🟡 HACKING ÉTICO CON PYTHON - DEMOSTRACIÓN de Por Qué es tan PELIGROSO EJECUTAR Ficheros de PYTHON 🐍

[@ElPinguinoDeMario]

🚀 Aprende ciberseguridad y hacking ético desde cero con nuestra academia El Rincón del Hacker!! elrincondelhacker.es 🎓 Curso Preparación eJPT: elrincondelhacker.es/courses/preparacion-certificacion-ejptv2/ 🎓 Curso de Linux y Bash Scripting: elrincondelhacker.es/courses/curso-de-linux-y-bash-scripting/ 🎓 Curso de Docker: elrincondelhacker.es/courses/curso-de-docker/ Hosting que recomiendo: raiolanetworks.com/landing/hosting-elpinguinodemario/

[@kpacityyt288]

Excelente video. Descubrí tu canal hace 1 semana y me encanta.

[@ElPinguinoDeMario]

Que bueno!! Me alegro que te guste, seguiré a tope con más vídeos 😁

[@ARCJ17]

Ahora que vi esto me muero de miedo pero, no entiendo como podria aprender a protejer mis datos sabiendo como funka un script asi, no entiendo la logica detras de eso. Ademas, hay muchos tutoriales de hacking etico pero pocos que enseñen a mejorar nuestra seguridad. Buen canal amigo, explicas muy bien :)

[@victoriamaitengarcia1433]

Muy buen video 😊, creo que no vendria nada mal un "minimap false" en JHSON

[@rafaelgonzalezfreites2551]

desde republica dominicana, tu canal es muy bueno estoy mirando todos tus videos

[@pitagoricofenixzone5508]

Bro te tengo una idea de video, como saber cuando un archivo está infectado por un troyano esto fue lo que vi en un foro de malware que preguntaban lo mismo: "es muy fácil amigo, usa sysanalyzer, búscalo mira tutos sobre el, solo con marcar dos opciones y ejecutar el servidor con el programa, te dirá a donde conecta, las claves de registro que modifica y/o crea, y también si se copia al HD, espero que te sirva.."

[@ElPinguinoDeMario]

Buenísimo!! Lo revisaré 😁 aunque supongo que es una alternativa a app any run o urlscan.io, pero sin duda muy interesante, muchas gracias!!

[@xavillamas1248]

Exelente video, te descubri hace unos dias y eres de gran ayuda para aprender.

[@ElPinguinoDeMario]

Me alegro mucho que te esté ayudando 💪🏻💪🏻 seguiré a tope jeje

[@an0mal1a.]

Realmente, solo con que el usuario tenga el firewall de windows configurado, no llegaria a ver en la web el "servidor" montado en python, aparte de que para que funcione tiene que estar python instalado en la maquina victima y tener conectividad con ella...

[@Terryyyyssss]

pense igual

[@souldier7888]

Si lo conviertes a .exe no hace falta que tenga instalado python el otro sujeto.

[@tsncodex4208]

puedes transformarlo a .exe con una libreria de python (pyinstaller)

[@caborusty]

@@souldier7888 si lo tenes en exe no pasa al defender

[@felipecarloscoxhopkins9336]

muy util y completo , gracias por compartir tus conocimientos

[@keeMystika]

vaya, q interesante, pero entonces para compilarse solo basta con abrir el archivo?? o puede existir el caso de leer el codigo y no ejecutarlo para prevenir eso🤔??

[@BeltzFamily]

Puedes abrir el archivo en algún IDE para leer el código sin que se ejecute

[@chupete1011]

Hola buenas Mario. Sencillo y efectivo. Sabes que se puede mejorar con alguna línea que otra más. Python no lo controlo, pero lo que me gusta es lo fácil que parece según lo explicas.

[@ElPinguinoDeMario]

Hola!! Exacto, es código es mejorable y se pueden hacer grandes cosas, pero quería que el tutorial fuera lo más simple posible para que se entendiera bien 😁

[@chupete1011]

@@ElPinguinoDeMario No, si como ejemplo práctico y sencillo es. Tengo una pregunta: según tu ejemplo descargas un archivo de la máquina víctima a la máquina atacante.......se puede a la inversa? incrustar un archivo desde la máquina atacante hacia la máquina víctima (eso sí es peligroso)

[@ElPinguinoDeMario]

@@chupete1011 hola! Sería posible, simplemente desde la máquina atacante montas el servidor Python con el archivo que quieras enviar, luego le envías el script a la máquina víctima con el código que haga un wget a tu IP de la máquina atacante con el archivo a descargar 👍🏻

[@chupete1011]

@@ElPinguinoDeMario joder es verdad 🤦‍♂️super fácil......wget! Haz un vídeo a la inversa, que la víctima se descargue un archivo desde la atacante. Seguramente el antivirus diga: Eh, quieto parao! 😅

[@cybersecuritysam]

Saludos, muy buen video, también puedes hacerlo con un archivo extensión .Bat, de esta manera no es tan necesario que una maquina Windows requiera tener instalado Python para realizar este comando.

[@anthonycabrera9628]

Puedes explicarme como ?

[@ElPinguinoDeMario]

Sii exacto, acabo de subir vídeo de eso mismo jeje

[@codigo_python]

Abrir el código en vscode (no ejecutarlo) no expone el peligro de acceso a nuestra maquina no?

[@COBAIN_FF]

Oigan sirve igual si lo escribo en la IDEL de python

[@orlandoruffinelli4955]

El fichero puede instalar un mlw en escritorios remotos por LAN?

[@lucascaskajillo540]

Pero ésto es un problemón muy gordo, por qué no capan ésta brecha de seguridad?

