tengas alojada la imagen, el formulario o la página que se vaya a abrir en la ventana PopUp.

Abrir ventana PopUp


También puedes hacer que se abra mediante un botón cambiando lo anterior por eso:
<form>
<input type=button value="Abrir ventana PopUp" onClick="javascript:popUp('URL del documento')">
</form>

O incluso con una imagen:
<a href="javascript:popUp('URL del documento')"><img src="URL de la imagen" /></a>



NOTA: Los ajustes para mostrar la barra de direcciones, barra de estado, etc. en muchos exploradores no funciona así que es posible que se abra sin mostrar ninguna opción de las anteriores.

Saluos..

Windows 8 Pro Media Center Español Full 32 y 64 Bits

windows 8 Pro Media Center Español Full 32 y 64 Bits
Windows 8 Pro Media Center Sistema Operativo mas Completo en Cuanto a Multimedia Aqui Esta Windows PRO que incluyen el windows Media Center Windows 8 es el nombre en clave de la versión más actual de Microsoft Windows, una familia de sistemas operativos producidos por Microsoft para su uso en computadoras personales, incluidas computadoras de escritorio en casa y de negocios, computadoras portátiles, netbooks, tablet PC, servidores y centros multimedia.

Windows 8 Pro + Windows Media Center 
Género: Sistemas Operativos
Distribuidor: Microsoft
Plataforma: PC
Idioma: Español
Año: 2012
Tamaño: 4.05GB

REQUERIMIENTOS

 Microprocesador: Procesador 1 gigahercio (GHz) o más.
 Memoria RAM: 1 GB para la versión de 32-bit o 2 GB para la versión de 64-bit.
 Disco Rígido: 16 GB para la versión de 32-bits o 20 GB para la versión de 64 bits.
 Gráficos: Los gráficos Microsoft DirectX 9 dispositivo o posterior.
 Lectora de CD o DVD

DESCRIPCION
Windows 8 es el nombre en clave de la versión más actual de Microsoft Windows, una familia de sistemas operativos producidos por Microsoft para su uso en computadoras personales, incluidas computadoras de escritorio en casa y de negocios, computadoras portátiles, netbooks, tablet PC, servidores y centros multimedia. Añade soporte para microprocesadores ARM, además de los microprocesadores tradicionales x86 de Intel y AMD. Su interfaz de usuario ha sido modificado para hacerlo más adecuado para la entrada de la pantalla táctil, además del tradicional ratón y el teclado.

CAPTURAS
Windows 8 Pro Media Center Español Full 32 y 64 Bits Windows 8 Pro Media Center Español Full 32 y 64 Bits

Windows 8 Pro Media Center

Agregados Nuevos Links + Registro de Recuperación +7% (22 de Marzo de 2013)

Enlaces Intercambiables Varios Servidores 
Consta de 10 Partes - 9 de 450Mb c/u y 1 de 366Mb | Total: 4.31Gb

Contraseña: www.compucalitv.com

Saludos..

Office 2013 Full Professional Plus VL Español Windows 8 – 7 Office 2013 Full Professional Plus VL Español Windows 8 – 7

Office 2013 Full Professional Plus VL Español Windows 8 - 7
Office 2013 Full Professional Plus Descargar 1 Link Office 2013 En Español Descargar Office 2013 es el nuevo paquete ofimático de Microsoft. Conocido también como Office 15, el nuevo Office trae numerosas novedades a Word, PowerPoint, Excel, Outlook, Publisher, Access y OneNote.


DESCRIPCION

El nuevo Office destaca ante todo por su nueva interfaz Metro. El ribbon, la tira de pestañas que apareció en la versión 2007, se conserva, y los controles son compatibles con pantallas táctiles.Otra gran novedad de Office 2013 es la integración con la Nube. Las aplicaciones del paquete se integran a la perfección con SkyDrive, Skype, Bing y otros servicios web.

