Showing posts with label por. Show all posts
Showing posts with label por. Show all posts
Thursday, September 28, 2017
Exfiltración de datos por DNS con Dnsteal
Exfiltración de datos por DNS con Dnsteal
Dnsteal es una herramienta de exfiltraci�n de datos de DNS, esencialmente un servidor DNS falso que permite extraer de forma furtiva archivos de la m�quina de una v�ctima a trav�s de peticiones DNS.
Est� programado en Python y est� disponible en Github:
https://github.com/m57/dnsteal

Sus caracter�sticas principales son:
- Soporte para varios archivos
- Compresi�n Gzip soportada
- Soporta la personalizaci�n de subdominios
- Permite personalizar bytes por subdominio y la longitud del nombre de archivo
Uso:
Descarga: dnsteal.py
Est� programado en Python y est� disponible en Github:
https://github.com/m57/dnsteal

Sus caracter�sticas principales son:
- Soporte para varios archivos
- Compresi�n Gzip soportada
- Soporta la personalizaci�n de subdominios
- Permite personalizar bytes por subdominio y la longitud del nombre de archivo
Uso:
# cd dnsteal/
# ./dnsteal.py -h
___ _ _ ___ _ _
| | | / __| |_ ___ __ _| |
| |) | .` __ _/ -_) _` | |
|___/|_|_|___/_______,_|_|v2.0
-- https://github.com/m57/dnsteal.git --
Stealthy file extraction via DNS requests
Usage: python ./dnsteal.py [listen_address] [options]
Options:
-z Unzip incoming files.
-v Verbose output.
-h This help menu
Advanced:
-b Bytes to send per subdomain (default = 57, max=63)
-s Number of data subdomains per request (default = 4, ie. $data.$data.$data.$data.$filename)
-f Length reserved for filename per request (default = 17)
$ python ./dnsteal.py -z 127.0.0.1
-------- Do not change the parameters unless you understand! --------
The query length cannot exceed 253 bytes. This is including the filename.
The subdomains lengths cannot exceed 63 bytes.
Advanced:
./dnsteal.py 127.0.0.1 -z -s 4 -b 57 -f 17 4 subdomains, 57 bytes => (57 * 4 = 232 bytes) + (4 * . = 236). Filename => 17 byte(s)
./dnsteal.py 127.0.0.1 -z -s 4 -b 55 -f 29 4 subdomains, 55 bytes => (55 * 4 = 220 bytes) + (4 * . = 224). Filename => 29 byte(s)
./dnsteal.py 127.0.0.1 -z -s 4 -b 63 -f 1 4 subdomains, 63 bytes => (62 * 4 = 248 bytes) + (4 * . = 252). Filename => 1 byte(s)
# Descarga: dnsteal.py
download file now
Tuesday, September 26, 2017
Facebook Pai dá nove tiros em Notebook por causa de rede social
Facebook Pai dá nove tiros em Notebook por causa de rede social
esse pai esta sertissimo.
download file now
Friday, September 22, 2017
Sur a Norte Un viaje de tres semanas por América
Sur a Norte Un viaje de tres semanas por América
El d�a 21 de Agosto comenzar� una gira que me va a tener de viaje por toda Am�rica al estilo de las viejas estrellas de principios del Siglo XX. Con mi maleta a cuestas, pasando por una cantidad de sitios que a�n no he terminado de cerrar, pero que sin duda van a constituir la aventura de este a�o.
![]() |
| Figura 1: Sur a Norte: Un viaje de tres semanas por Am�rica |
Comenzar� la semana del 21 de Agosto visitando Ecuador, donde pasar� la semana en Quito. De ah�, pasar� la semana siguiente, la que va del 28 de Agosto al 1 de Septiembre, a hacer una gira como la que hicimos el a�o pasado, para visitar las empresas en Redmond y en Silicon Valley, con reuniones de trabajo y visitas para organizar los nuevos proyectos que tenemos por delante.
![]() |
| Figura 2: ToorCON 2017 en San Diego |
Esta segunda semana, despu�s de llevarnos a San Francisco, terminar� con un viaje a San Diego, para participar en la ToorCON, una conferencia en la esquina de la Costa Oeste de Estados Unidos que ya tiene solera, y en la que ya hab�a participado en el a�o 2008. All�, hablar� de DirtyTooth, una charla que hasta el momento no hemos presentado en ingl�s.
![]() |
| Figura 3: Agenda de ToorCON para el S�bado 2 de Septiembre |
Adem�s en ese evento estar� nuestro compa�eros de ElevenPaths Santiago Hern�ndez, que explicar� el trabajo que hizo para el Master de Seguridad de la UEM con Alejandro Ramos titulado "WinReg MiTM: Simple Injection and Remote Fileless Payload Execution" o como hackear sistemas Microsoft Windows con inyecciones en el registry por red.
![]() |
| Figura 4: Agenda de ToorCON para el Domingo 3 de Septimbre |
Tras finalizar los festejos de ToorCON, vuelo a Sao Paolo tras un peque�o paso por Dallas para ir con nuestros compa�eros de VIVO donde participar� en reuniones de trabajo y alg�n evento contando cosas de ElevenPaths, AURA, la 4� Plataforma y LUCA D3. Nuevo salto en avi�n, y los d�as 5, 6 y 7 de Septiembre estar� en Santiago de Chile participando en las jornadas de "Un pa�s digital", y probablemente en alg�n evento abierto al p�blico, con clientes o en la Universidad.
![]() |
| Figura 5: 5� Summit Pa�s Digital en Chile 2017 |
Por �ltimo, los d�as 8, 9 y 10 de Septiembre termino mi periplo en Buenos Aires, que hace tiempo que no me paso por all�, y donde ir� a visitar nuestra oficina de ElevenPaths en Argentina y, de seguro, que armaremos alg�n evento o reuni�n a la que podr� venir el que quiera, ya que adem�s de las charlas y trabajos que os publico, est�n trabajando en una nueva sorpresa que os encantar�.
![]() |
| Figura 6: Equipo de ElevenPaths en Argentina |
En definitiva, a�n no est� el detalle final y el grano fino de todo lo que voy a hacer a mi regreso de vacaciones - ya os ir� avisando -, pero durante tres semanas estar� recorriendo Am�rica de punta a punta. De Washington hasta Argentina, parando en Redmond, San Francisco, San Jos�, San Diego, Quito, Santiago de Chile, Sao Paolo y Buenos Aires. No me pid�is m�s, no me da la vida para m�s cosas...
Saludos Malignos!
Sigue Un inform�tico en el lado del mal - Google+ RSS 0xWord

download file now
Monday, September 11, 2017
Friday, September 8, 2017
estamos passndo por plobemas
estamos passndo por plobemas
quando a vers�o 2.0 estava quase pronta
o postador gui link fez uma merda ke ele tinha montado um template e enviado pro blog errado ele ja foi banido e pagou pelo que fez espero a conpreens�o de vcs e at� o dia um de mar�o ele volta com tudo na vers�o semi final do 2.0 abrigado pela conprens�o do administrador gabriel garfinho:)
download file now
Subscribe to:
Posts (Atom)





