Pstools

La Suite Pstools de Sysinternals es un conjunto de herramientas a modo comando que permiten realizar acciones de forma remota. No necesita instalación ninguna, te descargas el .zip, descomprimes los archivos, abres un terminal (Inicio/ Ejecutar –> cmd) y te pones a ejecutar las herramientas. En el equipo remoto no tienes que instalar nada, tienes que saber nombre o ip del equipo y el nombre de usuario/password de alguna cuenta con privilegios.

Estas herramientas son:

• PsExec - ejecuta procesos de forma remota.
• PsFile - muestra los archivos abiertos en un equipo remoto.
• PsGetSid - muestra el SID del equipo o usuario.
• PsInfo - muestra información del sistema.
• PsKill - finaliza procesos por nombre o ID del proceso.
• PsList - lista todos los procesos que se están ejecutando.
• PsLoggedOn - muestra quien está logueado localmente en el equipo o por recurso compartido.
• PsLogList - realiza una copia del historial de eventos.
• PsPasswd - cambia la contraseña de las cuentas de usuario.
• PsService - muestra los servicios y su estado.
• PsShutdown - apaga o reinicia un equipo de forma remota.
• PsSuspend - suspende procesos.

Por ejemplo podriamos obtener la shell (consola) de un sistema remoto de la siguiente manera:

C:\>psexec \\Nombre_Equipo -u Usuario -p Contraseña cmd.exe

Apagar un servidor remoto:

C:\>psshutdown \\Nombre_Equipo -u Usuario -p Contraseña

Sysinternals fue comprado por Microsoft y se puede descargar gratuitamente desde aquí.

fuente

hackeando warrock II 1.0

empezemos con unas definiciones : -El sistema hexadecimal, a veces abreviado como hex, es el sistema de numeración posicional de base 16 —empleando por tanto 16 símbolos—. Su uso actual está muy vinculado a la informática y ciencias de la computación,

-El código ASCII (acrónimo inglés de American Standard Code for Information Interchange — (Código Estadounidense Estándar para el Intercambio de Información), pronunciado generalmente [áski], es un código de caracteres basado en el alfabeto latino tal como se usa en inglés moderno y en otras lenguas occidentales. Fue creado en 1963 por el Comité Estadounidense de Estándares (ASA, conocido desde 1969 como el Instituto Estadounidense de Estándares Nacionales, o ANSI) como una refundición o evolución de los conjuntos de códigos utilizados entonces en telegrafía. Más tarde, en 1967, se incluyeron las minúsculas, y se redefinieron algunos códigos de control para formar el código conocido como US-ASCII.

El código ASCII utiliza 7 bits para representar los caracteres, aunque inicialmente empleaba un bit adicional (bit de paridad) que se usaba para detectar errores en la transmisión. A menudo se llama incorrectamente ASCII a otros códigos de caracteres de 8 bits, como el estándar ISO-8859-1 que es una extensión que utiliza 8 bits para proporcionar caracteres adicionales usados en idiomas distintos al inglés, como el español.

[wiki]

empezando utilizar programas mi amigo word me digo que el wpe pro estaba detected a si que utilizare otor programa aquí una screen de cundo puse el sniffer y luego edite un paquete :

nombre clave packet sniffing/editing

se que no se be muy bien... pero ahora entenderéis las definiciones . en una parte esta en hex y en la parte para editar en ascii por eso siempre nos ira bien un traductor ejemplo este http://www.elhacker.net/sneak.php

por ahora aquí concluye a la referencia de paquetes edición... ya que es ilegal y el warrock esta bastante protegido are mis pruebas a partir de ahora con otro juego el cual se pude utilizar el CE ... (ya me entendéis)

el programa que estuve usando (tiene varias utilidades) también scane el puerto TCP del warrock y aquí los resultados :



tiene 18 firewalled en diferentes puertos dos se llaman fire Hack... pero me sopto al ver unos que se llamaban Trojan bueno y otra cosa el servidor del warrock usa linux .

