Escaneos: Sobre webs,Puertos,Ips,etc [Exelente para Newbie] El-Hacker.com

[Pr0gr4mer]

                 Escaneo a Webs

 Bueno lo primero que pensamos para entrar en un sistema en este caso una web es escanearla para saber que fallos tiene y de ahi empesar a obtener los privilegios que podamos hasta llegar al completo deface o bien a objetivos minimos determinados.
 Lo primero que se usa es un scan en este caso les mostrare el Acunetix q es muy bueno para mi:



Para obtener el Acunetix:
Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion

DESCARGA DIRECTA

 Bien para escanear la web devemos ir a File luego a new scan y nos pedira la web o bien la IP. En este caso pondremos la web
Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion y le damos a nex si esta correctamente ingresada el website los aparecera para seleccionar nuevamente next y empesara el scaneo si no es asi revisen si pusieron bien la url.

                 Escaneo a IPs

 Bien para saber mas de una IP determinada devemos usar scanners para ello yo utilizo el mas conocido llamado IP Tools es practico y sencillo.



 Para obtener el IP Tools:
Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion

DESACARGA DIRECTA

 Bueno simplemente mediante la ip ya podemos realizar el escaneo si bien no entienden en el secreen esta explicado un poco los procesos.

         Escaneo de Puertos

 Bueno para ver directamente los puertos abiertos y cerrados en nuestra pc pueden ir a
Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion que alli nos brinda ese servicio.

 Si quieren escanear un host/ip vallan a
Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion y seleccionan la ip, el puerto de inicio y de final y lo empesara a scanerar.
 O bien
Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion.

 By Pr0gr4mer

[Paldrom]

Link Ip Tools y acunetix estan caidos

[Pr0gr4mer]

Link Ip Tools y acunetix estan caidos

 Reparandoo!!

 Pr0gr4mer

[TiTuS]

Buenas!!! Bueno me estreno en este mundillo, como bien dice el title soy un "noob".
A ver mi dudilla es, como se la ip de la web???
Saludos!

[Pr0gr4mer]

Buenas!!! Bueno me estreno en este mundillo, como bien dice el title soy un "noob".
A ver mi dudilla es, como se la ip de la web???
Saludos!

 Vas a inicio ejecutar y pones "cmd" (sin las comillas x'D) te saldra la shell de wi en ella tipeas ping
Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion

www.laweb.com

y te respondera con la ip de la web y los paqueres enviados,recibidos y perdidos.

 Pr0gr4mer

[TiTuS]

Gracias Gm, una cosilla que no sabia, por cierto despues de saber la ip de la web....toca scanear los puertos, para mirar asi cual tiene abierto yu poder entrar por ese fallo o "bug" de su sistema no???
Aunque claro, supongo que para eso se necesitara algun troyano o algo
Saludos

[blackshadow7777]

[K4sS]

Cuando ya e escaneado los puertos de una web y veo quie tiene uno abierto que puedo hacer?

Salu2

[TiTuS]

[K4sS]

Podriamos buscar alguna web o foro nazi o ilegal para intentar joderla pero bien, esq atacar a una web que no me ha echo nada no me da satisfaccion xD
si veis alguna web de pornografia infantil , nazi... etc postearla plz y asi ago mis pruebas!

[blackshadow7777]

Cuando ya e escaneado los puertos de una web y veo quie tiene uno abierto que puedo hacer?

Salu2

Puede que incluso encuentres varios puertos abiertos, los puertos son pensados para una mision especifica, hay puertos para hacer telnet otros para el envio de correo otros para la recepcion de correos, otros para compartir archivos, etc... Los puertos por mas que son pensados para unas cosas en particular no estan restringidos, pudiendo tu mismo hacer un programa de mesnsajeria y no usar el puerto de correo por defecto, en otras palabras tu puedes usar el puerto que quieras para lo que quieras, solo que al igual que tu los demas tambien, la moraleja esta en que una ayuda puede ser saber para que es cada puerto para saber que programa esta usandose en ese puerto. Al saber que programas estan usandose y si es posible su vesion puedes buscar bugs o errores de programacion y/o seguridad y aplicarle un exploit u otro metodo que aproveche esa vulnerabilidad. existen programas que realizan busquedas de puertos y a la vez los analizan dando como resultado el sistema operativo que usa esa empresa/persona y que programas o servicios esta prestando, incluso dando la version y hasta informandote de bugs conocidos para dichos programas.

para saber mas/menos cuales son los programas comunes de los puertos:
Know ports o puertos bien conocidos:

Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion

http://www.webopedia.com/quick_ref/portnumbers.asp

para saber de algunos programas de escaneo de puertos etc...

Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion

http://www.jesproducciones.com/blackshadow/herramientas.pdf

Salu2s!

[RuB]

[TiTuS]

Si, a mi tampoco me deja, solamente deja probar con 3 webs ...yo ando utilizando el IP-TOOLS.

[Pr0gr4mer]

 No es que no te deje, el acunetix como cualquier programa comercial te dan una version trial y que tiene un uso limitado. Despues de x escaneos no te deja realizar mas amenos que consigas su crack.
 Bien pondre el crack para todos de esta forma sera para siempre su uso o bien hasta que fallesca el user jajjaja...mientras tanto desintalalo de tu pc y volvelo a instalar.

 Pr0gr4mer

[Hunter Killer]

los links de IP tools y  Acunetix siguen caidos. se pueden descargar de algun otro lado??

[Pr0gr4mer]

los links de IP tools y  Acunetix siguen caidos. se pueden descargar de algun otro lado??

 Ambos links arreglados 

 Pr0gr4mer

[Hunter Killer]

gracias ya pude descargar ambos programas pero tengo un problemita... para el ip tools ya pude bajar 1 serial number y listo pero cun el acunetix todos los q pruebo me dice invalid key. q puedo hacer?

[dark_angel666]

gracias ya pude descargar ambos programas pero tengo un problemita... para el ip tools ya pude bajar 1 serial number y listo pero cun el acunetix todos los q pruebo me dice invalid key. q puedo hacer?

es casi imposible encontrar un serial k funcione para el acunetix ya k es u  soft anticrak a mi parecer pero se k hay algunos cracks por alli  cuando lo encuentre lo subo para k lo usen.

salu2
bytes

[Pr0gr4mer]

 Tengo el crack para el acunetix, cuando pueda lo pongo.

 Pr0gr4mer

[Hunter Killer]

esperando con ansia ese crack...

[Espectro Infernal]

[SirNatre]

  Ehh En cuanto a lo de crakear el soft debes fijarte bien en la version de este mismo y bajar el crack correspondiente a esa version , a veces te funka cualquiera otras no .. como en este caso al parecer ...

El serial k anda para la version 3 no sirve asi k les dejo la anterior por el momento mientras post la otra.

aka les dejo el link de la version 2


Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion

y el crack para la misma


Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion

[paloblo]

bueno una preguntita,  con ip_tools encontre puertos abiertos de una pagina y le hice telnet y me conecto, que puedo hacer desde aqui?? 

[Hunter Killer]

hola ya pude descargar 1 crack para mi version.
pero todavia tengo algunas dudas, alguien podria ayudarme con 1 breve explicacion sobre como hacer para hacer algo luego del escaneo me aparece algo asi:                                                                                                                                   


que puedo hacer con esta informacion??? q es eso de las "alerts"?? y una ultima prgunta, para hacer este tipo de escaneos es seguro usar el "IP hide platinum" o estaria mas seguro usando algun otro metodo??

salu2, gracias por su paiencia espero sus rspuestas

[Pr0gr4mer]

 paloblo si te conectaste por telnet lo que tienes que hacer es usar los comandos para este tipo de coneccion, por ejemplo para pedir archivos usas get nombredearchivo o por ejemplo para renombrar un archivo pones rename nombredearchivo. Busca info sobre telnet y vas a encontrar mucho mas!!!.

-----------------------------------------------------------------------------------------------

 Hunter la web que escaneas tiene 329 alertas (posibles bugs) tienes que ver la descripcion que esta en ingles, si no entiendes de ingles te lo pasas a castellano y listo. Ademas tienes que enteder de defacing de lo contrario nunca vas a poder hacer algo interesante con esas vulnerabilidades.
 Aprende un poco mas sobre el tema y de seguro consigues algo bueno!

 Pr0gr4mer