./xora

UnaBomber Phishing Hace un tiempo estuve en una plática de HackingMexico, para ser más exactos de @M4ku4z, la platica era de Phishing, pero había un problema al enviar letters o Scams por correo, los mail bombers existentes no envian HTML, así que me puse a trabajar en un Script que lo haga. El Script esta hecho en PHP, utiliza la…

Hace unos días se hizo publico un exploit que tenía unos meses ya funcionando, hasta que alguien lo hizo publico en Pastebin, en está ocasión lo pruebo, a pesar de que dice afectar las versiones del kernel del 3.3 a 3.8, no es del todo cierto. La instalación por defecto de Fedora 17, tiene una versión del kernel NO vulnerable,…

Una de las fases más importantes durante un Pentest es conseguir un acceso, para ello hay cientos de webshell’s que nos facilitan el trabajo como c99, r57, etc. Pero las webshell’s también tienen otras utilidades, en este caso les comparto algunas que no les pueden faltar. Pro$helL v2.0 by Procoderz Team Albanian La principal característica de está shell, es que está enfocada…

Durante màs de 7 años Backtrack ha sido la distribuciòn nùmero 1 en Pentesting, ahora los responsables de su desarrollo, con apoyo de offensive security y metasploit, han lanzado lo que llaman el renacer de Backtrack; Kali Linux. Caracteristicas Basado en Debian Màs de 300 herramientas de Pentest Gratuito Còdigo Abierto (OpenSource) Kernel personalizado y con parches de seguridad Paquetes…

HTML 5 implemento nuevas funciones muy interesantes, pero como toda tecnología nueva existen vulnerabilidades, bugs, exploits, etc. que pueden ser aprovechados, en este caso Todd Anglin desarrollador experto en HTML publico un exploit que permite realizar ataques de denegación de servicio a las computadores través de los navegadores utilizando en HTML 5 y JavaScript un bug en localStorage. Este método funciona descargando gigabytes…