Segmentacion de la Memoria – 0×01

<div style="text-align: center;"><div class="entry fix"> <p>Bueno hace unos dias tenia ganas de empezar a escribir nuevamente.. asique si dios quiere y tengo paciencia suficiente, voy a tratar de redactar algunos post relacionados al mundo de la explotacion. No sera un curso ni un paso a paso.. simplemente tocare determinados temas y en lo posible tratare de poner ejemplos (la mayoria de estos sera con gdb sobre linux (seria bueno que se relacionen con este)).</p> <p>En este paper voy a intentar hablar un poco de lo que podemos encontrarnos en el ambiente de un programa compilado (se requiere conocimientos basicos de Assembler y de C), y en el proximo iremos a la parte ‘divertida’ con algunos ejemplos.. cabe aclarar todo esto bajo 32bits, porque despues llegan comentarios como (ya fue la segmentacion en 64! :p).</p> <p><img alt="" class="alignnone" height="300" src="http://freethumbs.dreamstime.com/293/big/free_2931051.jpg" width="300" /></p> <h4><strong><span style="color: rgb(255, 255, 0);">Segmentacion de la Memoria</span></strong></h4> <p>Lo primero y fundamental que debemos saber es que la memoria de un programa compilado se va a dividir en 5 ‘Segmentos’ (no reirse de mi obras de arte):</p> <p><img alt="" class="alignnone" height="168" src="http://hosting11.imagecross.com/image-hosting-50/2947segmentacion-memory.JPG" width="567" /></p> <p>El <span style="color: rgb(255, 255, 153);"><span style="color: rgb(0, 255, 0);"><span style="color: rgb(255, 255, 0);"><strong>Segmento de Texto</strong></span><span style="text-decoration: underline;"><strong> </strong></span></span><span style="color: rgb(255, 255, 255);"> </span></span>o tambien<span style="color: rgb(255, 255, 153);"><strong> <span style="color: rgb(255, 255, 0);">Segmento de Codigo</span></strong></span><span style="color: rgb(255, 0, 0);"> </span>es donde se encuentran las instrucciones ensambladas. Mientras se va ejecutando el programa el puntero *$EIP apunta a la primera instruccion del segmento de codigo, alli es donde el procesador realiza un loop de ejecucion y donde hace algo parecido a lo siguiente:</p> <ul><li><span style="color: rgb(153, 204, 255);"><strong>1] – Lee la instruccion donde apunta $EIP</strong></span></li><li><span style="color: rgb(153, 204, 255);"><strong>2]- Agrega el largo de byte de la instruccion al $EIP</strong></span></li><li><span style="color: rgb(153, 204, 255);"><strong>3]- Ahora ejecuta la instruccion</strong></span></li><li><span style="color: rgb(153, 204, 255);"><strong>4]- Retorna a [1] para repetir el proceso.</strong></span></li></ul> <p>* Apunta a la dirección de memoria de la siguiente instrucción a ejecutar</p> <p>En este segmento los permisos de escritura estan deshabilitados y no sirve para guardar variables. Esto es algo positivo ya que evita que se pueda modificar realmente el codigo del programa.. si nosotros intentariamos escribir en esta zona el programa se pararia y terminaria.</p> <p>Otra cosa a tener en cuenta es que el segmento de codigo tiene un <strong>tamaño fijo</strong> ya que no requiere que algo sea cambiado.</p> <p><span style="color: rgb(255, 255, 0);"><strong>El Segmento de Datos y BSS</strong></span>, en estas zonas es donde se guardan las variables del programa, ya sea las Globales o las Estaticas. En la zona de Datos es donde se almacenan las variables estaticas y las globales inicializadas.. en cambio en BSS es donde se almacenan las variables no inicializadas.</p> <p>En este caso <strong>si se puede escribir</strong> en estos segmentos, aunque el tamaño en este caso <strong>tambien es fijo</strong>.</p> <p><strong><span style="color: rgb(255, 255, 0);">El Segmento del HEAP</span></strong>, es totalmente controlable por el programador, es decir podra reservar y liberar memoria al momento, algo que diferencia al resto que vimos hasta ahora es que el <strong>tamaño no es fijo</strong> por lo que puede ampliarse o reducirse segun sea necesario, en este caso la pila crecera o disminuira segun la cantidad de la memoria que sea reservada para su uso. Este crecimiento sera desde abajo hacia arriba en las direcciones de la memoria.</p> <p><strong><span style="color: rgb(255, 255, 0);">El Segmento de la Pila o Stack</span></strong>, en este segmento podemos encontrarnos con un lugar temporal de memoria utilizado para almacenar aquellas variables de funcion locales y su contexto durante llamadas a funcion. Podemos encontrarnos con que <strong>tampoco tiene un tamaño fijo</strong> y es logico debido a la cantidad de elementos que se ‘apilan’ y ‘desapilan’ constantemente.</p> <p>La pila es un area de memoria que esta organizada de manera <strong>LIFO</strong> (Last In First Out), el sentido de crecimiento de la pila es hacia <strong>la zona mas baja de la memoria</strong>.. veamos:</p> <p><img alt="" class="alignnone" height="391" src="http://www.uploadgeek.com/image-3E40_4CA4CE4C.jpg" width="469" /></p> <p>En esta zona entran en juego 3 Registros: <span style="color: rgb(255, 255, 0);"><strong>ESP – EBP – EIP</strong></span><strong>.</strong></p> <p><strong>ESP</strong> se utiliza para seguir la direccion que se encuentra en el final de la PILA. Como vemos en la imagen.</p> <p><strong>EBP</strong> es utilizado como Base para el Frame Stack actual. Tambien conocido como Local Base Pointer, o Frame Pointer.</p> <p><strong></strong></p> <p>Cuando entramos a una funcion() el contexto y el puntero $EIP cambiaran, ahi es donde se usa la pila para:</p> <ul><li><span style="color: rgb(153, 204, 255);">Recordar todas aquellas variables pasadas</span></li><li><span style="color: rgb(153, 204, 255);">La direccion de retorno, seria la posicion en la que $EIP deberia volver una vez que finalize la funcion. (La instruccion CALL se encarga de eso)</span></li><li><span style="color: rgb(153, 204, 255);">Registros guardados</span></li><li><span style="color: rgb(153, 204, 255);">Variables locales</span></li></ul> <p>Todo esto va destinado a almacernarse en la pila, esto es lo que se conoce como <span style="text-decoration: underline;"><strong>Stack Frame o Marco de Pila</strong></span>.</p> <p>Bueno de momento queda aca.. muy pronto voy a ver si aplicamos algunos ejemplos para continuar con esto..</p> </div></div>

Segmentacion de la Memoria – 0×01

Bueno hace unos dias tenia ganas de empezar a escribir nuevamente.. asique si dios quiere y tengo paciencia suficiente, voy a tratar de r...

Leer más »

Segmentacion de la Memoria – 0×01

<div style="text-align: center;"><div class="entry fix"> <p>Bueno hace unos dias tenia ganas de empezar a escribir nuevamente.. asique si dios quiere y tengo paciencia suficiente, voy a tratar de redactar algunos post relacionados al mundo de la explotacion. No sera un curso ni un paso a paso.. simplemente tocare determinados temas y en lo posible tratare de poner ejemplos (la mayoria de estos sera con gdb sobre linux (seria bueno que se relacionen con este)).</p> <p>En este paper voy a intentar hablar un poco de lo que podemos encontrarnos en el ambiente de un programa compilado (se requiere conocimientos basicos de Assembler y de C), y en el proximo iremos a la parte ‘divertida’ con algunos ejemplos.. cabe aclarar todo esto bajo 32bits, porque despues llegan comentarios como (ya fue la segmentacion en 64! :p).</p> <p><img alt="" class="alignnone" height="300" src="http://freethumbs.dreamstime.com/293/big/free_2931051.jpg" width="300"></p> <h4><strong><span style="color: rgb(255, 255, 0);">Segmentacion de la Memoria</span></strong></h4> <p>Lo primero y fundamental que debemos saber es que la memoria de un programa compilado se va a dividir en 5 ‘Segmentos’ (no reirse de mi obras de arte):</p> <p><img alt="" class="alignnone" height="168" src="http://hosting11.imagecross.com/image-hosting-50/2947segmentacion-memory.JPG" width="567"></p> <p>El <span style="color: rgb(255, 255, 153);"><span style="color: rgb(0, 255, 0);"><span style="color: rgb(255, 255, 0);"><strong>Segmento de Texto</strong></span><span style="text-decoration: underline;"><strong> </strong></span></span><span style="color: rgb(255, 255, 255);"> </span></span>o tambien<span style="color: rgb(255, 255, 153);"><strong> <span style="color: rgb(255, 255, 0);">Segmento de Codigo</span></strong></span><span style="color: rgb(255, 0, 0);"> </span>es donde se encuentran las instrucciones ensambladas. Mientras se va ejecutando el programa el puntero *$EIP apunta a la primera instruccion del segmento de codigo, alli es donde el procesador realiza un loop de ejecucion y donde hace algo parecido a lo siguiente:</p> <ul><li><span style="color: rgb(153, 204, 255);"><strong>1] – Lee la instruccion donde apunta $EIP</strong></span></li><li><span style="color: rgb(153, 204, 255);"><strong>2]- Agrega el largo de byte de la instruccion al $EIP</strong></span></li><li><span style="color: rgb(153, 204, 255);"><strong>3]- Ahora ejecuta la instruccion</strong></span></li><li><span style="color: rgb(153, 204, 255);"><strong>4]- Retorna a [1] para repetir el proceso.</strong></span></li></ul> <p>* Apunta a la dirección de memoria de la siguiente instrucción a ejecutar</p> <p>En este segmento los permisos de escritura estan deshabilitados y no sirve para guardar variables. Esto es algo positivo ya que evita que se pueda modificar realmente el codigo del programa.. si nosotros intentariamos escribir en esta zona el programa se pararia y terminaria.</p> <p>Otra cosa a tener en cuenta es que el segmento de codigo tiene un <strong>tamaño fijo</strong> ya que no requiere que algo sea cambiado.</p> <p><span style="color: rgb(255, 255, 0);"><strong>El Segmento de Datos y BSS</strong></span>, en estas zonas es donde se guardan las variables del programa, ya sea las Globales o las Estaticas. En la zona de Datos es donde se almacenan las variables estaticas y las globales inicializadas.. en cambio en BSS es donde se almacenan las variables no inicializadas.</p> <p>En este caso <strong>si se puede escribir</strong> en estos segmentos, aunque el tamaño en este caso <strong>tambien es fijo</strong>.</p> <p><strong><span style="color: rgb(255, 255, 0);">El Segmento del HEAP</span></strong>, es totalmente controlable por el programador, es decir podra reservar y liberar memoria al momento, algo que diferencia al resto que vimos hasta ahora es que el <strong>tamaño no es fijo</strong> por lo que puede ampliarse o reducirse segun sea necesario, en este caso la pila crecera o disminuira segun la cantidad de la memoria que sea reservada para su uso. Este crecimiento sera desde abajo hacia arriba en las direcciones de la memoria.</p> <p><strong><span style="color: rgb(255, 255, 0);">El Segmento de la Pila o Stack</span></strong>, en este segmento podemos encontrarnos con un lugar temporal de memoria utilizado para almacenar aquellas variables de funcion locales y su contexto durante llamadas a funcion. Podemos encontrarnos con que <strong>tampoco tiene un tamaño fijo</strong> y es logico debido a la cantidad de elementos que se ‘apilan’ y ‘desapilan’ constantemente.</p> <p>La pila es un area de memoria que esta organizada de manera <strong>LIFO</strong> (Last In First Out), el sentido de crecimiento de la pila es hacia <strong>la zona mas baja de la memoria</strong>.. veamos:</p> <p><img alt="" class="alignnone" height="391" src="http://www.uploadgeek.com/image-3E40_4CA4CE4C.jpg" width="469"></p> <p>En esta zona entran en juego 3 Registros: <span style="color: rgb(255, 255, 0);"><strong>ESP – EBP – EIP</strong></span><strong>.</strong></p> <p><strong>ESP</strong> se utiliza para seguir la direccion que se encuentra en el final de la PILA. Como vemos en la imagen.</p> <p><strong>EBP</strong> es utilizado como Base para el Frame Stack actual. Tambien conocido como Local Base Pointer, o Frame Pointer.</p> <p><strong></strong></p> <p>Cuando entramos a una funcion() el contexto y el puntero $EIP cambiaran, ahi es donde se usa la pila para:</p> <ul><li><span style="color: rgb(153, 204, 255);">Recordar todas aquellas variables pasadas</span></li><li><span style="color: rgb(153, 204, 255);">La direccion de retorno, seria la posicion en la que $EIP deberia volver una vez que finalize la funcion. (La instruccion CALL se encarga de eso)</span></li><li><span style="color: rgb(153, 204, 255);">Registros guardados</span></li><li><span style="color: rgb(153, 204, 255);">Variables locales</span></li></ul> <p>Todo esto va destinado a almacernarse en la pila, esto es lo que se conoce como <span style="text-decoration: underline;"><strong>Stack Frame o Marco de Pila</strong></span>.</p> <p>Bueno de momento queda aca.. muy pronto voy a ver si aplicamos algunos ejemplos para continuar con esto..</p> </div></div>

Segmentacion de la Memoria – 0×01

Bueno hace unos dias tenia ganas de empezar a escribir nuevamente.. asique si dios quiere y tengo paciencia suficiente, voy a tratar de r...

