Hack en Güindouz, Serials, PGP historia instalacion y uso, Escanear puertos con Telnet, TCP/IP, CrackVirii, Linux: Instalacion, Uso de Toolz, Fichero PASSWD, WinNT vulvenerable atraves de la PAPELERA DE RECICLAJE 1/2.....
Texto Completo:
09/02/2000
________________________________________________________________________________
|********************************************************************************|
|*//////////////////////////////////////////////////////////////////////////////*|
|*// //*|
|*// $$$$ $$$ $$$ $$ $$$$$$$$$ //*|
|*// $$$$$ $$$ $$$ $$ $$ //*|
|*// $$$$$$ $$$ $$$ $$ $$ //*|
|*// $$$ $$$ $$$ $$$$$$$$ $$$ $$ $$$$$ $$ $$ $$ //*|
|*// $$$ $$$ $$$ $$$ $$$ $$$$$ $$ $$ $$ $$ //*|
|*// $$$ $$$ $$$ $$$ $$$ $$$$$ $$$$ $$$$ $$ //*|
|*// $$$ $$$$$$ $$$ $$$ $$$ $$ $$$$ $$ $$ //*|
|*// $$$ $$$$$ $$$ $$$ $$$ $$ $$ $$ $$ //*|
|*// $$$ $$$$ $$$$$$$$ $$$ $$ $$$$$ $$ $$$$$$$$$ //*|
|*// //*|
|*// 8 8 8 888 8 8 88888 888 8 88 88 //*|
|*//_________________888 8 - 8 8 88 8 88 8 - 8 8 8 8_____________//*|
|*// ________________8 8 8 8 888 8 8 8 888 8 8 8 8___________ //*|
|*// //*|
|*//////////////////////////////////////////////////////////////////////////////*|
|********************************************************************************|
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
Eres presente del nuevo proyecto de un grupo de jovenes adiktos a la Seguridad Informatica
se trata sin mas ni menos k de un nuevo e-zine en la escena under nacional y mundial si
tal y como leiste, ///NoKeyZ e-zine\\ no pretende ser un e-zine mas dentro de los
tantos ya exsistentes si no k romperemos esa gruesa pared k selosamente separan a los
miembros principales de los lectores... nuestro objetivo mas k el de informar y mantener
al tanto de todo lo k suceda en el mundo informatiko mundial sera sin lugar a dudas unir a
todo ser k le interese por este mundo:
"El mundo de la verdadera libertad"
Todos los miembros estamos muy ansiosos por sacar este proyecto adelante sin duda nos
marca de alguna u otra forma,hemos dedicado gran parte de nuestros valiosos tiempos
para darles un ayuda a ustedes nuestros lectores ya k nuestro fin persigue ser una ayuda
a quienes les interese la Seguridad Informatica. Desde luego nosotros dejamos de antemano
muy claro k no sosmos "HACKERS" ya k muchos confunden un e-zine con un "grupo" de hackers!
y otros... desde luego partiremos con articulos un tanto basicos ("La escala se sube desde
el principio") para luego poco a poco ir subiendo nuestro nivel aseptaremos todo tipo de
criticas incluso esas desubicadas k lo encuentran todo malo...("Es facil desir k algo esta
mal y no aser algo mejor") lema de algunos lamos! pero bueno ya no los lateamos mas y los
invitamos a ser victimas de..... NoKeyZ e-zine.
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
Te presentamos a quienes con mucho esfuerzo y dedicacion an sacado esto adelante se trata de:
Staff: -[B||os]--[Cyber]--[Reaven]--[ZoKRaM]--[AZEZINO]--[Nashugga]--[Corsario-X]-
***************************************************************************
Y como en toda
revista que recien empieza,
se necista mucho material, porque los colaboradores son
pocos, si quieres colaborar manda tu texto a:
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
****************************************************************************
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!##################################################################################!!
!!# #!!
!!# #!!
||# -[ Indice ]- #!!
!!# #!!
!!# -[ TemA ]- -[ PoR ]- #!!
!!# #!!
!!# 1.- UNDERGROUND? ZoKRaM #!!
!!# 2.- Hack en Gindouz Corsario-X #!!
!!# 3.- Serialz Reaven #!!
!!# 4.- PGP historia, instalacion y uso ZoKRaM #!!
!!# 5.- Escanear puertos con Telnet Reaven #!!
!!# 6.- TCP/IP AZEZINO #!!
!!# 7.- CrackVirii Bllos #!!
!!# 8.- Linux: Instalacion Cyber #!!
!!# 9.- Uso de Toolz Corsario-X #!!
!!# 10.- Fichero PASSWD Nashugga #!!
!!# 11.- WinNT vulvenerable atraves de la PAPELERA DE RECICLAJE 1/2 Reaven #!!
!!# 12.- Noticias NoKeyZ #!!
!!# 13.- Saludos NoKeyZ #!!
!!# 14.- Despedida NoKeyZ #!!
!!# #!!
!!##################################################################################!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Ha! y k quede claro k aunke nosotros nunka jamas nos hemos echo responsables por algo o
alguien, no ballas a pretender k esta sea la esepcion... ya que todo lo que puedas aser
o desaser con el material aki expuesto esta bajo TU exclusiva responsabilidad!!
UNDERGROUND?
by ZoKRaM
Bueno bueno si estas aqui es por algo no pretendemos llenarte de interrogantes pero si
hay algo k es basico y s de muchos k andan por ahy ablando de lo under y otras tantas
weas pero lamentablemete no saben nada de nada, aun k realmente no todos lo sabe y lo k
es mas lo confunden con hacking y otras hiervas k porsupuesto tienen relacion pero no por
eso son lo mismo entonses:
Informacion Underground significa en castellano "lo que nose deberia saber" (ya que
puede causar conmocion popular o porque el mal uso de esa informacion puede llegar a
causar problemas). La traduccion de Underground es "debajo de la tierra". Y toda la
la informacion k se encuentra en este ambiente es es cubierta por el Gobierno, el
Estado mismo y el SIDE, la NASA, el FBI (Federal Bureau of Investigation), la CIA,
la KGB, la DEA (Drug Enforcement Agency), el Servicio Secreto de EEUU, los medios
masivos de comunicacion, la Policia, los Bancos, los supuestos expertos en seguridad
informatica, y todo aquel que esta en contra del libre flujo de "todo tipo" de informacion.
