winAUTOPWN es una herramienta que nos permite automatizar ataques a entornos Windows, de forma simple y con un solo click (igual que en las películas).
El funcionamiento de winAUTOPWN no es complicado, primero escanea los puertos del puerto 1 al 65535 en busca de servicios activos en el sistema, si encuentra algún servicio, busca en su base de datos algún exploit para ese servicio e intenta explotarlo y si el ataque tiene éxito nos entrega una shell del sistema (fácil.. ¿no?).
Además de lo antes mencionado (que no es poco), winAUTOPWN nos ofrece las siguientes características:
- El escaneo de puertos es multi hilo (con el aumento en velocidad que esto representa)
- No se basa en el banner arrojado por el servicio (para evitar ser engañado por este)
- Incluye los exploits en binario para una gran cantidad de vulnerabilidades.
Los invito a probar esta herramienta que se actualiza constantemente y puede ahorrarnos mucho tiempo, si necesitamos testear la seguridad de muchas maquinas Windows.
Descargar winAUTOPWN 3.1
Mirror para La Comunidad DragonJAR
En esta nueva versión se han integrado muchas mejoras como la interface intuitiva, Exploits de DoS, Ataques del lado del Cliente, Actualizaciones tempranas y auto instalador de dependencias que el desarrollador ha querido incluir solo en una versión “profesional” de la herramienta, pero siempre dejando el tradicional winAUTOPWN por consola para la comunidad, ya que me ha servido en varias ocasiones el winAUTOPWN he realizado una pequeña donación al autor por medio de su cuenta flattr, si ha sido de utilidad para ti, recomiendo que lo hagas también.
ADVERTENCIA, winAUTOPWN incluye exploits compilados que pueden ser detectados por tu software antivirus como malware o virus, pero es por la naturaleza misma de la aplicación; ÚSALA BAJO TU PROPIA RESPONSABILIDAD
Para mas información:
Visita la pagina oficial de la herramienta winAUTOPWN
Y el link de descarga?
Bueno dragon si no s regala un tuto… seria excelente post! ;P
se ve muy interesante pero hace falta un tuto. me aparece h4x0r~> y no deja meter ningun comando.. 🙂
yo dejo este video aver si sirve http://www.univision.com/uv/video/WinAutoPWN-Tutorial–Tutorial-By%3A-%5BIS%5DEn/id/566951755
Puedes encontrar eso aqui tambien
http://comunidad.dragonjar.org/f150/winautopwn-2-4-release-10747/
si buenas ayer la estaba testeando la herramienta viendo a ver que tal funcaba y me puse a prbarla a ver que tal y me puse a pensar si le podia hacer buffer overflow
aca esta el screen.
http://img688.imageshack.us/img688/6383/bufferoverflowwinpwned.jpg
le ocurre por insertar caracteres invalidos a la herramienta saludos bytes desde panama.
Oigan estuve vagando por la red intentando descargarlo, pero el host en donde casi todos lo descargaron ya no existe, alguien me lo puede pasar, o subirlo…..gracias de antemano
Señores buenos dias, he descargado el archivo de 4share y me pide una contraseña, me la pueden regalar. gracias
El password es:
[email protected]/|/
No veo ningun link a la pagina oficial de Winautopwn. alguna razon en particular?
Descarga de la pagina oficial:
http://winautopwn.co.nr/
http://118.94.163.253/w/Downloads.html
La verdad muy buena tool me gustaria saber si el creador de basó en algun modulo de metasploit
Excelente herramienta , x favor dragon un tuto del mismo. ..
Probando, probando y ta wuenito el programita!
Lo siento pero la falta de información ademas de que parece ser una beta, hace que me retire y no haga de pen-tester para esta herramienta, hay muchas que cumplen esta función y muchas otras mas que lo hacen mejor aun, saludos.
no se necesita un tuto, cacharreando se aprende tambien!!
lo estoy probando y la verdad me falta un tutorial pera hacer correr esta herramienta esta interesante muy interesante les agradecería o un manual..
link caido gracias
perdón que esto sea fuera del tema de winautopwn, pero creo que deben conocer esta web… http://exploit-exercises.com/ provee máquinas virtuales, documentación y retos que pueden ser usados para aprender aspectos de seguridad como escalado de privilegios, análisis de vulnerabilidades, desarrollo de exploits, depuración o ingeniería inversa….
Se puede usar para detectar vulnerabilidades en sistemas linux?
MUY BUENO EL APORTE MAN!!!
saludos a toda la comunidad:
hace tiempo Leo Banchiero, coloco un curso de EH, solo publico 6 módulos, escribió que avisaría cuando publicaría los demás módulos, sabrá alguien de este tema y/o si no es mucha molestia alguien tendrá este curso para estudiarlo?
muchas gracias.
excelente Señor Jaime…!!
update 3.1
http://120.61.140.117/w/
http://120.61.140.117/w/download.htm
http://120.61.140.117/w/winAUTOPWN_3.1.RAR
Goooooooood!!!!!!
Excelente
alguna novedad de esta herramienta?, veo que este post fue de hce algun tiempo, busque info pero no encontre mucho :(, alguno tiene buenos enlaces que me facilite?
gracias