How it works? * Kali Linux with XFCE Desktop Environment in Windows Subsystem for Linux (WSL) * VcXsrv X Server for Windows is doing the hard GUI lifting * XFCE is started natively in WSL and displayed by VcXsrv Install Voodoo-Kali: 1, Enable WSL and install Kali Linux from the Microsoft Store. Read Install Kali Linux desktop on Windows 10 from Microsoft Store 2, To start Kali Linux in Windows 10, open Command Prompt and enter the command: kali 3, Enter this commands: apt install wget -y wget https://raw.githubusercontent.com/Re4son/WSL-Kali-X/master/install-WSL-Kali-X bash ./install-WSL-Kali-X 4, Download and install VcXsrv Windows X Server from SourceForge 5, Start VcXsrv, accept change in firewall rules, exit VcXsrv Run Voodoo-Kali: Start kali in Windows as normal user (that's default), and launch Voodoo-Kali: * as normal user: ./start-xfce * as root: sudo /root/xtart-xfce Run Kali Desktop in an RDP session: In Kali Linux WSL, type: sudo /etc/init.d/xrdp start In Windows 10, open Run and enter mstsc.exe and connect to "127.0.0.1:3390"
Status: Voodoo-Kali is in its infancy and it is far from being elegant. I'm working on it though and step by step I'll push out improvements. Below a snippet of the To-Do list: * Clean up and comment the scripts * Make for a cleaner exit * Better error handling and dependency checking (get rid of sleep, etc.) * Improve stability of Java programs * Improve the looks?? * … Any help is truly appreciated, in any shape or form – from tips to pull requests. Why don't you join the forums to discuss?
Further Information: * Offsec – Kali Linux in the Windows App Store * MSDN – Windows Subsystem for Linux Overview Download Voodoo-Kali
In the last article, I have discussed a method on WhatsApp hack using SpyStealth Premium App. Today I am gonna show you an advanced method to hack WhatsApp account by mac spoofing. It's a bit more complicated than the last method discussed and requires proper attention. It involves the spoofing of the mac address of the target device. Let's move on how to perform the attack.
SO, HOW TO HACK WHATSAPP ACCOUNT?
STEP TO FOLLOW FOR WHATSAPP HACK
Here I will show you complete tutorial step by step of hacking WhatsApp account. Just understand each step carefully so this WhatsApp hack could work great.
Find out the victim's phone and note down it's Mac address. To get the mac address in Android devices, go to Settings > About Phone > Status > Wifi Mac address. And here you'll see the mac address. Just write it somewhere. We'll use it in the upcoming steps.
As you get the target's mac address, you have to change your phone's mac address with the target's mac address. Perform the steps mentioned in this article on how to spoof mac address in android phones.
Now install WhatsApp on your phone and use victim's number while you're creating an account. It'll send a verification code to victim's phone. Just grab the code and enter it here.
Once you do that, it'll set all and you'll get all chats and messages which victims sends or receives.
This method is really a good one but a little difficult for the non-technical users. Only use this method if you're technical skills and have time to perform every step carefully. Otherwise, you can hack WhatsApp account using Spying app.
If you want to know how to be on the safer edge from WhatsApp hack, you can follow this article how to protect WhatsApp from being hacked.
What is BurpSuite? Burp Suite is a Java based Web Penetration Testing framework. It has become an industry standard suite of tools used by information security professionals. Burp Suite helps you identify vulnerabilities and verify attack vectors that are affecting web applications. Because of its popularity and breadth as well as depth of features, we have created this useful page as a collection of Burp Suite knowledge and information.
In its simplest form, Burp Suite can be classified as an Interception Proxy. While browsing their target application, a penetration tester can configure their internet browser to route traffic through the Burp Suite proxy server. Burp Suite then acts as a (sort of) Man In The Middle by capturing and analyzing each request to and from the target web application so that they can be analyzed.
