CodeHard

Testea el nuevo RegUnlocker [14]

2010-03-01T08:12:30Z

Hola, tiempo que no me pasaba por aquí...

A todos los que siguen interesados en esta herramienta, dudo que sean muchos o que todavía existan, hace tiempo que he agregado nuevas cosas a la herramienta.

¿Qué tiene de nuevo esta versión? No mucho, más que nada mejoras internas para mi mejor comprensión de código (casi tiene 4000 líneas de código y ya era un lío, necesitaba un rediseño). ¿Y qué tiene de bueno para ustedes?

Compatibilidad para Windows Vista/7
Nueva función para reparar conexión a Internet

Sí, sé que no es mucho, son solo cosas necesarias más que nuevas, pero espero que sea de su agrado y si alguien usa esta herramienta pueda seguir haciendolo sin problemas.

En verdad pienso en discontinuar la herramienta, pero antes me gustaría saber que piensan, si noto que vale la pena seguir con ella, lo haré, así que por favor denme su más sincera opinión. Si hay una herramienta mejor, simplemente díganlo sin miedo, por favor ahorren de mi tiempo.

Por cierto, esta es una versión de prueba. Por lo pronto, prueben todas sus funciones en máquinas virtuales, a ver si funcionan como deberían (ejecutarla solamente no sirve para nada) en los sistemas operativos que tengan.

En cuanto al error 439 o similar, seguramente es porque no tienen registradas las librerías SubTimer.dll y Tabs.ocx. Tan solo registrenlas con regsvr32 o muevanlas a Windows\System32.

RECUERDEN, ES UNA VERSIÓN PARA TESTERS, NO PARA UTILIZAR. ANTE CUALQUIER PROBLEMA, ENVÍEN FEEDBACK POR EMAIL O POR COMENTARIO.

Sin más preámbulos, aquí el link:

http://www.codehard.com.ar/file_download/8/RegUnlocker_BETA.rar

Muchísimas gracias

Nodos de Ares (26/8/09) ACTUALIZADO [4]

2009-04-13T01:01:43Z

Hola gente

Hacía rato que no lograba hacer andar con ninguna lista de nodos al Ares, pero ayer casualmente en lo de un conocido que sí le conectaba he podido rescatar una buena lista y ya que la subí a la web para compartirla y como no me cuesta casi nada, pues aquí se los pongo. Lo único hay un par de archivos temporales que venían en el "pack", así que si quieren pueden omitirlas.

Para los que a Ares no les conecte (o gift, o lo que sea que use la red Ares), simplemente descompriman estos archivos en la carpeta %userprofile%\Configuración Local\Datos de programa\Ares\Data

~~Nodos Ares 12/04/09~~

Nodos Ares 26/08/09

Salu2

Blackhat 2009: documentación liberada [3]

2009-02-28T01:58:00Z

Ya se ha liberado la documentación oficial del último Blackhat, la conferencia de seguridad y hacking más importante a nivel mundial. Están disponibles tanto como textos, audios y videos de las conferencias. Pueden acceder al contenido en la página oficial:

Black Hat ® DC 2009 Briefings Speaker List

Entre las exposiciones se destaca una herramienta de falsificación de sitios seguros llamada sslstrip, de la cual se ha publicado y discutido bastante en los sitios de seguridad. Quizás el próximo artículo que escriba trate sobre esta herramienta.

Saludos

man RegUnlocker [9]

2009-02-19T10:26:40Z

Hola

Estos últimos días he estado revisando la lista de visitas a este sitio y de las páginas de las cuales provienen. En realidad las fuentes no han cambiado con respecto al blog viejo, más allá que he dejado de dar soporte a la herramienta. El problema más grande que he observado es que pocos saben lo que hace realmente la herramienta, y hay muchísima gente que la sigue usando pese a que no la actualizo hace tiempo, sin saber correctamente que hace en sí. Esten atentos a lo que hagan con ella, y no se dejen engañar, yo soy el único que sabe la verdad :)

Ahora, ya que pocos leen realmentelo que escribo, voy a hacer un acto demagógico y voy a explicar para que tengan aunque sea una idea mínima de que hace cada función.

Como primera medida, olvídensen de la tentadora idea de cliquear todas las opciones, no solo que no es necesario si no que puede ser peligroso o desconfigurar algo previamente establecido. Tomense su tiempo en observar cuál es el problema, determinan la causa de la misma y recién ahí procedan a usar la herramienta. Recuerden que RegUnlocker nació para facilitarle la tarea a los que saben menos, pero eso no significa que deba usarse inconcientemente.

