Fuckw0rm Security Blog

Deixando o BackTrack 4 em Português

x0ns — Wed, 27 Apr 2011 01:41:43 +0000

Aperte alt+f2 e digite “konsole” ou clique no ícone do shell.

# apt-get install language-pack-pt language-pack-kde-pt language-pack-pt-base language-support-pt language-support-writing-pt

Obs:
Para usuários do KDE 3.5.x é necessário instalar:

# apt-get install kde-i18n-pt
# apt-get install kde-i18n-ptbr

Para usuários do KDE 4.x.x, é necessário instalar:

# apt-get install kde-l10n-pt
# apt-get install kde-l10n-ptbr

Apos a instalação dos pacotes:

KDE > Settings > Regions & Accessibility > Country/Region & Language > Add language > Português Brasil

Simples e fácil, não? : )

Atualização

x0ns — Thu, 21 Apr 2011 19:23:25 +0000

O blog ficou alguns dias off por motivos pessoais, mas agora vamos voltar com força total. Aguardem!

Atenciosamente!

Ataque Smurf

x0ns — Wed, 06 Apr 2011 14:13:27 +0000

O Smurf é um tipo de ataque de negação de serviço. O invasor envia uma rápida sequência de solicitações de Ping (um teste para verificar se um servidor da Internet está acessível) para um endereço de broadcast. Usando spoofing, o cracker faz com que o servidor de broadcast encaminhe as respostas não para o seu endereço, mas para o da vítima. Assim, o computador-alvo é inundado pelo Ping.

# Fazendo um ataque Smurf:

1- Abra o Linux, faça o download do Smurf. Coloque-o no desktop e entre nele com o Console.

2- Rode no console:

$ ./smurf
usage: ./smurf

Vou explicar as tags:

target = Endereço que deseja Atacar.
bcast file = Arquivo Com Os Indereços De IP Broadcast
num packets = Número de Pacotes Que Quer Enviar (0 = flood)
packet delay = Espera em Cada Pacote (PS: Em MS = Milissegundos)
packet size = O Tamanho do Pacote a ser Enviado. (<102)

3- Agora, rode um simples ataque. Lembrando que isso é um exemplo e você deverá trocar o target (192.168.1.1) pelo IP-alvo desejado!

$ ./smurf 192.168.1.1 broadcast.txt 0 0 1024

Metasploit – RPC DCOM Remote Exploit

x0ns — Sun, 20 Mar 2011 22:38:53 +0000

Esta falha já foi corrigida, mas é interessante testarmos em um Windows Vulnerável para aperfeiçoarmos nossas técnicas e obter conhecimento ;)

Metasploit Update

x0ns — Sat, 19 Mar 2011 23:14:33 +0000

No vídeo, mostro como atualizar o MSF!

Comando: svn update