Explotando WIndows XP

Buenas queridos seguidores/lectores de este pequeño blog. Esta vez tocare el tema de como explotar un sistema operativo Windows XP Service Pack 0.

Breve explicacion :

Este SO tienes varias vulnerabilidades (un programa que tiene deficiencias y que podemos aprovechar dichas deficiencias para poder acceder a la maquina y por lo tanto ver todos sus archivos).

En este caso tenemos :

Deficiencia : EL servicio DCOM de este Sistema Operativo
Exploit       : dcom.c (programa escrito en lenguaje de programacion C)
Obtencion  :
                     Hay dos maneras de ver los archivos en una computadora con
                     Windows .

 

                                            LINEA DE COMANDOS

   

                                        EXPLORADOR DE WINDOWS

Nosotros al explotar la maquina obtendremos una Linea de Comandos


Material Requerido :

. VIrtualBox
. Windows XP SP0  (Maquina explotada que sera Virtual)
. GNU/Linux  (Nuestra maquina instalada en nuestra PC)
. dcom.c

Aqui les dejo el archivo dcom.c y el torrent para Windows XP SP0
Nota : Tener un cliente torrent para descargar el Windows XP SP0

                                          DESCARGA

Iniciando

1.- Compilar (convertir a ejecutable) el archivo dcom.c 

     gcc -o dcom dcom.c

2.-  Ver como usar el exploit (dcom).
       Uso : ./dcom <ID del SO de la victima> <IP de la victima>

    ./dcom

3.- Explotar la maquina

    ./dcom 5 192.168.1.91

4.- Una Linea de Comandos se nos presentara y tendremos acceso total.

Ahora tenemos acceso total a la maquina

Post Ataque :

Bueno ahora que tienen control de la maquina pueden hacer lo que deseen como : crear archivos , borrar archivos , ver archivos , modificar archivos etc..

Ejemplo :

Crear en su escritorio un archivo de texto (leeme.txt) que tenga un mensaje.

 cd \

 cd Documents and Settings\Peru\Desktop

 echo Tu has sido hackeado por DATV! >leeme.txt


Apreciacion :

Bueno este fue una simple demostracion de como explotar este sistemas operativo . Muchos de ustedes saben que actualmente ya no se usa mucho ese SO , si no ahora casi todo mundo usa Windows 7. Lo que debemos de hacer es encontrar un exploit para Windows 7 y que nos de una shell!

Este ejemplo sirivio sobre todo para ver como se explota y tiene acceso a un maquina.

Espero les haya gustado gracias!

Usando TAILS para ser anonimos

Buenas querido seguidores/lectores de este pequeño blog. Esta vez estare redactando acerca de una
distribucion basada en Debian llamada  "The Amnesic Incognito Live System" (TAILS).

Esta distribucion ha sido creada con la finalidad de preservar 2 cosas :
 - Privacidad
 - Anonimato 

 

                                                       Pantalla de Inicio de Sesion TAILS
  Caracteristicas :

. Encadena todas las conecciones de red a travez de  TOR para proteger nuestro aninmato.

. Trae herramientas de encriptacion de datos.

. No deja rastro alguno puesto por lo explicado abajo; por lo tanto es util al momento de entrar
  a sitios con informacion sensible y otros (i.e. Deep Web)

. No guarda nada en nuestros Discos Duros , todo lo guarda en la RAM; por lo tanto si deseamos o
   descargamos archivos de internet estaran en esta memoria.

. Reconoce memorias USB , por lo tanto podemos guardar todo lo descargado mientras usamos esta ditro.

. El entorno de escritorio GNOME viene instalado , pero puede customisarse para que tenga la apariencia
  de windows XP.

                                         Este es TAILS con apariencia de Windows XP 
                                 (Util en caso nunca hayas usado Linux o no quieras llamar la atencion
                                   cuando uses esta distro en un maquina que no es la tuya ) 

 

Este es TAILS con GNOME 

Link de la pagina Oficial de TAILS 

DESCARGA (Version 0.17)

Asi que pueden llevar consiguo su DVD o USB con TAILS y poder usarlo en la PC que deseen (tambien se puede usar en Maquinas Virtuales como VirtualBox , VMware , etc..) y ser anonimos que es lo mas importante y el primer paso para comenzar con el Hacking.

Bueno amigos espero les haya agradado este pequeño post .

Regresando despues de un largo tiempo

REGRESANDO DESPUES DE UN LARGO TIEMPO

 

 

 

 

 

Bueno amigos del mundo Undreground regreso luego de mas de 1 año de haber estado ausente en el blog.

