nivel web Blog elhacker.NET

Mostrando entradas con la etiqueta nivel web. Mostrar todas las entradas

Mostrando entradas con la etiqueta nivel web. Mostrar todas las entradas

[Finalizado] Hackea a elhacker.net v2.0 (ganador: yoya) - Reto CSRF

miércoles, 29 de febrero de 2012 | Publicado por el-brujo | Editar entrada

Reto:

Tenemos que encontrar un CSRF que permita canbiar la firma de un usuario.

GANADOR: ~ Yoya ~ (yoyahack)

Puntos importantes

1 - Obtener el token de sesión del usuario
- 1.2- El token es una sesión PHP
2 - Para realizar el cambio de firma, es necesario enviar el contenido vía POST
- 2.2 - Existe un filtro que cancela cualquier tipo de modificacion, si la petición proviene de un sitio remoto
3 - Hacer un exploit que sea lo mas efectivo y automatizado posible

Etiquetas: CSRF , exploit , foro , hack , hackea , hacking , nivel web , reto , torneo

Ataque Man in the middle en Redes locales

martes, 24 de enero de 2012 | Publicado por el-brujo | Editar entrada

Ataque y detección:

- Introducción
- Conceptos clave
- Plataformas Linux

- Software
- Explicación
- Ataques de ejemplo
- Dispositivos móviles
- Mensajería instantánea
- Redes sociales y UJAEN

- Plataformas Windows

- Software
- Ataques de ejemplo
- Dispositivos Móviles
- DNS Spoofing

- Detección del ataque

- Acceso a la máquina
- Prueba de ICMP
- Prueba de ARP
- Aplicaciones para detectar sniffers
- Protección frente a Sniffers

- Conclusión
- Referencias

Descarga PDF: Ataque Man in the middle en Redes locales: Ataque y Detección

Etiquetas: hack , hacking , hacking web , Man in the Middle , mitm , nivel web , técnicas hacking