Everyone has their favorite security tools, but when it comes to mobile and web applications I've always found myself looking BurpSuite . It always seems to have everything I need and for folks just getting started with web application testing it can be a challenge putting all of the pieces together. I'm just going to go through the installation to paint a good picture of how to get it up quickly.
BurpSuite is freely available with everything you need to get started and when you're ready to cut the leash, the professional version has some handy tools that can make the whole process a little bit easier. I'll also go through how to install FoxyProxy which makes it much easier to change your proxy setup, but we'll get into that a little later.
Requirements and assumptions:
Mozilla Firefox 3.1 or Later Knowledge of Firefox Add-ons and installation The Java Runtime Environment installed
Download BurpSuite from http://portswigger.net/burp/download.htmland make a note of where you save it.
on for Firefox from https://addons.mozilla.org/en-US/firefox/addon/foxyproxy-standard/
If this is your first time running the JAR file, it may take a minute or two to load, so be patient and wait.
Video for setup and installation.
You need to install compatible version of java , So that you can run BurpSuite.
Y para acabar esta serie dedicada a los "Makers", os traigo dos proyectos más que son de lo más interesantes. El primero de ellos para que los que habéis jugado en las primeras consolas de juegos, en las maquinitas, y habéis visto el origen de juegos míticos como Super Mario Bros o Zelda, podáis volver a tener todos en vuestras manos. El segundo, un práctico proyecto para tener una cámara de vigilancia que tú puedas construir y controlar.
Figura 22: Raspberry Pi Zero para "Makers": 6 PoCs & Hacks Just for Fun (3 de 3)
Al final, como podéis comprobar en estas tres partes de la serie dedicada a Raspberry Pi Zero, la cantidad de utilidades que pueden darse son casi ilimitadas, así que anímate a construir tus propios gadgets.
5.- MintyPi: Un emulador de bolsillo
Si eres un aficionado a los videojuegos clásicos como el Super Mario Bros, Donkey Kong o Zelda hoy te enseñaremos cómo construir tu propio emulador de videojuegos utilizando la Raspberry Pi Zero y el software RetroPie. Hoy en día hacerse con una "consola vintage" y algunos cartuchos originales con juegos icónicos puede resultar bastante difícil y eso sin tener en cuenta los precios desorbitados que pueden llegar a alcanzar algunos de estos productos. Si no quieres gastarte una fortuna y te gustaría disfrutar de tus clásicos favoritos esta es tu mejor opción. Y si eres un "Maker" y te apetece divertirte, este es un proyecto digno de tu atención.
Comenzaremos hablándoos brevemente de RetroPie, este software te permitirá convertir cualquier modelo de Raspberry Pi en un emulador de videojuegos, está basado en Raspbian, Emulation Station y en otros proyectos similares que permiten jugar a juegos arcade, de consola o incluso de PC teniendo que realizar la mínima configuración posible.
Figura 23: Emulador de Super Nintendo corriendo en MintyPi
Su instalación es muy sencilla y ofrece dos posibilidades, la primera de ellas es su instalación sobre una versión de Raspbian - sistema operativo de Raspberry Pi - y la otra opción es su instalación a través de una imagen de disco.
En cuanto a sus posibilidades de personalización RetroPie no se queda atrás, es posible instalar temas personalizados e implementar más de 50 sistemas de juegos distintos - se pueden tener instalados varios emuladores simultáneamente -, desde modelos como la Nintendo 64 o la SNES hasta la GameBoy Advance o algunas máquinas recreativas de Atari. En cuanto a los juegos, la única limitación que tendremos será el tamaño de la tarjeta Micro SD que utilicemos en la Raspberry Pi.
RetroPie también ofrece la posibilidad de utilizar distintos tipos de controles para nuestros juegos. Antes de comenzar el software detectará si hemos conectado un teclado o ratón o un mando se cualquier tipo por USB y nos ofrecerá la posibilidad de configurar los botones y los controles a nuestro gusto para disfrutar se nuestra experiencia de juego cómodamente, además si tu Raspberry Pi cuenta con BlueTooth podrás conectar los mandos inalámbricos de Play Station o Xbox.