CONTENIDO:

Microsoft Access
Microsoft Excel
Microsoft InfoPath
Microsoft Lync
Microsoft OneNote
Microsoft Outlook
Microsoft PowerPoint
Microsoft Publisher
Microsoft SkyDrive Pro
Microsoft Visio Viewer
Microsoft Word
Office Shared Features
Office Tools

REQUERIMIENTOS DEL SISTEMA

32 Bits 
 
Equipo y procesador:
Procesador de x86 o de x64 bits de 1 gigahercio (Ghz) o más rápido con conjunto de instrucciones SSE2
RAM (32 bits) de 1 gigabyte (GB)
3,0 gigabytes (GB) de espacio disponible en disco
La aceleración de hardware de gráficos requiere una tarjeta gráfica DirectX 10 y una resolución de 1024 x 576
Windows 7, Windows 8, Windows Server 2008 R2 o Windows Server 2012
Microsoft Internet Explorer 8, 9 o 10; Mozilla Firefox 10.x o una versión posterior; Apple Safari 5; o Google Chrome 17.x.
Versión .NET:
3.5, 4.0 o 4.5

64 Bits 
Procesador de x86 o de x64 bits de 1 gigahercio (Ghz) o más rápido con conjunto de instrucciones SSE2
RAM (64 bits) de 2 gigabytes (GB)
3,0 gigabytes (GB) de espacio disponible en disco
La aceleración de hardware de gráficos requiere una tarjeta gráfica DirectX 10 y una resolución de 1024 x 576
Windows 7, Windows 8, Windows Server 2008 R2 o Windows Server 2012
Microsoft Internet Explorer 8, 9 o 10; Mozilla Firefox 10.x o una versión posterior; Apple Safari 5; o Google Chrome 17.x.
Versión .NET:
3.5, 4.0 o 4.5

CAPTURAS
Office 2013 Full Professional Plus VL Español Windows 8 - 7 Office 2013 Full Professional Plus VL Español Windows 8 - 7 Office 2013 Full Professional Plus VL Español Windows 8 - 7

Microsoft Office Professional Plus 2013

Español ISO DVD VL  Final Windows 7-8
64 Bits | 32 Bits
Tamaño 64 Bits:  831.8 MB | Tamaño 32 Bits: 725.7 MB

Instrucciones de Instalacion
1. Descargar
2. Descomprimir
3. Montar la ISO con el Ultraiso o Daemons Tools
4. Instalar
5. Utilizar el Activador

32 Bits 
Enlaces Varios Servidores
Consta de 1 Link el Cual tiene un peso de 725Mb 


 Contraseña: www.compucalitv.com

64 Bits 
Enlaces  Varios Servidores
Consta de 1 Link el Cual tiene un peso de 708Mb 
Uploaded | Rapidgator
Contraseña: www.compucalitv.com

ACTIVADOR 


Contraseña para descomprimir: www.fulldescargasdvd.com
Saludos..



