El ARMA ESPÍA del HACKING | KeyCroc

[@s4vitar]

¡Si este vídeo llega a 20.000 Likes, os traeremos para el próximo vídeo el ScreenGrab!, un capturador de pantalla encubierto destinado a capturar la pantalla de un equipo víctima de forma remota y sigilosa. Deciros también que es MUY probable que después del vídeo del ScreenGrab, ¡¡os traigamos ya el Flipper Zero!!, un dispositivo multifunción portátil tipo Tamagotchi desarrollado para la interacción con los sistemas de control de acceso. El dispositivo puede leer, copiar y emular etiquetas de radiofrecuencia, controles remotos de radio y claves de acceso digital, entre otras muchas cosas. Seguramente para el Flipper Zero hagamos una serie de vídeos en el canal, ya que este dispositivo está catalogado como un 'todo en uno' y tiene muchas funcionalidades. Actualmente es el más potente del mercado. Un saludo 💛

[@znorluxtm7981]

Uff desde hace mucho he querido ver utilizar al savi un Flipper zero

[@Alejandro199]

hahahaha 2 horas y ya lleva 2k likes (10%). bajo un modelo lineal, en 20 horas llegas a los 20k likes hahahha menos de un día 😂

[@e.lyions6217]

Se ve que va a estar chido el screen grab, hahaha, saludos desde México! 😁🐊

[@Python_12_Official]

Ya superó los 45 mil likes !!!

[@leesduk7525]

20.000 likes rey

[@lavozsarcastica]

Ostia tito no me esperaba lo del minuto 5:30 jajajajaajjajajaja

[@oxcar720]

hay un dispositivo que le dicen piña, el cual puede simular una red wifi en donde la gente se logea, puedes hablarle a la comunidad sobre este y enseñarles como funciona?

[@FrankMur23]

eso es un buen metodo para hackear claves wifis es como un phising la gente se logea se piensa que es el wifi original y luego el que tiene el usb recibe las claves

[@oxcar720]

@@FrankMur23 este es uno distinto... Este se usa para hackear obtener las claves de gmail... Simulando ser una red de un establecimiento publico el cual te pide unos datos para usar la red unos minutos

[@someelse5703]

@@FrankMur23 ya no se usa tanto,cuando hubo la mega filtración de famosas de Hollywood y fue por ese método

[@pedromillan3752]

eso salio hace cinco años...

[@oxcar720]

@@pedromillan3752 y sabes usarlo ya?

[@marcostapia7541]

5:16 "Sin levantar sospechas" jajaja tremendo aparatejo del tamaño de un Minicooper jajaja Hay otros más pequeños

[@goruka-en7928]

Maravilloso... Al final te vas a hacer con la familia de dispositivos de Hak5.... Yo te proprongo que traigas al "big brother" de los juguetes de Hak5... Wifi Pineapple.... Un saludo.

[@s4vitariano]

Pero pero peeeero que pasa, si es un nuevo video de Tito s4vi!! Tremendo video profe siga con la temática

[@elmercado2372]

Estaría piola que analizaras el Flipper Zero, como sugerencia, está piola

[@pedromillan3752]

me sumo aunque necesitara como minimo 4 videos

[@Piryelgaymer]

15:16

[@YakovServices]

exacto

[@nicolasgonzalez5812]

jajajaj xd lo amo xdd las cara que hace "cuando el usurio abre su ordenador (hace cara)" xdd que grande

[@erosarango4201]

11:46 @s4vitat, me puse a pensar que tipo de bromas potentes con hacking le harías a tus vecinos si se cuelgan de ti wifi? XD Tus videos son los mejores hermano, te deseo mucho éxito!

[@romanr6888]

Que les de su contraseña "sin querer'"

[@fabriziopastor6146]

Uffff nuevo video y con el OST del hollow knight 10/10 ¡Saludos tito Savi!

[@Scrip-spaiders]

Tu contenido es extraordinaro muchas gracias de corazon i todo el exito del mundo 🤙👽🌍

[@minuxy20]

Como se ha tensado, y el vídeo de Morudev lo mejor 😂

[@danieldecastro4024]

Muy buen video S4vitar. Para un futuro video trae el Wifi Pineapple mark VII

[@alexfernandezsantos]

Algún video más con el BashBunny? probando más tipos de ataques? Saludos!