Figura 24: Tu emulado en la televisión
Ahora que ya conocemos un poco más este software es el momento de introducirnos de lleno en el primer proyecto de hoy. El proyecto en cuestión recibe el nombre de MintyPi y consiste en construir nuestro propio emulador totalmente funcional (con batería, botones y pantalla) dentro de una caja de caramelos. En este caso necesitaremos reunir los siguientes componentes para realizar nuestro montaje:
+Placa PCB con botones (lo ideal es comprar el Kit de MintyPi, pero también se pueden usar otros)
+Pantalla de 2,4 " para Raspberry Pi
+Kit de piezas impresas en 3D
*Tarjeta de sonido USB
+Altavoz de 20mm de diámetro y 3,5 mm de grosor
+Modulo de carga de batería
+Batería (puede servirnos una batería antigua de móvil)
+Kit de botones de una Nintendo DS Lite
+Cinta de doble cara
+Tornillos de métrica 2 (4x3mm, 4x8mm y 6x4mm)
Si reunir todas estas piezas te resulta difícil o tedioso también puedes adquirir algunos kits como este de la tienda de Helder, del diseñador de la placa PCB de MintyPi. En cuanto al montaje al igual que en otros proyectos de los que os hemos hablado la mayor dificultad reside en soldar algunos componentes y en realizar un par de orificios en la parte trasera de nuestra caja de caramelos.
A continuación resumiremos brevemente el proceso de montaje, como en este caso el proceso es un poco más técnico os recomendamos seguir este tutorial detallado en el que también podréis encontrar un vídeo en el que se explica todo el proceso de montaje.
Figura 26: Tutorial de montaje de mintyPi
Lo primero que deberemos hacer es realizar los agujeros necesarios en nuestra caja de caramelos y colocar los dos botones físicos que irán en la parte trasera, después colocaremos las bases impresas en 3D sobre las cuales se montarán posteriormente el resto de componentes (para ello podemos utilizar cinta de doble cara o cualquier tipo de adhesivo).
A continuación montaremos la placa PCB sobre una de las placas de soporte impresas en 3D y la soldaremos a nuestra Raspberry Pi Zero. Hecho esto Introduciremos la tarjeta Micro SD en la que habremos cargado previamente el software de RetroPie y continuaremos conectando la pantalla, la tarjeta de sonido y el altavoz.
Por otro lado, tendremos que realizar el montaje de la batería y el módulo de carga, los cuales irán en la parte inferior de la caja para disipar mejor la temperatura y poder colocar los botones en la parte superior sobre la placa PCB. Una vez tengamos todo conectado entre sí solo tendremos que cubrirlo con las tapas impresas en 3D que se sujetaran utilizando tornillos.
6.- Zero Security Camera: Cámara de Seguridad /Espía
En el último proyecto de esta serie os explicaremos cómo construir una cámara de vigilancia totalmente funcional y que podremos visualizar desde nuestro smartphone. La Raspberry Pi Zero es una unidad con un tamaño muy reducido y que permite la implementación de gran variedad de sensores lo que la convierte en la plataforma ideal para la construcción de pequeños dispositivos de vigilancia, además ofrece varias alternativas en lo que a conectividad y alimentación se refiere. Para darle un toque más interesante a esta posible aplicación de la Raspberry Pi Zero. A continuación, os explicaremos cómo construir una cámara de vigilancia convencional y cómo construir una cámara espía inalámbrica.
Para llevar a cabo la primera de las opciones expuestas anteriormente basaremos nuestro montaje en las cámaras de vigilancia falsas, también conocidas como cámaras Dummy. Estos dispositivos se pueden obtener en páginas como Amazon y Ebay o en la sección de electricidad de la mayoría de grandes superficies. Su construcción se basa en una carcasa vacía que contiene una lente (falsa) simulando ser una cámara de vigilancia funcional, en la mayoría de ocasiones también incorporan un diodo led alimentado con pilas y que parpadea para no levantar sospechas de ser un elemento puramente "decorativo". Para llevar a cabo este montaje necesitaremos los siguientes elementos:
Lo primero será encontrar la forma de alimentar nuestro conversor de voltaje, este se alimenta directamente desde la GPIO utilizando dos pines (uno a 5 v y otro a tierra), una vez alimentado el módulo ya podemos conectar el cable de la cámara. Ahora deberemos conectar el módulo LAN, este cuenta con una entrada micro USB que reúne 8 cables de los cuales deberemos retirar la mitad ya que solo necesitaremos 4 de ellos.