Lista de Comandos Windows 8

Usamos las teclas  ”Windows+ R” para que nos salga la ventana de ejecutar y escribimos cualquiera de los siguientes comandos y pulsamos en el botón aceptar o intro del teclado.
Comandos Windows 8
appwiz.cpl Programas y características – Desinstalar o Cambiar un programa
desk.cpl Resolución de pantalla – Cambiar apariencia de Pantalla
firewall.cpl Sistema y seguridad > Firewall de Windows
hdwwiz.cpl Administrador de dispositivos
inetcpl.cpl Propiedades: Internet
intl.cpl Región > Formatos > idioma | fecha y hora
joy.cpl Dispositivos de juego
main.cpl Propiedades: Mouse
mmsys.cpl Sonido > Reproducción
ncpa.cpl Redes e Internet > Conexiones de red
powercfg.cpl Hardware y sonido > Opciones de energía
sysdm.cpl Propiedades del sistema
stelephon.cpl Información de la ubicación (modem)
timedate.cpl Fecha y hora | Cambiar fecha y hora | Cambiar zona horaria
wscui.cpl Sistema y seguridad > Centro de actividades
certmgr.msc Certificados > Usuario actual
compmgmt.msc Administración de equipos
devmgmt.msc Administrador de dispositivos
diskmgmt.msc Administración de discos
eventvwr.msc Visor de eventos
fsmgmt.msc Carpetas compartidas
gpedit.msc Editor de directivas de grupo local
lusrmgr.msc Usuarios y grupos locales
perfmon.msc Monitor de rendimiento
rsop.msc Conjunto resultante de directivas
secpol.msc Directiva de seguridad local
services.msc Servicios
wmimgmt.msc wmingmt – [Raiz de consola\Control WMI (local)]
calc Calculadora
charmap Mapa de caracteres
cleanmgr Liberador de espacio en disco
cliconfg Herramienta de cliente de red de SQL Server
cmd Línea de comandos
control Panel de control
control color Personalización > Color y apariencia de las ventanas
dcomcnfg Servicios de componentes
dialer Marcador de teléfono
diskpart Gestor de particiones de disco
dpiscaling Cambiar el tamaño de los elementos | Cambiar el tamaño del texto
dxdiag Herramienta de diagnóstico de DirectX
eudcedit Editor de caracteres privados
explorer Explorador de Windows
fonts Fuentes
iexplore Internet Explorer
iexpress IExpress Wizard
logoff Cierra la sesión
magnify Lupa
migwiz Windows Easy Transfer
mobsync Centro de sincronización
msconfig Configuración del sistema
msinfo32 Información del sistema
mspaint Paint
mstsc Conexión a Escritorio remoto
notepad Notepad
optionalfeatures Características de Windows
osk Teclado en pantalla
pbrush Paint
perfmon Monitor de rendimiento
rasphone Libreta de teléfonos
regedit Editor del registro
sigverif Comprobación de la firma del archivo
syskey Asegurar base de datos de cuentas de Windows
systempropertiescomputername Propiedades del sistema > Nombre de Equipo
systempropertiesperformance Opciones de rendimiento
systempropertiesprotection Propiedades del sistema > Protección del sistema
systempropertiesremote Propiedades del sistema > Acceso remoto
taskmgr Administrador de tareas
utilman Panel de control > Accesibilidad > Centro de accesibilidad
verifier Administrador del comprobador de controlador
wab Contactos
wabmig Importar a contactos de Windows
wiaacmgr Nueva digitalización (asistente de escáneres)
winver Acerca de Windows (versión de Windows)
wmplayer Reproductor de Windows Media
write Wordpad
control Panel de control
control access.cpl Centro de accesibilidad > Facilitar el uso del equipo
control access.cpl Panel de control > Accesibilidad > Centro de accesibilidad
control admintools Sistema y seguridad > Herramientas administrativas
control color Personalización > Color y apariencia de las ventanas
control date time Fecha y hora | Cambiar fecha y hora | Cambiar zona horaria
control desktop Apariencia y personalización > Personalización
control folders Opciones de carpeta
control fonts Apariencia y personalización > Fuentes
control international Región > Formatos > idioma | fecha y hora
control keyboard Propiedades Teclado
control modem.cpl Información de la ubicación (modem)
control mouse Propiedades Mouse
control netconnections Redes e Internet > Conexiones de red
control netsetup.cpl Configurar una red
control nusrmgr.cpl Cuentas de usuario y protección infantil > Cuentas de usuario
control odbccp32.cpl Administrador de origen de datos ODBC (64 bits)
control printers Hardware y sonido > Dispositivos e impresoras
control schedtasks Programador de tareas
control sticpl.cpl Escáneres y cámaras
control sticpl.cpl Escáneres y cámaras
control userpasswords Cuentas de usuario y protección infantil > Cuentas de usuario
control userpasswords2 Cuentas de usuario > Gestión avanzada
control wuaucpl.cpl Sistema seguridad > Windows Update

 

Saludos...

viernes, 3 de mayo de 2013

VideoTutoriales BackTrack Online


http://redesweb.com/wp-content/uploads/2011/12/Backtrack_5_Black-300x187.jpg
Hola hoy les traigo videotutoriales de Backtrack 5 (Recuerden pueden descargar dando clic derecho en el link y eligiendo "Guardar destino como" o "Guardar enlace como" xD)...


En este capítulo 1 de Backtrack 5 Tutorial veremos:
  • Básicos de Linux
  • Backtrack 5 Tool Overview
  • Networking
  • VMware
  • Armitage Setup Postgresql

En este capítulo 2 de Backtrack 5 Tutorial veremos:
  • Linux Networking (ifconfig,dhclient,arp,route)
  • Whois, DNS,Zenmap (Obtener objetivos)
  • Google Hacking
  • Wireshark para puertos conocidos (80,21,22,23,443)

En este capítulo 3 de Backtrack 5 Tutorial veremos:
  • Wireshark para puertos conocidos (80,21,22,23,443)
  • NMap varios. -sS -Pn

