Hacking Madrid

Another story of "black hacking" in facebook .... Lo dejo en imágenes como siempre .. ya me conoceís, estas cosas, mejor leerlas. Unos mensajes 1-A hackers .. sobran palabras no os tengo que decir ni "mu" 2-A Newbies ... ir observando para elegir el "lado" donde quereís estar .. yo lo elegí hace   mucho ... dependiendo por quien os dejeís llevar en hacking, así pasará        "DIME CON QUIEN ANDAS Y TE DIRÉ QUE CLASE DE HACKER ERES" ... by Maquiavelo 3-A "LUSUARIOS" .... Vosotros nos llamaís delincuentes? Os atreveís de verdad a JUZGARNOS .. quien os otorga esa capacidad de Juicio  ...? Como veremos en las siguientes imágenes, solo la HIPOCRESÍA, LA MENTIRA Y "LA MÁSCARA" de falsedad en esta sociedad impersonal hace que ocurra lo que vaís a ver a continuación. Creo que con esto queda todo dicho .. bueno no, de estos centenas ... ya son miles entre Blogs, foros, webs y redes sociales las peticiones ...

"REVENTANDO" CON SET Y ENVENENAMIENTO DNS Aza Raskin ha desvelado un nuevo método de modificación de páginas en pestañas del navegador (afecta a casi todos) que puede ser utilizado para realizar ataques de phishing un poco más sofisticados. Está basado en una técnica que permite modificar el aspecto de una página cuando no tiene el "foco" de la pestaña del navegador. El ataque es ingenioso, aunque tiene sus limitaciones. Cómo funciona Muchos tienden a tener varias pestañas abiertas del navegador, TabNabbing se necesita para cambiar el sitio de una ficha por la aparición de Gmailmientras que comprobar el contenido de las otras fichas. Si no se dan cuenta de que este nuevo sitio no era que estaba utilizando, TabNabbing guarda su información, nos redirigirá a la página original de Gmail, donde previamente se ha registrado y le hace creer que la introducción de datos se ha realizado correctamente. Una característica interesante de esto es detectar los sitios de ...

COMO ATACAR LDAP sin morir en el intento I Se lanzó un reto hace mucho tiempo por parte de Informática64 y "Chemita" Alonso y que he querido rescatar porque me da la gana .. no doy explicaciones, ya sabeís, voy por libre .. :p Por lo tanto expongo UNA de las soluciones a una pequeña parte del reto que realizó nuestro amigo MANDINGO ... UN 10 por ti pedazo de hacker :p Esta es su solución y como ganó el reto hacker: Nivel 1 - Obteniendo e User ID |  - Nivel 2 - Recordatorio de contrasenyas |  - Apendice - Script "words.pl" |  - Referencias |  Nivel 1 - Obteniendo el User ID Lo primero que llama la atencion despues de analizar las diferentes posibilidades que nos da la pagina "Default.aspx", es el extranyo funcionamiento del script que obtiene los recursos publicos. Una consulta como esta: http://retohacking4.elladodelmal.com/Default.aspx?recurso=Impresora&planta=Primera+Planta Nos devuelve 3 impresoras como resultado. Hast...

INYECTANDO <iframes> para conseguir un XSS ... Pues con BurpSuite "pispo"  .. dedicado a PERIMETRAL :P Mañana lo explico, ya estoy "roto".. os dejo unas imágenes ok ? .. y si no, también coño  .... (joder con Google cambiando y actualizando Blogger .. no pirula bien lo siento ... bueno, no, no es profesional, por lo tanto me da igual .. al no ganar paxta, "me la sopla" .. :p... y si, esta vez las explicaciones en Inglés .. si, lo siento, ya lo sé .. Burp repeater panel In Figure, the attack spot that takes the input on the webpage has been highlighted. We need to find out if the if the input is sanitized for code injections or not. First, we shall attempt a simple HTML injection on the webpage as shown in Figure. This tells us that HTML tags are not sanitized in the input. As before, use  render  to preview the webpage within the tool in its own panel. HTML injection Next, we will try probing for XSS vulnerabilities. For this we...

TWITTER:CAMBIANDO POLÍTICAS DE PRIVACIDAD e INTENTANDO QUE EL 99 DE LOS USUARIOS SEPAN LO QUE ES UN <IFRAME> .... SABES LO QUE ES UN <IFRAME>? Si la respuesta es no formas parte del 99% de los usuarios "lusers" .....  Bueno ayer me llegó el "Advisory" de los nuevos cambios de política de privacidad de Twitter y como yo si me lo leo, os voy a hacer de nuevo el favor de "AVISAROS" para los que utiliceís ambas palataformas, ya que al estar interconectas ( jeje ) nos afecta de manera exponencial. ..y siguiendo en mi línea os dejo las imágenes porque directamente no vale la pena comentar nada .. bueno si, que han sido modificadas para como observareís al LEER ATENTAMENTE el juego de palabras u omisión de las mismas para entrar en un estado de "Blue Screen" o "Kernel cara tonto Panic" ... Es decir, junto las nuevas "políticas de seguridad de Facebook", hace que twitter y la "otra" tenga el...

Hacking web authentication "Madrid".. Recordando "BurpSuite" ... Hoy alguien, en una "conversación" me ha preguntado Juan Carlos, que piensas de BurpSuite? .... Si os digo la verdad me hubieran faltado horas para explicar todo lo que conozco de BurpSuite, pero he preferido alabar su Proxy existente dentro de esta Suite de Test de Penetration en Aplicaciones Web .. o no web .. ahora me explico, porque también he estado observando por foros y otros artículos donde solo se nombra a BurpSuite como una Tools para Pentest ... Bueno , en mi "humilde" opinión cuando se creó el "Spider" de BurpSuite precisamente no estaban pensando en hacer pentest a empresas, no majetes no .. lo que ocurrió con BurpSuite es como todo .. que los hackers tenemos que comer .. y crearon una herramienta "acojonate" donde los MiTm son cosas de "risa" .. aunque la verdad para hacer un Man In The Middle no es que haya que ser un ...