Entonses como resumen, el Hacking, Phreaking, Carding, Cracking, Crashing, el Warez,
la Anarquia, el Lockpicking, el Virucking o Viriing, el como fabricar drogas o como
conseguirlas, la Magia Negra, la informacion robada que compromete a cientos de personas
y agencias (como el caso de el "grupo" CHAOS que robo unos datos confidenciales del
desastre de Chernobyl y los publico), informacion sobre los Ovnis o lugares secretos
(Area 51? ba! pura mierda!), seria entonses todas las formas posibles imposibles havidas
y por haver en k la tecnologia es usada! "indebidamente" tambien todo aquello k por
rasones extraas...no se deverian saber, datos k los clasifican como confidensiales y
otras tantas escusas k el gobierno da, todo esto cae dentro del saco de lo UNDERGROUND.
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
Hack en Gindouz
by Corsario-X
Ok, en esta parte del e-zine, voy a explicar algunos metodos (los mas eficaces)
para el hacking basico (digo basico porque es por Windows) en el sistema operativo
Windows, la versin `95 en mayor relevancia.
Ten en cuenta que Win 95 no es un sistema ideal para hacking, sino que para hacer
una buena labor debes conocer Linux o Unix, los cuales ten por seguro que seran
explicados en ediciones posteriores de NoKeyZ.
Windows es un sistema muy sencillo de manejar, por lo cual no te va a resultar
difcil aprender todo lo que voy a explicar en los siguientes parrafos. Bueno, mejor
vamos al grano =).
PUERTOS:
Lo primero que debes conocer para el hacking, desde cualquier sistema operativo,
son los puertos. Cada puerto tiene un servicio correspondiente, el cual te va a
brindar informacin acerca del usuario, hora, fecha, version del sistema operativo
usado en esa maquina, etc. etc.
Aqu te voy a poner una lista sobre algunos de los puertos y sus servicios. Hay
muchos puertos, pero aqu te pondre slo los mas utiles y que nos serviran mas.
Los que estan marcados con un * te seran de bastante utilidad.
Puerto Servicio Funcin
9 discard Caca
11 systat * Info sobre los usuarios
13 La hora y fecha de maquina remota
15 netstat * Harta info sobre la red
17/tcp qotd Quote of the Day
19 chargen Generador de caracteres
21 ftp * FTP, trasferencia de archivos
22/tcp ssh SSH Remote Login Protocol
23 telnet * Login y password
25 smpt * Puerto de llegada de los e-mails
37 time Hora
38/tcp rap Route Access Protocol
39 rlp Localizacion del recurso
42/tc name server * Servidor HostName
43 whois * Info sobre la red
49/tcp tacacs Login Host Protocol(TACACS)
50/tcp re-mail-ck Protocolo de revisin remota del mail
53 domain Nombre de la maquina remota
63/tcp whois++ whois++
69/tcp tftp Trivial File Transfer (transferencia de ficheros)
70 gopher * Busca informacion con bugs
79 finger * Mucha info sobre los usuarios
80 http Servidor Web
88/tcp kerberos Kerberos
107 rtelnet Telnet remoto
109/tcp pop2 Post Office Protocol-Version2
110 pop3 Versin 3 de la entrada de correo
111/tcp sunrpc SUN Remote Procedure Call
113/tcp auth Authentication Service
115/tcp sftp Tranferencia de ficheros
117/tcp uucp-path UUCP Path Service
119 nntp Grupos de noticias Usenet
133/tcp statsrv Statistics Service
136/tcp profile PROFILE (nombre sistema)
137/tcp netbios-ns NETBIOSNameService
137/udp netbios-ns NETBIOSNameService
138/tcp netbios-dgm NETBIOSDatagramService
138/udp netbios-dgm NETBIOSDatagramService
139/tcp netbios-ssn NETBIOSSessionService
139/udp netbios-ssn NETBIOSSessionService
143/tcp imap Acceso de mensaje remoto internet
144/tcp news Las news
161/tcp snmp SNMP
194/tcp irc Protocolo IRC (internet relay chat)
213/tcp ipx IPX
220/tcp imap3 Protocolo v3 (acceso interactivo al mail)
443 shttp Servidor de web
512/udp biff Indica a los usuarios que han recibido mail
513/tcp rlogin Login remoto
513/udp who Hace un whois remoto y da info sobre la carga de la m quina
514/tcp shell Shell remota
514/udp syslog
515/tcp printer Spooler
520 route Routing, el protocolo de informacin
529/tcp irc-serv Puerto del servidor IRC
Bueno, vas a encontrar listas mucho mas extensas que esta, pero la verdad
estos puertos son los que mas te van a servir, y si quieres info sobre los
demas, en el Genius (un programa, mas adelante explico como usarlo) esta la
info de todos los puertos =).
DOS COSAS IMPORTANTES: Ftp y Telnet.
FTP: (File transfer protocol) Es el protocolo de transferencia de archivos,
o sea, por donde subes y bajas los ficheros, le corresponde al puerto 21.
El cliente FTP es el que te permite hacer la transferencia de archivos, si no
tienes ninguno, puedes usar el de MS-DOS tecleando ftp en una ventana MS-DOS
en Win, para ver los comandos teclea help o ?. Te recomiendo eso si bajar el
Warez!, que es un cliente que te muestra los directorios ocultos de un servidor,
pero ese es solo para ayudar a llevar a cabo nuestros propsitos en hack ya que
hay otros clientes, como el CuteFTP o el FTP Voyager (el mejor para mi gusto)
que se utilizan en Win y son lo mas facil que hay.
Telnet: Le corresponde al puerto 23 en la lista si te diste cuenta, el puerto
23 nos proporciona info sobre que programa y versin usa el servidor objetivo.
El Telnet es un programilla que puedes encontrar en Windows
(c:\windows\telnet.exe) y se ejecuta en una ventana propia, te permite acceder
a distintos servidores en un puerto.
Puedes acceder a varias partes mediante Telnet, es mas, es la herramienta que
mas utilizaremos a la hora de hackear, les doy un ejemplo:
Connect->Remote System
REMOTE HOST: www.menores.com (o la IP)
PORT: 25
TERM TYPE: vt100
Entonces nos conectaremos al servidor de la web http://www.menores.com, que por
cierto es una tontera pa los pedoflicos, pero filo, bueno, la cuestin es que al
conectarnos al puerto 25 nos va a dar info sobre el SendMail y la versin.