Leer más »

Conociendo el Mundo Wireless

######################<br />########################<br />CONTENIDO DEL PAPER<br /># ¿Qué és BLUETOOTH?.<br /># ¿Cómo funciona bluetooth?.<br /># Descripción de Perfiles.<br /># Repaso. Esquéma Conceptual.<br /># Hablemos de la Seguridad en bluetooth.<br /># Introducción a WIRELESS.<br /># La WI-FI Alliance & IEEE.<br /># Métodos de Comunicacion.<br /># Antenas, Señal, Tarjetas de Red.<br /># Seguridad en Wireless WEP/WPA/WPA-2.<br /># Filtracion mediante Direcciones MAC.<br />¿Que tal?, mediante este paper voy a tratar de explicar un poquito y tratar de orientar sobre el boom de Bluetooth y WiFi, que cada dia aumenta más y más.. gracias a los beneficios que estas tecnologias traen. Mas que nada es una introduccion para asi en el futuro, concentrarrnos en la seguridad, software, y contraseguridad.<br /># Agradecimientos especial a Support88, que me llevo a grandes conocimientos en WiFi.<br />¿Que es Bluetooth?<br />Hoy en dia existen 2 tecnologias inalambricas que han ganado muchos adeptos y popularidad en el mundo.Estas son: BLUETOOTH y WI-FI.<br />Bluetooth, es la revolucion de los dispositivos. Se puede acceder a la información de otro dipositivo de forma dinámica, fácil, y eficáz. Esta es una evolucion de las transmisiones infrarrojas cuyo funcionamiento no podia exceder un espacio fisico determinado.<br />Bluetooth, se creó con el fin de conectar facilmente dispositivos como -Palms, Celulares, Equipamiento de los celulares como podria ser auriculares inalambricos, Laptops, Teclados, Mouses, Impresoras, etc de accesorios-.<br />Bluetooth fue creado por varias organizaciones y compañias de telecomunicaciones, fabricantes de chips, etc. Un ejemplo de las compañias que participaban o participan de este proyecto: IBM, INTEL, NOKIA, TOSHIBA, etc.<br />¿Como funciona Bluetooth?<br />Para que bluetooth funcione correctamente y asi permita la conexion, se debe completar pasos y reglas para una conexion satisfactoria.<br />Trabaja en un rango de frecuencia de -2,4 GHZ a 2,8 GHZ-.<br />Bluetooth tiene dos formas de trabajar, eligiendo la frecuencia exacta en la que se va a comunicar con el otro dispositivo. Estas frecuencias se llaman: SPREAD SPECTRUM y FREQUENCY HOPPING.<br /><br />[SPREAD SPECTRUM]: Esta es una tecnologia de banda amplia. Fue en principio desarrollada por militares de Estados Unidos, para comunicaciones seguras y confiables.<br />Como dice su nombre es la capacidad de que se pueda trabajar en un espectro extendido de frecuencia.<br /><br />[FREQUENCY HOPPING]: Esta habilidad como su nombre lo indica significa “Saltos de Frecuencia”, trabaja a 1600 saltos p/segundo.<br /><br />Estas caracteristicas proveen a bluetooth una inmunidad ante las interferencias originada por otra señal.<br />Otro de los pasos para proceder a la conexion, es la de tener habilitado el Profile, (perfil). Se le llama perfil a una serie de implementos, como informacion del protocolo que se debe usar para la conexion. Todos los dispositivos deben tener su perfil y entender el del otro para que asi se pueda establecer la comunicacion entre ambos.<br />El perfil seria en un dispositivo la forma de comportarse ante el resto.<br /><br /><br />Descripcion de Perfiles.<br /><br />Los Perfiles se dividen en dos clases, estan los perfiles FUNDAMENTALES y los perfiles de<br />TRABAJO.<br /><br />[+] FUNDAMENTALES.<br /># [ SPP ]: Serial Port Profile, es lo que significa las iniciales. *Este perfil depende del perfil GAP tambien. Se encarga de, cómo el dispositivo debe simular un puerto serial, para poder que algunas aplicaciones funcionen mediante esta comunicación.<br /># [ GAP ]: General Access Profil, es el perfil de acceso general, y emite como dos dispositivos tienen que comunicarse para cumplir sus funciones basicas.<br /># [ GOEP ]: General Object Exchange Profile, es el perfil general para el intercambio de objetos. Describe los protocolos y procedimientos que se utilizaran para el intercambio de objetos. *Este perfil depende del perfil SPP que explique al principio.<br /># [ SDAP ]: Service Discovery Application Profile, este perfil enumera la cantidad y los tipos de servicios que pueden ser servidos a traves del enlace Bluetooth y las aplicaciones que seran usadas para la comunicacion. *Este perfil Depende del Perfil GAP<br />[+] TRABAJO.<br />#[ InterCom Profile ]: Este perfil se encarga de como dos o mas telefonos celulares, podrian entablar una comunicacion sin hacer uso de la red de Telefonia.<br /># [ Cordless Telephony Profile ]: Define como un telefono celular tiene que comunicarse con un Headset (accesorio el cual permite comunicarse mediante manos libres).<br /># [ Dial-UP Networking Profile ]: Comunicacion telefonica entre computadoras significa, y permite una conexion via Modem Telefonico, el cual puede ser hecha desde una laptop hacia un telefono celular.<br /># [ Lan Access Profile ]: Es el perfil de acceso a redes LAN. Permite la interconexion a una red LAN. El protocolo que puede utilizar es el PPP, que significa Point to point, osea Protocolo Punto a Punto .<br /># [ FTP ]: Creo que no hace falta explicarlo, posee reglas de como transferir archivos entre dos dispositivos BlueTooth.<br /># [ Personal Area Network Profile - PAN ]: Red de area personal. Posee informacion de como establecer interconexion con hasta 7 dispositivos entre si.<br /># [ Synchronization Profile ]: Permite sincronizar los dispositivos como por ejemplo: Telefono celular a PC, etc.<br /># [ Basic Printing Profile ]: Perfil Basico de Impresion, define como imprimen los dispositivos en una impresora equipada con Bluetooth.<br />Repaso. Esquéma Conceptual<br /><br />Hablémos de la Seguridad en Bluetooth<br />Si hablamos de lo que respecta a seguridad en bluetooth, diriamos que su seguridad es alta. Posee encriptacion de datos hasta 128bits. Bluetooth posee 4 Normas de seguridad preestablecidas para que su sistema de autenticacion y reconocimiento sea alto.<br /><br />PRIMER NORMA > [NO SEGURO]: Esta norma, esta pensada para los dispositivos de uso publicos como podria ser una impresora. Por ejemplo accedemos mediante bluetooth a la impresora, se realiza la impresion y se desconecta del dispositivo impresora.<br /><br />SEGUNDA NORMA > [NIVEL DE SEGURIDAD ALTA, FORZADA A SERVICIOS]: Este modo se encarga de limitar el uso de un servicio y restringirlo. Por ejemplo: nos conectamos a otro dispositivo para descargar varios archivos, pero se nos limita el servicio para descargar datos personales o contactos del dispositivo remoto.<br /><br />TERCERA NORMA > [NIVEL DE SEGURIDAD MAS ALTA, FORZADA A ENLACE]: Este nivel es el mas alto en lo que respecta a seguridad, se basa en la autenticacion y autorizacion del enlace entre dos dispositivos.<br /><br />CUARTA Y ULTIMA NORMA > [NIVEL DE SEGURIDAD Y ENCRIPTACION DE DATOS "PARING"]: Este nivel es el decisivo una vez cuando la conexion fue establecidad, se produce lo que se denomina PARING, traducido a castellano como “APAREAMIENTO”, si!, nada mas que con animalitos roboticos .<br />El concepto de PARING se refiere a cuando el enlace de los dos o mas dispositivos se realiza efectivamente, estos se ponen de acuerdo para que su transmision de datos sea de forma segura, mediante la encriptacion, y asegurando que si alguno de los dispositivos no esta apareado, no tenga acceso a leer los datos transmitidos entre ellos.<br /><br /><br />Introducción a WIRELESS<br />Wireless no es mas que una tecnologia que facilita la conectividad entre Computadoras de forma inalambrica. Las conexiones se realizan mediantes Placas Inalambricas y Antenas.<br /><br />Esta tecnologia por un lado disminuye los costos en cables, y por el otro aumenta el nivel estetico de una organizacion ya que al no haber cables, hay mas flexibilidad a la hora de su implementacion ya sea en lugares publicos como museos o comercios, complejos, casas y departamentos, empresas,etc.. Esto no genera ningun cambio en la estructura ambiental, y productivamente, la conexion a las demas redes LAN como asi WAN, permite un ancho de banda mas elevado lo que significa mayor velocidad de conexion.<br /><br />Lamentablemente lo que respecta a SEGURIDAD, Wireless no es algo que digamos sobresaliente, su nivel de seguridad es bajo, y los mecanismos desarrollados como prevencion a intrusos no son lo suficientemente seguros como para mantener a salvo la informacion. La WI-FI Alliance & IEEE<br /># La WI-FI Alliance: Es una alianza de fabricantes que tiene como finalidad, desarrollar e implementar tecnologias inalambricas. Nacio en 1999 y esta formada por mas de un centenar de miembros como por ejemplo: Cisco, Microsoft, Intel, Dell, Nokia, Philips, Sony, etc.<br /><br /># IEEE: Institute of Electrical and Electronics Engineers, se encarga de desarrollar, potenciar y establecer los estandares de fabricacion de dispositivos electronicos.Con estándar nos referimos a una publicacion donde se aprueba por los miembros de la organizacion el contenido de procedimientos y las especificaciones que asegura que el material, producto, metodos o servicio, funcione a los propositos para lo que fueron creado.<br /><br />En las redes Wireless existen distintos estándares de la IEEE.<br />#–[SISTEMA]——[CAPACIDAD]——[TRANSMISION]<br /># IEEE 802.11 1 Mbps 2.4 Ghz<br /># IEEE 802.11 2 Mpbs 2.4 Ghz<br /># IEEE 802.11b 11 Mbps 2.4 Ghz<br /># IEEE 802.11d 54 Mbps 2.4 Ghz<br /># IEEE 802.11e 54 Mbps 2.4 Ghz<br /># IEEE 802.11f 54 Mbps 2.4 Ghz<br /># IEEE 802.11g 54 Mbps 2.4 Ghz<br /># IEEE 802.11h 54 Mbps 2.4 Ghz<br /># IEEE 802.11i 54 Mbps 2.4 Ghz<br /># IEEE 802.11a 54 Mbps 5 Ghz<br />Módos de Comunicación<br />Modo AD-HOC<br /><br />Tambien conocida como PUNTO A PUNTO es decir de pc a pc. No necesita mas que una placa de red wireless para poder comunicarse y enlazarse con la otra pc. De esta forma se descartan los routers o access points, aunque su resultado para adminsitrar recursos compartidos es un poco mas complejo.<br /><br /><br /># Modo Infraestructura: Esta comunicacion se realiza para enlazar una LAN con una red inalambrica, se utiliza como medio de conexion un dispositivo denominado ACCESS POINT.<br />Esto permite que las estaciones de trabajo que no estan conectadas a la LAN puedan hacerlo inalambricamente, a traves de una adaptador de red Wireless.<br /><br />El adaptador de red es una NIC que cumple con la funcion de aceptar los datos del sistema operativo, paquetes de red del protocolo IP, seguimientos de estos mediante el uso de un protocolo de enlace de datos y acceso: IEEE 802.11, y que se transmita mediante ondas electromagneticas para propagarse en el vacio para nosotros. En viceversa la captura de medio de transmision tambien esta a cargo de esta NIC.<br />Antenas<br />Bien, hay dos tipos de antenas. Las primeras son las Direccionales y las segundas Omnidireccionales.<br /><br /># Las Direccionales funcionan concentrando la energia de la señal enviada y rechazada en un dispositivo con forma de cono. Estas señales se transmiten a UNA SOLA DIRECCION. Hay varios tipos de estas antenas por ejemplo una podria ser la conocida parabólica u otra como la antena panel.<br /><br /><br /><br /># Las Omnidirecionales transmiten y ofrecen una radiacion de 360º, son capaces de recibir señal de cualquier lado. Generalmente estas antenas son instaladas en el access point conectado a la red e incluso algunas se instalan sobre las mismas tarjetas PCI.<br /><br /><br /><br />Señal<br />Si hablamos de la señal, dependiendo del tipo de construccion con el cual se conviva. Ya sea edificios o casas, con paredes muy gruesas tanto como los techos, armarios de metal o de madera, etc, puede verse seriamente afectada la transmision de datos con todas estas interferencias.<br />Tarjetas de red<br />Para tener una conexion Wifi, es necesario disponer de una tarjeta de red PCI para ordenadores en el caso que sea sobremesa,escritorio, desktop, como mas les guste, y para una LAPTOP o Portatil, una tarjeta PCMCIA.<br />Seguridad en Wirelees WEP/WPA/WPA-2<br /># WEP<br />Bueno como todos sabemos la seguridad es algo casi paranoica por asi decirlo y mas si sabemos que nuestra informacion y privacidad estan plasmadas en un pc. En una lan sabemos que estableciendo reglas y protecciones sea por nosotros o por un administrador podemos proteger o restringir esos datos, o almenos eso intentamos . Pero en una WLAN es algo mas complejo ya que su ambiente de transmision es el “aire” y otra persona chusma con conocimientos y una placa de red wireless tranquilamente podria interceptar nuestra transmision de datos.<br /><br />Para solucionar los problemas de confidencialidad y privacidad del flujo de informacion en las redes wifi, se diseño para el estandar 802.11b un mecanismo simple de encriptacion de datos, llamado WEP, Wireless Equivalent Privacy. El mecanismo de encriptacion utiliza 64 o 128 bits y trabaja bajo el logaritmo RC4 . Este proporciona una contraseña la cual tiene como norma, respetar ciertos tipos de caracteres y longitudes para establecer una conexion segura, esta contraseña no es para validarse como usuario sino se usa para validar la estacion para empezar a transmitir datos de forma segura. Sin embargo, WEP posee un gran numero de fallas, lo que significa que este cifrado es vulnerable.<br />A un Hacker con herramientas actuales bastaria de un par de minutos para descifrar la contraseña. La clave de sesion compartida por todas las estaciones, es estatica. Significa que si queremos levantar un gran numero de estaciones, es necesario configurarlas usando la MISMA contraseña.<br />En cuanto a CRC32 implantado en WEP, la integridad de los datos es vulnerable, ya que se permite modificar las cadenas de verificacion de los paquetes a comparar a la cadena final producto de los datos capturados y recibidos.<br /><br />En mi resumen, WEP apesta!, no es lo suficientemente seguro como para proteger y garantizar confidencialidad en nuestros datos.<br /><br /># WPA<br />Este sistema de proteccion de redes llamado WPA: WI-FI Proteced Access es sin dudas mas seguro que el cifrado WEP. Este cifrado fue desarrollado por IEEE, este permite un mejor cifrado que WEP ya que implementa la utilizacion de claves TKIP -Temporal Key Integrity Protocol-.<br />WPA permite utilizar una clave por estacion conectada a una red inalambrica, mientras que como recordarán en WEP solamente se usaba una misma clave para toda la red inalambrica.<br /><br />El modo en autenticacion mas conocido en WPA -si bien hay otro que requiere un servidor central-, es el PSK, -Pre-Shared Key-. Permite el acceso de una contraseña alfanumerica -passphrase-.<br /><br />Pero no todo es color de rosa en esta vida y a que no saben que? como WEP pero desde otros puntos de vista tiene problemas tambien. Es comunmente usado el ataque DOS -denegacion de servicio- Por ejemplo algun usuario malintencionado envia 2 paquetes por segundo y medio conteniendo la clave de cifrado incorrecta, producira que el AP -acess point- eliminara todas las conexiones de los usuarios durante 1 Minuto. Este mecanismo de seguridad es para que se evite los accesos que no son autorizados a la red protegida, pero claro de esta forma lograriamos una denegacion de servicio lo que en otras palabras haria, bloquearia toda una red.<br /><br /># WPA-2<br /><br />Esta basada en el logaritmo de cifrado TKIP, como la WPA. La diferencia es que soporta AES, -Advanced Encryption Standard- en lugar de RC4. Este tipo de cifrado ademas de su antecesor, integra funciones como Key Caching y Pre-Autenticacion.<br /><br /># La key caching, permite al user, conservar la clave PMK -pairwise master key- es la variante de la PSK que hable anteriormente. La finalidad de esto es que el user necesite identificarse una sola vez con un acess point especifico, esto funciona conservando la clave PMK, que es adminsitrada por PMKID -pairwise master key identifier-, que estaria formada por una parte simplificada de la clave PMK, direccion MAC del access point y del cliente y una cadena de caracteres. De esta forma se identifica de forma única la clave PMK.<br /><br /># La Pre-Autenticacion permite a un usuario movil, que se identifique con otro access point al que necesitase conectar en el futuro. Esto funcionada redireccionado las tramas de autenticacion, generadas por el cliente que fue enviado desde el access point actual, hacia el point futuro de acceso mediante la red cableada.<br /><br />Esto incrementa considerablemente el tiempo de carga, como asi tambien otra desventaja es la de que las empresas u organizaciones que necesiten implementar este cifrado, requeriran de un chip criptografico por ejemplo, dedicado para los calculos de AES.<br /><br />Filtración mediante Direcciones MAC<br />Esta funcion de seguridad permite restringir el acceso a ciertas o determinadas direcciones MAC.<br />Como sabemos una direccion MAC es el identificador unico que posee cada placa/tarjeta de red. Un ejemplo de nuestro MAC: 00:11:22:33:44:55. Desgraciadamente los estandares 802.11b/g no cifran las tramas -conjunto de paquetes- donde aparecen estas direcciones MAC.<br />Por lo tanto ciertas aplicaciones permiten ver las direcciones MAC de los clientes como por ejemplo el Kismet, o airodump-ng bajo linux, de esta forma como tambien existen por ejemplo en linux macchanger o en windows etherchange.exe lo que permitiria falsificar y cambiar la mac, y posteriormente usurpar la del cliente…<br /><br /><br /><br />…Por el momento esto fue todo, espero que haya sido de utilidad, proximamente papers de seguridad y contraseguridad wireless, donde veremos como romper y proteger nuestras redes.…..<br /><br /><br />##########################<br /># Kimeras<br />#http://electronik-pro.blogspot.com/<br />###########################

