Catégorie: Piratage

Obtenir des mots de passe avec PWDUMP et L0phtcrack

Ce tutoriel explique comment deviner les mots de passe d’un utilisateur sur un ordinateur distant, dans ce cas, je vais récupérer les mots de passe utilisateur d’un contrôleur de domaine Windows 2003, ce serait la même chose pour un Windows 2000, Et il n’est pas nécessaire qu’il s’agisse d’un contrôleur de domaine, il peut s’agir d’un Windows XP et il n’est pas nécessaire qu’il s’agisse d’un PC ou d’un serveur distant, Si ce n’est pas local.

Arrêtez le pare-feu Windows XP à l’aide de VBscript ou en modifiant le registre.

Se puede parar el firewall de XP de una forma simple, si es que queremos entrar en el PC de la victima de forma simple desde local, simplemente hay que modificar un parametro del registro de Windows de un 1 à un 0, se puede hacer ejecutando un simple bat que os lo dejo AKI compilado, que simplemente modifica ese valor y se cierra el programa o os dejo AKI el código de VB de ese simple programita.

Piratage de mots de passe Windows avec Ophcrack et Ophcrack LiveCD

Ophcrack es una herramienta para crackear las contraseñas de Windows basada en las tablas Rainbow. Es una implementación muy eficiente de las tablas rainbow hecha por los inventores de este método. Viene con una interfaz gráfica de usuario y corre bajo Windows, Mac OS X y también en Linux. Rompe hashes LM y NTLM. Carga hashes desde SAM local y SAM remota (SAM es la BD de usuarios de Windows – Security Accounts Manager). Allons-y, es una herramienta que revienta todas las contraseñas de Windows en segundos, sean locales o remotas, de otras particiones y da igual la versión de Windows que se ejecute.

Utilisation de l’homme au milieu avec Ettercap – MITM – Empoisonnement ARP – Usurpation d’identité ARP – Empoisonnement ARP

En este tutorial se explica cómo esnifar una red o un equipo en concreto sin que nos coloquemos fisicamente entre él y su puerta de enlace. Un escenario ideal es hackear una red wireless, nos conectamos a la red como si fueramos un host más, y usamos esta técnica para que todo el tráfico pase por nosotros, y lo analizamos con el software que sea, o mismamente con el Ettercap. Este sería un ejemplo lógico de qué es Man In The Middle:

Fabrication d’une menuisière, d’une fendeuse ou d’une relieuse avec WinRAR

Si queremos hacer un joiner y que no lo detecte los antivirus… no te comas más la cabeza, hay una forma super sencilla, con el compresor WinRAR (descarga de su web oficial), simplemente comprimimos los archivos que queramos mandar a nuestra victima, por ejemplo unas fotillos, a la hora de comprimirlas seleccionamos también el fichero que queremos que se ejecute en segundo plano haciendo todo el mal que queramos (dejar algun puerto abierto, crear usuarios con privilegios de administrador, con comandos que me mande un mail con su IP…, le paramos el FW…) Quoi que.

JAAScois AntiWebInjection

Este programa es muy sencillo de usar, primero lo descargamos de AKI o de su web oficial. Nos saca todas las webs y archivos que tiene un sitio web, et dans ceux-ci, il recherche des mots de passe ou des erreurs, es super rapido y muy útil si quieres ver el contenido total de un sitio web.

Utilisation d’Ettercap

Les techniques de reniflage deviennent de plus en plus populaires chaque jour, Arp-Spoof, Usurpation de DNS, L’homme au milieu, etc, Mais nombreux sont ceux qui croient qu’ils sont réservés aux gourous du réseau, Et jusqu’à récemment, c’était comme ça, mais en cela comme en tout, au fil du temps, Internet a permis de développer rapidement des outils qui rendent ce qui était jusque-là très complexe, Maintenant, c’est un truc d’enfant (Je ne sais pas si c’est bon ou mauvais).