El extremo del Micro USB se conecta directamente a la Raspberry Pi Zero. Con el trabajo más difícil hecho solo tendremos que vaciar nuestra cámara Dummy, colocar la lente en la parte delantera de la carcasa e introducir la Raspberry Pi Zero dentro. Para terminar, cogeremos el cable ethernet (CAT 5) y conectaremos los cables azul y azul-blanco al positivo y los cables marrón y marrón-blanco al negativo de las salidas que quedan libres del conversor de voltaje.
Figura 28: Conexiones en Zero Security Camera
Ya solo nos queda conectar el otro extremo del cable ethernet a nuestro router y colocar la cámara donde queramos (si buscas realizar una instalación limpia es recomendable que utilices varios metros de cable y algunas canaletas). Al utilizar un módulo LAN es importante tener en cuenta que este no tiene una única MAC, esto no supone un problema si solo conectamos una cámara a la red, pero sí que podría generar conflicto si añadiésemos otra posteriormente.
Figura 29: Cámara espía oculta en libro
Si por otro lado lo que buscamos es construir una cámara espía portátil nuestra mejor alternativa es optar por la versión con Wi-Fi de la Raspberry Pi Zero y evidentemente la carcasa en la que queramos colocar nuestra cámara dependerá del tamaño de la batería que utilicemos y el lugar en el que queramos ocultarla, por ejemplo, en un conducto de ventilación o dentro del típico libro que nadie ha leído y se encuentra en la estantería de nuestro despacho. En este caso los materiales necesarios serán los siguientes:
En este caso el montaje no tiene ningún misterio, solo tenemos que conectar el módulo de la cámara a nuestra Raspberry Pi Zero, utilizar el conector Micro USB para alimentarla con la batería portátil y conectarla a nuestra red Wi-Fi. En cuanto al software existen varias opciones para visualizar la cámara de nuestra Raspberry Pi Zero desde nuestro smartphone.
Una de las mejores opciones es RPi-Cam-Web-Interface ya que cuenta con una wiki bastante completa en la que se detalla paso a paso todo el proceso de instalación y configuración además de una guía avanzada de uso que incluye trucos y consejos.
Solo es el principio...
Hemos llegado al final de esta serie, y si he conseguido animaros solo a uno de vosotros a comenzar a construir cosas y empezar el camino de los "Makers", me daré por satisfecho. Esto no es el final, solo es el principio de un montón de cosas que tienes por construir.
You Might have read my previous posts about how to remove windows passwords using chntpw and might be thinking why am I writing another tutorial to do the same thing! Well today we are not going to remove the windows user password rather we are going to be more stealth in that we are not going to remove it rather we are going to know what is the users password and access his/her account with his/her own password. Sounds nice...
