Pesquisar este blog

sábado, 8 de fevereiro de 2014

Como disfarçar seu IP com Proxys no Chrome


  1. Abra o site HideMyAss.
  2. Copie um dos IPs e a sua respectiva porta, escolha pela sua preferencia.
  3. Abra a aba de opções que esta localizada no canto superior direito do seu navegador.
  4. Vá em configurações.
  5. Clique em "Mostrar configurações avançadas...".
  6. Na divisão "Rede", clique em "Alterar configurações de proxy...".
  7. Clique em "Configurações da lan".
  8. Marque a opção "Usar um servidor de proxy para rede local".
  9. Na caixa "endereço" coloque o ip copiado  do site, e na caixa ao lado desta, a sua respectiva porta.
  10. Agora é só clicar em "Ok" e pronto, no caminho entre você e a net existe um proxy para dificultar a vida de quem quer te achar.

     Uma proxy é muito importante na hora de realizar invasões, pois existem sites que pegam seu ip e realizam uma "Timeline" com, quem entrou, quando entrou, por isso é muito importante camuflar o seu ip.

NÃO ME RESPONSABILIZO PELO QUE VOCÊ FIZER COM ESSA INFORMAÇÃO.

Então é isso pessoal, ate mais galera de PC!

Como criar uma pagina fake do facebook para capturar senhas

     Um método muito utilizado pelos bankers (hackers de bancos) é a criação de paginas fakes para captura de senhas, existem vários tipos de projetos projetos, uns, quando coce se loga na pagina fake, da erro e automaticamente o navegador é redirecionado e vai para a pagina verdadeira, outros mais simples, abrem a pagina fake, você faz o login e ele te leva para a pagina verdadeira, os melhores são os que passam mais desapercebidos pelos olhares das vitimas e que conseguem o maior numero de logins e senhas verdadeiros, por isso que este tipo de invasão exige mais conhecimento de engenharia social. Hoje vou mostrar para vocês como fazer uma pagina fake do Facebook.


  1. Abra o site XploiTV.
  2. Clique em "Generador".
  3. Guarde a "Palabra Clave"
  4. Escolha o idioma.
  5. Clique em "Generar Link".
  6. Espere 7 segundos.
  7. Clique em "Generar Link" novamente.
  8. Copie os dois links.
  9. Pronto, agora basta espalhar o primeiro link para as vitimas se logarem nele e quando quiser olhar quem caiu na armadilha, acesse o segundo link.
     Logico que não é só sair por ai mandando as pessoas entrarem no Facebook por este link, você tem que achar um jeito de fazer vitimas sem que elas percebam.

NÃO ME RESPONSABILIZO PELO QUE VOCÊ FIZER COM ESSA INFORMAÇÃO.

Então é isso pessoal, ate mais galera de PC!


sexta-feira, 7 de fevereiro de 2014

Como usar o Acunetix Scanner

     Vou confessar que não sou muito familiarizado com o Acunetix, mas ultimamente ele tem me ajudado muito nas invasões onde os sites se utilizam do método POST para transferir valores de uma variável para outra, alem de me dizer o nível de vulnerabilidade do site escaneado. Agora vamos aprender a usar este Scanner.
  1. Baixe o Acunetix (AQUI).
  2. Abra-o e clique em "New Scan".
  3. Em "Website URL" coloque a url do alvo.
  4. Clique em "Next".
  5. Em "Scannig profile" mude para "Blind_SQL_Injection".
  6. Clique em "Next".
  7. Clique em "Next".
  8. Clique em "Next".
  9. Clique em "Finish"
  10. Agora basta ele acabar de escanear e Pronto!
     Obs.: Se o Scanner abrir uma aba escrita "Http authentication" clique em "Do not prompt me again for this session".

     Niveis de Vulnerabilidade:

  • Safe: Nenhuma vulnerabilidade encontrada pelo Scanner.
  • Medium
  • Hight: Esta quase ou totalmente vulnerável.
     Se você é desenvolvedor não precisa encarar esta ferramenta como uma pedra no meio do seu caminho! Você pode utiliza-la para melhorar a segurança do seu site. 

