HACKERS usan ARCHIVO PDF para ACCEDER a tu PC | Kali Linux | Seguridad Informática

[@rogerbiderbost]

Links con todos los comandos, archivos, graficos y enlaces: exe.io/nnL81m

[@rsandoval2008]

Hola, he creado el archivo pero las dos maquinas las tengo en red nat y no se me abre nada en kali luego que ejecuto todo el proceso. cuando lo ejecuto en windows 10 y en kali no me arroja nada.?

[@davidcalderon5417]

Querido Roger me podes pasar tu número de wasap porfa? Gracias

[@vlexiis16]

@@davidcalderon5417 xd

[@HexerOG]

osea si desactivas la internet no se activa el virus?

[@gadieldavila352]

Los Archivos a descargar es APK? 😂 si claro ya lo instalo. Para que me hackeen el celular.

[@SebastianoStark]

Gracias por el trabajo que te tomas para mostrar todas estas cosas, normalmente tienes que irte a otros sitios, más oscuros, para encontrar esta info, supongo que habrá gente que lo usé para el mal, pero para la gente que quiere aprender solo por el mero hecho de asimilar conocimientos es como para estarte agradecido. Sigue así tío!

[@wilsonkiroz]

Hace poquito me hackiaron

[@pablolopez1926r]

Si bro te entiendo!! Hay q estar bien informados en estos tiempos para que no nos hagan hackeos! Saludos

[@pablolopez1926r]

@@wilsonkiroz cuánto lo siento bro!! Eso es lo más feo q puede a ver!!

[@xescomz]

Gracias, por tu ejemplo claro y funcional. Me ayudo a entender mejor como funcionan la herramientas presentadas..

[@marcostapia7541]

Éste tipo de "ataques" solamente funcionan en un ambiente controlado dónde: 1) El "hacker está en la misma red LAN de la víctima, o sea está en tu casa o en tu oficina en una PC cercana. 2)El Windows de la víctima está recién instalado y no ha tenido tiempo todavía de descargarse las actualizaciones automáticas (cómo pasa en el Windows recién instalado en las máquinas virtuales de éstos videos). 3) La víctima se ha tomado el trabajo de desactivar manualmente el Windows Defender y el Firewall que vienen activados por defecto (cosa que hacen los que suben estos videos). 4) La víctima le da click en Aceptar aún cuando le sale un cartel enorme diciendo que el archivo muy probablemente contiene un virus y que no lo abra si no confía en su procedencia. 5) Obviamente la PC de la víctima no tiene ni un antivirus siquiera gratuito y desactualizado, porque como ya dijimos está recién instalado el Windows hace 2 minutos.

[@Nemesis07]

(1) estos ataques pueden efectuarse si lo haces fuera de localhost no hay ningun problema para el forwarding recomiendo pormap que me ha servido demaciado. (2) No hace falta que la victima desactive el Windows Defender, si el sistema operativo que queremos atacar es 7 / 8 y no tiene un antivirus se podra atacar mas tambien tienes la opcion de camuflar nuestro archivo malicioso o programar nuestro propio codigo malicioso.

[@SlFree]

Muy bien dicho esto y es bueno al que hace el vídeo que lo aclare y ahora con el Windows 11 es más complicado si nos fijamos la mayoría de estos vídeos son con W7 y 8

[@JuankM1050]

@@Nemesis07 Hay alguna forma de hacer "ingeniería inversa" de un archivo que sospecho que tiene virus, para ver lo que hace?

[@Nemesis07]

@@JuankM1050 si.

[@Nemesis07]

@@JuankM1050 hay muchas maneras hermano.

[@irmarazo8904]

Gracias por abrirnos los ojos!!!! Bendiciones!!!¡

[@santiagobenavidez645]

Saludos desde Córdoba!

