Mostrando las entradas con la etiqueta Herramientas. Mostrar todas las entradas
Mostrando las entradas con la etiqueta Herramientas. Mostrar todas las entradas

miércoles, 20 de junio de 2007

ZyXENO: forzarle un DNS al ZyXEL P6xx

La gente no se toma en serio el peligro que significa un password por default. A continuación les presento ZyXENO.js, es un script que forza una configuración al ZyXEL Prestige 6xx, haciendo que los queries DNS se hagan a donde tú elijas. Aunque esto es posible con muchos otros fabricantes... Elegí este en específico porque tiende a ser el que normalmente se le suple a los clientes (víctimas) del monopólico ISP de .DO

De más está decir todo lo que esto implica a nivel de seguridad..., pero la gente tiene una falsa percepción de seguridad cuando las cosas no se ven por la WAN


Si tienes un ZyXEL y quieres probarlo... clickea aqui a tu propio riesgo y luego chekea tu ZyXEL.

Ejemplificaremos el funcionamiento con lo siguiente:
La imagen más arriba (dale un click para agrandarla) muestra los elementos de la A a la E.

A) ZyXEL por default
B) H4x0r: este es quien plantara el script en alguna web, foro, o mensaje html de un social network, etc..., correra un DNS, sniffeará tráfico y redireccionará a las IP originales que intercepte en los diferentes casos.
C) DNS origina del ISP (en el caso de .do es 196.3.81.5 ). Este no sera alcanzado despues del ataque, si no que llegaran al punto B (h4x0r)
D) Mail Server a donde pretende llegar el punto A (dueño del ZyXEL) y a donde llegaremos con un port bounce o un forward luego de sniffear o cambiar los datos.
E) Este es el recipiente o depositorio del script. Basicamente cualquier pagina que permita ataques de XSS, Foros o Comunidades virtuales que permitan postear mensajes con contenido HTML, etc.... Esto debe ser visto por la víctima.

Sé libre de dejarme un comentario. Si tiene una crítica, algún bug en el código, duda, etc...

ZyXENO.js

Publicadas por XenoMuta a las 2:32 p. m. 1 Tu Opinion

Categorias: , ,

martes, 24 de abril de 2007

data URI proxy v1.0

En relación al anterior artículo sobre el URI data, Evadiendo Filtros de Contenido con URI data, he creado este pequeño applet portable que remplaza los hrefs links de extensiones de archivos especificados por su equivalente proxiada en data URI a traves de un uriproxy.php especificado.
<SARCASMO>
Le garantizo que esto NO funcionara con Internet Explorer
</SARCASMO>
Coloque un archivo uriproxy.php en un servidor web de su confianza con este código:



Así que cuando este en una red que filtre extensiones de su agrado (.exe, .zip, .mp3, etc...) le conviene tener aste URL en tu bookmark:



Disfrute con ética y responsabilidad :)

Publicadas por XenoMuta a las 5:31 p. m. 1 Tu Opinion

Categorias: , ,

martes, 13 de febrero de 2007

NES-B0X v1.0

Yo soy de la generación del NINTENDO. Mi primer contacto con esta plataforma fue en el 1987 y este evento transformo mi voda. El Nintendo fue quien me inicio en mi busqueda de conocimiento informático. Simplemente emularlo no te da la sensación original de aquellos días y de los controles anti-ergonómicos, así que me decidí a reinventar la rueda... Este es el NES-B0X v1.0, basicamente, convertir una computadora o laptop vieja en un NES. Aquí tengo un breve infomentario: Solo necesitas hacer una inversión inferior a los RD$100.00: Hardware: - 3 diodos 1N914 - 2 Controles NES - 1 DB25 Macho - un poco de alambre de cobre He aquí un Esquemático: Software: - Un emulador de Nintendo (yo uso Loopy.exe para este caso) - SNESKEY (para mapear del Control LPT al Teclado: http://arcadecontrols.com/Mirrors/www.csc.tntech.edu/~jbyork/default.htm) - NES-B0X v1.0 (by XenoMuta :) ) - Los ROMS a jugar... Para mayor detalle sobre el esquemático y el SNESKey por favor, RTFM: http://arcadecontrols.com/Mirrors/www.csc.tntech.edu/~jbyork/manual/manual.html

Publicadas por XenoMuta a las 9:08 p. m. 0 Tu Opinion

Categorias: ,

lunes, 5 de febrero de 2007

Mi Atari Punk Console

Wow, me volvi loco con esto que vi.... asi que me arme el mio propio. Bueno, este es el projecto. en fin, este dispositivo sencillo genera ruidos similares al los del ATARI 2600 Este es el circuito, creacion original de Forrest M. Mims, III (Siliconcepts, 1984)... Aclaracion: Si, ya se que no se nada de electronica y que esta medio feas...