Otra utilidad del Telnet es entrar a otras partes, por ejemplo si ponemos esto:
Connect->Remote System... (lo mismo)
REMOTE HOST: 146.83.4.3
PORT: 6969
TERM TYPE: vt100
Ah vamos a entrar a un servidor para jugar rol por Telnet, te recomiendo entrar
no para jugar pero para que te familiarices mas con el programa y veas que tiene
muchas utilidades.
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
Serialz
by Reaven
Hay cachao que despues de los 30 dias del uso de un programa en Gindouz, por lo
general te empieza a wear con que escribai el numbero de serie y todo el weeo, que
le vai a hacer es Mierdouz, bueno esta seccion esta dedicada a eso, a dar numeros
de serie.
A
ABC Flowcharter v3.0 for Windows : 0601001053909501
ABC Toolkit v1.0 for Windows : 01103158901
ABC Toolkit v1.1 for Windows : 1001001103158901
Above disk+ v4.0a : 506824
Accent for Windows : 042807358902273
Accent v2.0 final beta for Windows : 23 456 789 000 12
ACCPAC Simply Acounting v2.0a Windows : 1021602-48016
ACDsee v1.25b4 : name/Kermu #/2067038799
Action workflow analyst for Windows : AA200013001W1001823
Adaptec EZ-SCSI v3.03 DOS/Win : 492848-01
Addepth for Windows : AW-100-1-2716-52987
Adobe acrobat distiler v1.0 for Win : DEE100R3001172-010-496
Adobe Acrobat reader v1.0 for Windows : ARW100R3100000-500-574
Adobe Acrobat reader v1.2 for Windows : ARM100R3100034-100-397
Adobe Acrobat v1.0 for windows : ARW100R3100230-826
Adobe Acrobat v2.0 for Windows : WVW200R3100221-398
Adobe Illustrator v4.0 for Windows : ABW400R3101335-714
Adobe Illustrator v4.01 for Windows : ABE400R3001625-858
Adobe PhotoShop : PCA 100000100-953
Adobe Photoshop v2.5 for Windows : PWW250R3000000-880
Adobe Photoshop v2.5.1 for Windows : PWW250R3104501-684
Adobe Photoshop v3.0 for Windows : PWW300R3000011-926
Adobe Photoshop v4.0 for Windows : PWW250R3107069-312
Adobe Premiere v1.0 for Windows : MBW100X3100970-389
Adobe Premiere v1.1 for Windows : MBW100D3100371-512
Adobe Premiere v4.0 for Windows : MBW400R1109394-244
Adobe Streamline v3.0 for Windows : SBW3001110706-297
Adobe Streamline v3.01 for Windows : SBW300S1100640-184
Adobe wild type : FHW251R31003373
After dark v3.0 for Windows : AD3-00670-6681 or ADW-33671-7329
Agency database v1.12c for Windows : ADW00195
Agfa Fotoflow : 410210021-086
Aldus Freehand v4.0 for Windows : 05-4002-202558479
Aldus Freehand v5.0 for Windows : 10350-0276-0089-83911
Aldus Gallery effect v1.5 for Windows : 36-1500-040049293
Aldus Persuasion v2.1a for Windows : 09-2101-200613117
Aldus Persuasion v3.0b for Windows : 09-3003-202849134
Aldus Photostyler v2.0 for Windows : 15-2000-000000000
Aldus Photostyler v2.0a for Windows : 15-0208-202570921
Aldus Photostyler v2.0SE for Windows : 15-0201-201632890
Aldus/Adobe Pagemaker v4.0 : 02-3008-000036469
Aldus/Adobe Pagemaker ENG v5.0 for Win: 03-4005-200136599
Aldus/Adobe Pagemaker NL v5.0 for Win : 02-50C8-100094310
Allfix v4.16 : name/Me #/A4009F0F2AC0ZB60A9EB2E4D
Alpha five home/business ed. v1.0 Win : Z50HBEV1-1019144
Altamira composer v1.1 PRO : 644 043 060 0036
Altos system diagnostic v1.0SO : DIAG7K_9K00004
Altos system ECU setup v1.1SO : A_ECU00246
AM Workflow v3.1 : 001169
Ansipaint v2.1 : name/DIR&MIR #/1216
Anyview v1.00a for Windows : AVR-100-4201975
Apple media tool v1.2 for Windows : AMT00-00000-2155073
Approach v3.0 for Windows : 1F00028-01104360
Arcserve v5.01 for Windows (10 users) : 10AS 1163609
Arcsolo v3.02 for Windows : EVSO 1231464
ARJ v2.41 : name/XXX #/12345
Astound v1.5 for Windows : 3031620659
Astound v2.0 for Windows : 3044507372
Asymetrix 3D F/X for Windows : 2011-009713
Asymetrix multimedia toolbook v3.0 : 0740-002379
Authorware PRO v2.0 for Windows : 8205-2072-3071
Authorware PRO v2.01 for Windows : 8217-4072-0086
Autocad lite for Windows : 167-10001908
Autodesk Animator PRO : 4930-P4-PH-1
Autodesk Animator PRO v1.0 : 01603-010203-2520
Autodesk Animator PRO v3.05 : 655-10000088
Autodesk Autocad data extension : 130-10083217
Autodesk Autocad lite for Windows : 167-10001908
Autodesk Autocad v.R12 : 110-10061620
Autodesk Autocad v13.0 for Windows : 70FEE2FD
Autodesk Designer learning resources : 07301-010203-4520
Autodesk Designer new fund. tools : 07300-010203-3310
Autodesk Designer training guide : 07300-010203-3010
Automanager v1.1 for Windows : 001454
Automap PRO v1.06 for Windows : 2028038
Automap v1.0 for Windows : W 12391
Automenu v1.0 for kids : 501G4-UHPMH-PCG53-S
Autoscribe v2.5 : bbs/ABC #/5804
Autosketch v2.0 for Windows : 123-12345678
Autosketch v2.10 beta for Windows : 190-0002849 0
Autosketch v2.x for Windows : 190-00028490