[@taylorgonzales5554]

Sigue así Roger tu canal y tú esfuerzo que haces al traernos esta información es de muy alta calidad saludos y ánimo 👋👀

[@Prepers25]

Sigue asi bro me encantan esos videos q muestras como aser ataques cool Sigue así Sigue subiendolos 👍

[@alejandroparrello6493]

👏👏👏 muy buena roger

[@GochoTM]

Gracias bro me gustan tus videos

[@unitlost9312]

Muy buenos tus videos, voy viendo y aplicando muchas cosas en laboratorio controlado, la gran mayoria de las cosas dirian un 95% que figuran en las redes estan todos protegido o parcheado como por ejemplo en windows 7 y 8.1 los detecta el Defender, y eso que las probe con el win recien instalado, a seguir investigando!!! otro nuevos metodos y estrategias

[@rockypalafle1830]

Si pones: locate "nombre de archivo". Así terminas antes. Además, creo que te funciona porque no tenés el Windows defender activado. No creo que mucha gente lo tenga desactivado, o que no tenga un antivirus secundario. Para saltarse estos hay que encodear el payload

[@josenapoli]

locate solo te detectará el archivo si previamente ejecutas updatedb porque con archivos nuevos debes actualizar el arbol de ficheros existentes para que aparezca

[@cisco4603]

Muy buen video como siempre, a seguir rompiendola

[@sha16]

Muy buen video bro ! ⚡🤞

[@mateocabrera2785]

che muy bueno el video!!! muchas gracias 🤙

[@rogerbiderbost]

De nada

[@reyloky2051]

Roger nunca me pierdo tus videos sos un genio gracias por enseñarnos!! 🙌🏼🙌🏼

[@rogerbiderbost]

Abrazo grande hermano

[@reyloky2051]

@@rogerbiderbost capo!!!

[@tortugavfx4897]

no me deja mover el pdf del root . set, me sale que no tengo acceso, como hago para moverlo o enviarlo a un correo?

[@synt4x513]

Sos un capo amigo seguile metiendo que concientizas mucho. Estaría bueno que subas algunos videos sobre pentest web basado en estos tiempos y como son los nuevos ataques de las vulnerabilidades webs

[@1551498888]

Genio cordobés!

[@Matzx]

Funciona en Android también?

[@juanpablozusak657]

Todo esto de la rever shell es si estamos solo en red lan?

[@matii.alberca]

Q onda lokon.., estoy por arrancar Lic. En seguridad informática.. me encanta todo esto pero no sé mucho..

[@DESTINIA-cf7iu]

Desafortunadamente los métodos para infectar un smartphone pueden ser muy ingeniosos, como por ejemplo, en mi caso me ofrecieron por Internet el poder instalar un programa de seguridad que iba a reforzar la seguridad de mi móvil. El programa de instalación me pidió derecho de acceso a carpetas y geolocalización. Le dije que sí y le instaló el programa. A los pocos días pude comprobar el error que había cometido. El programa de mensajería estaba inundado con decenas de s.m.s. con números de teléfonos de Ucrania, Serbia o El Reino Unido.

[@chuchorenegado]

En los Android, los virus vienen en forma de apk

[@mamleret6885]

Hola Roger, en el caso de querer hacer reverse desde un dispositivo android hacia linux, que tool se usa? Desde ya gracias!

[@juanmanuelgarciagutierrez3646]

Buen video bro, pero como puedo hacer para camuflarse y poder pasar el AV?

[@min55r]

aun funciona?? Porque intento sacar el archivo de linux para pasarlo o enviarlo por correo no me deja...Me podrías ayudar?

[@saulcastrillo9442]

Excelente video!!!!

[@dominikrancesgidrel5931]

Sería genial que se pueda encontrar un reverse Shell de manera remota con algún servidor, ngrok o no c

[@rogerbiderbost]

taria bueno

[@planetaamazing7227]

Hay formas de que se realice el ataque sin que se habra la ventana dond dimos aceptar? Con oslo abrir el pdf?

[@AO-hr1ni]

Gracias.

[@victornicolasromero8514]

Una pregunta si este archivo yo se lo mando a la "victima" y esta en otra red , va a funcionar igual ? o hay que estar en la misma red ? o cuando configuramos el LHOST le ponemos nuestra ip publica o un DNS

[@jesuslautaro4511]

Yo cree mí propio backdoor con Python y lo metí en una imagen creo que hacerlo manual es mejor que usar metasploit

[@rogerbiderbost]

Felicidades

[@Motivacion_Matrix]

Hola me ha salido este problema al momento de colocar el puerto de escucha 4444 y presionar Enter, espero me puedas ayudar muchas gracias !] Please exit out of SET and type 'msfconsole' from the command prompt and launch SET again. Can't find the msf4 directory.

[@zundercoc3425]

Una pregunta, tienes configurado el reenvío de puertos en virtual box?