[@JUANFLORESG]

Espectacular este contenido, se tenso jajajajaja, agradecido 👏👏👏🙈

[@imaspower]

Grande el vídeo y el contenido del canal. También el fondo de escritorio.... ¿de dónde lo has sacado? se tensa la cosa....

[@phaus5815]

jajaja era el momento perfecto 5:30 para que estuvieras viendo un video de albaro chirou jajaja

[@lopezfrankjavier]

Saludos desde Colombia, llevo poco tiempo siguiendo tus videos, puedo apreciar que entiendas de la A a la Z y de la Z a la A todo el tema, en mi tiempo libre trato de ver tus videos. Cuando termine de estudiar Desarrollo Web, mi siguiente estudio se enfocará en Ciberseguridad y Hacking Etico a traves de tu escuela, te sigo por Discord y recientemente por Instagram. Excelente video, bastante educativo, nos deja muy claro el uso de este aparato, Seguiré dando mi aporte por acá. Un abrazo 👊😃

[@CheTomcun]

Sarpado!! vamos por los 20 que quiero ver eso

[@morelos1971]

Gracias por el aporte

[@RDjaviKiick]

El proximo video ya lo espero

[@IamLink__]

13:20 alguien sabe cual es la musiquita de fondo?

[@sergioibarra453]

tus videos geniales como siempre, estaría genial que presentaras un lanturtle y/o una pinaple, saludos desde México!!!

[@jkn-hy3hn]

Grande el video. Como siempre, calidad un 10.

[@triplecero2803]

Exelente video Tito s4vitar buen aporte a la comunidad y ojito en esa pila de libros el de Midnik no no veo 👀

[@JADELKA]

Que lo volvamos hacer dice 0:22

[@andresleigue9047]

5:30 JAJAJAJAJA BUENISIMO😂😂

[@djr6197]

Tempranito con Tito S4vitar ☕

[@CarlosMeystedt]

Me parece genial el contenido de @s4vitar muy educativo además que tiene el servicio social de dividir los vídeos en capítulos para saltarnos el sponsor.

[@miguelofre]

Che viejas, 25 mil visualizaciones y solo 6 mil likes, ponganse las pilas y delen al like q el tito manda material de calidad como siempre, valoren el trabajo ya q lo consumen evidentemente.

[@cddc2539]

Che 👃

[@HugoRomoLeon]

pues si, sugestion, lo del password, etc., etc., lo que viene de alla hacia aca es una cosa, el porque de aca....😅

[@alejandropages3943]

Todo esto, se puede hacer de conectar el croc en la casa de alguien, y luego en tu casa controlar todo, o ver el log desde tu casa??

[@matiasmeaurio6822]

En mi opinion, el KeyCroc está más camuflado, puesto que parece un simple extensor y se podría pensar que pueda estar puesto porque no funciona bien el teclado (para un ignorante). El funcionamiento es distinto, ya que como dice el video, toma las pulsasiones del teclado y las guarda en un archivo. Está bueno ya que es sigiloso, en cambio el BashBunny, es mas llamativo por su tamaño y porque parece un pendrive. Es más rápido y con opciones varias de ataque y creo que depende del uso que se le quiera dar. Tal vez, capturar todas las pulsasiones sea pesado de leer, pero es más sigiloso a esperar un determinado momento para inyectar el Bash y que por ahí el pc sea lentisimo a nivel tortuga y no termines de ejecutar los comandos. (PD: no se nada de hacking ni seguridad informatica, solo es una opinion personal)

[@Z0nd4]

Grande Tito, muy buenos estos videos. Crack

[@Carpi29]

El antivirus no detectaría un dispositivo nuevo (kaspersky) que te hace meter una combinación con el teclado o analizaria dicho dispositivo?

[@StepPixel]

no porque la computadora lo detecta como un teclado mas

[@biermon26]

de hecho aveces si , cuando ingresas un lector de código de barras te pide ingresar el código de la pantalla para corroborar que autorices el dispositivo

[@Cacharro831]

En este caso, ya que lo que hace el Keycroc es clonar el identificador del teclado que le conectas, por lo que para el sistema operativo es transparente....