 

 

¿Entonces para que creas un BLOG si nunca lo actualizaras?

 

Lo siento amigos , no se molesten . Todo este tiempo que no he publicado nada no ha sido en vano.

Soy una persona que tambien estudia y he estado ocupadisimo (Estudios , Idiomas , trabajo , etc..)

 

¿Que hiciste durante todo ese tiempo?

 

 

He aprendido un monton de cosas relacionadas al Hacking , entre ellas estas :

 

- Hacking de Redes Inalambricas

 

- Encontrar y usar exploits

 

- Iniciacion en la modificacion del codigo fuente de un exploit

 

- Conceptos de Redes

 

 

Todo esos temas que he mencionado arriba y otros mas los he aprendido y los compartire redactandolo con un poco de TEORIA , PRACTICA Y EJEMPLOS.

 

Pondre los enlaces y referencias de donde aprendi todo , para que ustedes tambien disfruten de

tales temas.

 

 

 

 

 

 

 

 

 

 

 



Fases del Hackeo

Bien estos pasos que describire son un estandar* , y se aplican a todos
tipos de sistemas informaticos independientemente del tamaño , infraestructura
composicion , etc...

1.- Reconocimiento
2.- Testeo
3.- Acceso
4.- Manteniendo el Acceso
5.- Eiminar rastros

De una manera muy resumida , los pasos son los siguientes :

1- Buscar informacion sobre el objetivo en internet.
Toda esta info la buscaremos en :

- Web del Objetivo
- Servidores WHOIS
- Paginas derivadas u/o relacionadas con el objetivo

¿Que tipo de informacion buscare?
Correos , Telefonos, Nombres , Direccion IP , Servidores DNS

¿Que obtengo con esta informacion ?
Con esa informacion podemos realizar Ingenieria Social* a los
empleados pertenecientes a esa entidad.

2.- Uso de determinados programas para detectar servicios , puertos (abiertos o en escucha) , Agujeros de seguridad , Configuraciones
defectuosas.

Lista de programas a usar :

- NMAP -> Escaneador de puertos
- Netcat -> Escaneador y Backdoor
- Metasploit Framework -> Plataforma de software dedicada al Testeo
- Shadow Security Scanner

3.- De acuerdo a los resultados obtenidos de la fase anterior , buscaremos
informacion de las vulnerabilidades obtenidas y usaremos los siguientes
software.

- Nessus -> Lanzador de Xploits

4.- Una vez que estamos en el sistemas objetivos utilizaremos determinados
programas para asegurarnos los posteriores accesos.

- Troyanos -> Detectar todo lo hecho en ese sistemas
- Keylogger -> Almacena las teclas pulsadas en el sistemas instalado
y nos las envia.
- Stealeres -> Almacena todos los Logs de el Sistema Operativos
- Bombas Logicas -> software maligno que se activa en determinada
situacion
- Winspy -> Permite ver archivos .dat .sys y urls almacenadas
5.- El Sistema Operativo (Windows o GNU/Linux) guardan en archivos y
documentos todos los sucesos que se realizan sobre la computadora
como : Registro de Archivos Abiertos , Cache , Archivos , Temporales
Registro de Windows.
El objetivo es borrar todas esas huellas , para lo que usaremos :
- Track Eraser PRO
- Registry Fast

*Estandar : Aqui y en el otro lado del mundo son los mismos pasos.
* Ingenieria Social : Hacere pasar por otra persona para obtener
formacion confidencial que nos sirva para
el hackeo del sistemas.

Proximamente estare publicando Cada fase con su respectivo software
descrito tambien el hackeo de un determinado sistema (computadora).
Gracias !!

Desapareciendo en la Red

Bien comienzo con mi primer tema , hoy tratare el tema del anonimato en la red ;
como ustedes sabran cada vez que hacemos algo en la red nuestro identificador
viene a ser nuestra Direccion IP , esto quiere decir que cuando visitamos un sitio
descargamos ficheros . etc.. siempre nos identificamos con nuestra IP . Por lo tanto
siempre estaremos al descubierto.
Hoy les traigo unas herramientas que haran que nos anonimizemos ,
esto quiere decir que cuando accedamos a un determinada web
no se guardara en ella nuestra IP verdadera y asi no podremos ser rastreados.

Ultrasurf

Inicialmente creado con el fin de que usuarios de China puedan acceder a sitios bloqueados

y manteniendo la privacidad , ya que China ha creado el proyecto de "El gran cortafuegos"

para evitar ciertos tipos de ataque y espionaje.