[@rogerbiderbost]

Uso una máquina fisica

[@zundercoc3425]

@@rogerbiderbost y con virtual box como tendria que configurar? Con adaptador puente?

[@MrPato-br8ow]

1:09 y esa terminal no parece de Kali Linux o es otra?

[@lumafe1975]

7:03 si bien es inusual en un PDF, la mayoría le daría aceptar

[@arresei5955]

no va con cualquier iso windows 10, alguien puede pasar una que funcione?

[@benjamintomadin7691]

Una pregunta. Como saco el archivo pdf de root no me deja entrar?

[@cdimxl]

Lo que no me checa es que se abra esa ventana de CMD cuando ejecuta el .pdf en windows

[@brauliogarcia4511]

Bro tengo una duda para descargar el PDF q programa usastes me puedes decir xfa xq nolo encontré en mi máquina

[@aea1238]

Muy informativo el video pero en caso halla sido hackeado con este método como podría deshacerme del hacker? ¿Si bajó el pdf y lo abro en mi celular, mi celular estaría hackeado?

[@qweoiwjewiodc1954]

hola execute el comando para buscar el archivo y no me sale cual seria el problema?

[@francoperez4316]

no entiendo de donde sacas el archivo para mandarle a la persona, en la primera terminal que abrimos da la opción de enviar por mail y eso pero en el video no la usaste, a donde tengo que entrar para encontrar el archivo?

[@christopherleandrobaezroch8658]

Una vez que la persona lo descarga puedo volver a entrar en su ordenador sin tener que volver a enviar el PDF? Cómo sería los comandos?

[@luisarellanes7566]

Hola, una pregunta cómo se podría prevenir que esto suceda cuando se descargan archivos PDF de internet, ya sea por documentos de la escuela, ejemplo libros... Será que lo detecta el antivirus ?

[@fedemarrero-OK]

facil si te sale un aviso que dice no lo abras no le des abrir como en el video 😄

[@juanmanuelgarciagutierrez3646]

@@chupete1011 lo has logrado?

[@frankguzman1721]

Bro que sistema operativo no realiza la conexión cuando abres el documento?

[@serchgonzalez5690]

A mi me mandaron un correo con un pdf y lo abrí dentro del pdf venia una leyenda que decía descargar archivos y la opción OK , le di click al OK pero no abrió nada, que debo hacer para saber si autorice acceso a mi PC o si ya están viendo mis archivos? Ayuda

[@chuchorenegado]

¿Ya analisaste con tu Antivirus?

[@matiascancinonavarro2018]

Como se podría hacer para que al momento de dirigir la ip tome todo un segmento de red y no solo una ip en especifica o no se puede hacer ese procedimiento. Muchas gracias

[@josenapoli]

No se puede, no tendría sentido, y no se si estás entendiendo la técnica de reverse. La idea es que la víctima realice la conexión hacia ti, porque eso lograría saltarse la protección de algunos AVs. Bajo ese concepto no hay forma de que todo un segmento de red se conecte a ti, ya que no todas las IPs están activas en un segmento y si fuera que se lo envias a varias personas que sabes que están dentro de un segmento de red, te estarías exponiendo más a que alguien alerte a todos

[@TechDC_21]

una pregunta como encuentro el archivo modificado

[@NoireGroovebeats]

Como puedo saber si alguien a entrado en mi pc o en mi Android a través de kali linux?

[@jhopez]

Existe alguna manera de liberar el pc A mi hermana le pasó le llegó un PDF con información de ella cuando lo abrió se dio cuenta que el número de identificación no era. Lo que se hizo fue desconectarlo de la red y por seguridad formatearlo... Pero al encenderlo 2 días después dice, intentaron iniciar sesión varias veces con claves erróneas por favor espere 2 horas

[@chuchorenegado]

¿Y que fue lo que terminaron haciendo?

[@jhopez]

@@chuchorenegado formatearlo y la verdad no he vuelto para abrir cuentas en el o información confidencial a decir verdad 😅

[@castroamador9915]

una pregunta y si el pdf lo habren en un celular igual lo estaria hackiando profe!

