martes, 26 de marzo de 2013
Hacking XSS ebook
INDICE
-Introducción
-Tipos de Ataques
-Evitando Filtros
-PoC examples - Bypassing filters
-Técnicas de ataque
-XSS Cheats - Fuzz Vector
-Screenshots
-Herramientas
- Links
-Bibliografía
-Licencia de uso
-Autor
lunes, 25 de marzo de 2013
Generador de contraseñas
Hace poco leí un tweet de @han0tt sobre un diccionario de 15GB, exáctamente en CrackStation's, después de revisar toda la URL encontré que ofrecían un software y su código escrito en C++ bajo licencia GNU GPL3 para generar contraseñas en Hexadecimal de 64 bits, Alpha y Ascii en 64 caracteres. Funciona en cualquier sistema operativo tipo UNIX con /dev/random además de en todas las versiones de Windows. En sistemas operativos tipo Unix, /dev/random es un archivo especial que sirve como un generador de números aleatorios o seudo-aleatorios. Poner en funcionamiento en Debian/Ubuntu dicho código consta de unos pocos pasos pero es bastante sencillo. Previamente es necesario tener instalado apt-get install C++.
Tengo costumbre de crear un directorio donde realizar todo el proceso. Dentro del directorio creamos un archivo de texto con "gedit", pegamos este CÓDIGO y le damos el nombre de passgen.cpp. El siguiente paso consiste en ejecutar una shell dentro de la ruta donde está passgen.cpp para crear el ejecutable con el comando g++ passgen.cpp -o passgen, por útimo copiarlo en /usr/bin para poder invocarlo desde cualquier lugar.
SINTAXIS BÁSICA
|
passgen "--hex --ascii --alpha"
|
DESCARGA del ejecutable ya generado para copiar en /usr/bin
REFERENCIAS
- Crackstation's
- Defuse
- Código passgen.cpp
HD Hackers & Developers magazine #5
ARTICULOS
FUENTE: http://www.hdmagazine.org/
Descargar PDF HD Hackers & Developers #5 "Sweet". |
HTTRACK Como descargar una página web entera
HTTrack es una aplicación informática libre con licencia GPL, multilenguaje y multiplataforma cuyo fin es la captura web, es decir la descarga de todo o parte de un sitio web, para posteriormente poder navegar por él fuera de línea. Su versión para GNU/Linux se llama WebHTTrack, y su versión para Windows se llama WinHTTrack.
INSTALACIONES EN GNU/LINUX
Debian - Ubuntu | apt-get | install httrack |
Gentoo | emerge | httrack |
Fedora | yum | install httrack |
"Si quieres utilizar la versión con interfaz web"
apt-get install webhttrack
apt-get install httrack
Es recomendable crear un directorio para tener ubicados y localizados todos sus archivos.
SINTAXIS BÁSICA |
httrack "URL"
|
httrack http://www.offensive-security.com/metasploit-unleashed/Main_Page
httrack en acción |
INSTALACIÓN EN WINDOWS
Demasiados clicks XDD DESCARGA |
Manual del administrador de Debian
The Debian Administrator's HandbooK - Raphaël Hertzog and Roland Mas.
RESUMEN DEL CONTENIDO
- The Debian Project
- Presenting the case study
- Analyzing the existing setup an migrating
- Installation
- Packaging System
- Maintenance and updates
- Solving problems and finding relevant information
- Basic configuration (network, accounts, printing)
- Unix services
- Network infrastructure
- Network services (postifix, apache, nfs, samba, squid)
- Advanced adminstration
- Workstation
- Security
- Creating a Debian package
- Conclusion: Debian's future
DESCARGAS: PDF 26MB - EPUB 22MB - MOBIPOCKET 5MB
domingo, 24 de marzo de 2013
Repositorios de Kali Linux en Debian Squeeze
DOCUMENTACIÓN Y DESCARGA |
Kali Linux es una distribución basada en Debian destinada al análisis forense digital y pruebas de penetración. Desarrollado por Offensive Security como el sucesor de BackTrack.
Incluye soporte para Metasploit Framework. Se distribuye en imágenes de 32-64 bits para máquinas de arquitectura x86 y chips ARM de uso en Raspberry Pi y Samsung Chromebook.
Si utilizas y ya tienes instalado Debian en tu PC o portátil puede ser que necesites alguna herramienta disponible de la distribución Kali Linux. Los repositorios de Kali son compatibles sólamente hay que editar "sources.list" con tu editor preferido.
gedit /etc/apt/sources.list
deb http://http.kali.org/kali kali main contrib non-free
deb-src http://http.kali.org/kali kali main contrib non-free
deb http://security.kali.org/kali-security kali/updates main contrib non-free
deb-src http://security.kali.org/kali-security kali/updates main contrib non-free
apt-get update
INTRODUCCIÓN |
Suscribirse a:
Entradas (Atom)