[@inphower]

@@Cacharro831 En estas situaciones para dispositivos físicos que puedan hacer MITM casi siempre toca tirar de contramedidas FISICAS, y aquí ya nos vamos a bloquear acceso a usbs traseros (iría a doble vertiente vía BIOS y físicamente, incluso desconectando internamente el regletero si es posible) y conectar los teclados enfrente y aleccionar a los usuarios si ven algo raro al operar con el equipo (cursos de Ciber seguridad) o directamente que el teclado ya este conectado en la parte trasera donde el usuario no tiene acceso (problemática de operatividad y necesidad de asistencia del Dep de IT en caso de fallos vs seguridad). Descarto temas de monitorizas id's del USB dado que se puede clonar dicho ID y/o avisos de conexión/desconexión de dispositivos usb al administrador de sistemas (que según tamaño empresa se puede tensar...) porque podría darse el caso de conectarlo estando el equipo apagado. Añadir que la seguridad electrónica como sistemas CCTV y de acceso a las salas y de alarmas de intrusión fuera de horarios en equipos críticos (Equipos de administradores de red, etc....) nunca esta de mas... en terminales de CPD's es un MUST.

[@Cacharro831]

@@inphower No tengo nada que decir, gran resumen de medidas....

[@Raevan01]

5:10 como ser despedido en cuestion de 5 segundos XD buen video

[@f4uno]

Tito S4vitar recomiendas el keepass?

[@SuperGarci2]

Esperando ansioso que traigas el Flipper Zero...

[@semeriastudio]

5:35 El Dios Kratos

[@PANKE_BROU12]

Tito S4v1 buen dia, solo comentar se que nadie me lo pidio pero me gustan mucho estos videos y no quiero que den strike al canal, porfavor pon una advertencia que es responsabilidad de cada visitante el uso que le den al video ya que si no lo haces es como si estuvieras insitando a que tengan estas practicas y que estas no tengan repercusion, exito siempre .

[@piloco666]

Buenas quería hacerte una pregunta lo primero que me gusta tu contenido aunque no le avia dado creo asucribirme le ya ;) bueno mi pregunta es esque llevo un mes más o menos que están cada 10 o 15 días intentando abrir mis cuentas como amazon PayPal ya me robaron Facebook y pude recuperar mi cuenta pero nose porqué siguen intentando acceder le puse atodo verificación en dospaso pero me llegaron un mensaje de intento de sesión el último fue hoy PayPal que al llegar eso cambie contraseña que puedo acer más creo que cambie contraseña de todo ya

[@EdwinAr]

No tenía idea de la existencia de esos aparatejos

[@rkvenom404]

Excelente video tito Saludos.

[@Rafhiahouse]

EN UNA TIENDA DE ANTIGUEDADES, DE UNA AVENIDA DE LA CAPITAL, VENDEN IDOLOS DE BARRO, PINTADOS COLOR DORADO, U ORO, AHI TIENEN AL MOLOCH, QUERIAS UNO PARA TU CASA, EL COME NIÑOS.... EL QUE ESTA EN EL COLISEO ROMANO...

[@laugon6629]

tenes un flipper zero? lo usas? para que?

[@nereoperez4690]

mas historias porfa ya extraño una de tus historias

[@pauljoelticlavilcagutierre3572]

Ya estamos cerca de los 20000

[@erykzong]

con todo sale el video de Morou dev 🤣🤣 tito como siempre un crack

[@unimusx4893]

si mi teclado funciona con macros ya prestablecidas en el software del mismo las sigue reconociendo el ordenador?, así como su configuración led?

[@ralfelpawayt8179]

Hola crack, savitar eres un bro que inspira.

[@Togueter]

Le keycroc canta bastante. Es muy grande y no pasa desapercibido ñ. Cualquier víctima con dos dedos de frente lo vería y se preguntaría que hace eso ahí.

[@pradelsonfrancois2913]

nadie: Savitar: "para mi el bush bunny es jesucristo" jajajajajjajaajajaaja

[@juanp.6439]

Me gustan tus remeras, donde las puedo comprar? D:

[@jorgito82vlc]

Muy interesante el cacharrito tito!! A ver si llegamos a los 20.000 likes!!!

[@MichaelJP11]

Grande tito, tráete un día el wifi pineapple

[@josesuarez5779]

Los políticos consideran las baterías de ion litio como poco menos que nitroglicerina.