NÃO ME RESPONSABILIZO PELO QUE VOCÊ FIZER COM ESSA INFORMAÇÃO.

Então é isso pessoal, ate mais galera de PC!

quinta-feira, 6 de fevereiro de 2014

Codigo em HTML e JS para conseguir o IP do visitante

     Você já deve ter percebido que na nossa "Home Page" existe um numero ao lado esquerdo e acima dele esta escrito "Seu IP", mas como eu consegui o seu IP externo pelo navegador, isto é possível gracas a uma função em JavaScript que é executada em seu navegador, depois é simples, basta usar o comando "document.write" com o nome da função para deixar o resultado visível.

Aqui vai o codigo: (basta dar um Control+C aqui e um Control+V no seu site)

______________________________________

<html>
<head>
<script>

function myIP() {
    if (window.XMLHttpRequest) xmlhttp = new XMLHttpRequest();
    else xmlhttp = new ActiveXObject("Microsoft.XMLHTTP");

    xmlhttp.open("GET","http://api.hostip.info/get_html.php",false);
    xmlhttp.send();

    hostipInfo = xmlhttp.responseText.split("\n");

    for (i=0; hostipInfo.length >= i; i++) {
        ipAddress = hostipInfo[i].split(":");
        if ( ipAddress[0] == "IP" ) return ipAddress[1];
    }

    return false;
}

document.write(myIP());

</script>
</html>

______________________________________

     Em breve estarei postando um tutorial de como arquivar estes IPs em um DB e fazer todo um levantamento ou até uma lista negra (KKKKKKKK).

Então é isso pessoal, ate mais galera de PC!

Como baixar e usar o R3X


  1. Baixe o R3X. (AQUI)
  2. Execute-o.
  3. Clique em "1...254" e depois em "Scan".(certifique-se que delay esta setado em 50)
  4. Caso apareça algo na caixa branca inferior, basta copiar o ip que apareceu, teclar (Windows + R) e digitar: //(ip que apareceu).
  5. Agora é só fuçar no que apareceu.
     Vale a pena lembrar que esta é uma ferramenta muito falha nos dias de hoje, mas que merece muita cautela em seu uso.

NÃO ME RESPONSABILIZO PELO QUE VOCÊ FIZER COM ESSA INFORMAÇÃO.

Então é isso pessoal, ate mais galera de PC!

segunda-feira, 3 de fevereiro de 2014

NBTSTAT no CMD

     Pra quem não quer usar programas ou ter que desabilitar seu antivírus, ai vai uma dica de Hack no CMD, este comando se chama nbtstat, ele serve para acessar coisas em pcs proximos na rede.

  1. Digite nbtstat -t (ip da maquina)
  2. De enter
  3. Todos os arquivos compartilhados da maquina irão aparecer (muitas maquinas são imunes a este tipo de hack)
NÃO ME RESPONSABILIZO PELO QUE VOCÊ FIZER COM ESSA INFORMAÇÃO.
Então é isso pessoal, ate mais galera de PC!

domingo, 2 de fevereiro de 2014

Como fazer injessao de SQL


  1. Baixe o Havij (Procure no nosso blog).
  2. Entre no Google e digite ' inurl:".php?id=" ' (Sem as aspas simples).  obs.: "id", pode ser trocado por outro nome de variável que você queira.
  3. Pegue os sites que desejar.
  4. Vá na barra de endereço, copie o link.
  5. Vá no Havij, e coloque no lugar onde esta escrito "Target" e cole o link substituindo o conteúdo da variável por "%Inject_Here%".
  6. Clique em "Analyse" e espere.
  7. Quando acabar clique em "tables" para ver os bancos de dados.
  8.  Clique em "info" para ver as informacoes do alvo.

Pronto, agora é só aproveitar do programa com cautela.

NÃO ME RESPONSABILIZO PELO QUE VOCÊ FIZER COM ESSA INFORMAÇÃO.

Então é isso pessoal, ate mais galera de PC!