Autovision v2.0 for Windows : 5B35AE2B
Autowinnet v1.3 for Windows : AWN348CASL T101
Autowinnet v1.4 for Windows : AWN348INWUA 102
AVM-ISDN-IBTX v3.0 : 2001507A
B
Ballade v1.0 for windows : 2004100460
Banner 3 : 507230300326
BBS Bowl v1.5 : name/Me #/17677
BGfax v1.30 : name/Me #/2 01258 pop/DFCA99E0
Bicycle v1.3 bike 'alog on d isk : WWUXPQVYP
Bitcom v5.4c : A271113
Bitfax v3.09c : A248258
Bitfax/SR v4.06g and Bitcom v5.6d : A006844633
Blackboard : name/Me bbs/ABC key/?G49(
Blastermaster v6.x : (add to .BAT) SET SBMASTER=798-3240
Bluewave v2.12 : name/Me #/77384318
Bolo CD-version : 7000465510-LNK
Bookie Bookworm: All stories : 1-900-903-2665
Boot commander v1.27 : R302582-TTHY
Boot'R v2.11 : name/"Your own" #/RH-004001-000
Borland C++ v2.0 for OS/2 : BCP1420WW10180
Borland Office v2.0 for Windows : IA332A10046950
Bridge manager v0.33 for Windows : 373-0111-03
Buromanager PRO v3.1 : 0E01188472020
C
C.B.S.O v2.6 : SYSTEM 2-52559
CA Simply accounting v4.0b for Win : 1020602-212703
Calendar v3.0 enterprises : #/61001234 key/191715
Calera wordscan v3.0 : BB3921343
Calera wordscan v3.1 for Windows : HP3102305
Caligari true space v1.1 for Windows : 3 10 001 026188
CA Simply accounting v3.0a for Win : 102160
Cantax for '95 v1.0 for Windows : 134-950128-0374079
Canvas for Windows : 5035430458
Canvas v3.52 for Windows : 485110842
Cardshop plus for Windows : 0729
Catdisk v7.xx : (AUTOEXEC.BAT) SET CATDISK=XYZZY
Catdisk v8.x : name/Maroon code/G445000QIR
CD-Quick cache v1.10 : NAME/**** KEY/****
CD-Quick cache v1.11 : name/Me key/DF92
CD-ROM update v0.3 beta : (CDROM.REG) name/Me bbs/XXX
Chame
on NFS morpher v4.01 : 34649640121147 S3,D7D0
Chameleon NFS v3.14 for Windows : 3433223117197 P3 C4ED
Chameleon v4.x : #/34059131041712 S3 key/A224
Cheat master (all versions) : Make a empty file "A FOREST.SIG"
Check It v4.0 and v5.0 : 000-237032
Checkit PRO (analyst) for Windows : A7-100163
Checkit PRO analyst v1.0 for Windows : A7-100163
Checkit PRO sysinfo v1.0 : A1-001725
Checkit PRO v1.04 for Windows : A3-062402
Checkit PRO v1.06 or 4.0+ /Windows : A4-115796
Checkit v4.0+ : A7-100163
Chicago beta build 177 : betaside id/101907 pw/999670C9E
CICS v2.01 for OS/2 multi user : UN74786
CICS v2.01 for OS/2 single user : UN74802
Cleensweep v1.0 for Windows : 115-25C-22620
Clinical pharmacy for Windows : 9412345
Close up host/remote v6.0 for Windows : 31B57D-1121111
Closeup v5.0 for Windows : IBB463-852875
CM Viewer v3.10 : 44718494P31
Coach & Coach Pro : 1552467
Color view v3.10 : name/Twinhead [TWH/BDC] #/378839
Comma net mail v2.50 for Windows : 19211134581-6
Comment : 1897867
Compel PE : ASYM10288
Complete program deleter v1.4 for win : 728679
Context v2.0 online dictionary Win : 04.4101.20
Conversions plus for Windows : 904954-2539
Conversions plus v2.0 for Windows : 11111111
Conversions plus v2.53 for Windows : 983798-0308
Cool edit v1.50 for Windows : name/You! #/BMJZCPUX
Cool edit v1.51 for Windows : name/COOL MAN #/XJMINCLE
Corel flow v2.0 for Windows : SW-Q023-CF-E
Corel Gallery v2.0 for Windows : CG2-020-123456
Corel Photopaint v5.0+ for Windows : PP5-2522-97100
Corel Ventura 5 for Windows : CD5-123-456789
Coreldraw v4.0 NL for Windows : CD4-114-654-454 or CD4-234-345-567
Coreldraw v5.0 for Windows : CD5-123-456789
Coreldraw v5.0 rev. E2 for Windows : CD5-050-118034
Corelflow v2.0 for Windows : CF2-123-456789
Corstream dedicated Server v1.0 : CBA 0009432
CPU Monitor plus v2.30 for OS/2 v2.1 : CPUP-V230-512073
Crystal graphics flying fonts for Win : RB10-0140-1022
CStar v1.0 for Windows : 4690289681360
D
D.B. Express v1.50 for Windows : PE15003-1194
Dabbler v1.0 for Windows : 5011380-8195
Daceasy EIS v5.0 for Windows : EI50X101175
Daceasy for Windows : WA1IB111835
Dagesh v2.0 : 334 804 020 072 125
Data access tools v2.0a for Windows : 1F00028-01104360
Data junction v5.0 for Windows : W103100217
Databoss "C" : 93-1207-000398
Databoss v1.01 for Windows : 94-0202-000361
Datacad estimator v4.2 : 5401-1092
Datacad professional v5.05 (update) : DC50C-8298
Datamaker v2.0 for Windows : 104010201F6
Davinci E-mail v2.52 : 52XVD-GBEUP-6BP3A
Daytimer organizer v1.0 for Windows : 710000000
Dazzle plus v2.1 for Windows : DP940235
Dazzle plus v2.1b for Windows : 1234567
Dbase III plus : 3745331-26
Dbase IV : KD712AA0000005
Dbase IV for Windows : DA712A1047458
Dbase IV v1.5 : WA711C10152190
Dbase IV v2.0 beta 2 : KD712AA0000005
Dbase IV v2.0 NL : WA712C50000000
Dbase IV v2.02 : IA 712A10518133
Dbase IV v5.0 for Windows : DA712A1047458
DCC PRO v3.02 : 267109015
Delrina Preform v1.0 for Windows : 2201-8201-1029