Conociendo el Mundo Wireless

###################### ######################## CONTENIDO DEL PAPER # ¿Qué és BLUETOOTH?. # ¿Cómo funciona bluetooth?. # Descripción de Perf...

Leer más »

Conociendo el Mundo Wireless

######################<br />########################<br />CONTENIDO DEL PAPER<br /># ¿Qué és BLUETOOTH?.<br /># ¿Cómo funciona bluetooth?.<br /># Descripción de Perfiles.<br /># Repaso. Esquéma Conceptual.<br /># Hablemos de la Seguridad en bluetooth.<br /># Introducción a WIRELESS.<br /># La WI-FI Alliance & IEEE.<br /># Métodos de Comunicacion.<br /># Antenas, Señal, Tarjetas de Red.<br /># Seguridad en Wireless WEP/WPA/WPA-2.<br /># Filtracion mediante Direcciones MAC.<br />¿Que tal?, mediante este paper voy a tratar de explicar un poquito y tratar de orientar sobre el boom de Bluetooth y WiFi, que cada dia aumenta más y más.. gracias a los beneficios que estas tecnologias traen. Mas que nada es una introduccion para asi en el futuro, concentrarrnos en la seguridad, software, y contraseguridad.<br /># Agradecimientos especial a Support88, que me llevo a grandes conocimientos en WiFi.<br />¿Que es Bluetooth?<br />Hoy en dia existen 2 tecnologias inalambricas que han ganado muchos adeptos y popularidad en el mundo.Estas son: BLUETOOTH y WI-FI.<br />Bluetooth, es la revolucion de los dispositivos. Se puede acceder a la información de otro dipositivo de forma dinámica, fácil, y eficáz. Esta es una evolucion de las transmisiones infrarrojas cuyo funcionamiento no podia exceder un espacio fisico determinado.<br />Bluetooth, se creó con el fin de conectar facilmente dispositivos como -Palms, Celulares, Equipamiento de los celulares como podria ser auriculares inalambricos, Laptops, Teclados, Mouses, Impresoras, etc de accesorios-.<br />Bluetooth fue creado por varias organizaciones y compañias de telecomunicaciones, fabricantes de chips, etc. Un ejemplo de las compañias que participaban o participan de este proyecto: IBM, INTEL, NOKIA, TOSHIBA, etc.<br />¿Como funciona Bluetooth?<br />Para que bluetooth funcione correctamente y asi permita la conexion, se debe completar pasos y reglas para una conexion satisfactoria.<br />Trabaja en un rango de frecuencia de -2,4 GHZ a 2,8 GHZ-.<br />Bluetooth tiene dos formas de trabajar, eligiendo la frecuencia exacta en la que se va a comunicar con el otro dispositivo. Estas frecuencias se llaman: SPREAD SPECTRUM y FREQUENCY HOPPING.<br /><br />[SPREAD SPECTRUM]: Esta es una tecnologia de banda amplia. Fue en principio desarrollada por militares de Estados Unidos, para comunicaciones seguras y confiables.<br />Como dice su nombre es la capacidad de que se pueda trabajar en un espectro extendido de frecuencia.<br /><br />[FREQUENCY HOPPING]: Esta habilidad como su nombre lo indica significa “Saltos de Frecuencia”, trabaja a 1600 saltos p/segundo.<br /><br />Estas caracteristicas proveen a bluetooth una inmunidad ante las interferencias originada por otra señal.<br />Otro de los pasos para proceder a la conexion, es la de tener habilitado el Profile, (perfil). Se le llama perfil a una serie de implementos, como informacion del protocolo que se debe usar para la conexion. Todos los dispositivos deben tener su perfil y entender el del otro para que asi se pueda establecer la comunicacion entre ambos.<br />El perfil seria en un dispositivo la forma de comportarse ante el resto.<br /><br /><br />Descripcion de Perfiles.<br /><br />Los Perfiles se dividen en dos clases, estan los perfiles FUNDAMENTALES y los perfiles de<br />TRABAJO.<br /><br />[+] FUNDAMENTALES.<br /># [ SPP ]: Serial Port Profile, es lo que significa las iniciales. *Este perfil depende del perfil GAP tambien. Se encarga de, cómo el dispositivo debe simular un puerto serial, para poder que algunas aplicaciones funcionen mediante esta comunicación.<br /># [ GAP ]: General Access Profil, es el perfil de acceso general, y emite como dos dispositivos tienen que comunicarse para cumplir sus funciones basicas.<br /># [ GOEP ]: General Object Exchange Profile, es el perfil general para el intercambio de objetos. Describe los protocolos y procedimientos que se utilizaran para el intercambio de objetos. *Este perfil depende del perfil SPP que explique al principio.<br /># [ SDAP ]: Service Discovery Application Profile, este perfil enumera la cantidad y los tipos de servicios que pueden ser servidos a traves del enlace Bluetooth y las aplicaciones que seran usadas para la comunicacion. *Este perfil Depende del Perfil GAP<br />[+] TRABAJO.<br />#[ InterCom Profile ]: Este perfil se encarga de como dos o mas telefonos celulares, podrian entablar una comunicacion sin hacer uso de la red de Telefonia.<br /># [ Cordless Telephony Profile ]: Define como un telefono celular tiene que comunicarse con un Headset (accesorio el cual permite comunicarse mediante manos libres).<br /># [ Dial-UP Networking Profile ]: Comunicacion telefonica entre computadoras significa, y permite una conexion via Modem Telefonico, el cual puede ser hecha desde una laptop hacia un telefono celular.<br /># [ Lan Access Profile ]: Es el perfil de acceso a redes LAN. Permite la interconexion a una red LAN. El protocolo que puede utilizar es el PPP, que significa Point to point, osea Protocolo Punto a Punto .<br /># [ FTP ]: Creo que no hace falta explicarlo, posee reglas de como transferir archivos entre dos dispositivos BlueTooth.<br /># [ Personal Area Network Profile - PAN ]: Red de area personal. Posee informacion de como establecer interconexion con hasta 7 dispositivos entre si.<br /># [ Synchronization Profile ]: Permite sincronizar los dispositivos como por ejemplo: Telefono celular a PC, etc.<br /># [ Basic Printing Profile ]: Perfil Basico de Impresion, define como imprimen los dispositivos en una impresora equipada con Bluetooth.<br />Repaso. Esquéma Conceptual<br /><br />Hablémos de la Seguridad en Bluetooth<br />Si hablamos de lo que respecta a seguridad en bluetooth, diriamos que su seguridad es alta. Posee encriptacion de datos hasta 128bits. Bluetooth posee 4 Normas de seguridad preestablecidas para que su sistema de autenticacion y reconocimiento sea alto.<br /><br />PRIMER NORMA > [NO SEGURO]: Esta norma, esta pensada para los dispositivos de uso publicos como podria ser una impresora. Por ejemplo accedemos mediante bluetooth a la impresora, se realiza la impresion y se desconecta del dispositivo impresora.<br /><br />SEGUNDA NORMA > [NIVEL DE SEGURIDAD ALTA, FORZADA A SERVICIOS]: Este modo se encarga de limitar el uso de un servicio y restringirlo. Por ejemplo: nos conectamos a otro dispositivo para descargar varios archivos, pero se nos limita el servicio para descargar datos personales o contactos del dispositivo remoto.<br /><br />TERCERA NORMA > [NIVEL DE SEGURIDAD MAS ALTA, FORZADA A ENLACE]: Este nivel es el mas alto en lo que respecta a seguridad, se basa en la autenticacion y autorizacion del enlace entre dos dispositivos.<br /><br />CUARTA Y ULTIMA NORMA > [NIVEL DE SEGURIDAD Y ENCRIPTACION DE DATOS "PARING"]: Este nivel es el decisivo una vez cuando la conexion fue establecidad, se produce lo que se denomina PARING, traducido a castellano como “APAREAMIENTO”, si!, nada mas que con animalitos roboticos .<br />El concepto de PARING se refiere a cuando el enlace de los dos o mas dispositivos se realiza efectivamente, estos se ponen de acuerdo para que su transmision de datos sea de forma segura, mediante la encriptacion, y asegurando que si alguno de los dispositivos no esta apareado, no tenga acceso a leer los datos transmitidos entre ellos.<br /><br /><br />Introducción a WIRELESS<br />Wireless no es mas que una tecnologia que facilita la conectividad entre Computadoras de forma inalambrica. Las conexiones se realizan mediantes Placas Inalambricas y Antenas.<br /><br />Esta tecnologia por un lado disminuye los costos en cables, y por el otro aumenta el nivel estetico de una organizacion ya que al no haber cables, hay mas flexibilidad a la hora de su implementacion ya sea en lugares publicos como museos o comercios, complejos, casas y departamentos, empresas,etc.. Esto no genera ningun cambio en la estructura ambiental, y productivamente, la conexion a las demas redes LAN como asi WAN, permite un ancho de banda mas elevado lo que significa mayor velocidad de conexion.<br /><br />Lamentablemente lo que respecta a SEGURIDAD, Wireless no es algo que digamos sobresaliente, su nivel de seguridad es bajo, y los mecanismos desarrollados como prevencion a intrusos no son lo suficientemente seguros como para mantener a salvo la informacion. La WI-FI Alliance & IEEE<br /># La WI-FI Alliance: Es una alianza de fabricantes que tiene como finalidad, desarrollar e implementar tecnologias inalambricas. Nacio en 1999 y esta formada por mas de un centenar de miembros como por ejemplo: Cisco, Microsoft, Intel, Dell, Nokia, Philips, Sony, etc.<br /><br /># IEEE: Institute of Electrical and Electronics Engineers, se encarga de desarrollar, potenciar y establecer los estandares de fabricacion de dispositivos electronicos.Con estándar nos referimos a una publicacion donde se aprueba por los miembros de la organizacion el contenido de procedimientos y las especificaciones que asegura que el material, producto, metodos o servicio, funcione a los propositos para lo que fueron creado.<br /><br />En las redes Wireless existen distintos estándares de la IEEE.<br />#–[SISTEMA]——[CAPACIDAD]——[TRANSMISION]<br /># IEEE 802.11 1 Mbps 2.4 Ghz<br /># IEEE 802.11 2 Mpbs 2.4 Ghz<br /># IEEE 802.11b 11 Mbps 2.4 Ghz<br /># IEEE 802.11d 54 Mbps 2.4 Ghz<br /># IEEE 802.11e 54 Mbps 2.4 Ghz<br /># IEEE 802.11f 54 Mbps 2.4 Ghz<br /># IEEE 802.11g 54 Mbps 2.4 Ghz<br /># IEEE 802.11h 54 Mbps 2.4 Ghz<br /># IEEE 802.11i 54 Mbps 2.4 Ghz<br /># IEEE 802.11a 54 Mbps 5 Ghz<br />Módos de Comunicación<br />Modo AD-HOC<br /><br />Tambien conocida como PUNTO A PUNTO es decir de pc a pc. No necesita mas que una placa de red wireless para poder comunicarse y enlazarse con la otra pc. De esta forma se descartan los routers o access points, aunque su resultado para adminsitrar recursos compartidos es un poco mas complejo.<br /><br /><br /># Modo Infraestructura: Esta comunicacion se realiza para enlazar una LAN con una red inalambrica, se utiliza como medio de conexion un dispositivo denominado ACCESS POINT.<br />Esto permite que las estaciones de trabajo que no estan conectadas a la LAN puedan hacerlo inalambricamente, a traves de una adaptador de red Wireless.<br /><br />El adaptador de red es una NIC que cumple con la funcion de aceptar los datos del sistema operativo, paquetes de red del protocolo IP, seguimientos de estos mediante el uso de un protocolo de enlace de datos y acceso: IEEE 802.11, y que se transmita mediante ondas electromagneticas para propagarse en el vacio para nosotros. En viceversa la captura de medio de transmision tambien esta a cargo de esta NIC.<br />Antenas<br />Bien, hay dos tipos de antenas. Las primeras son las Direccionales y las segundas Omnidireccionales.<br /><br /># Las Direccionales funcionan concentrando la energia de la señal enviada y rechazada en un dispositivo con forma de cono. Estas señales se transmiten a UNA SOLA DIRECCION. Hay varios tipos de estas antenas por ejemplo una podria ser la conocida parabólica u otra como la antena panel.<br /><br /><br /><br /># Las Omnidirecionales transmiten y ofrecen una radiacion de 360º, son capaces de recibir señal de cualquier lado. Generalmente estas antenas son instaladas en el access point conectado a la red e incluso algunas se instalan sobre las mismas tarjetas PCI.<br /><br /><br /><br />Señal<br />Si hablamos de la señal, dependiendo del tipo de construccion con el cual se conviva. Ya sea edificios o casas, con paredes muy gruesas tanto como los techos, armarios de metal o de madera, etc, puede verse seriamente afectada la transmision de datos con todas estas interferencias.<br />Tarjetas de red<br />Para tener una conexion Wifi, es necesario disponer de una tarjeta de red PCI para ordenadores en el caso que sea sobremesa,escritorio, desktop, como mas les guste, y para una LAPTOP o Portatil, una tarjeta PCMCIA.<br />Seguridad en Wirelees WEP/WPA/WPA-2<br /># WEP<br />Bueno como todos sabemos la seguridad es algo casi paranoica por asi decirlo y mas si sabemos que nuestra informacion y privacidad estan plasmadas en un pc. En una lan sabemos que estableciendo reglas y protecciones sea por nosotros o por un administrador podemos proteger o restringir esos datos, o almenos eso intentamos . Pero en una WLAN es algo mas complejo ya que su ambiente de transmision es el “aire” y otra persona chusma con conocimientos y una placa de red wireless tranquilamente podria interceptar nuestra transmision de datos.<br /><br />Para solucionar los problemas de confidencialidad y privacidad del flujo de informacion en las redes wifi, se diseño para el estandar 802.11b un mecanismo simple de encriptacion de datos, llamado WEP, Wireless Equivalent Privacy. El mecanismo de encriptacion utiliza 64 o 128 bits y trabaja bajo el logaritmo RC4 . Este proporciona una contraseña la cual tiene como norma, respetar ciertos tipos de caracteres y longitudes para establecer una conexion segura, esta contraseña no es para validarse como usuario sino se usa para validar la estacion para empezar a transmitir datos de forma segura. Sin embargo, WEP posee un gran numero de fallas, lo que significa que este cifrado es vulnerable.<br />A un Hacker con herramientas actuales bastaria de un par de minutos para descifrar la contraseña. La clave de sesion compartida por todas las estaciones, es estatica. Significa que si queremos levantar un gran numero de estaciones, es necesario configurarlas usando la MISMA contraseña.<br />En cuanto a CRC32 implantado en WEP, la integridad de los datos es vulnerable, ya que se permite modificar las cadenas de verificacion de los paquetes a comparar a la cadena final producto de los datos capturados y recibidos.<br /><br />En mi resumen, WEP apesta!, no es lo suficientemente seguro como para proteger y garantizar confidencialidad en nuestros datos.<br /><br /># WPA<br />Este sistema de proteccion de redes llamado WPA: WI-FI Proteced Access es sin dudas mas seguro que el cifrado WEP. Este cifrado fue desarrollado por IEEE, este permite un mejor cifrado que WEP ya que implementa la utilizacion de claves TKIP -Temporal Key Integrity Protocol-.<br />WPA permite utilizar una clave por estacion conectada a una red inalambrica, mientras que como recordarán en WEP solamente se usaba una misma clave para toda la red inalambrica.<br /><br />El modo en autenticacion mas conocido en WPA -si bien hay otro que requiere un servidor central-, es el PSK, -Pre-Shared Key-. Permite el acceso de una contraseña alfanumerica -passphrase-.<br /><br />Pero no todo es color de rosa en esta vida y a que no saben que? como WEP pero desde otros puntos de vista tiene problemas tambien. Es comunmente usado el ataque DOS -denegacion de servicio- Por ejemplo algun usuario malintencionado envia 2 paquetes por segundo y medio conteniendo la clave de cifrado incorrecta, producira que el AP -acess point- eliminara todas las conexiones de los usuarios durante 1 Minuto. Este mecanismo de seguridad es para que se evite los accesos que no son autorizados a la red protegida, pero claro de esta forma lograriamos una denegacion de servicio lo que en otras palabras haria, bloquearia toda una red.<br /><br /># WPA-2<br /><br />Esta basada en el logaritmo de cifrado TKIP, como la WPA. La diferencia es que soporta AES, -Advanced Encryption Standard- en lugar de RC4. Este tipo de cifrado ademas de su antecesor, integra funciones como Key Caching y Pre-Autenticacion.<br /><br /># La key caching, permite al user, conservar la clave PMK -pairwise master key- es la variante de la PSK que hable anteriormente. La finalidad de esto es que el user necesite identificarse una sola vez con un acess point especifico, esto funciona conservando la clave PMK, que es adminsitrada por PMKID -pairwise master key identifier-, que estaria formada por una parte simplificada de la clave PMK, direccion MAC del access point y del cliente y una cadena de caracteres. De esta forma se identifica de forma única la clave PMK.<br /><br /># La Pre-Autenticacion permite a un usuario movil, que se identifique con otro access point al que necesitase conectar en el futuro. Esto funcionada redireccionado las tramas de autenticacion, generadas por el cliente que fue enviado desde el access point actual, hacia el point futuro de acceso mediante la red cableada.<br /><br />Esto incrementa considerablemente el tiempo de carga, como asi tambien otra desventaja es la de que las empresas u organizaciones que necesiten implementar este cifrado, requeriran de un chip criptografico por ejemplo, dedicado para los calculos de AES.<br /><br />Filtración mediante Direcciones MAC<br />Esta funcion de seguridad permite restringir el acceso a ciertas o determinadas direcciones MAC.<br />Como sabemos una direccion MAC es el identificador unico que posee cada placa/tarjeta de red. Un ejemplo de nuestro MAC: 00:11:22:33:44:55. Desgraciadamente los estandares 802.11b/g no cifran las tramas -conjunto de paquetes- donde aparecen estas direcciones MAC.<br />Por lo tanto ciertas aplicaciones permiten ver las direcciones MAC de los clientes como por ejemplo el Kismet, o airodump-ng bajo linux, de esta forma como tambien existen por ejemplo en linux macchanger o en windows etherchange.exe lo que permitiria falsificar y cambiar la mac, y posteriormente usurpar la del cliente…<br /><br /><br /><br />…Por el momento esto fue todo, espero que haya sido de utilidad, proximamente papers de seguridad y contraseguridad wireless, donde veremos como romper y proteger nuestras redes.…..<br /><br /><br />##########################<br /># Kimeras<br />#http://electronik-pro.blogspot.com/<br />###########################<br />

Conociendo el Mundo Wireless

###################### ######################## CONTENIDO DEL PAPER # ¿Qué és BLUETOOTH?. # ¿Cómo funciona bluetooth?. # Descripción de Perf...

Leer más »