[@justananarchist680]

Por favor has video del wifi pineapple 👉👈

[@dspbook1]

No puedo encontrar un producto similar en Aliexpress ¿Dónde puedo conseguir esto y mucho más que no sea por Amazon?

[@voicchat]

En la web oficial de hak5

[@D1dudu]

Me surge la duda de los portátiles, o solo se puede utilizar en dispositivos que tengan el teclado inalámbrico ?

[@s4vitar]

Piensa que el KeyCroc actúa como un intermediario entre el teclado y el equipo, debes conectarle algo en la entrada USB que tiene el KeyCroc, a ser preferible un teclado. De lo contrario, si sólo conectas el conector USB del KeyCroc al portátil no debería capturar nada. También cabe destacar que saltaría mucho a la vista, no sería precisamente sigiloso. En equipos de sobremesa lo bueno es que lo puedes dejar temporalmente por detrás de la torre conectado y aprovechar que no está a la vista del usuario para capturar sus pulsaciones, pasas un poco más desapercibido.

[@hector.rodriguez7231]

@@s4vitar es muy grande el dispositivo para colocárselo a una notebook. En un PC desktop sin duda queda oculto. El tema que si tu victima usa notebook esta técnica no podrás usarla con este dispositivo. Solo keylogger por soft. Hay de estos dispositivos pero mas pequeños

[@sarubbiluis2941]

SAludos desde Argentina TOO

[@dvjfast]

Estoy adicto a tus videos :O :O

[@alejandropatricioreyes5461]

Tio S4vitar, que recomendaciones de seguridad darías para evitar ser victima de este tipo de ataques? Tus pruebas las haces con el AV apagado?

[@rubenramirez8475]

usa teclados PS2

[@APnue]

Yo vivo al limite. Grande s4vitar

[@demegorash]

Como siempre, información súper interesante. Muy buen video, entretenido y potente. Muchas gracias, felices vacaciones S4vitar.

[@carlosh5615]

Vamos chavales a por los 20mil, a los 30mil vemos el bolsillo de Doraimon. Si el téclado es Ps2 y no hay adaptador.. se tenso XD

[@diegogomez5206]

A reventar el boton!

[@m0r4ag]

Ni lo he visto, pero buen like tio S4vi

[@rosamelanio8683]

Consigues Acco AMZ ?

[@LaBestiaYT]

3:51 Mmm... creo que quiere decirno que tiene novia xd

[@fer.rovito]

gracias Marceloooo!!

[@JimmyEnd24073]

Crack SAVI!!!

[@radnel]

Excelente Video

[@Cacharro831]

Para mi el Key croc no es de los mejores dispositivos de hak5, como keylogger no está mal pero tiene un fallo, no admite teclados inhalambricos, por lo menos con los que he probado....tiene una tamaño extremandamente grande, comparado con otros keyloggers físicos, una cosa buena es que se puede conectar al entorno C2 de hak 5 para poder ver las pulsaciones de tclado en directo y poder bajarte los logs de las pulsaciones sin tener que acceder físicamente al dispositivo. Otra cosa que le cambiaría o mejoraría sería el tema de la wifi, en mi opinión estaría mucho mejor con modulo de tarjeta SIM....

[@s4vitar]

Tal y como menciono al final del vídeo, si que funciona con teclados inalámbricos, lo que NO funciona con todos. Por ejemplo, con teclados Logitech G915 inalámbricos no funciona, en general según dicen los de Hak5 con teclados ciertamente modernos no llega a funcionar el KeyCroc. Sin embargo, con el teclado inalámbrico PRO TYPE ULTRA de Razer si que me ha funcionado y he podido capturar las pulsaciones del teclado. Si que es cierto que esto en parte es una gran desventaja, porque te deja con la incertidumbre de saber si funcionará o no. En caso de que el usuario vea que el teclado no le funciona y le de por mirar los puertos USB para desconectar el teclado, llegará a ver el KeyCroc y entonces se tensa. Aunque bueno, también cabe destacar que en las empresas normalmente no tienen teclados modernos inalámbricos de última generación para sus empleados, lo normal es tener los típicos de cable conectados al equipo que ni si quiera son mecánicos, pero bueno también depende de la empresa. Estaría guay que en un futuro contemplen la posibilidad de que esté adaptado para cualquier teclado.