Delrina Wincom PRO v1.1 for Windows : 37Z59J
Demo workshop : Okware #/0AQ6M5RBRATPN8HN64K05I
Deneba's Canvas for Win : 450059719
Design estimator : 5055-2897
Desqview /X network manager v1.1 : 003-V1-3616
Desqview /X OSF/motif : 002-R1-1583
Desqview /X v2.0 : 754-X5X-14396
Desqview 386 & QEMM 386 : 001-32H-72414
Desqview 386 v2.61 and QEMM 386 v7.02 : 001-32H-72414
Desqview 386 v2.7 & QEMM 386 v7.5 : 114-22H-28256
Desqview/X network manager v1.1 : 003-V1-3616
Desqview/X v2.0 : 000-15X-011980
Digigrabber : 6776-3647-1143-4455
Disk management system v6.10 : 64232312
Disk manager v6.03.03 Maxtor HD : 18002629867
Disk optimizer v1.01 for Windows : 11111111
Diskdupe PRO 3 v7.x : 200-468-710
Disktop 4.0 : 06412
Distinct TCP/IP v3.21 for Windows : #/AD00081094 key/78-17-DF
Diz-it v1.3 : name/TwinHead [TWH/BDC] #/.156024
Diz-it v1.3 PRO : name/TwinHead [TWH/BDC] #/489984
DoKo for Omnis 5 runtime : DOKO
Doorway v2.22 - v2.30 : name/Me #/57604
Dr. Salomon's antivirus toolkit v6.65 : TK2285817
Dr. Salomon's antivirus toolkit v6.68 : TK2495340
Dr. Salomon's antivirus toolkit v6.71 : DTK3H-063095
Draftchoice v2.15a : #/23-4234-9999 Name/SaLaManDeR
Dream solver '95 summer edition : name/Perry McGee #/3415037668882416
Dreamrom v1.3 :name/Me bbs/XXX #/532
Drive Pro v1.15c : WBJK10
Drive PRO v2.0/2.0c : 00089549
E
ECCO, the PIM for Windows : 1101232620
Eclipse fax v6.0 for Windows : 105-94452
Eight ball deluxe II : EZ001114301
Elastic reality for Windows : 40-9831-11111-23361
Electronic workbench v3.0e for Win : W-00190-E99C
Empower : name/ADMINISTRATOR pw/ADMIN
Enforcer 2.9 : 876855327801
Entertainment digest for Windows : 2011-0021-3271
ESL v4.0 for OS/2 and Windows : 3091300953
Estimator plus for Windows : 5500-9466
Eta beta 2.1 for Windows : WD52-EB21-0023
Evolve v6.1 for Clipper : EVC610401762
Excalibur BBS server v0.84 for Win : 10021000002
Exceed 4 v4.1 for Windows : W -059483
F
F(g) Scholar : FG0021747120
Falcon v3.0 : 033624
Family treemaker v1.01 for Windows : FTW11R64747
Fantasy land v1.20 : bbs/XXX sysop/Me #/ABCD8178
Fantasy photo collection for DOS/Win : 37200
Far stone cache driver v2.X : 1-10501131
Fast fonts v3.3 for Windows : 05-U08355
Fast mail v1.20 beta a for Windows : 1502909616
Fauve matisse v1.24 for Windows : 1733920
Fax for Windows v3.0 : 100401007520
Fax-a-laugh v1.0 : GB001000
Faxmaster v1.01 : 4304L-D00-999999L
Faxserver v2.0 for Netware : 20FX 985466 or EV 1213767
Fido QWK v1.25 : name/Me #/68571B8A
Fighter wing from Merrit studios : 1PKY6T89X2A
File force 1.0 : X-442540368699
File magic professional v2.0 : 16-0012025
Filecompress PRO v1.0 for Windows : 081494-001L-00P4093
Filemaker PRO NL v2.x for Windows : 7000843902
Filemark v2.00 beta : name/Me #/214180166571461814535
Final v3.0 for Windows : WFNA 106311
First aid 95 : 106f-5da4
First aid v1.0 for Windows : 1002-0E7B
First aid v1.2c for Windows : #/1000-A1B1 pcode: AF10112C
Fixed asset system v9.41 : 3060461
Flintstone cuckoo clock for Windows : 90500100-00123
Folio viewer v3.0 for Windows : 30WVU1234567
Foxbase 1.1 : #/FMD027877 pw/EMZXPYEI
Fractal design painter v2.0 for Win : 0700585AQK
Fractal design painter v3.0 for Win : PW300RAZ0002607-EANY-001
Framebuilder for Windows : 04-0-01-01-4-0056A-916E2D
Framemaker v2.1 : 2-01320-27
Framemaker v4.02 for Windows : 00-0-01-0 1-4-00C2F-3C9DB0
Framework 4 :00-0-01-01-4-0059E-2E00D2
Freehand v4.0 for Windows : 03-003-00003 or 03-921-34311
Frontdoor v2.11 : FD001123456 FrontDoor v2.20a
FTP-Server daemon for Winsock v1.1 Win: .Va7/onRUR./Kermu
G
Game wizard PRO v2.0b : ESD-GW-002001
Gamma universe v1.03 for Windows : UV0103-000-43LPBSW-6548
Geopublish graphic windows environment: 1000-0022-0278-1056
German translation program : 45014774
GetRight All Versions: 128646173180
Gif Converter 2.1.1 : 62-37-77-F4-DE-A8-8B-B2
Giflink : #/GK123456445 name/Betamax
Giflink v2.01 : name/Me #/GK546354872
Giflite : #/GL123456689 name/Betamax
Giflite v2.0 : name/Me #/GL868695771
GifLite v2.10 : name/Me! #/GL210000698
Girlfriend Teri : 240-104343
Global war (any version) : bbs/ABC #/GQ892HIRTFG
Goldmine for Windows : 10576345
Graphics workshop : name/Me #/11811
Graphics workshop v1.1j for Windows : 65535
Graphics workshop v1.1p for Windows : 26132
Graphics workshop v6.1 : name/Okware #/13845
Graphics workshop v6.x and v7.x :name/Me #/5923
Graphics workshop v7.0e : name/Me #/05889
Gravity verdict law office : GV-940606-6996-000111
Great Plains Accounting : MANAGER pw/ACCESS
H
Harvard graphics v3.0 for Windows : 16-0300-DSET
Harvard montage v1.0 for Windows : 27101 0001211
