01-06-2005, 23:14
queria preguntar dos cosas la primera es si existe alguna forma humanamente posible de seguir a un usuario con ip dinamica cuando desconecta y conecta al asignarle otra pierde la anterior.que haces entonces??le pierdes???
la segunda es: al hacer telnet a un puerto abierto......da pantallazo en negro.....a que es debido???puedes escribir pero no se ve nada.
www.knivesite.tk
Bueno, si a lo que te refieres es a seguirle la pista tu, personalmente o yo, es dificil, quiza si consigues introducirle un troyano PROGRAMADO POR TI, por lo tanto que no lo detecten los antivirus, y este se haga un ping a si mismo y despues te lo envie a alguna ip o algun correo... no se me ocurre otra forma, es lo que tienen las ips dinamicas, aunque debes saber que el DHCP del ISP tiende a dar la misma ip, aunque en periodos de tiempo relativamente largos (1 o dos semanas) suelen cambiar definitivamente... Otra cosa sería si trabajaras para un ISP en concreto , en cuyo caso es muy facil saber que ip le asignan en cada momento, pero no creo que sea el caso.
Respecto a lo del "pantallazo negro" hasta donde se, es que has contactado con un demonio, alojado en un puerto que no permite comunicación exterior o que lo que le dices , no tiene sentido para el, por lo tanto no contesta, tambien puede ser un demonio a la escucha pero NO ORIENTADO A CONEXION.
Por ejemplo, contactas con el 4662 de tu emule, veras como te conectas, pero te sale pantallazo, ¿pq? pq emule solo responde a tramas tcp o udp, que tengan un encabezado concreto, el resto las ignora y se queda tan ancho.
Por cierto, mi palabra no es ley ni mucho menos y si alguien quiere completar/corregir esta información, ya sabeis, tios, con toda confianza....
oki....gracias tio.....estoy ahora con un host que tiene abierto elpuerto 80 el correspondiente al http, no tengo ni zorra de que cosas interesantes puedo conseguir desde ahi....ni que comandos puedo introducir que me acepte pues siempte me dice bad response que creo que es el error 400 de sintaxis no valida...alguna idea???
www.knivesite.tk
Prueba a decirle GET, y si sigue dandote BAD REQUEST, lee la version del software que usa (probablemente IIS/5.0 o por ahi) y busca agujeros de seguridad , el LANGuard , el SSS o el SAINT (ahora Nessus, creo), son buenos para eso. Probablemente encuentres alguno, a partir de ahi, puedes seguir. Otra sugerencia: no te obsesiones con el 80, hazle un analisis de puertos completo, igual encuentras algo que no te esperas...Cuentanos que tal te va.
ok....bien muchas gracias me has ayudado mucho...tiene abierto el de escritorio remoto, el 445 y el 138 que creo qe es el netbios no?? alguna idea para el escritorio remoto?? pide user y pass...logico.tiene algun bug? es el del windowes 2000 nt.otra cosa ssad....como puedo contactar en privado contigo? tengo algo que comentarte
www.knivesite.tk
gracias ya no hace falta
www.knivesite.tk
Marcadores