[@animedogor]

A mi fue por piratilla que descargue un programa, el programa inicio pero despues se cerro, me parecio y al final lo desistale pero ahora la CPU esta al 100% pero cuando habro el administrador de tareas baja. Lo gracioso es que al abrir el administrador de tareas veo la CPU al 100 pero no veo que programa esta utilizando tanta CPU, busque pero parece que es un problema raro porque no veo que a otro le susediera o al menos no encontre solucion.

[@chuchorenegado]

Probablemente ése programa pirata que bajaste tenía un minero ¿que sistema operativo tienes?

[@animedogor]

@@chuchorenegado tengo w10

[@chuchorenegado]

@@animedogor con el Antivirus haz un análisis de virus, si en el análisis aparece el posible virys pues ya la hiciste. Si no aparece nada y la computadora sigue igual yo formatearía el equipo.

[@animedogor]

@@chuchorenegado ya veo, gracias, lo intentare

[@martincamer2194]

Hola rey, que curso me recomendas para la ciberseguridad?

[@rogerbiderbost]

Eia Coursing Magnament

[@Carlitos752]

Y con esto también pueden acceder a tu celular o solo a tu PC

[@davidcla85]

Amigo y se puede hacer esto en android sin usar apk

[@stivechipanajimenez9320]

sirve para andoird?

[@matiasgallardo8908]

Funciona tambien para android?

[@armandardavinchannel]

Si cometi el error de abrir el PDF como me deshago del hack?

[@pedrogudino]

hola te hago una consulta despues de que te infectas con estos virus. el atancante siempre tiene el control de tu pc cuantas veces quiera o una sola ves despues de abrir el pdf. gracias me gustan tus video apesar que no conosco del tema pero me gusta verlos . eres un genio saludos

[@PabloLopez-rn6ws]

Pero esto es para enseñarle a las victimas o a los hackers? Se explica con mucho detalle por eso. Saludos.

[@josenapoli]

un hacker va mucho mas lejos, esto es lo básico

[@Jsjsnsksmsmshdnfldldlsh3]

Me imagino que los antivirus lo detectan como cualquier payload con meterpreter

[@Johnny-eu5xs]

Gracias bro

[@sergioramires6490]

Excelente

[@ron87k]

Seguí todos los pasos y todo bien pero al momento de abrir el pdf no sucede nada en el acrobat y ni el kali( tengo desactivado mi antivirus ya que en el primer intento me lo borro)

[@pablolopez1926r]

Buenísimo bro! He aprendido mucho de tu persona!! Gracias por tanta información!! Pues perdón por mi ignorancia pero solo con Kali Linux se puede hacer el PDF o se puede hacer desde algún otro programa q no sea Kali Linux!? Y la última pregunta ya con un correo o un PDF uno puede entrar al sistema de iPhone, iPad o computadora Mac!? Perdón soy honesto y es nuevo para mi este mundo y me llama mucho la atención!! Muchas gracias bro!!

[@hildaolguin3922]

Esto funciona para los Android?

[@thiagoolguin9337]

una pregunta que pase si abro ese pdf en android ??

[@ckdksndnxdnsnedn]

Tmb se puede pasar a dispositivos móviles?

[@franciscoaradi6426]

Tienes que estar conectado a la misma red?

[@rogerbiderbost]

No necesariamente

[@ANDRESLOPEZ-os1ks]

Como se envia

[@houston8760]

Como se hace para que no te puedan rastrear ??

[@zm2039]

Solo se puede usar Windows? Lo puedo probar en Android

[@diegofeg2241]

pero solo funciona en red local no ??

[@kelvincruz7881]

si

[@JoseMartinez11224]

Hola, no encuentro el archivo en Kali Linux

[@rogerbiderbost]

lo siento mucho

[@ferfernandez9129]

Si sos la víctima como haces para darte cuenta de que alguien tiene acceso a tu PC? Y como se soluciona el problema?

[@mariamorales7409]

y que pasaba si le daba que no ?

[@chrispino7926]

amigo me puedes explicar como me lo envio a mi propio correo? en la parte 3:29 me explicas eso si le doy a 1 o 2? te lo agradeceria donde busco el pdf que cree? en que carpeta

[@TechDC_21]

x2 donde esta el pdf

[@joegr7099]

Una pregunta, me pasaron un archivo APK por Whatsapp y estaba en descarga automática y se descargo el APK pero yo no abri la aplicación ni l instalé mi pregunta es si me pudieron ingresar virus o algún tipo de espia en mi Android ayuda porfavor

[@eduardormrz4246]

No,si no abriste el apk no te debió pasar nada, solo eliminalo

[@joegr7099]

@@eduardormrz4246 gracias, entonces es algo imposible o si hay una mínima posibilidad?