Help development toolkit v2.5 for Win : WQT7YZW6-HDK
Help magican PRO v3.0 for Windows : 97304.300.001
Hi-Cross v2.6 for Windows : #/67657 lic/163240
Hijaack 95 : rbem5w1r
Hijaack graphics suite for Windows : HGJS 3 SU CH EB0GSWUT
Hijaack PRO v2.0 and v3.0 for Windows : RYXJ595D
Home design v1.1 for Windows : 0530140311
Hslink DLP (for Procomm+ v2.x for Win): #/0001 code/BSB258H
Hslink external : 00654
Hslink v1.21 : Hslink (brand) 1134 0136ZW0
Hslink v1.21 beta 9 : #/123 code/1E7H7P9
Hugo plus v8.0 for Windows : #/096056 code/WIFR80 1094
Hurricane v1.0 : 07-A17280
Hyperware speedkit v4.91 : SNFBBSUPD
I
IBM Bookmanager lib reader v2.0 Win : 5799-PXY
IBM PL/I Personal entry ver for Warp : 10H7819
IBM PL/I Professional edition for Warp: 10H7848
Ice Zmodem v1.02 : name/Potman '95 #/1306561065
Ice Zmodem v6.0 beta : name/SLA #/1-49282-84275
Idea fisher v1.0 for Windows : W12203-0512
Idea fisher v5.0 : W04044-0080
Image commander v1.0 for Windows : 100SPW3H07A10380
Image IN v3.2 : 100-05DG-0ER4
Image Q v2.2 for Windows : 901172
Imagepal : RNAE9-40302-01417
Imagination v2.2.24 : 00765
Infomodeler v1.5 desktop ver for Win : 1090-003800
Inoculan v2.5 : IL20 346002
Inspiration v4.0a for Windows : 1633D1233H4551
Integraa visual db builder v2.00 Win : 1205555057
Intel LANdesk response for Windows : 400361.001
Intellicom v2.01 beta 5 : 040994
Intergraph's Microstation : 00088193000085
Itermail v2.2x : 6A-000-001234
International OCR : A46IW331561710
Internet Phone : 4073-7453-7038-446A-1D3D-7AED
J
Janna Contact : JC95 A4280 15718
Jigsaw-it v1.0 for Windows : 7104401272
Jigsoft v1.2g for Windows : 503-331
K
Kiwi Enveloppes 3.0 : KE301120RA
Klik & play v1.0 for Windows : KPE10001143
L
Labtech notebook v7.3.0 : 27539
Lahey fortran 77 v3.0b : B12858
Landmark Datasafe crashproof v2.0 Win : 00213057 CU
Landmark INI expert for Windows : 00005536X1
Landmark Speedtest v3.0 for Windows : 01703286SFW
Landmark Wintest v1.0 for Windows : 01860489 TH9
Laplink v6.0 for Windows : LW6USRT-100475-600/24
LastByte Memory Manager v2.50 : name/Me! #/9F0BF89C
Layer III : 1234DA75901230
Lemmings for Windows : 168255
Liason 2.0 : 40026825185
Light chat v1.0 : name/Me key/2482430948
Lightning CD : LC110014980
Lightning graphics C-version v4.0a : 004-922-C9D00
Liquid speed v1.0.2 for 3DS : 12900388760114244102
Locksmith v1.31 : LOCK-1000
Logitech mouse v6.30 for DOS and Win : MBAI 008965T630
Logitech mouse v6.43b for DOS and Win : MBAI 013904T643
Lotus 123 for OS/2 : 1O00003-35389080
Lotus 123 v5.0 : 2350016-38419880
Lotus 123 v5.0 for Windows : 1F00028-01104360
Lotus Approach v3.0 for Windows : 1F00028-01104360
Lotus data access tools v2.0a for Win : 1F00028-01104360
Lotus organizer v1.1 for Windows : 1Q00001-83927521
Lotus organizer v2.0 for Windows : 1F00028-01104360
Lotus screencam v1.1 for Windows : 2350016-0141988
Lotus Smartsuite v3.0 for Windows : 1S10015-08473222
Lotus VIP, visual basic type program : 1F00028-01104360
LView Pro 1C/95 : name/Nobody number/1090-000-005821
LWbull : name/Me bbs/XXX #/17961493
LWmenu : name/Me bbs/XXX #/18192757
LWuser : name/Me bbs/XXX #/18578197
LW_mgr : name/Me bbs/XXX #/18809461
M
Mac 2 PC PRO plus for Windows : 123456-1234
Macpassword 3.8.0 : NOV30195MAY261951
Macro model for Windows : 0428-4079-2071
Macromedia director v4.0 for Windows : DRW400-1895-9074-2077
Magic v1.33 : 15002688
Mannequin v1.1 : 10012345
Mapple V v3 for DOS and Windows : DOS-5203-676023-1
Marvel screen posters for Windows : MVW-92958-1201
Master Juggler : MVW-92958-1201
Mathcad v5.0 for Windows : P501069D00368
Mathematica v2.1 for Windows : 2549-51771-93417-6270
Mathematica v2.21 for Windows : 5870-34471-82354-3005
Matlab v4.0 for Windows : 335339
Mattise v1.5.2 : 1733767
Mayor BBS v6.25 : NWGEEGD9J
Mechwars v1.9g : sysop/Me bbs/XXX #/XA0N4TA4BUQB
Media studio beta for Windows : ABETA-40490-29051
Media studio v1.0 for Windows : NNAEA-40721-02586
Mentor plus flite star 10/93 : 9243210
Micro-scope v5.06 : MS-1231393
Microfocus/370 assembler v3.1.16 : URNB0UPP/000000000
Micrographic picture pub v5.0 for Win : NTA-NTA-01A
Microscope v5.06 : MS-1231393
Microsoft Great greetings v1.0 for Win: 32521-082-0109954
Microsoft Money v2.01 beta for Windows: 00-105-0200-99999979
Microsoft Money v3.5 (german) for Win : 20342-066-0023392
Microsoft Office PRO '95 : 26716-103-0145657
Microsoft Office PRO v4.3c for Windows: 28779-051-0101444
Microsoft Planner for Windows : 076-051-090
Microsoft Plus : 411-0657656
Microsoft works v3.0 NL : 16429-020-0000284
Microstation :00088193000085