También es esencial que el sistema no esté infectado al ejecutar la herramienta. En realidad, no es que no funcione cuando hay una infección instalada, funciona exactamente de la misma manera. El problema es que en la mayoría de los casos el malware se encargará del sistema nuevamente, por lo cual la ejecución de RegUnlocker será en vano.

Si van a recomendar la herramienta, sea en un foro de discusión o a un amigo, además de los consejos ya dados, puedes usar la identificación de cada función. Una letra para la sección, y un número para la función. De esta manera no van a tener que escribir largas cadenas de texto en sus mensajes.

Ahora sí, veamos que hace cada cosa:

A - Restricciones

1 - Eliminar restricciones del Sistema: esta función se encarga de eliminar los valores del registro dentro de las subclaves de restricciones *\Policies\System, además de otros valores relacionados con el bloqueo del registro, y el administrador de tareas (los tres casos más comunes). También sirve para rehabilitar cosas como el Panel de Control y el Intérprete de Comands (cmd.exe).

2 - Eliminar restricciones del Explorador: Eliminá los valores dentro de las subclaves *\Policies\Explorer. Especialmente relacionado con la interfaz gráfica de Windows (explorer.exe). Utilizar en casos de desaparición de funciones como la menúes, reloj, bandeja de sistema, diálogos de configuración, Opciones de carpeta, Panel de control, iconos, etc

3 - Eliminar restricciones de ActiveDesktop: además de eliminar los valores de *\Policies\ActiveDesktop, incluye otras restauraciones útiles en casos de secuestro de fondo de pantalla (como por ejemplo, los realizados por las variantes Smitfraud/PSGuard).

4 - Eliminar restricciones de Agregar/Quitar programas: elimina las restricciones realizadas para el diálogo de Agregar y quitar programas del Panel de control. Estos casos no son muy comunes, por lo que no te preocupes mucho por esta función.

B - Reparadores

1 - Reparar la visualización de archivos ocultos: no hay mucho que aclarar sobre esta función, hace exactamente lo que indica su nombre. Muy útil luego de infecciones por propagación de memorias Flash USB.

2 - Reparar la visualización de extensiones de archivo: otro caso muy común provocado por los USB worms.

3 - Reparar la reproducción automática de discos (autorun): esta función ha sido mejorada en la salida de cada versión, y tiene un funcionamiento similar al Autofix.exe de Microsoft. Activar solo en caso de ser deseado, el autorun.inf es la causa principal de propagación de los USB worms, por lo cual es prefrible no reparar esta función.

4 - Reparar el Modo Seguro (Modo a prueba de fallos): esta función restaura a los valores por defecto la subclave HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot. Activar únicamente si no funcionan el Modo a prueba de fallos y Modo a prueba de fallos con funciones de red, ya que en el caso de que tengamos algún driver de dispositivo o algún software (como por ejemplo, un antivirus) que necesite cargar drivers en este modo, la entrada será eliminada en la restauración.

5 - Restaurar el Shell de Windows por defecto: restaura al explorer.exe como interfaz por defecto. El valor restaurado es HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell. Muy usado por malwares como entrada de autoejecución.

6 - Restaurar el Userinit de Windows por defecto: restaura a userinit.exe como inicializador de sesiones. El valor restaurado es HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit. Muy usado por malwares como entrada de autoejecución.

7 - Reactivar la Comprobación de archivos de Sistema (SFC): muy usado por malwares con funciones de PE infection, para evitar la restauración de archivos. Se recomienda usar esta opción en casos los cuales se hallan infectado liberías o archivos de sistema.

C- Internet

1 - Liberar la página de Inicio de Internet Explorer: para desbloquear la página bloqueaa del navegador, cuando la función de cambio de página de Inicio fue dañada por un Hijacker.

2 - Eliminar Sitios de confianza (Internet Explorer): elimina completamente la lista de sitios de confianza, agregadas por malwares para la redirección a sitios maliciosos y para mostrar propagandas. Se recomienda utilizar en conjunto con las funciones C3, C4 y C5.

3 - Eliminar Sitios restringidos (Internet Explorer): elimina completamente la lista de sitios restringidos, agregadas por malwares para evitar el acceso a diversos sitios, como por ejemplo de antivirus o seguridad. Se recomienda utilizar en conjunto con las funciones C2, C4 y C5.