[@Cacharro831]

@@s4vitar Gracias por la respuesta, en los logitech k220 tampoco funciona, en su momento probé con varios teclados inalambricos , tienes toda la razón de que en que en el mundo empresarial, la gran mayoria de usuarios tienen teclados con cable...Aunque para mí, creo que el tamaño es uno de sus contras comparado con otros, como por ejemplo EvilCrow-Keylogger

[@jeancarloscarrassandoval8484]

Salúdame., Apollo desde RD

[@migueljurado6783]

Grande el savitar!

[@percebe4326]

¿Disculpe señor desconocido, me dejaria conectar mi Keylogger a su pc?

[@valentinleon7983]

Hey Savi, llegastes a ver la máquina que te decía capturando la ssh key desde un video enfocado al led del router con OpenCv? Te paso link ? Creo k es en inglés... o francés... molaira k la trajeras al canal , yo alucine...

[@jonatanchristianmolina8569]

GENIOOOO me encantan tu videos

[@1607es]

Me estás diciendo que es posible con ese cacharro, que yo al escribir una palabra clave en mi pc, hiciera que se ejecutara un comando que emitiese, por ejemplo, la pantalla en tiempo real? PREGUNTO.

[@s4vitar]

Por ejemplo, las posibilidades son infinitas.

[@manoterasfloweskultor]

muy interesante tus videos maquina

[@hugoa4064]

tito savi haz la piña tactica!!!

[@InconformistaX]

Me encantaria saber como es que pudieron hackear Rockstar - GTA 6

[@sotravil]

Noticias de última hora "joven intenta robar información de banco chase" "dice que lo aprendio de un tal youtuber savitar" se encontro conectando un dispositivo sospechoso en las oficinas de chase donde el trabajaba y termino perdiendo su empleo y derecho de libertad se esta tomando un juicio con el dueño de chase y el joven acusado de tan solo 20 años

[@alejandromorales7050]

Mira que coincidencias ese es el mismo password que utilizo.

[@Juan_Esteban77]

Por dónde instaló termux ?

[@juanmazgz209]

Hala, aquí va mi pequeña contribución para los 20.000 likes 💪💪💪

[@juniorgonzalezhuascar191]

un video creando uno casero :'v o si se puede crear cosas asi con usb

[@ElSanti灘]

Se puede es facil

[@danieldileone9489]

Muy buen contenido 👍

[@risitastv973]

vamos que llegamos a los 20 k

[@jrespana]

Excelente aportación S4vitar, como siempre nos apoyas mucho con toda tu experiencia.

[@AndreiRsu]

Toca el Fliper Zero

[@dioner1625]

Rwcuwrdo en boombang cuando mandaba archivos con keylogger para que lo descargaran y asi me asi de las contraseñas de barios juegos de usuarios jaja xD

[@jabonesdesevillae.i.r.l2317]

tito S4vitar si para tí Bush Bunny es Jesucristo. Te pregunto se puede hacer practicamente lo mismo qur con el FlipperZero en BadUSB?

[@s4vitar]

El FlipperZero tiene mucho más alcance, sobre todo para la parte del RFID entre otras muchas cosas. Pronto lo traeremos al canal y veréis que la diferencia es bastante notoria.

[@jabonesdesevillae.i.r.l2317]

@@s4vitar Te agradezco Marcelo por tomarte tu tiempo en aclararme esa duda. Saludos de G@m alumno de tu academia

[@ruycr4ft]

Cuánto tiempo s4vitar!

[@yrc8139]

Cuanto tiempo!

[@alcachafaz8562]

cual es tu github?

[@9dabird662]

Buen cacharro tito me podrías regalar ese pequeño espía

[@lolimgamaya1983]

ya están los 20k

[@danielgarcia.mp4]

Y yo me pregunto, qué importancia tiene que la contraseña de twitter (o cualquier web) sea privada si usas verificación en 2 pasos (suponiendo que la tiene, claro)?

[@Stivenholguin-h4q]

hay metodos para pasar la verificación en 2 pasos

[@josueserrano1641]

esos jugetes cualquiera los puede obtener, lo importante es construirlos desde una raspberry o arduino