Esta es una guía de como integrar EternalBlue + DoublePulsar exploits de la NSA a Metasploit. Hace algunos días se publicaba la noticia que el grupo ShadowBrokers había liberado una segunda publicación de exploits de la NSA, disponibles en el GitHub.
Archivo de la categoría: Publicaciones
Hackeando Windows 7 de 32 bits con EternalBlue y DoublePulsar todo desde Metasploit
Esta es una guía de como integrar EternalBlue + DoublePulsar exploits de la NSA a Metasploit. Hace algunos días se publicaba la noticia que el grupo ShadowBrokers había liberado una segunda publicación de exploits de la NSA, disponibles en el GitHub.
Como detectar computadoras infectadas con DoublePulsar exploit de la NSA
DoublePulsar. En esta nota te mostramos como detectar equipos infectados con DoublePulsar en el protocolo SMB o RDP. Los investigadores de Countercept han publicado una herramienta gratuita en GitHub para que cualquiera que desee usarla. Un conjunto de scripts python2 para barrer una lista de IPs para la presencia de versiones SMB y RDP del implante DOUBLEPULSAR que fue lanzado por los Shadow Brokers. Sigue leyendo
Shadow Brokers – explotando EternalBlue + DoublePulsar + Metasploit
Esta es una guía de como explotar EternalBlue + DoublePulsar + Metasploit. Hace algunos días se publicaba la noticia que el grupo ShadowBrokers había liberado una segunda publicación de exploits de la NSA. En el github donde están los exploits también hay información sobre como atacar a los sistemas bancarios. Sigue leyendo
Deshabilitar Tracker en Gnome o Debian
Tracker es un entorno de trabajo avanzado para la primera clase de objetos con metadatos y etiquetas asociadas. Proporciona una solución para todos los metadatos, etiquetas, bases de datos de objetos compartidos, herramientas de búsqueda e indexación. Lo que hace es indexar los archivos que se crean, sus metadatos y formar una base de datos con ellos. La desventaja es que en un equipo con muchos archivos generaría mucha lectura del disco rígido y consumo de memoria ram. Sigue leyendo