salu2

--------------------------------by JDG1 and JDG1-team---------------------------------------

poner la funte y el autor : JDG1 , jdg1-team.blogspot.com

hackeando warrock II 0.1,1

bueno en hackeando warrock II 0.1,1 solo tiene por objetivo saber que conexiones y saber un poco de información sobre protocolos que usa el warrock... para prepararnos siempre espesemos buscando info!! antes de la acción :) solo aclarar que esto aun no sacaremos toda la info que queremos digamos que es solo una introducción a hackeamos warrock II ( tendrá varias partes):

antes de usar programas especializados en la materia de conexiones (seguramente en la próxima entrega) espesaremos con el simple comando netstat .

definición:

Netstat (network statistics) es una herramienta de línea de comandos que muestra un listado de las conexiones activas de un ordenador, tanto entrantes como salientes. Existen versiones de este comando en varios sistemas como Unix, GNU/Linux, Mac OS X, Windows y BeOS.

empesemos :

inicio -> ejecutar -> cmd -> usamos el comando netstat

ahora bien como saber cual es el del warrock y cuales son otros , lo primero que me se ocurio fue cerrarlo todo y ejecutar el comando netstat luego abrir el warrock i volver ejecutar el comando y haber que no es echa pero seguía sin tenerlo claro .

bien entones me dije y si le ponemos el comando netstat -h [creo que con -m también va simplemente por que no es un parámetro valido y lo interpreta como ayuda hahhaha]

entoces netstat -h (pongo lo sacado de wiki)

• -a Visualiza todas las conexiones y puertos TCP y UDP, incluyendo las que están "en escucha" (listening).
• -b En los sistemas recientes, visualiza el binario (ejecutable) del programa que ha creado la conexión.
• -e Estadísticas Ethernet de las visualizaciones, como el número de paquetes enviados y recibidos. Se puede combinar con la opción -s.
• -n Se muestran los puertos con su identificación en forma numérica y no de texto.
• -o En sistemas Windows XP y 2003 Server, muestra los identificadores de proceso (PID) para cada conexión. Se puede verificar los identificadores de proceso en el Administrador de Tareas de Windows (al agregarlo a las columnas de la pestaña procesos)
• -p Muestra las conexiones para el protocolo especificado; el protocolo puede ser TCP o UDP. Si se utiliza con la opción de -s para visualizar la estadística por protocolo, proto puede ser TCP, UDP o IP.
• -r Visualiza la tabla de enrutamiento o encaminamiento. Equivale al comando route print.
• -s Estadística por protocolo de las visualizaciones. Por el valor por defecto, la estadística se muestra para TCP, UDP e IP; la opción -p se puede utilizar para especificar un subconjunto del valor por defecto.
• -v En sistemas Windows XP y 2003 Server, y usado en conjunto con -b, muestra la secuencia de componentes usados en la creación de la conexión por cada uno de los ejecutables.

bien ahora podemos usar nuestra imaginación para poner ejemplo : NETSTAT [-a] [-e] [-n] [-s] [-p protocolo] [-r] [intervalo]

esto va a cada gusto siempre mirando lo que buscamos yo en my caso (bueno en el del blog por que hací más cosas que no esplicare...)

usaremos netstat -b el cual ahora si sabremos de que aplicaciones vienen :

en el caso del wr no mostrara que viene de warrock.exe sino que dirá

No se puede obtener información de propiedad pero si lo hacemos una ves con todo apagado i luego con el wr encendido sabremos cual es ;)

No se puede obtener información de propiedad

TCP ED:2197 192.168.0.194:netbios-ssn TIME_WAIT 0

TCP ED:2205 wlogin.k2warrock.com:5330 TIME_WAIT 0

un ejemplo :

C:\Documents and Settings\warrock>netstat -b

TCP ED:1076 unknown.Level3.net:5340 ESTABLISHED

estas dos pertenecen a warrock no pongo otras cosas que obtenido por que no quiero que venga un putto lecher y diga las cosas que dicen...