Bad chars y encoders/decoders en payloads

Alguien pregunto como podia detectar <b>bad chars</b> en una <b>payload</b>. <br /> <br />Es por eso que voy a introducir un poco estos conceptos: <br />Una payload como todos sabemos es una combinacion de codigo y datos que se inyectan en un proceso corriendo para explotarlo, puede ser para un buffer overflow, memory corruption, heap overflow, etc. <br />Esta payload generalmente debe tener unos requisitos para que el programa la acepte, por ejemplo si la payload pasa por strcpy no podemos tener un caracter nulo porque no terminaria de copiar todo el buffer, sino que lo haria hasta donde este el caracter nulo (0). <br />Ejemplo: <br /> <br /><span style="color: rgb(255, 0, 0);">buffer = "\x12\x41\x23\x34\x21\x34\x23\x00\x98\x93\x83\x11";</span> <br />__________________________________||_______________ <br />strcpy copia hasta aca, el resto no lo copia <br /> <br />A ese byte lo consideramos un bad char y es lo que tenemos que evitar, se puede utilizar un encoder en asm si nuestra payload va a ser ejecutada, sino tenemos que pensar en cambiar la payload. <br />El caracter nulo es un bad char caracteristico de strcpy y varias funciones mas porque es el caracter que se usa para terminar las cadenas en C (y varios lenguajes mas). Pero si nos encontramos ante un servidor HTTP por ejemplo tendriamos que tener en cuenta otros bad chars como es el caso de '\r' o '\n' que son terminadores de linea en el protocolo y seguramente nos van a interrumpir la payload cuando el server la parsee. <br />Otros protocolos/programas tendran otros bad chars y es por eso que a veces tendremos que reversear el programa si nuestra payload por alguna razon no llega a provocar la corrupcion que estamos buscando. <br /> <br />Aqui por ejemplo tenemos un pequeno programa en python para buscar bad chars en una payload, solamente ponemos nuestra payload y los bad chars que no acepta el programa que queremos explotar. <br /> <br /><div class="codeheader">Código</div><pre class="geshi"><div style="border-bottom: 1px solid gray; margin-bottom: 0.3em;">Code (python):</div>payload = <span style="color: rgb(72, 61, 139);">"<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>12<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>41<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>23<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>34<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>21<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>34<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>23<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>00<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>98<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>93<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>83<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>11"</span> <br />bad_chars = <span style="color: rgb(72, 61, 139);">"<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>00<span style="color: rgb(0, 0, 153); font-weight: bold;">\n</span>"</span> <br /> <br /><span style="color: rgb(255, 119, 0); font-weight: bold;">for</span> offset <span style="color: rgb(255, 119, 0); font-weight: bold;">in</span> <span style="color: rgb(0, 128, 0);">range</span><span style="color: white;">(</span><span style="color: rgb(255, 69, 0);">0</span>, <span style="color: rgb(0, 128, 0);">len</span><span style="color: white;">(</span>payload<span style="color: white;">)</span><span style="color: white;">)</span>: <br /> <span style="color: rgb(255, 119, 0); font-weight: bold;">if</span><span style="color: white;">(</span>payload<span style="color: white;">[</span>offset<span style="color: white;">]</span> <span style="color: rgb(255, 119, 0); font-weight: bold;">in</span> bad_chars<span style="color: white;">)</span>: <br /> <span style="color: rgb(255, 119, 0); font-weight: bold;">print</span> <span style="color: rgb(72, 61, 139);">"tienes un bad char en el offset %s"</span> % <span style="color: white;">(</span>offset<span style="color: white;">)</span> <br /> <div style="border-top: 1px solid gray; margin-top: 0.3em;"> </div></pre> <br />Por otro lado como habia mencionado hay veces que no podemos remover ese bad char porque puede ser una intruccion fundamental en nuestra shellcode como un long jump obligatorio a una direccion que contenga 0. <br />Aqui entran en juego los encoders, lo que se hace es codificar la payload y agregar un decoder en la misma, que son pequenos stubs en ASM que se ejecutan antes de la payload y decodifican el resto. <br />Una de las codificaciones mas usadas es la que se hace con XOR, como bien sabemos si nosotros xoreamos un byte con otro podemos volver al estado inicial volviendolo a xorear con el mismo byte. <br /> <br />Ejemplo : <br />10 XOR 32 = 22 <br />22 XOR 32 = 10 <br /> <br />Ahora que tenemos la teoria, sabemos que podemos xorear toda la payload y agregar un header que la vuelva a su estado decodificado. <br /> <br />Un codificador de payload podria ser asi: <br /> <br /><div class="codeheader">Código</div><pre class="geshi"><div style="border-bottom: 1px solid gray; margin-bottom: 0.3em;">Code (c):</div><span style="color: rgb(51, 153, 51);">#include <stdio.h></span> <br /> <br /><span style="color: rgb(153, 51, 51);">int</span> size_payload = <span style="color: rgb(204, 102, 204);">12</span>; <br /><span style="color: rgb(153, 51, 51);">char</span> *payload = <span style="color: rgb(255, 0, 0);">"<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>12<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>41<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>23<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>34<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>21<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>34<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>23<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>00<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>98<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>93<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>83<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>11"</span>; <br /><span style="color: rgb(153, 51, 51);">char</span> xor_code = 0x22; <span style="color: rgb(128, 128, 128); font-style: italic;">//este byte tiene que ser igual en el stub en asm</span> <br /> <br /><span style="color: rgb(153, 51, 51);">int</span> main<span style="color: rgb(102, 204, 102);">(</span><span style="color: rgb(153, 51, 51);">int</span> argc, <span style="color: rgb(153, 51, 51);">char</span> *argv<span style="color: rgb(102, 204, 102);">[</span><span style="color: rgb(102, 204, 102);">]</span><span style="color: rgb(102, 204, 102);">)</span> <br /><span style="color: rgb(102, 204, 102);">{</span> <br /> <span style="color: rgb(153, 51, 51);">int</span> i; <br /> <span style="color: rgb(177, 177, 0);">for</span><span style="color: rgb(102, 204, 102);">(</span>i = <span style="color: rgb(204, 102, 204);">0</span>; i < style="color: rgb(102, 204, 102);">)</span><span style="color: rgb(102, 204, 102);">{</span> <br /> <a href="http://www.opengroup.org/onlinepubs/009695399/functions/printf.html"><span style="color: rgb(0, 0, 255);">printf</span></a><span style="color: rgb(102, 204, 102);">(</span><span style="color: rgb(255, 0, 0);">"0<span style="color: rgb(0, 0, 153); font-weight: bold;">\\</span>x%x"</span>, <span style="color: rgb(102, 204, 102);">(</span><span style="color: rgb(153, 51, 51);">char</span> *<span style="color: rgb(102, 204, 102);">)</span>payload<span style="color: rgb(102, 204, 102);">[</span>i<span style="color: rgb(102, 204, 102);">]</span> ^ xor_code<span style="color: rgb(102, 204, 102);">)</span>; <br /> <span style="color: rgb(102, 204, 102);">}</span> <br /><span style="color: rgb(102, 204, 102);">}</span> <br /> <div style="border-top: 1px solid gray; margin-top: 0.3em;"> </div></pre> <br />y el stub que se le agregaria a una payload seria algo asi: <br /> <br /><div class="codeheader">Código</div><pre class="geshi"><div style="border-bottom: 1px solid gray; margin-bottom: 0.3em;">Code (asm):</div> <span style="color: rgb(0, 0, 127);">jmp</span> call_inicio <br />inicio: <br /> <span style="color: rgb(0, 0, 127);">pop</span> <span style="color: rgb(70, 170, 3); font-weight: bold;">esi</span> <span style="color: rgb(173, 173, 173); font-style: italic;">; sacamos la direccion de la payload codificada de la pila y la guardamos en esi</span> <br /> <span style="color: rgb(0, 0, 127);">mov</span> <span style="color: rgb(70, 170, 3); font-weight: bold;">eax</span>, payload_code <span style="color: rgb(173, 173, 173); font-style: italic;">; con el byte que xoreamos nuestra payload</span> <br /> <span style="color: rgb(0, 0, 127);">xor</span> <span style="color: rgb(70, 170, 3); font-weight: bold;">ebx</span>,<span style="color: rgb(70, 170, 3); font-weight: bold;">ebx</span> <span style="color: rgb(173, 173, 173); font-style: italic;">; </span> <br /> <span style="color: rgb(0, 0, 127);">mov</span> <span style="color: rgb(70, 170, 3); font-weight: bold;">ecx</span>, payload_size <span style="color: rgb(173, 173, 173); font-style: italic;">; el tamano que tiene nuestra payload</span> <br />otra_vez: <br /> <span style="color: rgb(0, 0, 127);">xor</span> <span style="color: rgb(0, 0, 255);">dword</span> <span style="color: rgb(0, 0, 255);">ptr</span><span style="color: rgb(102, 204, 102);">[</span><span style="color: rgb(70, 170, 3); font-weight: bold;">esi</span>+<span style="color: rgb(70, 170, 3); font-weight: bold;">ebx</span><span style="color: rgb(102, 204, 102);">]</span>, <span style="color: rgb(70, 170, 3); font-weight: bold;">eax</span> <span style="color: rgb(173, 173, 173); font-style: italic;">; aqui aplicamos el xor</span> <br /> <span style="color: rgb(0, 0, 127);">inc</span> <span style="color: rgb(70, 170, 3); font-weight: bold;">eax</span> <span style="color: rgb(173, 173, 173); font-style: italic;">; aumentamos eax, es con el que contamos las posiciones de memoria</span> <br /> <span style="color: rgb(0, 0, 127);">dec</span> <span style="color: rgb(70, 170, 3); font-weight: bold;">ecx</span> <br /> <span style="color: rgb(0, 0, 127);">jnz</span> otra_vez <span style="color: rgb(173, 173, 173); font-style: italic;">; si no terminamos de decodificar la payload saltamos a otra_vez</span> <br /> <span style="color: rgb(0, 0, 127);">jmp</span> comienzo_payload <span style="color: rgb(173, 173, 173); font-style: italic;">; una vez que terminamos saltamos a la payload real</span> <br />call_inicio: <br /> <span style="color: rgb(0, 0, 127);">call</span> inicio <span style="color: rgb(173, 173, 173); font-style: italic;">; usamos este truco para guardar la direccion de memoria donde comienza la payload, recordemos que call pone en la pila la </span> <br /> <span style="color: rgb(173, 173, 173); font-style: italic;">;siguiente memoria</span> <br />comienzo_payload: <br /> <span style="color: rgb(173, 173, 173); font-style: italic;">; aqui va nuestra payload codificada.</span> <br /> <div style="border-top: 1px solid gray; margin-top: 0.3em;"> </div></pre> <br />Como veran es un codigo de apenas unos bytes y aunque este no esta optimizado pueden conseguir encoders/decoders muy eficientes que pueden hasta comprimir la payload si es muy grande. <br /> <br />

Bad chars y encoders/decoders en payloads