4 - Eliminar las ventanas emergentes permitidas de Internet Explorer (Allow popups): esta función es muy útil en casos de infecciones por adwares, como del famoso LOP/Swizzor. Se recomienda utilizar en conjunto con las funciones C2, C3 y C5.

5 - Restaurar el archivo hosts de Windows por defecto: esta función elimina el archivo Windows\system32\drivers\etc y crea uno nuevo con la línea 127.0.0.1 localhost. Además, restaura la ubicación por defecto del archivo restaurando las entradas del registro correspondiente. Se recomienda tilizar en conjunto con las funciones C2, C3 y C4.

6 - Restaurar el archivo hosts del Messenger de Microsoft (MSN Messenger y Windows Live Messenger): similar a la función C6, con la diferencia de restaurar el archivo hosts utilizado por Windows Live Messenger (hosts.msn).

7 - Restaurar los prefijos de las direcciones URL por defecto HTML, FTP, etc: restaura por defecto la configuración de los prefijos ubicados en la clave HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\URL.

D - Restaurar Sistema (solo Windows XP)

1 - Reparar el servicio de Restauración de Sistema: esta función repara a la utilidad de Restauración de sistema de Windows XP cuando este tiene problemas al inicializarse. Activar en caso de que la utilidad no funcione. Usar en conjunto con D2.

2 - Activar Restaurar Sistema para todas las unidades: si bien esta función activa, no repara, por lo cual en el caso de no funcionar usar la función D1.

3 - Desctivar Restaurar Sistema para todas las unidades: simplemente desactiva el servicio de restauración de sistema.

4 - Crear punto de restauración: recomendada SIEMPRE. Esto nos permitirá restaurar la configuración antes de la ejecución de RegUnlocker.

Espero que les sirva a aquellos que utilizan la herramienta ya sea por única vez o periódicamente, para que usen esta herramienta de una manera más responsable y cuidadosa Cualquier consulta, crítica o comentario pueden dejarlo en este mismo tema.

Salu2

NullMind terminado [3]

2009-02-18T05:22:03Z

Hola

Tan solo quería expresar mis felicitaciones a Elias, antiguo administrador de NixLKP y ex-compañero de ForoSpyware, por la finalización de su nuevo blog.

Este nuevo sitio sigue el hilo de NixLKP, con tópicos interesantes sobre seguridad de sistemas derivados Unix, documentos muy útiles de webappsec, hardening, programación web y algunas otras cosas interesantes.

Pero en realidad el motivo de las felicitaciones y el cambio de nombre se debea la terminación de su propio gestor de blogs, NullMind, que tiene como características un sistema de generación de páginas de buen rendimiento, una sencilla interfaz con funciones básicas para la publicación de documentos y un buen sistema de seguridad, compuesto por un sencillo per efectivo sistema de validación y filtrado de cadenas. Además, el código está liberado en la misma página por lo cual si estás desarrollando algún sistema puedes tomarlo como base.

Pueden acceder al sitio mediante el siguiente link:

.:NullMind:. Blog dedicado a diferentes temas informáticos.

Muchas felicitaciones Elias, y espero tus publicaciones :D

Hotmail mediante POP3 [1]

2009-02-13T04:18:56Z

Hace unos días me entere por lifehacker que Microsoft añadió soporte de acceso POP3 a Hotmail de manera gratuita para los usuarios registrados de Estados Unidos. Esto permite acceder al correo electrónico mediante clientes de correo como Outlook Express, Thunderbird y Evolution.

Si bien hoy en día IMAP (usado por ejemplo en GMail) es considerado superior a POP, este último en realidad funciona bastante bien y para los que estamos obligados a leer correos por Hotmail y preferimos leer todos nuestros correos, noticias y feeds desde un mismo programa, es una solución muy buena.

También les comento que probé con Thunderbird (ya que estoy registrado con domicilio en New York, los usuarios de USA siempre tienen más ventajas) y funciona bastante bien.