En este capítulo 4 de Backtrack 5 Tutorial veremos:
  • IP’s y puertos
  • Sockets
  • liNetcat
  • Cryptcat
  • Ncat

En este capítulo 5 de Backtrack 5 Tutorial veremos:
  • Exploit
  • Payload
  • Shell
  • Metasploit
  • Metasploitable

En este capítulo 6 de Backtrack 5 Tutorial veremos:
  • Defensa
  • Buscador de rootkits
  • Malware Tricks

En este capítulo 7 de Backtrack 5 Tutorial veremos:
  • Malware
  • Trojans
  • Bind & Reverse
  • Procesos y Memoria
  • Rootkit DEMO

En este capítulo 8 de Backtrack 5 Tutorial veremos:
  • SET
  • Reverse Meterpreter
  • Bypass Antivirus
  • Invisibilidad de un backdoor

En este capítulo 9 de Backtrack 5 Tutorial veremos:
  • Evilgrade
  • Dual ARP spoofing, el truco .sh
  • Whireshark analisis de DNS

Bueno hasta ahora van hay, espero y pos yo me pongo a verlos de una nos vemos y saludos a todos...

PD: Los creadores de los videos no es DragonJar aunque alli encontre la info xD...

Saludos..

sábado, 9 de febrero de 2013

Robo De sesión en facebook Cookie

Hola Hoy les Traigo una Guia que encontre en Underc0de espero que les guste.


Herramientas :
mOZiLla mas Cookies manager

Cain http://www.oxid.it/cain.html
wIreshark www.wireshark.org/




Primero necesitamos este complemento para mozilla



iniciamos cain y apretamos el boton de la tarjeta



nos vamos a sniffer y escaneamos la maquina que atacaremos



luego nos vamos a ARP



le damos agregar a la lista con el signo de cruz



y ponemos el router y la ip victima



luego le damos al boton arp start el que se muestra en la imagen

ahora abriremos nuestro wireshark




y agregaremos el siguiente filtro :    http.cookie contains datr

luego buscaremos la cookie como se muestra




la copiamos a un bloc de notas




luego iniciamos cookie manager de mozilla previamente abrir facebook sin hacer nada mas



y agregaremos los datos  sin punto y coma  en add los cuales son los siguientes
c_user=100000316571028;
datr=-CgEUb3s0GzWmQ92Lf58vIoz;

lu=este es un ejemplo;
xs= este es un ejemplo;

presence=este es un ejemplo;
act=este es un ejemplo;




cerramos y damos f5


Saludos..

domingo, 3 de febrero de 2013

Video2Brain: Visual Basic .NET (2012)


Descripción:

Creación de aplicaciones de escritorio para Windows

Crea tus propios programas para Windows con Visual Basic .NET. En este curso video2brain te enseñamos los componentes de este lenguaje de programación y cómo crear programas en ventanas, y todo ello de una manera visual y práctica.
José Vicente Carratalá te presenta su curso Visual Basic .NET. Creación de aplicaciones de escritorio para Windows.
En este curso video2brain aprenderás a crear tus propias aplicaciones ejecutables de escritorio para el sistema operativo Microsoft Windows

Comenzaremos preparando un entorno visual de trabajo, conocido como IDE, que nos proporcionará un entorno práctico y accesible sobre el cual desarrollar nuestros programas. A continuación, te enseñaremos paso a paso cada uno de los componentes del lenguaje, que necesitarás para combinarlos y crear programas con ellos.

Además, te enseñaremos a usar Windows Forms. Con Windows Forms podrás crear interfaces de usuario para programas en Visual Basic, de manera que tus creaciones se presentarán en las familiares ventanas de Windows, que harán que tus programas sean más fáciles de desarrollar para ti, y más fáciles de usar para tus usuarios.


Se facilitarán todos los archivos necesarios para el desarrollo del proyecto para que puedas practicar a tu gusto repitiendo los ejercicios que se llevan a cabo a lo largo de este curso video2brain.

Requisitos del sistema

Conexión a banda ancha a internet
Navegador actualizado, con plugin de Flash
Resolución mínima de pantalla de 1.024 x 768
Tarjeta de sonido, altavoces o auriculares
Pentium 4 a 2,6 GHz o G4 a 1 GHz
512 MB de RAM


Link de Descarga:


Password: www.descargasnsn.com

Web hosting