Alguien pregunto como podia detectar bad chars en una payload . Es por eso que voy a introducir un poco estos conceptos: Una payload c...

Leer más »

Bad chars y encoders/decoders en payloads

Alguien pregunto como podia detectar <b>bad chars</b> en una <b>payload</b>.<br /><br />Es por eso que voy a introducir un poco estos conceptos:<br />Una payload como todos sabemos es una combinacion de codigo y datos que se inyectan en un proceso corriendo para explotarlo, puede ser para un buffer overflow, memory corruption, heap overflow, etc.<br />Esta payload generalmente debe tener unos requisitos para que el programa la acepte, por ejemplo si la payload pasa por strcpy no podemos tener un caracter nulo porque no terminaria de copiar todo el buffer, sino que lo haria hasta donde este el caracter nulo (0).<br />Ejemplo:<br /><br /><span style="color: rgb(255, 0, 0);">buffer = "\x12\x41\x23\x34\x21\x34\x23\x00\x98\x93\x83\x11";</span><br />__________________________________||_______________<br />strcpy copia hasta aca, el resto no lo copia<br /><br />A ese byte lo consideramos un bad char y es lo que tenemos que evitar, se puede utilizar un encoder en asm si nuestra payload va a ser ejecutada, sino tenemos que pensar en cambiar la payload.<br />El caracter nulo es un bad char caracteristico de strcpy y varias funciones mas porque es el caracter que se usa para terminar las cadenas en C (y varios lenguajes mas). Pero si nos encontramos ante un servidor HTTP por ejemplo tendriamos que tener en cuenta otros bad chars como es el caso de '\r' o '\n' que son terminadores de linea en el protocolo y seguramente nos van a interrumpir la payload cuando el server la parsee.<br />Otros protocolos/programas tendran otros bad chars y es por eso que a veces tendremos que reversear el programa si nuestra payload por alguna razon no llega a provocar la corrupcion que estamos buscando.<br /><br />Aqui por ejemplo tenemos un pequeno programa en python para buscar bad chars en una payload, solamente ponemos nuestra payload y los bad chars que no acepta el programa que queremos explotar.<br /><br /><div class="codeheader">Código</div><pre class="geshi"><div style="border-bottom: 1px solid gray; margin-bottom: 0.3em;">Code (python):</div>payload = <span style="color: rgb(72, 61, 139);">"<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>12<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>41<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>23<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>34<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>21<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>34<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>23<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>00<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>98<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>93<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>83<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>11"</span><br />bad_chars = <span style="color: rgb(72, 61, 139);">"<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>00<span style="color: rgb(0, 0, 153); font-weight: bold;">\n</span>"</span><br /><br /><span style="color: rgb(255, 119, 0); font-weight: bold;">for</span> offset <span style="color: rgb(255, 119, 0); font-weight: bold;">in</span> <span style="color: rgb(0, 128, 0);">range</span><span style="color: white;">(</span><span style="color: rgb(255, 69, 0);">0</span>, <span style="color: rgb(0, 128, 0);">len</span><span style="color: white;">(</span>payload<span style="color: white;">)</span><span style="color: white;">)</span>:<br /> <span style="color: rgb(255, 119, 0); font-weight: bold;">if</span><span style="color: white;">(</span>payload<span style="color: white;">[</span>offset<span style="color: white;">]</span> <span style="color: rgb(255, 119, 0); font-weight: bold;">in</span> bad_chars<span style="color: white;">)</span>:<br /> <span style="color: rgb(255, 119, 0); font-weight: bold;">print</span> <span style="color: rgb(72, 61, 139);">"tienes un bad char en el offset %s"</span> % <span style="color: white;">(</span>offset<span style="color: white;">)</span><br /> <div style="border-top: 1px solid gray; margin-top: 0.3em;"> </div></pre><br />Por otro lado como habia mencionado hay veces que no podemos remover ese bad char porque puede ser una intruccion fundamental en nuestra shellcode como un long jump obligatorio a una direccion que contenga 0.<br />Aqui entran en juego los encoders, lo que se hace es codificar la payload y agregar un decoder en la misma, que son pequenos stubs en ASM que se ejecutan antes de la payload y decodifican el resto.<br />Una de las codificaciones mas usadas es la que se hace con XOR, como bien sabemos si nosotros xoreamos un byte con otro podemos volver al estado inicial volviendolo a xorear con el mismo byte.<br /><br />Ejemplo : <br />10 XOR 32 = 22<br />22 XOR 32 = 10<br /><br />Ahora que tenemos la teoria, sabemos que podemos xorear toda la payload y agregar un header que la vuelva a su estado decodificado.<br /><br />Un codificador de payload podria ser asi:<br /><br /><div class="codeheader">Código</div><pre class="geshi"><div style="border-bottom: 1px solid gray; margin-bottom: 0.3em;">Code (c):</div><span style="color: rgb(51, 153, 51);">#include <stdio.h></span><br /><br /><span style="color: rgb(153, 51, 51);">int</span> size_payload = <span style="color: rgb(204, 102, 204);">12</span>;<br /><span style="color: rgb(153, 51, 51);">char</span> *payload = <span style="color: rgb(255, 0, 0);">"<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>12<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>41<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>23<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>34<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>21<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>34<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>23<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>00<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>98<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>93<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>83<span style="color: rgb(0, 0, 153); font-weight: bold;">\x</span>11"</span>;<br /><span style="color: rgb(153, 51, 51);">char</span> xor_code = 0x22; <span style="color: rgb(128, 128, 128); font-style: italic;">//este byte tiene que ser igual en el stub en asm</span><br /><br /><span style="color: rgb(153, 51, 51);">int</span> main<span style="color: rgb(102, 204, 102);">(</span><span style="color: rgb(153, 51, 51);">int</span> argc, <span style="color: rgb(153, 51, 51);">char</span> *argv<span style="color: rgb(102, 204, 102);">[</span><span style="color: rgb(102, 204, 102);">]</span><span style="color: rgb(102, 204, 102);">)</span><br /><span style="color: rgb(102, 204, 102);">{</span><br /> <span style="color: rgb(153, 51, 51);">int</span> i;<br /> <span style="color: rgb(177, 177, 0);">for</span><span style="color: rgb(102, 204, 102);">(</span>i = <span style="color: rgb(204, 102, 204);">0</span>; i < size_payload; i++<span style="color: rgb(102, 204, 102);">)</span><span style="color: rgb(102, 204, 102);">{</span><br /> <a href="http://www.opengroup.org/onlinepubs/009695399/functions/printf.html"><span style="color: rgb(0, 0, 255);">printf</span></a><span style="color: rgb(102, 204, 102);">(</span><span style="color: rgb(255, 0, 0);">"0<span style="color: rgb(0, 0, 153); font-weight: bold;">\\</span>x%x"</span>, <span style="color: rgb(102, 204, 102);">(</span><span style="color: rgb(153, 51, 51);">char</span> *<span style="color: rgb(102, 204, 102);">)</span>payload<span style="color: rgb(102, 204, 102);">[</span>i<span style="color: rgb(102, 204, 102);">]</span> ^ xor_code<span style="color: rgb(102, 204, 102);">)</span>;<br /> <span style="color: rgb(102, 204, 102);">}</span><br /><span style="color: rgb(102, 204, 102);">}</span><br /> <div style="border-top: 1px solid gray; margin-top: 0.3em;"> </div></pre><br />y el stub que se le agregaria a una payload seria algo asi:<br /><br /><div class="codeheader">Código</div><pre class="geshi"><div style="border-bottom: 1px solid gray; margin-bottom: 0.3em;">Code (asm):</div> <span style="color: rgb(0, 0, 127);">jmp</span> call_inicio<br />inicio:<br /> <span style="color: rgb(0, 0, 127);">pop</span> <span style="color: rgb(70, 170, 3); font-weight: bold;">esi</span> <span style="color: rgb(173, 173, 173); font-style: italic;">; sacamos la direccion de la payload codificada de la pila y la guardamos en esi</span><br /> <span style="color: rgb(0, 0, 127);">mov</span> <span style="color: rgb(70, 170, 3); font-weight: bold;">eax</span>, payload_code <span style="color: rgb(173, 173, 173); font-style: italic;">; con el byte que xoreamos nuestra payload</span><br /> <span style="color: rgb(0, 0, 127);">xor</span> <span style="color: rgb(70, 170, 3); font-weight: bold;">ebx</span>,<span style="color: rgb(70, 170, 3); font-weight: bold;">ebx</span> <span style="color: rgb(173, 173, 173); font-style: italic;">; </span><br /> <span style="color: rgb(0, 0, 127);">mov</span> <span style="color: rgb(70, 170, 3); font-weight: bold;">ecx</span>, payload_size <span style="color: rgb(173, 173, 173); font-style: italic;">; el tamano que tiene nuestra payload</span><br />otra_vez:<br /> <span style="color: rgb(0, 0, 127);">xor</span> <span style="color: rgb(0, 0, 255);">dword</span> <span style="color: rgb(0, 0, 255);">ptr</span><span style="color: rgb(102, 204, 102);">[</span><span style="color: rgb(70, 170, 3); font-weight: bold;">esi</span>+<span style="color: rgb(70, 170, 3); font-weight: bold;">ebx</span><span style="color: rgb(102, 204, 102);">]</span>, <span style="color: rgb(70, 170, 3); font-weight: bold;">eax</span> <span style="color: rgb(173, 173, 173); font-style: italic;">; aqui aplicamos el xor</span><br /> <span style="color: rgb(0, 0, 127);">inc</span> <span style="color: rgb(70, 170, 3); font-weight: bold;">eax</span> <span style="color: rgb(173, 173, 173); font-style: italic;">; aumentamos eax, es con el que contamos las posiciones de memoria</span><br /> <span style="color: rgb(0, 0, 127);">dec</span> <span style="color: rgb(70, 170, 3); font-weight: bold;">ecx</span><br /> <span style="color: rgb(0, 0, 127);">jnz</span> otra_vez <span style="color: rgb(173, 173, 173); font-style: italic;">; si no terminamos de decodificar la payload saltamos a otra_vez</span><br /> <span style="color: rgb(0, 0, 127);">jmp</span> comienzo_payload <span style="color: rgb(173, 173, 173); font-style: italic;">; una vez que terminamos saltamos a la payload real</span><br />call_inicio:<br /> <span style="color: rgb(0, 0, 127);">call</span> inicio <span style="color: rgb(173, 173, 173); font-style: italic;">; usamos este truco para guardar la direccion de memoria donde comienza la payload, recordemos que call pone en la pila la </span><br /> <span style="color: rgb(173, 173, 173); font-style: italic;">;siguiente memoria</span><br />comienzo_payload:<br /> <span style="color: rgb(173, 173, 173); font-style: italic;">; aqui va nuestra payload codificada.</span><br /> <div style="border-top: 1px solid gray; margin-top: 0.3em;"> </div></pre><br />Como veran es un codigo de apenas unos bytes y aunque este no esta optimizado pueden conseguir encoders/decoders muy eficientes que pueden hasta comprimir la payload si es muy grande.<br /><br />