Los datos para configurar su gestor de correo son los siguientes:

Servidor POP: pop3.live.com (Puerto 995)
Conexión POP segura SSL
Nombre de usuario por ejemplo usuario@hotmail.com
Contraseña
Servidor de salida SMTP: smtp.live.com (Puerto 25)
Autenticación requerida con los mismos datos de nombre de usuario y contraseña
Conexión SMTP segura SSL/TLS

Para Thunderbird, simplemente debemos añadir una cuenta POP, y llenamos los datos. Cuando terminemos el asistente, vamos a la parte de Configuración de cuenta, y seleccionamos a SSL como método de conexión segura, nos aseguramos de que la dirección del servidor y el puerto estén correctas. En esa misma ventana, vamos a la parte de Servidor saliente SMTP, y lo añadimos con los datos señalados (asegúrense de que sea el puerto 25, ya que predeterminadamente SMTP con SSL/TLS es otro puerto). Como nota, en todas las casillas de nombre de usuario deben estar colocados su dirección e-mail con el @hotmail (lo aclaro, porque el asistente de agregar cuenta no lo hace y van a tener que hacerlo mediante Configuración de cuentas).

Para los que no son de USA y quieren acceder a este extensión, existe un truco para cambiar nuestra localización, el cual es cambiar nuestra ubicación a Estados Unidos (elijen un Estado de allí con su respectivo código postal.) en las opciones de Windows Live Mail, luego dan de baja su mail y vuelven a acceder normalmente (la cuenta no se elimina por unos días y solo con acceder la reactivamos). Este truco funciona (ya que lo he hecho) aunque si lo hacen es bajo su responsabilidad. Seguramente Microsoft abra las puertas a este servicio a los demás países en algún momento (siempre primero usan a USA como beta tester) así que si no quieren arriesgarse, todavía pueden esperar o usar otro servidor.

Salu2

Anécdotas sobre Gentoo

2009-01-24T20:18:28Z

Hace ya un tiempo que empezé a usar Gentoo 2008. Los motivos fueron varios, entre ellos estaba interesado en probar una distro. que no estuviera basada en Debian, que sea veloz, y que tuviera un buen gestor de paquetes que no tuviera problemas de dependencias como APT, y versiones de programas actualizados. Gentoo cumple con todas estas características, aunque tiene la fama de ser una distro. complicada.

Tuve varios problemas de instalación. En primer lugar GRUB no iniciaba, por lo cual tuve que instalar LILO que si funcionó. Al parecer GRUB tiene problemas con la redirección LBA32, aunque LILO no. La primera vez que inicie luego de la instalación tuve un Kernel Panic, con un "VFS Sync Error". Logré averiguar que es directamente un problema de los drivers sata integrados al kernel. Para resolver este problema tuve que iniciar nuevamente con el cd de instalación de Gentoo (aunque hubiera valido cualquier otro live cd), hacer un chroot y recompilar el Kernel. Lo más problemático fue averiguar que driver necesitaba mi motherboard (Intel D102GGC2, basado en D101) pero al final googleando encontré que su chipset, ATI Xpress 200 (reconocido como ATI SMB400) está basado en un chipset Silicon, con lo cual activando los controladores Silicon Image 3124/3132 SATA support, Silicon Image SATA support y ATI PATA support el sistema arrancó.

Ya con Gentoo instalado estuve un par de días instalando paquetes y configurando el sistema. Debo decir que Portage es un buen sistema, tiene muchísimas opciones como los parámetros USE, la configuración de los CFLAGS y muchísima variedad de paquetes así como de versiones de los mismos. Aunque debo decir que el soporte para Hardware es bastante malo, muchos dispositivos no son detectados como en otros sistemas, y hacen falta varias configuraciones para que funcionen (aunque por algún motivo, Gentoo se sigue quejando).

El único gran problema que no pude resolver hasta ahora, es con el driver privativo de ATI: el módulo se instala pero falla al iniciar el Xorg. Quizás sea problema de Gentoo, pero es muy probable que sea un problema de incompatibilidad con el Kernel que uso (2.6.27) por lo cual deberé instalar una versión anterior o esperar a una nueva versión del driver.

He tenido otros problemas, pero la mayoría fueron resueltos sin mucha dificultad. Por ejemplo, tuve problemas con la creación y configuración de los locales. Como resultado, el idioma no funcionaba correctamente y aparecían carácteres extraños. Pude resolverlo con un script que encontre, que no andaba del todo bien pero basándome en él logré que funcionará bien. PulseAudio no funcionaba en cuentas normales (como en otras distros) pero pude resolver el problema programando la creación de una carpeta en /tmp/.esd y un cambio de propietario de la carpeta. Ivman tampoco funcionaba al principio, y logré que lo haga instalando nuevas versiones de pmount y sysfs.