Bien ni mas ni menos paso a describir las caracteristicas mas basicas :

- Usa la direccion IP 127.0.0.1 que es nuestra localhost.

- Usa el puerto 9666.

- Compatible con Mozilla Firefox, Chrome ,Internet Explorer ,

- Crea un carpeta de nombre "utmp" donde van ficheros usados por la aplicacion.

- Si configuramos algunas opciones , nos crea un archivo .ini ("u.ini").

Uso :

Cuando le damos doble click a la aplicacion automaticamente se abre nuestro navegador Internet Explorer

Bien nos vamos una vez dentro vamos a : 

Herramientas -> Opciones de Internet -> Conexiones -> Configuracion de LAN ; veremos que

en Servidor Proxy esta la IP : 127.0.0.1 y Puerto : 9666

En Firefox:

Herramientas -> Opciones -> Avanzado -> Red -> Configuracion

luego click en "Configuracion Manual del Proxy" y ponemos en IP : 127.0.0.1 y puerto : 9666

A saber :

- Para los fanaticos de MEGAVIDEO cuando lleges al tiempo limite del video , pues simplemente

abre la aplicacion y colocalo donde te quedaste. (100% efectivo probado por mi).

- Puedes ver contendo de Justin TV , esmas.com , Videos de Youtube restringidos.

- Descargas en paralelo en rapidshare (un navegador con tu IP real y el otro con la aplicacion).

Descarga Ultrasurf 

 http://hotfile.com/dl/119611071/fc62fc0/Ultrasurf.zip.html

TOR

Es mas seguro que el Ultrasurf pero tambien mas lento en la conexion .Recomiendo este software para

cuando deseemos hacer algo mas avansado como un escaneo de puertos .

Como funciona este programa ?

Bien , Tor es un proyecto que esta formado por miles de servidores (Servidores Tor Onion) ,

osea cuando accedemos a una determinada web primero nuestra peticion pasa por varias de estos

servidores cuando nuestra peticion llega a la WEB le llego con el del ultimo servidor tor y cuando

reenvia este es el primero en recepcionarlo . Encadenando asi nuestra conexion y haciendonos 100%

invisibles y desaparaciendo del todo de la red.



                                            Esquema de como trabaja TOR

                      
Caracteristicas :

- Usa la direccion 127.0.0.1 localhost y el puerto 8118.

- Trae consigo el Firefox Portable´.

- Crea una carpeta "Tor Browser" en la cual se encuentra el ejecutable.

Uso:

- Doble click en el ejecutable.

- Tor procede a hacer el encadenamiento (que nuestra conexion pase por varios Servidores TOR).

- Una vez listo se abre automitacamente el Firefox Portable con la configuracion hecha.

- En la aplicacion  click en "Ver la Red " podremos ver el mapa completo de los Servidores.

                                                        Descarga TOR
              http://hotfile.com/dl/119615945/7ec0739/tor-browser-1.3.24_es-ES.exe.html

Conclusion Final :   Con estas aplicaciones hemos aprendido  a dar el primer paso de no ser

                                detectados cuando realizemos un acto en la red 

                               

Nota :

El grupo Anonymus  y demas grupos hacking usan estas herramientas para no ser detectados

                                                             

 

Bienvenida

Me presento cordialmente antes ustedes amigos amantes de la Informatica ,
me he decidio a crear este blog por dos motivos esenciales :

1.- Culturizar y enseñar las herramientas y tecnicas usadas en el Hacking.
2.- Poner fin a una de las dudas mas grandes no aun resueltas , Como ser hacker ?

Bien , no pretendo proclamarme como el salvador ni mucho menos un superinformatico ,
constante y realidad de hoy en dia me ha llevado a ver que aun hay muchas dudas y
se tocan en otros foros. Espero les sea de utilidad toda la informacion
que les brindare aqui y sea para su conocimiento y superacion.


Bien comencemos , algunos temas que tratare incialmente seran :
1.- Redes : Protocolos , Dispositivos , ataques .
2.- Programacion : Logica , P.Estructurada,P.Orientada a Objetos.

Siempre he creido y seguire pensando que el hacker en si esta compuesto de dos partes :
1.- El poder de querer aprender y saciar nuestra curiosidad.
2,- Conocimientos avanzados y profundos en un area especifica (en este caso Informatica).

Con esto les quiero decir que nuestra tarea no sera solo aprender pequeñas tecnincas y truquillos
si no lo mas importante a donde queremos llegar. Eso solo tu amigo lector lo decidiras.