Bad chars y encoders/decoders en payloads

Alguien pregunto como podia detectar bad chars en una payload . Es por eso que voy a introducir un poco estos conceptos: Una payload como ...

Leer más »

[Tutorial] Editar system.mrs

<div style="text-align: center;"><font color="Blue">Humm me anime ah hacer ste tutorial para que aprendan un poco y se maten viendo y mareando<br /><br />Primero que nada Agradecer A Ricardo quien me ensenio a editar los system.mrs<br /><br /><font color="SeaGreen">primero que nada necesitaremos una herramienta para desconprimir el system.mrs y editarlo que lo descargaremos de aki </font></font><div style="margin: 5px 20px 20px;" id="enb_hhr_hide_thanks::193301_1"> <table border="0" cellpadding="" cellspacing="0" width="100%"> <tbody><tr> <td class="alt2" style="border: 1px inset;"> <div style="font-style: italic;"> <img alt="" src="http://www.wf-zone.us/images/misc/unlocked.gif"><br />http://rapidshare.com/files/105188577/NaGunZFix_v3.1.2_Beta.rar.html </div> </td> </tr> </tbody></table> </div><br /><font color="Blue"><font color="SeaGreen"><br /><br />Descomprimimos esto en la carpeta del gunz donde esta el system.mrs C:\ijji\ENGLISH\Gunz<br /><br />abrimos el gunznafix y extraemos el system.mrs y se descomprimira en C:\NaGunZFix<br /><br /><br />ahora veran varios archivos.xml<br /><br />editamos cualquiera con el notepad<br />despues de haver editado el archivo queda comprimirlo<br /><br />ahora aclaremos algho si tubieramos un crc32 actualizado podriamos editar lo ke quisieramos pero como no lo tenemos solo podremos editar algunas cosas puesto ke esta parte es un poco dificil prefiero explicarlo muchisimo mas detallado dando un ejemplo<br /><br /></font></font><div class="bbcode_container"> <div class="bbcode_quote"> <div class="quote_container"> <ITEM id="17" name="STR:ZITEM_NAME_17" mesh_name="katana03" totalpoint="0" type="melee"<br /> res_sex="a" res_level="50" slot="melee" weapon="katana" weight="12" bt_price="15000"<br /> delay="329" damage="24" range="220" ctrl_ability="0" magazine="0" reloadtime="0" slug_output="false"<br /> gadget_id="0" hp="0" ap="0" maxwt="0" sf="0" fr="0" cr="0" pr="0" lr="0" color="#FFFFFFFF"<br /> image_id="0" bullet_image_id="0" magazine_image_id="0" desc="STR:ZITEM_DESC_17" /> </div> </div> </div> <font color="SeaGreen">ste es el codigo verdadero de la spada de nivel 50 en el gunz<br /><br /><br /></font><div class="bbcode_container"> <div class="bbcode_quote"> <div class="quote_container"> <ITEM id="17" name="STR:ZITEM_NAME_17" mesh_name="katana18" totalpoint="0" type="melee" res_sex="a" res_level="50" slot="melee" weapon="katana" weight="12" bt_price="15000" delay="329" damage="24" range="220" ctrl_ability="0" magazine="0" reloadtime="0" slug_output="false" gadget_id="0" hp="0" ap="0" maxwt="0" sf="0" fr="0" cr="0" pr="0" lr="0" color="#FFFFFFFF" image_id="0" bullet_image_id="0" magazine_image_id="0" desc="STR:ZITEM_DESC_17" /> </div> </div> </div> <font color="SeaGreen"><br /><br />lo que edite fue esto<br /></font><div class="bbcode_container"> <div class="bbcode_quote"> <div class="quote_container"> mesh_name="katana18" </div> </div> </div> <font color="SeaGreen"> y de esta forma io lo edito<br /><br />y saldra una spada premium con el lvl 50<br /><br />TIPS:<br />zitem.xml <-- ahi se encuentran la ropa spada guantes pantalos todo lo del shop del gunz<br />worlditem <-- aki puedes editar tu hp y ap</font><br />npc.xml <-- aki puedes editar a los mounstros del quest<br /><br />bueno y asi sucesivamente bueno me canse de escribir cualquier consulta o que no aia entendido pss me agregan al msn o si me encuentran online me hacen la pregunta </div>

[Tutorial] Editar system.mrs

Humm me anime ah hacer ste tutorial para que aprendan un poco y se maten viendo y mareando Primero que nada Agradecer A Ricardo quien me ens...

Leer más »

[Tutorial] Editar system.mrs

<div style="text-align: center;"><span style="color:Blue;">Humm me anime ah hacer ste tutorial para que aprendan un poco y se maten viendo y mareando<br /><br />Primero que nada Agradecer A Ricardo quien me ensenio a editar los system.mrs<br /><br /><span style="color:SeaGreen;">primero que nada necesitaremos una herramienta para desconprimir el system.mrs y editarlo que lo descargaremos de aki </span></span><div style="margin: 5px 20px 20px;" id="enb_hhr_hide_thanks::193301_1"> <table border="0" cellpadding="" cellspacing="0" width="100%"> <tbody><tr> <td class="alt2" style="border: 1px inset;"> <div style="font-style: italic;"> <img alt="" src="http://www.wf-zone.us/images/misc/unlocked.gif" /><br />http://rapidshare.com/files/105188577/NaGunZFix_v3.1.2_Beta.rar.html </div> </td> </tr> </tbody></table> </div><br /><span style="color:Blue;"><span style="color:SeaGreen;"><br /><br />Descomprimimos esto en la carpeta del gunz donde esta el system.mrs C:\ijji\ENGLISH\Gunz<br /><br />abrimos el gunznafix y extraemos el system.mrs y se descomprimira en C:\NaGunZFix<br /><br /><br />ahora veran varios archivos.xml<br /><br />editamos cualquiera con el notepad<br />despues de haver editado el archivo queda comprimirlo<br /><br />ahora aclaremos algho si tubieramos un crc32 actualizado podriamos editar lo ke quisieramos pero como no lo tenemos solo podremos editar algunas cosas puesto ke esta parte es un poco dificil prefiero explicarlo muchisimo mas detallado dando un ejemplo<br /><br /></span></span><div class="bbcode_container"> <div class="bbcode_quote"> <div class="quote_container"> <ITEM id="17" name="STR:ZITEM_NAME_17" mesh_name="katana03" totalpoint="0" type="melee"<br /> res_sex="a" res_level="50" slot="melee" weapon="katana" weight="12" bt_price="15000"<br /> delay="329" damage="24" range="220" ctrl_ability="0" magazine="0" reloadtime="0" slug_output="false"<br /> gadget_id="0" hp="0" ap="0" maxwt="0" sf="0" fr="0" cr="0" pr="0" lr="0" color="#FFFFFFFF"<br /> image_id="0" bullet_image_id="0" magazine_image_id="0" desc="STR:ZITEM_DESC_17" /> </div> </div> </div> <span style="color:SeaGreen;">ste es el codigo verdadero de la spada de nivel 50 en el gunz<br /><br /><br /></span><div class="bbcode_container"> <div class="bbcode_quote"> <div class="quote_container"> <item id="17" name="STR:ZITEM_NAME_17" mesh_name="katana18" totalpoint="0" type="melee" res_sex="a" res_level="50" slot="melee" weapon="katana" weight="12" bt_price="15000" delay="329" damage="24" range="220" ctrl_ability="0" magazine="0" reloadtime="0" slug_output="false" gadget_id="0" hp="0" ap="0" maxwt="0" sf="0" fr="0" cr="0" pr="0" lr="0" color="#FFFFFFFF" image_id="0" bullet_image_id="0" magazine_image_id="0" desc="STR:ZITEM_DESC_17"> </div> </div> </div> <span style="color:SeaGreen;"><br /><br />lo que edite fue esto<br /></span><div class="bbcode_container"> <div class="bbcode_quote"> <div class="quote_container"> mesh_name="katana18" </div> </div> </div> <span style="color:SeaGreen;"> y de esta forma io lo edito<br /><br />y saldra una spada premium con el lvl 50<br /><br />TIPS:<br />zitem.xml <-- ahi se encuentran la ropa spada guantes pantalos todo lo del shop del gunz<br />worlditem <-- aki puedes editar tu hp y ap</span><br />npc.xml <-- aki puedes editar a los mounstros del quest<br /><br />bueno y asi sucesivamente bueno me canse de escribir cualquier consulta o que no aia entendido pss me agregan al msn o si me encuentran online me hacen la pregunta </div>

[Tutorial] Editar system.mrs

Humm me anime ah hacer ste tutorial para que aprendan un poco y se maten viendo y mareando Primero que nada Agradecer A Ricardo quien me ens...