Si por casualidad pretendes instalar Gentoo, o tienes problemas con él, te recomiendo que sigas la guía de instalación de la página oficial. Como tips, puedo decirte que no uses genkernel en la instalación, si no que compiles tu propio kernel, ya sea preferentemente emergeando las sources o descargandolas desde la página de gnu/linux. Con el comando lspci sabrás que hardware tienes y googleando o buscando en menuconfig sabrás que drivers compilar con el kernel. Antes de comenzar a instalar paquetes configure tu /etc/make.conf con los CFLAGS y los parámetros USE correctos, para evitarte futuras recompilaciones. Por ejemplo este es mi make.conf:

# These settings were set by the catalyst build script that automatically
# built this stage.
# Please consult /etc/make.conf.example for a more detailed example.
CFLAGS="-march=prescott -mtune=prescott -O3 -pipe -fomit-frame-pointer"
CXXFLAGS="${CFLAGS}"
# WARNING: Changing your CHOST is not something that should be done lightly.
# Please consult http://www.gentoo.org/doc/en/change-chost.xml before changing.
CHOST="i686-pc-linux-gnu"
ACCEPT_KEYWORDS=""
MAKEOPTS="-j3"
USE="X alsa -apm -arts -berkdb -bonobo bzip2 cups curl -eds -esd -fam -gd -gdbm -gnome -gpm gtk2 imagemagick -ipv6 -kde -kerberos -ldap -minimal -mozilla -motif nls opengl -oss -pam -qt -qt3 -qt4 -samba sse sse2 tiff truetype vim-syntax -xinerama zlib msn"
FEATURES="ccache parallel-fetch"
EMERGE_DEFAULT_OPTS="--verbose"
LINGUAS="es"
VIDEO_CARDS="vesa fglrx radeon ati"
INPUT_DEVICES="keyboard mouse evdev"
ALSA_CARDS="hda-intel"
SYNC="rsync://rsync.namerica.gentoo.org/gentoo-portage"
PORTAGE_RSYNC_RETRIES="3"
AUTOCLEAN="yes"
GENTOO_MIRRORS="http://gentoo.inode.at/ ftp://gentoo.inode.at/source/ http://mirror.uni-c.dk/pub/gentoo/ http://gentoo.modulix.net/gentoo/ ftp://ftp.free.fr/mirrors/ftp.gentoo.org/ http://ftp.snt.utwente.nl/pub/os/linux/gentoo ftp://ftp.snt.utwente.nl/pub/os/linux/gentoo http://gentoo.tiscali.nl/ http://mirror.gentoo.no/ http://linuv.uv.es/mirror/gentoo/ "

Obviamente debes cambiar algunos parámetros según tu hardware: CFLAGS, CHOST, VIDEO_CARDS, ALSA_CARDS. También debes setear ACCEPT_KEYWORDS dependiendo de que paquetes quieres aceptar o desbloquear. Yo por ejemplo, lo uso como "~x86" para acceder a paquetes más actualizados, aunque no es recomendable, dado que sean nuevas no significa que sean mejores.

Espero que mis experiencias les sirvan para alguien y próximamente estaré publicando algunos scripts relacionados con Linux.

Salu2

Un poco sobre TextPattern

2009-01-22T22:10:20Z

Backups del registro al estilo ERUNT

2008-12-09T22:21:15Z

Lunascape: Firefox, Internet Explorer y Chrome en uno

2008-11-24T23:47:06Z

Seguramente si usas varios navegadores sabrás lo tedioso que es tener que cambiar de un navegador a otro, no porque uno quiera, si no porque no queda otra opción.

Lunascape pretende ser la solución a esta problemática: es un navegador que tiene la opción de alternar entre tres núcleos distintos:

Gecko (Firefox)
WebKit (Chrome, Safari)
Trident (Internet Explorer)

Esto permite, por ejemplo, acceder al mismo tiempo a páginas que necesitan determinado navegador (como es el caso de Windows Live Mail y Internet Explorer) o visualizar páginas tal cual se verían con determinado navegador. Además los programadores aseguran un mayor rendimiento que en los navegadores originales debido a ciertas optimizaciones obtenidas.

También hay que remarcar que todavía se trata de una versión alpha (previa a la beta) por lo cual es posible encontrar varios fallos. Por ahora solo está disponible en ingés y para plataformas Windows:

Pueden descargar el programa desde la página principal:

Lunascape Web Browser – The World’s Fastest Browser Ever

Saludos