Publicadas por XenoMuta a las 7:22 p. m. 0 Tu Opinion

Categorias: , ,

lunes, 18 de diciembre de 2006

pskpipe v1.0 

Basicamente, el nombre lo dice todo.
Este programa hace un xor de lo que entra por stdin
contra una llave pre-compartida (PSK).

Esto tiene muchos usos creativos que puedes imaginar...

No siempre confias en ciertos pipes...
asi que...
helo aki...
pskpipe.c

Publicadas por XenoMuta a las 6:47 p. m. 0 Tu Opinion

Categorias: ,

martes, 7 de noviembre de 2006

Decodificador DTMF para asterisk

Bendiciones!!! aqui les traigo un sencillo, pero util script para un IVR de asterisk (probe con trixbox) capaz de decodificar tonos dtmf. quizas en un meneo a lo 007 no andas con el hardware adecuado en la calle, o se te desafina tu oido, asi que... para casos extremos, no sobreescribas la memoria de ese redial y haz tu movimiento y ya tu sabe.... se bueno :) crea un sonido bien cool (en formato GSM preferiblemente, puedes hacer un: sox sonido-cool.wav -r 8600 -c 1 -t gsm /var/lib/asterisk/sounds/sonido-cool.gsm) y luego date un clasico vi a extensions_additional.conf agrega esta linea en donde tengas tus extensiones: 

3137,1,Answer
3137,2,Goto(dtmf-dec,s,1)
(como sabras, no nesesariamente tiene que ser 3137, es preferible usar algo corto como *31) y (preferiblemente) al final del archivo: 
[dtmf-dec]
; Dicta tonos DTMF marcados. Presiona # para hablarlos, * para salir
exten => s,1,Background(sonido-cool)
exten => s,2,NoOp()
exten => 0,1,Set(di=${di}${EXTEN})
exten => 1,1,Set(di=${di}${EXTEN})
exten => 2,1,Set(di=${di}${EXTEN})
exten => 3,1,Set(di=${di}${EXTEN})
exten => 4,1,Set(di=${di}${EXTEN})
exten => 5,1,Set(di=${di}${EXTEN})
exten => 6,1,Set(di=${di}${EXTEN})
exten => 7,1,Set(di=${di}${EXTEN})
exten => 8,1,Set(di=${di}${EXTEN})
exten => 9,1,Set(di=${di}${EXTEN})
exten => #,1,SayDigits(${di})
exten => #,2,Set(di="")
exten => *,1,Hangup
exten => s,4,Goto(s,2)

Publicadas por XenoMuta a las 12:57 a. m. 0 Tu Opinion

Categorias: ,

miércoles, 18 de octubre de 2006

l33tp1p3 - mas que simple vagancia

l33tp1p3 v1.0 Ok, aqui les traigo un programita experimental. Esto es un programa que saca en l33tsp34k las entradas del pipe en unix parece ser una simple sanganeria, pero en realidad... podria ser util al momento de hacer algun dictionary attack contra un servidor. Tienes idea de cuantos administradores ponen usan claves s3gur4s ? bueno, esto te sirve como plug para cualquier programa de ataque de diccionario. bien util. sin mas.... l33tp1p3.c>

Publicadas por XenoMuta a las 2:52 p. m. 0 Tu Opinion

Categorias: , , ,

jueves, 20 de julio de 2006

X3S v1.0 Beta - Cross Site Scripting Scanner

X3S (XSS Scanner) es una herramienta (en PHP) sencilla que facilita la tarea probar posibles inyecciones de código HTML en un site. Está en un estado muy inicial, pero es funcional para muchos casos básicos de páginas web. En el futuro pretendo hacer que pueda analizar páginas renderiadas por javascript para páginas con posts dinámicos y una que otra facilidad para grabar logs y hacer reportes.... Estoy abierto a críticas y recomendaciones. uudecodeala y disfruta...

Publicadas por XenoMuta a las 10:44 a. m. 1 Tu Opinion

Categorias: ,

miércoles, 28 de junio de 2006

CiscoCracker Widget para MacOS X

Si que se la comieron con el Tiger. No sabía que fuera tan tan tan fácil hacer widgets para el Dashboard, así que lo comprobé creando este sencillo widget que rompe passwords type 7 de cisco. Aqui lo tengo para la gente Mac que trabaja networking.

Publicadas por XenoMuta a las 7:34 p. m. 0 Tu Opinion

Categorias: ,

Suscribirse a: Entradas (Atom)