1. First of all download mimikatz and put it in a pendrive. 2. Boat the victim's PC with your live bootable Pendrive (Kali Linux on pendrive in my case). And open a terminal window 3. Mount the Volume/Drive on which windows 8/8.1 is installed by typing these commands in the terminal window: mkdir /media/win ntfs-3g /dev/sda1 /media/win [NOTE] ntfs-3g is used to mount an NTFS drive in Read/Write mode otherwise you might not be able to write on the drive. Also /dev/sda1 is the name of the drive on which Windows OS is installed, to list your drives you can use lsblk -l or fdisk -l. The third flag is the location where the drive will be mounted. 4. Now navigate to the System32 folder using the following command cd /media/win/Windows/System32 5. After navigating to the System32 rename the sethc.exe file to sethc.exe.bak by typing the following command: mv sethc.exe sethc.exe.bak sethc.exe is a windows program which runs automatically after shift-key is pressed more than 5 times continuously. 6. Now copy the cmd.exe program to sethc.exe replacing the original sethc.exe program using this command: cp cmd.exe sethc.exe [Note] We made a backup of sethc.exe program so that we can restore the original sethc.exe functionality 7. With this, we are done with the hard part of the hack now lets reboot the system and boot our Victim's Windows 8/8.1 OS. 8. After reaching the Windows Login Screen plugin the usb device with mimikatz on it and hit shift-key continuously five or more times. It will bring up a command prompt like this
9. Now navigate to your usb drive in my case its drive G:
10. Now navigate to the proper version of mimikatz binary folder (Win32 for32bit windows and x64 for 64 bit windows)
11. Run mimikatz and type the following commands one after the other in sequence: privilege::debug token::elevate vault::list the first command enables debug mode the second one elevates the privilages the last one lists the passwords which include picture password and pin (if set by the user)
That's it you got the password and everything else needed to log into the system. No more breaking and mess making its simple its easy and best of all its not Noisy lol... Hope you enjoyed the tutorial have fun :)
All of us want our sensitive information to be hidden from people and for that we perform different kinds of things like hide those files or lock them using different softwares. But even though we do that, those files attractive people to itself as an object of security. Today I'm going to give you a slight introduction to what is called as Steganography. Its a practice of hiding an informational file within another file like you might have seen in movies an image has a secret message encoded in it. You can read more about Steganography fromWikipedia. In this tutorial I'm going to use a tool called steghide, which is a simple to use Steganography tool and I'm running it on myArch Linux. What I'm going to do is simply encode an image with a text file which contains some kind of information which I don't want other people to see. And at the end I'll show you how to decode that information back. So lets get started: Requirements: 1. steghide 2. a text file 3. an image file After you have installed steghide, fire up the terminal and typesteghide
It will give you list of options that are available. Now say I have a file with the name of myblogpassword.txt which contains the login password of my blog and I want to encode that file into an Image file with the name of arch.jpg so that I can hide my sensitive information from the preying eyes of my friends. In order to do that I'll type the following command in my terminal: steghide embed -ef myblogpassword.txt -cf arch.jpg
heresteghideis the name of the program embed flag is used to specify to steghide that we want to embed one file into another file -efoption is used to specify to steghide the name (and location, in case if its in some other directory) of the file that we want to embed inside of the another file, in our case its myblogpassword.txt -cfoption is used to specify the name (and location, in case if its in some other directory) of the file in which we want to embed our file, in our case its an image file named arch.jpg After typing the above command and hitting enter it will prompt for a password. We can specify a password here in order to password protect our file so that when anyone tries to extract our embedded file, they'll have to supply a password in order to extract it. If you don't want to password protect it you can just simply hit enter. Now myblogpassword.txt file is embedded inside of the image file arch.jpg. You'll see no changes in the image file except for its size. Now we can delete the plain password text file myblogpassword.txt. In order to extract the embedded file from the cover file, I'll type following command in the terminal: steghide extract -sf arch.jpg -xf myblogpass.txt
heresteghide is again name of the program extract flag specifies that we want to extract an embedded file from a stego file -sfoption specifies the name of the stego file or in other words the file in which we embedded another file, in our case here its the arch.jpg file -xfoption specifies the name of the file to which we want to write our embedded file, here it is myblogpass.txt (remember you must specify the name of file with its location if its somewhere else than the current directory) After typing the above command and hitting enter, it will prompt for a password. Supply the password if any or otherwise just simply hit enter. It will extract the embedded file to the file named myblogpass.txt. Voila! you got your file back but yes the image file still contains the embedded file. That's it, very easy isn't it? It was a pretty basic introduction you can look for other things like encrypting the file to be embedded before you embed it into another file and so on... enjoy :)
Continue reading