[@ElPinguinoDeMario]

La verdad que si, a día de hoy el antivirus lo considera inofensivo 🤷🏻‍♂️

[@lucascaskajillo540]

@@ElPinguinoDeMario por eso mismo digo

[@ElPinguinoDeMario]

@@lucascaskajillo540 yo cuando lo descubrí me hice la misma pregunta jaja

[@lucascaskajillo540]

@@ElPinguinoDeMario sii es alucinante

[@MrVanee]

Porque no es una brecha, simplemente tiene varios usos, usos prácticos para programadores, y usos mejores para los hacker

[@Ethan2040]

Te has ganado un seguidor más !!! 👌🏽

[@ElPinguinoDeMario]

Muchas gracias!! Ahí seguimos a tope 😁💪🏻

[@gvv4246]

Gracias, es una buena data para considerar a la hora de descargar

[@Fusioninja]

Pero sigue estando en el servidor local para atacar tendría que estar en la misma red

[@anthonycabrera9628]

Que excelente video , quiero aprender más , gracias por ayudarnos

[@ElPinguinoDeMario]

Muchas gracias a ti!! Seguiré subiendo vídeos de Hacking ético y Python 👍🏻😁

[@patriciodelgado7280]

Pregunta, es posible acceder a una maquina fuera de la red, ya que ahí te mueves en tu red local con vm o la física que ocupes, saludos!!

[@ElPinguinoDeMario]

Hola! Sería posible siempre que el puerto por el cual estemos accediendo se encuentre abierto, y ademas en el momento de escribir la IP debemos de escribir la IP pública 👍🏻

[@reinaldomarrero1758]

Excelente video , e aprendido mucho viendo tus vídeos

[@ElPinguinoDeMario]

Me alegro mucho!! Muchas gracias por el apoyo 😁💪🏻

[@LeteLusky]

si, puede ser peligroso abrir un archivo de python, pero si lo examinas primero, con saber un minimo de ingles vas a poder que hace... saludos

[@ElPinguinoDeMario]

Exacto, pero siempre podemos convertir este fichero en un ejecutable y ahí no sería tal fácil inspeccionar el código 👍🏻

[@LeteLusky]

@@ElPinguinoDeMario es cierto, gracias, ahora lo dificil es conseguir la ip de la victima, jeje, gracias crack

[@ElPinguinoDeMario]

@@LeteLusky Muchas gracias a ti!! Ese tipo de técnicas las iremos viendo en el canal poco a poco jeje

[@WhiteF4ce]

Si lo ejecutas desde algún otro directorio, ¿también mostrará el contenido de ese directorio?

[@ElPinguinoDeMario]

Sii exacto 👍🏻

[@xavillamas1248]

Te puedo preguntar, ¿que has estudiado para tener este conocimiento de programación?

[@ElPinguinoDeMario]

Hola!! Poca cosa la verdad jaja estudié derecho y ahora estoy terminando un ciclo de informática, la mayoría de las cosas que se las aprendí de forma autodidacta 😁

[@alexisaray4694]

Como hago para contactarte?

[@Alejandro_nagu]

Ahora solo falta que el equipo tenga python instalado, veo mas peligroso un compilado en c++

[@Red_X7799]

NO Me deja abrir la pagina con el ip me dice que mi red no puede entrar a la pagina o algo asi

[@ElPinguinoDeMario]

Hola!! Seguramente sea debido a que si usas una máquina virtual hay que activar el adaptador puente para que haya conectividad 👍🏻

[@Doker614]

Que programas usaste?

[@MxnZ0_]

en el video usó visual estudio code y una máquina virtual

[@jeanpierretincobellido3659]

Como haces para que la maquina virtual te vaya tan rapido?

[@ElPinguinoDeMario]

Hola!! En mi caso activando algunos ajustes de mi procesador dentro del menú de ajustes de VMware, aunque aún así tampoco me va tan rapido como parece 🥲

[@LeteLusky]

y otra cosa, aqui lo complicado es conseguir la ip de la victima

[@ElPinguinoDeMario]

Siempre podemos utilizar nmap u otras técnicas 😁

[@LeteLusky]

@@ElPinguinoDeMario nuevo sub

[@txetxuaguado7318]

Un scaneo con sniffer!?? Digo, como teorizando nomas...😅

[@LeteLusky]

@@txetxuaguado7318 puse el comentario hace 1 año, y no se bien bien lo que es sniffer. lo he escuchado, pero no se...

[@federicorivero1328]

hola como estas bro, necesito si o si linux??

[@fs-mi3wr]

Pero el atacante necesitaria mi ip

[@aguanteduki117]

Te la puede conseguir fácil con phishing, o algún otro método

[@ronaldoromerovergel8373]

O se puede crear un enviar email para tu mismo tomand la IP del equipo y ya tienes todo ​@@aguanteduki117

[@txetxuaguado7318]

Un sniffer ayuda bastante también...😅

[@mr.fabian8471]

Gracias master

[@ElPinguinoDeMario]

Muchas gracias a ti por el apoyo!! 😁

[@RobertoPaula-lv5th]

Cómo sé usa python

[@jorgeabrahamsanchezguerra3746]

hola cual es el py

[@marlonfallasjimenez9285]

la victima tendría que tener python instalado en su computadora

[@ElPinguinoDeMario]

Sii exacto 👍🏻

[@mariron42]

No si empaquetas todo en un exe

[@iweruod8]

uff 10/10

[@ElPinguinoDeMario]

Muchas gracias!! Se hace lo que se puede jeje

[@sofiagonzales181]

y en ubuntu?

[@ElPinguinoDeMario]

Hola!! En Ubuntu sería igual 💪🏻

[@racogds5771]

Se ve bien chico todo

[@Red_X7799]

como se lo mando xd

[@lapepitadeorooficial]

que bueno que no les va a funcionar. se necesitan pasos extra