Leer más »

FELIZ NAVIDAD Y PROSPERO AÑO NUEVO COMUNIDAD

<div style="text-align: center;">Como todos sabemos que la <b>Navidad</b> y la celebracion de <b>AÑO NUEVO</b> es una fecha esperada por millones de personas en todo el mundo; se trata de una celebración de carácter familiar en la que se reunen y comparten una cena navideña o algunos rituales de fin de año, por lo que es la unica fecha del año en que quizas la familia pueda reunirse en su totalidad.<br /><br />Sin mas que decir me despido .... deseando a toda la comunidad de Kimeras.ok.pe una FELIZ NAVIDAD y un PROSPERO AÑO NUEVO 2011 !!!<br /><br /><br />Atte.<br />Kimeras - su admistrador suerte a todos y mi correo es erick12361@hotmail.com<br /></div>

FELIZ NAVIDAD Y PROSPERO AÑO NUEVO COMUNIDAD

Como todos sabemos que la Navidad y la celebracion de AÑO NUEVO es una fecha esperada por millones de personas en todo el mundo; se trat...

Leer más »

FELIZ NAVIDAD Y PROSPERO AÑO NUEVO COMUNIDAD

<div style="text-align: center;">Como todos sabemos que la <b>Navidad</b> y la celebracion de <b>AÑO NUEVO</b> es una fecha esperada por millones de personas en todo el mundo; se trata de una celebración de carácter familiar en la que se reunen y comparten una cena navideña o algunos rituales de fin de año, por lo que es la unica fecha del año en que quizas la familia pueda reunirse en su totalidad.<br /><br />Sin mas que decir me despido .... deseando a toda la comunidad de Kimeras.ok.pe una FELIZ NAVIDAD y un PROSPERO AÑO NUEVO 2011 !!!<br /><br /><br />Atte.<br />Kimeras - su admistrador suerte a todos y mi correo es erick12361@hotmail.com<br /></div>

FELIZ NAVIDAD Y PROSPERO AÑO NUEVO COMUNIDAD

Como todos sabemos que la Navidad y la celebracion de AÑO NUEVO es una fecha esperada por millones de personas en todo el mundo; se trat...

Leer más »

Como Compartir el internet DEl 3G movistar huawei E1756

<div style="text-align: center;"><img alt="" border="0" src="http://www.telesemana.com/_media/2859/Movistar_Venezuela.jpg" /><br /><b>buenos muchachos ah llegado la hora de mostrarles como compartir la red 3G de movistar-venezuela.<br /><br /></b><b>Herramientas:<br /><br />Moden USB 3G -.-<br />2 Pc: - escritorio y lapto<br />router DLINK 2640<br />cable utp5 con sus conectores RJ45 norma A-B<br />S.O windows Xp<br /><br />Empezemos:<br /><br /><span style="color:blue;">Diagrama:</span><br /><br /><img alt="" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhhpCH30jgsIp4w8uslIOs8GzR-dNYMXlD6PPSr3UKwJToPAYcCMfVB_YxrvrSgoMSBkpfqYkqt5Mr0-erZAby3CLKDpwJpjxcrBdZRpy372ATC_pARxVlk8Q3fPXXD8HLyuIRAk32CJMA/s400/diagrama1.JPG" /><br /><br /><span style="color:red;">Primer paso:</span> Lo primero conecta el moden USB 3G en mi caso Huawei E1756 usa la configuracion predeterminada: IMPORTANTE: darle a la pocion iniciar movistar latam cuando inicie windows. se preguntaran para que?<br />pues el vendito programa movistar latam viene programado para comprobar pin y registro de red. y si eso no podemos usar el software del moden.<br /><br /><span style="color:red;">segundo paso:</span><br />te vas a inicio/conectar a/mostar todas las conexiones, en la parte derecha hay una opcion que dice: crear una nueva conexion das click y haces los hasta donde llega usuario y contraseña ( que colocare hay?) usuario: numero del moden ejemplo: 0414 o 0424 esta en los documentos de compra. clave: numero de cedula del titular de la linea.<br />[COLOR="rgb(255, 140, 0)"]Nota el numero de marcardo es *99# [/COLOR]<br />y le das crear siguiente siguiente! para que hacemos esto?? esto se hace xq la sin car de nuestro moden tienes esos datos que no comparte y por ello la conexion que configura dicho software movistar latam no que da para compartir.<br /><br /><img alt="" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhioew7nOq-gJPK7iSTHFgHdCNOUH3pWix01VGZhn3cSLtjHWdt8yMG29WlqZuOxQecTtYBsOlK2_oWS2SSxZoMGRcBlDGzYUIsuud3qoq4WLkIV9cqyt8FMHY38hzZ-ypY_eDvQ-Es6I0/s320/v0.JPG" /><br /><br /><span style="color:red;">Tercer paso:</span><br />elijes la conexion que configuraste predeterminada para cada vez q tu quieras acceder a internet esta sea la conexiona marcar.<br /><br />ahora la compartiremos le das click derechoa la conexion que creamos y vas a propiedades/opciones avanzadas y hay le das compartir esta conexion y el de abajo que dice establecer una conexion de acceso telefonico cada vez que un equipo intente... damos aceptar y listo..<br /><br />tu salida lan quedaria configurada asi<br /><br /><img alt="" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhdfnqyPDoI3QeDtrIJ_WIrkGZGjvI9qUfeaf8UULUoqogswQ-tNpJMP8zoerW95DvKwHPQn6aMXTHleXT6wUKzVDGmJ7JK1Pe-KmgseQO8fR3EM1DAXWV77sIEgoEkJ0XZB3vyJwniULE/s320/v2.JPG" /><br /><br /><span style="color:red;">Cuarto Paso:</span><br />Configuracion de router DLINK 2640 para que tenga las siguientes configuraciones<br /><br />Configuración WAN(Configuracion del lado de la PC server):<br /><br />Dirección IP: 192.168.1.2<br />Submascara: 255.255.255.0<br />Dirección Gateway 192.168.1.1<br /><br />Configuración LAN(Configuracion del lado de las PCs clientes):<br />Dirección IP: 192.168.130.1 (Para este caso pero ustedes pueden escoger la que deseen con que no sea igual a la que configuraron en WAN, yo usare estas configuraciones)<br />Rango de IP disponible: 192.168.130.2 a la 192.168.130.255<br />Submascara: 255.255.255.0<br /><br />de esta manera el router ya tiene acceso a la red. tu pC de escritorio seria el server y la lapto el cliente.<br /><br />la puedes hacer wi-fi o por Switf.<br /><br />la direccion para la lapto (cliente) es<br /><br />Dirección IP: 192.168.130.2<br />Submascara: 255.255.255.0<br />Dirección Gateway: 192.168.130.1<br />DNS: Se pueden utilizar los que prefiera dependiendo del caso<br />esto lo hice usando el puesto de eternet de la lapto.<br /><br /><img alt="" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhYINqzGrZ8wm1UWRh3Jsh9Lroo8bSwA7yieh2PcjhDdqzCjID8eeIjOZnAlJ2z9DbAIToCdxFWIDkqLkwbyyzY_hgUGGVQPIpKH34lw3FfNQJgIHSLaG-5eTMCbur_hAPYJ4mK2_N8Z4Y/s320/dirLAN.jpg" /><br /><br />Si se quiere conectar otra PC para compartir internet lo unico que cambia seria la Direccion IP, la cual quedaria : 192.168.130.3, si se necesita otra mas la direccion IP seria: 192.168.130.4, asi sucesivamente. </b><br /></div>

Como Compartir el internet DEl 3G movistar huawei E1756

buenos muchachos ah llegado la hora de mostrarles como compartir la red 3G de movistar-venezuela. Herramientas: Moden USB 3G -.- 2 Pc: - esc...

Leer más »

Rosario+ Vampire Capu 2 (50mb)(Mu)

<div style="text-align: center;"><img alt="" border="0" src="http://kokomi8813.files.wordpress.com/2008/12/largeanimepaperscans_rosario-vampire_siesta07__thisres__1944132.jpg" /><br /><br /><br />Bueno esta es la segunda temporada de la serie de rosario + Vampire donde aparece nuevos retos para tsukune y moka con nuevas aventuras y aqui se las traigo sin censura para todos ustedes<br /><br />Capitulo 1: Reunion y un vampiro<br />Clave para descomprimir:cap01<br />Link de descarga:<a href="http://www.megaupload.com/?d=AR202SHH" target="_blank">http://www.megaupload.com/?d=AR202SHH</a><br /><br />Capitulo 2:Hermana + Vampiro<br />Clave para descomprimir:cap02<br />Link de descarga:<a href="http://www.megaupload.com/?d=191SIJYK" target="_blank">http://www.megaupload.com/?d=191SIJYK</a><br /><br />Capitulo 3: Madre, Hijo Y vampiro<br />Clave para descomprimir:cap03<br />Link de descarga:<a href="http://www.megaupload.com/?d=8VZ9I1JU" target="_blank">http://www.megaupload.com/?d=8VZ9I1JU</a><br /><br />Capitulo 4: Salud Corporal + Vampiro<br />Clave para descomprimir:cap04<br />Link de descarga:<a href="http://www.megaupload.com/?d=LROCXO3X" target="_blank">http://www.megaupload.com/?d=LROCXO3X</a><br /><br />Capitulo 5: Curry + Vampiro<br />Clave para descomprimir:cap05<br />Link de descarga:<a href="http://www.megaupload.com/?d=E629OWVH" target="_blank">http://www.megaupload.com/?d=E629OWVH</a><br /><br />Capitulo 6: Excursion y un vampiro<br />Clave para descomprimir:cap06<br />Link de descarga:<a href="http://www.megaupload.com/?d=YRW48AKN" target="_blank">http://www.megaupload.com/?d=YRW48AKN</a><br /><br />Capitulo 7: Baño y un vampiro<br />Clave para descomprimir:cap07<br />Link de descarga:<a href="http://www.megaupload.com/?d=X4KOH8F6" target="_blank">http://www.megaupload.com/?d=X4KOH8F6</a><br /><br />Capitulo 8: Juventud y un vampiro<br />Clave para descomprimir:cap08<br />Link de descarga:<a href="http://www.megaupload.com/?d=CKSC6U1C" target="_blank">http://www.megaupload.com/?d=CKSC6U1C</a><br /><br />Capitulo 9: Esqui y vampiro<br />Clave para descomprimir:cap09<br />Link de descarga:<a href="http://www.megaupload.com/?d=PK0PDLYV" target="_blank">http://www.megaupload.com/?d=PK0PDLYV</a><br /><br />Capitulo 10: Chico guapo y un vampiro<br />Clave para descomprimir:cap10<br />Link de descarga:<a href="http://www.megaupload.com/?d=GRQ876N9" target="_blank">http://www.megaupload.com/?d=GRQ876N9</a><br /><br />Capitulo 11: El Espejo de Lilith y un vampiro<br />Clave para descomprimir: cap11<br />Link de descarga:<a href="http://www.megaupload.com/?d=O4XYXHRD" target="_blank">http://www.megaupload.com/?d=O4XYXHRD</a><br /><br />Capitulo 12: El sello + Vampiro<br />Clave para descomprimir:cap12<br />Link de descarga:<a href="http://www.megaupload.com/?d=5BN60707" target="_blank">http://www.megaupload.com/?d=5BN60707</a><br /><br />Capitulo 13: Rosario + Familia + Vampiro final<br />Clave para descomprimir:cap13<br />Link de descarga:<a href="http://www.megaupload.com/?d=JYN2UR70" target="_blank">http://www.megaupload.com/?d=JYN2UR70</a><br /><br /></div>

Rosario+ Vampire Capu 2 (50mb)(Mu)

Bueno esta es la segunda temporada de la serie de rosario + Vampire donde aparece nuevos retos para tsukune y moka con nuevas aventuras y ...

Leer más »

Rosario+ Vampire Capu 2 (50mb)(Mu)

<div style="text-align: center;"><img alt="" border="0" src="http://kokomi8813.files.wordpress.com/2008/12/largeanimepaperscans_rosario-vampire_siesta07__thisres__1944132.jpg"><br /><br /><br />Bueno esta es la segunda temporada de la serie de rosario + Vampire donde aparece nuevos retos para tsukune y moka con nuevas aventuras y aqui se las traigo sin censura para todos ustedes<br /><br />Capitulo 1: Reunion y un vampiro<br />Clave para descomprimir:cap01<br />Link de descarga:<a href="http://www.megaupload.com/?d=AR202SHH" target="_blank">http://www.megaupload.com/?d=AR202SHH</a><br /><br />Capitulo 2:Hermana + Vampiro<br />Clave para descomprimir:cap02<br />Link de descarga:<a href="http://www.megaupload.com/?d=191SIJYK" target="_blank">http://www.megaupload.com/?d=191SIJYK</a><br /><br />Capitulo 3: Madre, Hijo Y vampiro<br />Clave para descomprimir:cap03<br />Link de descarga:<a href="http://www.megaupload.com/?d=8VZ9I1JU" target="_blank">http://www.megaupload.com/?d=8VZ9I1JU</a><br /><br />Capitulo 4: Salud Corporal + Vampiro<br />Clave para descomprimir:cap04<br />Link de descarga:<a href="http://www.megaupload.com/?d=LROCXO3X" target="_blank">http://www.megaupload.com/?d=LROCXO3X</a><br /><br />Capitulo 5: Curry + Vampiro<br />Clave para descomprimir:cap05<br />Link de descarga:<a href="http://www.megaupload.com/?d=E629OWVH" target="_blank">http://www.megaupload.com/?d=E629OWVH</a><br /><br />Capitulo 6: Excursion y un vampiro<br />Clave para descomprimir:cap06<br />Link de descarga:<a href="http://www.megaupload.com/?d=YRW48AKN" target="_blank">http://www.megaupload.com/?d=YRW48AKN</a><br /><br />Capitulo 7: Baño y un vampiro<br />Clave para descomprimir:cap07<br />Link de descarga:<a href="http://www.megaupload.com/?d=X4KOH8F6" target="_blank">http://www.megaupload.com/?d=X4KOH8F6</a><br /><br />Capitulo 8: Juventud y un vampiro<br />Clave para descomprimir:cap08<br />Link de descarga:<a href="http://www.megaupload.com/?d=CKSC6U1C" target="_blank">http://www.megaupload.com/?d=CKSC6U1C</a><br /><br />Capitulo 9: Esqui y vampiro<br />Clave para descomprimir:cap09<br />Link de descarga:<a href="http://www.megaupload.com/?d=PK0PDLYV" target="_blank">http://www.megaupload.com/?d=PK0PDLYV</a><br /><br />Capitulo 10: Chico guapo y un vampiro<br />Clave para descomprimir:cap10<br />Link de descarga:<a href="http://www.megaupload.com/?d=GRQ876N9" target="_blank">http://www.megaupload.com/?d=GRQ876N9</a><br /><br />Capitulo 11: El Espejo de Lilith y un vampiro<br />Clave para descomprimir: cap11<br />Link de descarga:<a href="http://www.megaupload.com/?d=O4XYXHRD" target="_blank">http://www.megaupload.com/?d=O4XYXHRD</a><br /><br />Capitulo 12: El sello + Vampiro<br />Clave para descomprimir:cap12<br />Link de descarga:<a href="http://www.megaupload.com/?d=5BN60707" target="_blank">http://www.megaupload.com/?d=5BN60707</a><br /><br />Capitulo 13: Rosario + Familia + Vampiro final<br />Clave para descomprimir:cap13<br />Link de descarga:<a href="http://www.megaupload.com/?d=JYN2UR70" target="_blank">http://www.megaupload.com/?d=JYN2UR70</a><br /><br /></div>

Rosario+ Vampire Capu 2 (50mb)(Mu)

Bueno esta es la segunda temporada de la serie de rosario + Vampire donde aparece nuevos retos para tsukune y moka con nuevas aventuras y ...

