El blog de ZoSemU?

La idea de programar este script se debió principalmente a una anécdota en Pinotepa Nacional hace poco más de un año, la cosa es que había un router Huawei, pero el único cliente conectado estaba mediante cable, por lo que no había paquetes de datos válidos para romper la clave wep, así que algunos estaban intentando inútilmente inyectar paquetes en dicha red, cuando llegué al evento ya llevaban un buen rato con eso y no podían, por lo que hice uso de mi hermoso teléfono (en aquel entonces un i1 de Motorola) que bien equipado con Python, me permitió pronto conseguir la clave del router sin tener que descifrarla, hacer inyección de paquetes ni nada por el estilo, en aquel momento me di cuenta del potencial de esta herramienta considerando dos factores, por una parte una vez que Telmex se casa con un fabricante, inunda el mercado con roters de esa compañía, segundo la ventaja de no tener que hacer inyección porque además hay que decirlo estos son un poco más resi...

Bueno lo prometido es deuda, ayer anuncié a través de twitter que explicaría como usar sslstrip en una Xoom vía Backtrack 5, así que he aquí el método, por cierto este tuto va dedicado a Dante (hermano he aquí lo que más de un incrédulo dijo imposible). Obtener contraseñas "seguras" desde Xoom vía Backtrack5 Ingredientes: Para el plato fuerte Una Xoom rooteada Bactrack ARM (Gnome) AndoidVNC ConnectBot BusyBox Para el aderezo (opcional) Android SDK Para el postre Sslstrip Nota: Como conseguir la Xoom es cosa suya como rootearla esta aquí , la Xoom puede ser sustituida por cualquier dispositivo móvil de gama alta o por otra tablet con Android y 512 MB de RAM, para que todo vaya bien. El ConnectBot lo recomiendo porque a mi gusto es el mejor emulador de terminal que hay, pero pueden usar algún otro de su preferencia, BusyBox les será necesario para usar el Backtrack pero lo pueden instalar más adelante, no apresurarse. Método de preparación: 1.- Abran el ...

Finalmente tuve el tiempo y la inspiración para terminar la versión final del script para obtener las wepkeys default desde los dispositivos con Android, de los routers Huawei, incorporé la detección automática del estado del wi-fi, el escaneo de redes, la detección mediante la dirección MAC de routers vulnerables, y convertí el script mac2wepkey original en una función a fin de automatizar completamente el proceso, el resultado, bueno juzguenlo ustedes mismos, espero sus comentarios y sugerencias. SaluDoS!! Capturas de pantalla: WiFi Apagado El script desde ASE Detección de estado de WiFi Resultado tras realizar el escaneo, nos da un resumen de lo encontrado El resultado... el archivo wkeys.log en donde se van almacenando para tenerlas a la mano XD! Aquí esta el código: # m2wkavz Huawei HG520 by hochoa@websec.mx - 12/2010 # m2wkavz (m2wkavz android version) by hack@zosemu.com - 05/2011 import android import time droid = android.Android() def hex2dec(...

Una cosa que siempre me están preguntando los que saben a lo que me dedico, es ¿como recupero mi contraseña de messenger? con algo como: "perdí mi contraseña del messenger y no me acuerdo de la respuesta de la pregunta secreta hay alguna forma de recuperarla" (creen de verdad que nací ayer?...) como no me toca juzgar si es ético o no el que quieran conocer las claves de alguien y como la neta ya estoy un poco cansado de lo mismo voy a explicarlo, siempre y cuando se cumpla que el equipo en el que están buscando sea suyo o por lo menos tengan acceso a él. Aclaraciones previas: El autor no se hace responsable del mal uso que hagan de esta información. Para que la magia funcione deben haber guardado al menos una vez la contraseña en la opción de recordar contraseña (para los programas que sea necesario). Las aplicaciones que el autor referirá están programadas en Visual C++ 7.0 y empacadas con UPX, por lo que es probable que algunos antivirus con detección heurística los marque...