SoftPerfect Network Scanner es un programa que facilita el ingreso mediante netbios a otras pcs.
"Primero que nada Netbios significa Network Basic Input Output system (Sistema basico de red de entrada y salida), esto no es considerado un bug, ni un backdoor ni nada asi q yo no lo considero reto, y por lo tanto no lo considero hacking"
Generalmente son pcs de personas que comparten algunos de sus archivos no importantes como musica o imagenes. Pero en muchos de los casos se encuentran pcs que estan compartiendo todos sus discos (grave error).
Aunque no se puede ejecutar archivos con este metodo se puede colar un "archivo" en la carpeta C:Documents and SettingsAdministradorMenú InicioProgramasInicio, asi cuando se reinicie la pc se ejecutara ese "archivo".
Otro metodo consite en infectar o reemplazar archivos que se utilizen mucho en esa pc, como por ejemplo el msno el IE, asi cada vez que la victima haga click en el msn o el IE se ejecute nuestro "archivo".
Su uso es muy simple, primero seleccionamos un rango de ips, yo seleccione un rango grande desde 190.30.0.0 hasta 190.31.0.0 (son pcs de arnet, de argentina), despues hacemos click en "
Start Scanning".. y empezaran a salir todas las pcs que esten conectadas a internet.
La mayoria de estas pcs no estaran compartiendo archivos, las que si lo esten tienen que tener un [>]o un [+] a la izquierda de la imagen de su pc.
Entonces cuando queremos ver que archivos comparte una pc hacemos click en esa pestañita y saldran las carpetas. Para ver que contiene cada carpeta hacemos click en la misma y apareceran todos sus archivos y subcarpetas, vale aclarar que se puede descargar, subir y ejecutar archivos en nuestra pc.
Para filtrar solo las pcs que tengan archivos compartidos hacen click en
Filter hosts -->
By shared folders, como se ve en la imagen.
La version que coloque para la descarga es la ultima, publicada hace una semana.
Descarga: SoftPerfect Network Scanner 3.8 (pagina oficial)
Manual: SoftPerfect Network Scanner Online Manual
Pagina oficial: www.softperfect.com
21demarzo Publicado por MAURO Etiquetas: OTROS, SCANNERS, SEGURIDAD, UTILIDADES
Arhack creo un escaner de puertos muy bueno para los usuarios de troyanosyvirus, permite escanear los puertos de la pc local o de alguna pc remota cualquiera, simplemente colocando su ip o su direccion web. Una de las principales ventajas que tiene es que permite elegir el rango de escaneo, y asi escanear todos los puertos, a diferencia de los escaneos online que solo escanean los puertos mas conocidos. Esto les puede servir a nuestros usuarios para comprobar que tienen bien abiertos los puertos para el uso de sus troyanos o herramientas.
Imagenes:
Recomiendo que escaneen los puertos de a series de 2000, por ejemplo de 0 a 2000, despues de 2000 a 4000 y asi, es mas seguro.
Por ejemplo Para comprobar que tienen abierto el puerto 2001 del bifrost, ejecutamos el bifrost y lo ponemos a la escucha a ese mismo puerto, seguidamente abrimos el escaner y ponemos escanear a la ip 127.0.0.1 los puertos (obiamente seleccionamos un rango entre 2001, por ejemplo de 0 a 3000), si sale el puerto 2001 quiere decir que esta abierto y el bifrost deberia funcionar correctamente en nuestro pc.
Descarga:
Escaner de puertos by arhack V1.0 (miarroba)
Escaner de puertos by arhack V1.0 (rapidshare)
Aclaro que el archivo lo analize exaustivamente con todo, porque vi que pesaba muy poco, pero les aseguro que no tiene ninguna sorpresa, por las dudas desconfien les dejo el analisis de anubis:
analisis de anubis
Si quieren el codigo fuente lo pueden pedir dejando su mail en un comentario, yo me encargo de que se lo envie
Se trata de Nikto un escáner de código abierto diseñado para descubrir las vulnerabilidades de los servidores web. Nikto contiene mas de 3300 CGIspotencialmente peligrosos para poder examinar las vulnerabilidades de un servidor, además se actualiza periódicamente.
Tiene información sobre los problemas de seguridad encontrados, aportando artículos técnicos con las soluciones a dichos agujeros de seguridad. Nikto es rápido y eficaz, contiene un sistema para evitar los IDS basado en LibWhisker's y con capacidad para testear dichos sistemas.