Microstation CAD v5.08 for DOS and Win: 6362-CURRY-FRIKA
Microstation powerdraft CAD v5.5.0.5 : 00088193000085
Microstation v5.00.95 (5.1) : SGBXI48AB-0500A
Minitab v9.2 for Windows : W92006400
Mirage raytracing engine for 3D studio: 942559
Mirc: name: Nokeyz serial: 3911-443157
Modem docter v5.2 : M4B00635
Monarch for Windows : 1003818
Moneymap financial director for Win : password/CASH
Morphing magic :0-672-30320-5 2
Mortice kern sys. 3.1 DOS/Win (6users): 3041129678
Multiedit v7.00e : ME700E111111
Multimedia solutions : 205521
Music magic songbook v1.0 for Windows : 932667-2198
Music time for Windows : MV20-0-02045-8738
My advanced label designer : 2223-87357
My advanced maillist and addressbook : 2123-42935
My invoices : 2643-20966
My-T-mouse v1.30 for Windows : FT 1305766
Mystery at the museums : 0340151
N
Natural v2.1.1 for Windows : NW12118855322257
Navcis PRO v1.5 for Windows : MC-9267
Neobook PRO v2.0b : 4711081MIQOEOB or 7753889AHULQWJ
Neopaint v1.1 : 1312649GQISPSV
Neopaint v2.0 : 2233445HPKTNSR or 9876543OVOWASP
Neopaint v2.1 : 2039485HNKZNWR
Neopaint v3.0 and v3.1 : 47110815LMPJVQ
Neoshow PRO v1.0 : 0123456THTJNQ N
Neoshow PRO v2.0 : 2115868RUJISNV
Neoshow PRO v2.5 : 4711081WUIJTRC
NeoSoft phantom screensaver v1.2b : 4711081WIRJUUN
Netcom netcruiser v1.0 internet : 91629
Netroom v3.0 : 02-R809678
Network plus : 02-AU1-0726C-0RNR-002-20052
Norton textra connect v1.1 : A7881492178
Novell DOS 7.0 personal netware v1.0 : S6-004001-001
Novell perfect office v3.0 for Windows: 1P030XW00010110Z
Novell personal netware (5 users) : 23660970
Nowhere Man's Virus Creator : ARoseIsARoseIsARose
Nupaint : 10111220 Neverending disk v2.1 : NDO101841
Norton administrator for networks : M5NA15XG10410213
O
Office control-easy for Windows : 33233359
OLX Off-line xpress for Windows : 44-4444
Omnipage : 2804b-d00-999999
Omnipage 2.1 : 0102E-%001705
Omnipage PRO v5.0 for Windows : #/2804B-C000003700 pn/872-0734-020
Omnipage PRO v5.02 for Windows : 2804A-C00-073789
Omnis 5 runtime version : 11087165180
Omnis 7 v3.0 for Windows : CWRS 270836 20251 / CWRS270836 20251
Open doors v4.x - v5.x : name/Me #/0x0000E005
Outside in v2.1g for Windows : OW218312364
Outside view v3.2 for Windows : 18VS48-391
P
Pagemaker NL v5.0 for Windows : 02-50C8-100094310
Panoramic utils v1.1 : 1 11-976-0001513-01
Paper direct templ. v5. 0 for Corel Win: 606771
Paper direct templ. v5. 0 for MSWord v6: 608813
Paradox speller for Wi ndows : CM55022999
Paradox v4.0 for Wind ows : IA931A10158034
Paradox v4.5 for Wind ows : IA931A10000162
PC Anywhere v4.5 for DOS and Windows : PCDH4543IN
PC Auto strecken berat er netz (german): 0000108995
PC Blox v2.0 : 080594
PC Board professional v15.21 : 029617
PC Buchhalter v1.01 (german) for Win : 8848 5060295
PC Doktor v1.0 : 1139610360
PC Focus v6.01 NL : 1732221
PC Miler v1.0 for Windows : W410626
PC Tools v2.00 for Windows : 11-50-01415
PC/TCP Network v3.0 for DOS/Windows : #/1990-1025-7300 key/3751-6732-9871
PC/TCP v1.1 for Windows and DOS : #/3917-3337-0007 key/3776-9499-4365
Pckwik powerpak for DOS and Windows : 5062180192V09
PCX-DumP v9.2 : name/Me! #/YTMAR0A14DCA0EC27
Peachtree accounting for Windows : 9257595
Peachtree complete accounting v8.0 : 9005635
Peachtree v7.0 : 7807139
Perfectview NL v6.10 : PV-PAC61-260159
Perfectview v6.1 : PV-PAC61-NT260119
Pharlap TNT 32 BIT DOS extender v6.0 : 27146
Pharlap TNT 32 BIT DOS extender v7.0 : 30875
Photo magic : PH1001LXX-04526
PhotoShop Pro 3.04 : PWW300R3000011-926
Photostyler v2.0 for Windows : 15-2008-201748321
Physik v2.0 : PHYSIK+V2.0WWW94
Picture publisher v4.0 : 0301001006108501
Picture publisher v5.0 for Windows : NTA-NTA-01A
Plug-in v2.0 for Windows : 136-92031109
PMComm v2.30 32 bit for OS/2 : 4618110594
Power management v2.02 for DOS and Win: KWW687480
Power PPL v2.0 : fname/Me lname/XXX #/442:264:146
Powerdrive v6.0 for Windows : U60041006398
Practica Musica : 00215052
Premiere v1.0 for Windows : MBW100X3100970-389
Preprint : 11-1009-200021734
Procomm plus : PW10091107
Procomm plus for Windows : PW10467543
Procomm plus v2.0 : PP20116382
Procomm plus v2.0 for Windows : PPWU2000081467
Procomm plus v2.11 for Windows : PPWU2100077294
Procomm plus v3.00 : PPWU3000081345
Profesional draw : 3000045840
Project manager workbench v2.0 for Win: 120344
PSearch v4.4a : name/GaRY D. [UCF] #/000000138
PTT Phonebook dec. '94 CD-ROM : D2865
PTT Phonebook sept. '94 CD-ROM : H3435
Q
QAPlus/FE v5.30 : 12345-6789-0
QEMM 386 V7.0 : 103-27E-53601
QEMM 386 v7.03 and v7.04 : 001-32H-72414
QEMM 386 v7.5 : 010-17F-95293
QEMM 386 v7.52 : 000-000-00009
