ClsHack:Computer Security Blog    

CIntruder: pasar por alto los captchas

Martes, 10 de abril, 2012

Las nuevas herramientas directamente de los desarrolladores xsser

A medida que leemos el sitio oficial:

CIntruder es una herramienta automática para eludir pentesting captchas.

(más…)

[Cómo se hace]Bypass CAPTCHA con Python && Tesseract :D

Jueves, 26 de enero, 2012

El código de la imagen era la muerte de bots de correo basura.
A través del CAPTCHA es posible hacer que nuestras aplicaciones de forma más segura de los spammers y los robots.

Da wikipedia:

Un CAPTCHA es un tipo de prueba desafío-respuesta utilizada en computación como un intento de asegurar que la respuesta es generada por una persona. El proceso implica generalmente una computadora (un servidor) pedirle a un usuario para completar una prueba sencilla que la computadora es capaz de generar y el grado. Debido a que otros equipos se supone que son incapaces de resolver el CAPTCHA, cualquier usuario entrar en una solución correcta se presume que es humana. Así, a veces se le describe como un revés prueba de Turing, ya que es administrado por una máquina y dirigidas a un ser humano, en contraste con la norma de prueba de Turing que se administra típicamente por un ser humano y dirigido a una máquina. Un tipo común de CAPTCHA requiere que el usuario escriba letras o números a partir de una imagen distorsionada que aparece en la pantalla.

Un ejemplo:

Hoy en día vemos la manera de eludir estas protecciones :D

(más…)

Metasploit &&

Domingo, 22 de enero, 2012

Bernard Damel Blog ha encontrado una nueva manera de eludir cualquier antivirus.
shellcodeexec es una fuente de secuencia de comandos disponibles para Windows y Linux.

Las características de shellcodeexec son los siguientes:

  • Puede ser compilado y trabaja en POSIX (Linux / Unix) y Windows.
  • Puede ser compilado y funciona en arquitecturas de 32 bits y 64 bits.
  • Que yo sepa, AV no lo detecte como malicioso.
  • (más…)

Ptunnel: Túnel ICMP para el bypass en el punto de acceso restringido o de otro tipo

Viernes, 03 de junio, 2011

Ptunnel ( http://www.cs.uit.no/ ~ daniels / Ping túnel ) es una herramienta que te permite darle la libertad en las redes donde hay bloques, como puntos calientes o en un hotel donde se puede conectar en frente de usted, pero usted verá una página de inicio de sesión, y usted tiene que pagar para navegar .-.
No es suficiente porque usted paga el precio del hotel, también debe tener Internet .-.

Por supuesto ptunnel trabaja redes mal configurados.
Para utilizar ptunnel no se debe bloquear el tráfico con un simple ping.
Por ejemplo, si simplemente introduciendo:
ping clshack.it
devuelve la dirección del servidor web y puede llegar a hacer ping por lo que si usted tiene una respuesta , usted no tendrá problemas para usar ptunnel.

Ptunnel es una aplicación que permite establecer conexiones TCP a un host remoto mediante el protocolo
ICMP como protocolo subyacente, y así eludir las limitaciones en el firewall diferentes.

Ahora el famoso túnel SSH es bloqueada por la mayoría de los firewalls y los túneles que utilizan solicitud de eco ICMP y la respuesta (solicitudes de ping o respuestas) no son bien conocidos.
(más…)

Prima de Enlace géneros por MegaUpload Con MegauPremium

Martes, 30 de junio, 2009

MegaPremium es un nuevo servicio web que nos permite generar gratuita.

Para obtener el enlace de la prima sólo tiene que introducir la dirección URL de la descarga e ir.
Vamos a tener la oportunidad de descargar de MegaUpload usuarios premium como si fuéramos.
esto conduce a una mayor velocidad de la descarga y evita colas.


(más…)