Leer más »

Como Importar Imgenes para Su intro + psd Navideño

<div style="text-align: center;">hola amigos bueno aca posteando esto ojala les guste esto es como podemos importar nuestras propias imgenes para nuestra intro o en fin bueno con nuestro diseñador <span class="IL_AD" id="IL_AD3">photoshop</span> bueno aca les va amigos suerte nos vemos claro no se olviden de visitar a chongeando.com jeje un poco de spam jeje xd<br /><img alt="" border="0" id="ncode_imageresizer_container_1" src="http://i53.tinypic.com/347fdec.jpg" style="width: 579px; height: 420px;"><br /><br />1)<table id="ncode_imageresizer_warning_1" class="ncode_imageresizer_warning" width="640"><tbody><tr><td class="td1" width="20"><img alt="" border="0" height="16" src="http://arkangeles.org/web/foro/Themes/Musiconica/images/icons/assist.gif" width="16"></td><td class="td2">Esta <span class="IL_AD" id="IL_AD4">imagen</span> ha sido redimensionada. Haga <span class="IL_AD" id="IL_AD1">clic</span> en esta <span class="IL_AD" id="IL_AD5">barra</span> para ver la imagen completa. La imagen original es de 816x593.</td></tr></tbody></table><img alt="" border="0" height="465" id="ncode_imageresizer_container_1" src="http://i53.tinypic.com/347fdec.jpg" width="640"><br /><div class="hiddencontent">2)<img alt="" border="0" src="http://i56.tinypic.com/15mjjsx.jpg"><br />3)<table id="ncode_imageresizer_warning_2" class="ncode_imageresizer_warning" width="640"><tbody><tr><td class="td1" width="20"><img alt="" border="0" height="16" src="http://arkangeles.org/web/foro/Themes/Musiconica/images/icons/assist.gif" width="16"></td><td class="td2">Esta imagen ha sido redimensionada. Haga clic en esta barra para ver la imagen completa. La imagen original es de 673x570.</td></tr></tbody></table><img alt="" border="0" height="542" id="ncode_imageresizer_container_2" src="http://i52.tinypic.com/112c3o5.jpg" width="640"><br />4)<img alt="" border="0" src="http://i54.tinypic.com/2mc6r81.jpg"><br />5)<table id="ncode_imageresizer_warning_3" class="ncode_imageresizer_warning" width="640"><tbody><tr><td class="td1" width="20"><img alt="" border="0" height="16" src="http://arkangeles.org/web/foro/Themes/Musiconica/images/icons/assist.gif" width="16"></td><td class="td2">Esta imagen ha sido redimensionada. Haga clic en esta barra para ver la imagen completa. La imagen original es de 938x678.</td></tr></tbody></table><img alt="" border="0" height="462" id="ncode_imageresizer_container_3" src="http://i53.tinypic.com/29uzqxd.jpg" width="640"></div>6)<img alt="" border="0" src="http://i54.tinypic.com/2agwa5e.jpg"><br /><div class="hiddencontent">Descagar el psd . http://chongeo.net/psd/navidad.psd</div></div>

Como Importar Imgenes para Su intro + psd Navideño

hola amigos bueno aca posteando esto ojala les guste esto es como podemos importar nuestras propias imgenes para nuestra intro o en fin ...

Leer más »

Como Importar Imgenes para Su intro + psd Navideño

<div style="text-align: center;">hola amigos bueno aca posteando esto ojala les guste esto es como podemos importar nuestras propias imgenes para nuestra intro o en fin bueno con nuestro diseñador <span class="IL_AD" id="IL_AD3">photoshop</span> bueno aca les va amigos suerte nos vemos claro no se olviden de visitar a chongeando.com jeje un poco de spam jeje xd<br /><img alt="" border="0" id="ncode_imageresizer_container_1" src="http://i53.tinypic.com/347fdec.jpg" style="width: 579px; height: 420px;" /><br /><br />1)<table id="ncode_imageresizer_warning_1" class="ncode_imageresizer_warning" width="640"><tbody><tr><td class="td1" width="20"><img alt="" border="0" height="16" src="http://arkangeles.org/web/foro/Themes/Musiconica/images/icons/assist.gif" width="16" /></td><td class="td2">Esta <span class="IL_AD" id="IL_AD4">imagen</span> ha sido redimensionada. Haga <span class="IL_AD" id="IL_AD1">clic</span> en esta <span class="IL_AD" id="IL_AD5">barra</span> para ver la imagen completa. La imagen original es de 816x593.</td></tr></tbody></table><img alt="" border="0" height="465" id="ncode_imageresizer_container_1" src="http://i53.tinypic.com/347fdec.jpg" width="640" /><br /><div class="hiddencontent">2)<img alt="" border="0" src="http://i56.tinypic.com/15mjjsx.jpg" /><br />3)<table id="ncode_imageresizer_warning_2" class="ncode_imageresizer_warning" width="640"><tbody><tr><td class="td1" width="20"><img alt="" border="0" height="16" src="http://arkangeles.org/web/foro/Themes/Musiconica/images/icons/assist.gif" width="16" /></td><td class="td2">Esta imagen ha sido redimensionada. Haga clic en esta barra para ver la imagen completa. La imagen original es de 673x570.</td></tr></tbody></table><img alt="" border="0" height="542" id="ncode_imageresizer_container_2" src="http://i52.tinypic.com/112c3o5.jpg" width="640" /><br />4)<img alt="" border="0" src="http://i54.tinypic.com/2mc6r81.jpg" /><br />5)<table id="ncode_imageresizer_warning_3" class="ncode_imageresizer_warning" width="640"><tbody><tr><td class="td1" width="20"><img alt="" border="0" height="16" src="http://arkangeles.org/web/foro/Themes/Musiconica/images/icons/assist.gif" width="16" /></td><td class="td2">Esta imagen ha sido redimensionada. Haga clic en esta barra para ver la imagen completa. La imagen original es de 938x678.</td></tr></tbody></table><img alt="" border="0" height="462" id="ncode_imageresizer_container_3" src="http://i53.tinypic.com/29uzqxd.jpg" width="640" /></div>6)<img alt="" border="0" src="http://i54.tinypic.com/2agwa5e.jpg" /><br /><div class="hiddencontent">Descagar el psd . http://chongeo.net/psd/navidad.psd</div></div>

Como Importar Imgenes para Su intro + psd Navideño

hola amigos bueno aca posteando esto ojala les guste esto es como podemos importar nuestras propias imgenes para nuestra intro o en fin ...

Leer más »

Tutorial: cómo instalar XAMPP Lite sobre Windows

<div class="entry"> <p>Como ya comentamos en un artículo anterior titulado “<a href="http://www.baitic.com/productividad/guia-burros-para-xampp.html" target="_blank">Guía-burros para XAMPP</a>”, XAMPP es un bundle de aplicaciones de software libres que proporciona una forma fácil de instalar y configurar los servicios básicos de un servidor web.</p> <p>Aunque en el mencionado artículo ya se describió de forma muy somera el proceso de instalación de XAMPP creemos que merece la pena detallar cómo instalar dicho bundle en un sistema operativo Windows, dado que otros sistemas operativos (por ejemplo Linux) ya suelen traer algunas de las aplicaciones preinstaladas.</p> <p>La versión de XAMPP recomendada para su instalación en Windows es XAMPP Lite, que se puede descargar desde la <a href="http://www.apachefriends.org/en/xampp-windows.html" target="_blank">web oficial</a>.</p> <p>La denominación “<strong>XAMPP Lite</strong>” deriva de “<em>Light-weight</em>” (ligero) ya que esa versión de XAMPP contiene únicamente los paquetes básicos (PHP, MySQL, …) , quedando fuera otros servidores o herramientas como Mercury Mail y FileZilla FTP. Además tampoco se elaboran versiones con instalador o de actualización de XAMPP Lite.</p> <h2>Proceso de instalación y configuración de XAMPP</h2> <h3>Descargar el software</h3> <p>Para asegurarse de escoger la última versión estable de XAMPP Lite conviene acceder a la página oficial de “<a href="http://www.apachefriends.org/en/xampp-windows.html" target="_blank">XAMPP para Windows</a>”.<br />Allí. hay que desplazarse hasta la sección titulada “<em>Download</em>” y dentro de ella buscar el cuadro correspondiente a XAMPP Lite.<br />De las opciones existentes se recomienda elegir: “<em>EXE – Self-extracting RAR archiv</em>” porque es la que simplifica más el proceso de instalación.</p> <p><a href="http://www.baitic.com/wp-content/uploads/2009/11/xammp-zip.jpg"><img alt="xammp-zip" class="alignnone size-full wp-image-549" height="157" src="http://www.baitic.com/wp-content/uploads/2009/11/xammp-zip.jpg" title="xammp-zip" width="608" /></a></p> <h3>Descomprimir e instalar el software</h3> <p>Una vez descargado se ha de ejecutar el fichero (EXE) que se encarga de preguntar en qué directorio deseamos instalar el software (por defecto es C:\) y después hay que pulsar “<em>Install</em>”.<br />Una vez terminada la instalación se ejecutará automáticamente el script “<em>setup-xampp.bat</em>” que realiza la configuración mínima de XAMPP: instalar los iconos del menú de inicio y del escritorio, localizar las rutas de los ejecutables (en ese punto da la posibilidad de preparar la instalación para ser ejecutada en un disco externo USB) y configurar las zonas horarias para PHP y MySQL.<br /><a href="http://www.baitic.com/wp-content/uploads/2009/11/xampp-setup.jpg"><img alt="xampp-setup" class="alignnone size-full wp-image-553" height="342" src="http://www.baitic.com/wp-content/uploads/2009/11/xampp-setup.jpg" title="xampp-setup" width="672" /></a></p> <h3>Arrancar el servidor</h3> <p>Una vez terminada la instalación y como último paso de la ejecución del script setup-xampp.bat, se puede inicial el panel de control gráfico de XAMPP, desde donde podemos arrancar y detener los procesos del servidor.</p> <h3>Configurar el software</h3> <p>Acceder desde el navegador al interfaz de XAMPP indicando la URL<strong> http://localhost</strong> y elegir el idioma del servidor.<br />Consultar el estado del servidor seleccionando la opción “<em>Estado</em>” del menú de la izquierda.<br />A partir de este momento ya se puede trabajar con el servidor:</p> <ul><li>Para consultar la configuración de PHP: <strong>http://localhost/phpinfo</strong></li><li>Para configurar las bases de datos: <strong>http://localhost/phpmyadmin</strong></li><li>Para almacenar las páginas web en el servidor: el directorio raíz de los documentos por defecto es <strong>%DIR_INSTALACION%/htdocs </strong>(Se puede cambiar editando: <strong>%DIR_INSTALACION%\apache\conf\httpd.conf)</strong></li></ul> <h3>Establecer el nivel de seguridad del servidor</h3> <p>XAMPP no está destinado a entornos de producción sino para entornos de desarrollo por lo que la configuración por defecto no es buena desde el punto de vista de la seguridad (por lo menos no es suficientemente segura para un ambiente de producción).</p> <p>Por ello se recomienda realizar unos chequeos de seguridad accediendo a <strong>http://127.0.0.1/security</strong>, página en la cuál encontraremos también las indicaciones necesarias para reforzar la seguridad del servidor.</p> <p><a href="http://www.baitic.com/wp-content/uploads/2009/11/xampp-lite-2.jpg"><img alt="xampp-lite-2" class="alignnone size-full wp-image-555" height="218" src="http://www.baitic.com/wp-content/uploads/2009/11/xampp-lite-2.jpg" title="xampp-lite-2" width="492" /></a></p> </div>

Tutorial: cómo instalar XAMPP Lite sobre Windows

Como ya comentamos en un artículo anterior titulado “ Guía-burros para XAMPP ”, XAMPP es un bundle de aplicaciones de software libres que...

Leer más »