[@eduardormrz4246]

Imposible, solo si abres la apk hay si hay gran problema

[@eduardogz1422]

en un curso me enseñaron a como se insertar un exploit dentro de una app original firmada es probable que te puedan hackear

[@eduardormrz4246]

@@eduardogz1422 eso si,pero en el caso de el fue un .apk que no abrió

[@vlogsgabo9122]

Bro pero esto funciona solo en red local?

[@dj.lautii]

Y si lo abre desde un celular el pdf? Se conecta igual?

[@sha16]

Noup, porque el payload que cargó está hecho específicamente para obtener una shell inversa desde un sistema operativo windows

[@renzolunaliendo7920]

no se genera el payload, se queda en "Waiting for payload generation to complete (be patient, takes a bit)..."

[@rogerbiderbost]

Lo lamento

[@unastar]

Se demora

[@juanemanuelarevalovelasco1284]

Bro pero no todo el mundo usa adobe aveces usan el navegador para abrir abrir pdf :(

[@juanemanuelarevalovelasco1284]

De todas maneras buen video

[@tigreonice2339]

1. Y el pdf queda como .pdf o como exe? 2. Como prevenir infecciones de ese tipo?

[@chuchorenegado]

¿Como prevenir? Ten activado tu Antivirus, tu firewall y tu lector de PDF y Sistema operativo actualizados. Y si te sale un cuadro de diálogo, como el que le salió en el vídeo antes de abrir el archivo, pues no lo abras.

[@DAYO1567]

@@chuchorenegado pero viejo ese cuadro advertencia del video es caca ni la advertencia win defender ( cuadro azul) ni aparece una persona mayor o muy joven puede caer

[@MinistryAposentoAlto]

Alguien tendra los comando para termux????

[@Jsjsnsksmsmshdnfldldlsh3]

E usado todas esas herramientas pero nunca funcionó , el antivirus del navegador de Google y el de la PC siempre lo detectan , todos los bacdor creados con esa herramienta y metasploit siempre los detecta el antivirus , eh echo muchas pruebas hasta pasandoles cripter

[@DR-ro8wm]

Pues toca crear programar uno propio

[@cibermax1461]

En Windows más rápido lo deja FUD usa bifrost paga un no ip y pumm jejej

[@vichiwii7893]

hola buenas, alguien de aquí sabe recuperar cuenta de Facebook, si alguien me podría ayudar se lo agradecería mucho:/

[@jorgemaldonado8515]

Chingones tus vídeos bro! Podrás enseñar a como enviar correos colocando cualquier nombre ? Como enviar mensajes con el nombre de Google. ? Phising

[@grins2]

Ni, de los PDF nos salvamos ahora xD 🤣

[@josedominguez9965]

Se puede acceder a un celular con un pdf

[@Nemesis07]

me salta que el comando find no existe wtf.

[@Cruelperson31]

Se puede hackear un android con un virus dentro del pdf?

[@Qwerty_c]

Che cualeo 🤣 estan buenisimos los videos pero cambia el color del hostname no se ve nada ;)

[@rogerbiderbost]

Que hostname che papudo?

[@Qwerty_c]

@@rogerbiderbost Es violeta como que me deja chicato 😋

[@rogerbiderbost]

😁😁

[@wilsonkiroz]

Así me hackiaron hace poquito manito

[@valente2006]

Que hace el hack en cuestión amigo tengo sospechas de que me allá pasado esto también

[@wilsonkiroz]

@@valente2006 eso lo usan para robar canal

[@valente2006]

@@wilsonkiroz ya veo gracias

[@carlosalbertoingataipe8823]

Mmmmmm Masomenos pero bastante imterezante

[@layconose2783]

esto sirve si no tiene un buen antivirus

[@chuchorenegado]

Ya no sirve. Es más, el firewall lo bloquea.

[@calmigames585]

hora de hackear al profe que enviaba pfds >:D

[@Estelye]

😮 no entendi nada 😮

[@undevvago]

Asi es como descubrieron el bindeo de archivos 🤣

[@marythomas9067]

Snif, snif, no entendí nada