Pasahitzak ateratzea PWDUMP eta L0phtcrack erabiliz

En este tutorial se explica cómo adivinar las contraseñas de usuarios de un equipo remoto, en este caso voy a sacar las contraseñas de los usuarios de un controlador de dominio Windows 2003, sería igual para un Windows 2000, y no tiene por que ser controlador de dominio, puede ser un Windows XP y tampoco tendría por que ser un PC o servidor remoto, si no local.

Windows XP-ren suFirewall-a gelditzea VBscript edo erregistroa editatuz

XP-ko firewall-a modu erraz batean gelditu daiteke, biktimaren ordenagailura modu erraz batean sartuko bagina, Windows-en erregistroko parametro bat aldatu besterik ez da egin behar 1 batentzat 0, horrela bat fitxategi exekutagarri sinple bat exekutatuz egin daiteke, eta hemen uzten dizuet konpilatua, balio hori soilik aldatzen duen programa da, edo hemen uzten dizuet programita sinple horren VB kodea.

Windows pasahitzak hackatzea Ophcrack eta Ophcrack LiveCD-rekin

Ophcrack Windows-en pasahitzak hausteko tresna bat da, Rainbow taulen oinarrian. Rainbow taulen inplementazio oso eraginkorra da, metodo honen asmatzaileek egina. Grafiko erabiltzaile-interfaz batekin dator eta Windows-en exekutatzen da, Mac OS X-en eta baita Linux-en ere. LM eta NTLM hashak hautsi. Hashak SAM lokal eta SAM urrunetik kargatzen ditu (SAM Windows-en erabiltzaileen datu-basea da – Security Accounts Manager). Vamos, Windows-en pasahitz guztiak segundo batzuetan hausten dituen tresna da, tokikoak edo urrunak izan arren, beste partizioetakoak eta Windows bertsioak izanda ere berdin du.

Ettercap-ekin Man In The Middle erabilera – MITM – ARP pozoia – ARP faltsutzea – ARP pozoitzea

En este tutorial se explica cómo esnifar una red o un equipo en concreto sin que nos coloquemos fisicamente entre él y su puerta de enlace. Un escenario ideal es hackear una red wireless, nos conectamos a la red como si fueramos un host más, y usamos esta técnica para que todo el tráfico pase por nosotros, y lo analizamos con el software que sea, o mismamente con el Ettercap. Este sería un ejemplo lógico de qué es Man In The Middle:

Hacer un Joiner o Splitter o Binder con WinRAR

Joiner bat egin nahi badugu eta antivirusak ez ditzala detektatu… ez pentsatu gehiegi, oso modu erraza dago, WinRAR konpresorea erabilita (bere web ofizialetik deskargatu), Besterik gabe, bidali nahi ditugun fitxategiak konprimitzen ditugu gure biktimara, adibidez, argazki batzuk, Konprimitzean, guretzat atzeko planoan exekutatu nahi dugun fitxategia ere hautatzen dugu, nahi dugun kaltea eginez (portu bat irekita utzi, administratzaile pribilegioak dituen erabiltzaileak sortu, komandoekin, bere IParekin mezu bat bidal diezadake…, Firewall-a geldiarazi…) lo que sea.

JAAScois AntiWebInjection

Programa hau oso erraza da erabiltzeko, Lehenik hemen edo bere web ofizialetik deskargatzen dugu. Webgune batek dituen webgune eta fitxategi guztiak ateratzen dizkigu, eta horietan pasahitzak edo hutsegiteak bilatzen ditu, Oso azkarra da eta oso erabilgarria webgune baten edukia oso-osorik ikusi nahi baduzu.

Uso de Ettercap

Cada día son mas populares las técnicas de sniffing, arp-spoof, dns-spoof, man in the middle, eta abar, pero son muchos los que creen que están reservadas para los gurú de la red, y hasta hace poco era así, pero en esto como en todo, con el tiempo, internet ha hecho posible que se desarrollen rápidamente herramientas que hacen que lo que antes resultaba muy compicado, ahora sea cosa de niños (no estoy seguro de si eso es bueno o malo).