----------------------------------------BY JDG1 and TEAM-JDG1------------------------------------

si queréis poner esto en algún foro etc tiene que salir su fuente y autor mirara arriba fuente : http://jdg1-team.blogspot.com/

preparando próximas entregas de hackeando warrock II

Bluetooth + hacking + otros [webs interesantes...]

empiezo poniendo las paginas con la información necesaria :
-http://thesmartgenius.wordpress.com/2008/06/13/como-hackear-telefonos-por-bluetooth/
-http://thesmartgenius.wordpress.com/2008/05/11/bluejacking-bluesnarfing-bluebugging-bluetoothing/
-http://thesmartgenius.wordpress.com/2008/05/11/herramientas-bluehacking-bluesnarfing-etc/

aquí estaría casi toda la información necesaria ... jeje comencem :

En seguridad informática, el término bluejacking se refiere a una técnica consistente en enviar mensajes no solicitados entre dispositivos Bluetooth, como por ejemplo teléfonos móviles, PDAs o portátiles. La tecnología Bluetooth tiene un alcance limitado de unos 10 metros normalmente en dispositivos pequeños (como teléfonos móviles) aunque otros aparatos más grandes (como portátiles) con transmisores más potentes pueden alcanzar los 100 metros.
[sacado de wiki]

aquesta es una de altres tekniques que hi han ... ho teniu tot a les primeres webs que e ficat ;) , peró per ha els més curiosus els i fico unes webs (bastan interesans sobretot la primera)

webs: http://seguridadmobile.blogspot.com/
http://bluehack.elhacker.net/

ingeneria inversa

El password cracking es un proceso informático que consiste en descifrar la contraseña de determinadas aplicaciones elegidas por el usuario. Se busca codificar los códigos de cifrado en todos los ámbitos de la informática. Se trata del rompimiento o desciframiento de claves (passwords).

El objetivo de la ingeniería inversa es obtener información a partir de un producto accesible al público, con el fin de determinar de qué está hecho, qué lo hace funcionar y cómo fue fabricado. Los productos más comunes que son sometidos a la ingeniería inversa son los programas de computadoras y los componentes electrónicos, pero básicamente casi cualquier proceso puede ser sometido a un análisis de Ingeniería Inversa.

Este método es denominado ingeniería inversa porque avanza en dirección opuesta a las tareas habituales de ingeniería, que consisten en utilizar datos técnicos para elaborar un producto determinado. En general si el producto u otro material que fue sometido a la ingeniería inversa fue obtenido en forma apropiada, entonces el proceso es legítimo y legal. De la misma forma, pueden fabricarse y distribuirse, legalmente, los productos genéricos creados apartir de la información obtenida de la ingeniería inversa, como es el caso de algunos proyectos de Software libre ampliamente conocidos.

El programa Samba es un claro ejemplo de ingeniería inversa, dado que permite a sistemas operativos UNIX compartir archivos con sistemas Microsoft Windows. El proyecto Samba tuvo que investigar información confidencial (no liberada al público en general por Microsoft) sobre los aspectos técnicos relacionado con el sistema de archivos Windows. Lo mismo realiza el proyecto WINE para el conjunto de API de Windows y OpenOffice.org con los formatos propios de Microsoft Office, o se hace para entender la estructura del sistema de archivos NTFS y así poder desarrollar drivers para la lectura-escritura del mismo (principalmente para sistemas basados en Linux).

http://es.wikipedia.org/wiki/Ingeniera_inversa

http://es.wikipedia.org/wiki/Cracking

más adelant epondre herramientas ...

Cryptographic

gracias a ym amigo gnusci más infomrmación sobre este tipo de algoritmos...

-http://en.wikipedia.org/wiki/Portal:Cryptography

-http://en.wikipedia.org/wiki/Category:Cryptographic_attacks

-http://en.wikipedia.org/wiki/Category:Cryptographic_algorithms


traduir-lo amb http://translate.google.com/translate_t?hl=es#en|ca ;)

hackeando warrock I

muy bien que vamos hacer en este intento? muy simple atrapar las cooikes y modificarlas .

herramientas:
-firefox
-internet
-tamper data --->
ok empecemos entramos en :

https://addons.mozilla.org/es-ES/firefox/search?q=tamper+data&cat=all

y sino https://addons.mozilla.org/es-ES/firefox/

buscamos donde poner buscar complementos-->escribimos tamper data

y lo bajamos y e instalamos el plugin para firefox

nos pedirá reiniciar firefox lo reiniciamos :=)

empesemos:

vamos a http://www.gamersfirst.com --> nos logeamos --> vamos hasta redeem code -->seleccionamos el ultimo y aquí nos quedamos. bueno aqui no xD seleccionamos nuestra acc del wr .

empesemos haora lo que haremos es abrir el tamper data que lo que hace es :
web envia cooike->tamper data captura y permite modificar ->una vez modificada la envia.

lo primero que haremos es escrivir algo en code (545885 ejemplo)

abrimos el tamper data le damos a comencar modificacción i vamos otra ves a gamesfrit donde pondremos activar code , haora nos saldra el tamper data diciendo modificar le daremos a modificar i nos tine que salir algo como esto :















dond epor ejemplo podemos ver que la peticion que envia es ACTIVATE+CODE
lo podemos canviar por ejemplo como activate... hay es donde hay que experimentar uno mismo como canviar la arma etc...

tambien es verdad que con tamper data la cosa esta escasa pero por ejemplo hay otros editore sque tambien van por firefox que són mejores ... my intento de hackear fue fallido ya que no logre mis propositos :(

salu2 by JDG1

-----------EDITO--------------
como el tamper data da poco de si aqui pongo otro editor mas completito tambien si jugais con este juegesito os ira bien un traductor exadecimal ;)





descarga : http://downloads.sourceforge.net/owasp/webscarab-installer-20070504-1631.jar?modtime=1178324741&big_mirror=0












para conectarlo en firefox se hace lo siguiente : firefox-->eines-->opcions-->parametres--->configuració manual del servidor intermedi

y fiquem el proxy WebScarab , i el port 8008

salu2

---edito2---
insisto hay aun de más buenos que estos 2 ....

intentando decifrar Algoritmo

todo biene de los "codigos" que dieron en un juego[warrock] (unos promos) gratis y como tenia varias cuentas pues teniaunos 4 lastima que solo me apunte 2 , y yo pense y si decifro el algoritmo podre tener tantas armas como quiera!

empesemos info sacada de http://es.wikipedia.org/wiki/Algoritmo

Algoritmo

En matemáticas, ciencias de la computación, y disciplinas relacionadas, un algoritmo (del latín, dixit algorithmus y éste a su vez del matemático persa al-Jwarizmi) es una lista bien definida , ordenada y finita de operaciones que permite hallar la solución a un problema. Dado un estado inicial y una entrada, a través de pasos sucesivos y bien definidos se llega a un estado final, obteniendo una solución. Los algoritmos son objeto de estudio de la algoritmia.

bueno os recomando buscar y mirar mas por la wiki a mi no me hace falta ya que lo he estudiado en el instituto...[succeccions...]

es verdad que para decifrar el algoritmo nesesitas mas codigos da igual que sean usados a qui voy aponer dos mios usados

8F364E32-781C-4EAD-A72A-A2B05703ADC5

85BE33EA-AAE9-4EAE-B7FA-C2BE7BEA61F5

como podeis ver 8-4--4-4-12 (los dos iguales), bien como podeis comprobar tinen similitudes haora biene para my es casi imposible descrubrir la succeción que hay [algoritmo...] seria cuestion d eprovar con programas del ordenador a parte con 2 codigos es imposible :( weno solo quise hacer una brebe introducción a este tipo de cosas.

(situviera un super ordenador y muxos codigos grrr)

una palabra clave es code breakers o codebreakers

salu2 porcieto pongo una etiqueta de warrock ;) proximas entregas hackeando warrock I y II