QEMM 386 v7.53 : 001-32H-72414
QEMM 386 v8.00 : 000-18a-40708
QFront vx.xx : name/Me! bbs/G.!.$ #/01-0001
Qmodem : name/Me #/42646
Qmodem PRO v1.10 for Windows : 92-0069
Qmodem PRO v1.53 : 66-3454
QmodemPro for '95 : 123-456-789
Quark express v3.3 with EFI : WX-12572277
Quarterdeck Cleansweep 95 : 001-16C-26703
Quatro PRO v3.1 : DA246D10323488
Quatro PRO v5.0 for Windows : 1F945C10098127
Quattro PRO NL v5.0 : IA945C10033381
Query for OS/2 : 5622-118
Quick books v1.0 : 382.71.904
Quick books v3.0 for Windows : 1000164598
Quick restart v1.5 for windows : 00617051QR1
Quick time v2.0 for Windows : 040904E4
Quickbooks v3.0 for Windows : 1000164598
R
R&R Report writer v6.0 for Windows : 65793
Ragtime 3.0 : #/6601120 Production#/8739401
Ramexam : 5432189569
Ramexam v7.01 : 90060814060
RAR v1.54 beta :name/!YOU! #/A9BC77E742FBCA1995
Ray dream designer v3.x : DW-313-1-8686-4776
Reachout remotecontrol Pro4.04 DOS/Win: 000646264
Reachout remote control v5.0 : 1031-1100-0000-0000
Recognita plus v1.0 for Windows : A46AW422604388
Recognita plus v1.25 for Windows : A46IW422685241
Recognita v1.0 for Windows : A46AW422604388
Regognita GO-CR v2.1 :UI23C2029043
Remote access pro v2.01 :PFB7B1EF04CDD90AAC0045
Remote Access Pro v2.02 (250 nodes) : PF026549CB0002319A0045
Remove it v1.0 : 10022814
Rems property manager 500 v3.0 : 92336 1/2
Renderman for Windows : 1114897156
Roadtech v1.0 : A5-171754
Rock & Bach studio v1.0 :0247942
Route 66 for Windows : 28424XVMH0333
Route 66 for Windows benelux.map : 2316FSFE74625
Rumba mainframe connect v4.0 (4 node) : 00491097
S
SCO Unix NFS v1.1.0 :#/ING000045 act.Key/JQQBRMYC
SCO Open server v4.21 :#/2BF016051 key/UQQFGHC D
Semware editor prerelease : 3001005027
Ser green screen/power saver : SKY797128
Server dat v4.0 program manager : 301062
Shadow login v1.2b : name/Me #/144901579
Shez (all versions) : CDCE1357017562
SideBar v1.0 for Windows : 000-19T-83189
Sidekick v2.0 for Windows : 32-4644
Simpson screensaver for Windows : KAW-64331-1262 or ZQW-33671-7329
Sins for sirds v1.1 for Windows : 1371078
SIO v1.45 16 port version for OS/2 : name/Joseph Urban #/10010205
Skatteprogram 94/95 v9.11 : 62-046-123456
Skullcheck v3.5 : (SKULLCHK.KEY) line #9/(Your name)
Skylight v3.0 for Windows : XXX-201258-BMAX
Smooth editor v0.99 :name/Me #/04.96.87.65.90.74
Smooth editor v1.02 :name/Me #/09.46.88.56.99.27
Snapgrafx v1.0 for Windws : 0901-0010-2844-6401
Snooper v3.30 :S112-2331
Softdesk core v7.02 unlocked :07DCR3E 20 337
Softdesk productivity tools v7.02 :07DPP3E 20333
Softline pay CD : DFGD SCFE PQE EWX
Software caroussel v6.02 and v6.03 : 30230940
Sourcer v5.10 : B309868-YTHT or S321851-GPER S
Sourcer v6.09 : SR309518-RMYR
Spectre VR (CD-version) :#/7WWD7JM3 network#/BWRK29R8
Spinrite v3.1 : E0225808
SPSS v6.1 for Windows : 945639
Stacker v1.1 for DOS and OS/2 :SI1FH361225
Stacker v4.0 for DOS and Windows : U40AA079658
Stanford graphics v3.0b for Windows : 3000394
Stardate v1.0 for Windows : LSW-83838-9710
Startrek screen posters : SPW-06753-8181
Startrek:"TNG" screen saver : ZQW-33671-7329
Storage executive v2.0 for Windows NT : 0241980001010487
SBW3001100640-184
Streets on a disk v6.0 : ST40088
Streetwizard v5.0 for Windows : 24451FD
Studio 1 : 4682119240
Stuffit Deluxe 1.01 : A 09000
Styleline designer for MS Publisher : 28579-087-0113621
Super queue v3.1 for Windows : 798-310-00120
Superbase '95 v3.0 for Windows : 302010051293 or 353010020336
Superbase v2.0 for Windows : 152010055593
Supercharts v2.1g for Windows :OPQH93AG1YL3U4L
Superfax v5.0 for Windows : 110957
Superfax v5.1 for Windows : 110957
Superjam v1.0 for Windows : 01-0426310A-000267 or 26310A-000267
Superprint v3.10 : 400-310-00793
Supervoice v2.0A for Windows :001504
Supervoice v2.0b for windows :002846
Suretrack project manager : 73013187
System commander v1.28 : Y302121-GJRM
Sytos plus v1.4x : SPED-142SYD2-A14
T
Take command : #/300711 code/8C7XFRNQ
Tango PCB disk 1 : PP222X1
Tango PCB disk 2 : PP222X2
Tango PCB disk 3 : S140X1
Tango PCB disk 4 :S140X2
Telemate v4.12 : name/Me #/TM00F1C0155
Telemate v4.20 : name/Me #/TM220000703
Teles online for Windows :900W657702504540
Teles.com v2.72 : 9302 6618 2159 1171
Telix v1.0/1.1x for Windows : W1902775-00945
Telix v1.01x for Windows : W1251600-65005
The reader v4.01 : name/Mine key/AAAB
Thedraw v4.62 : A460-004945
Timbuktu v1.01 Remote : 3120741165
Timbuktu v1.1 for DOS and Windows : 3130078-33EC
Timbuktu v3.1 : 067-591-117-475
Time Organizer 2.0 :TMO-A011043-45
Time slips v5.0 for Windows : 5.10190000638
TKterm v0.15 : name/Me #/GCII233
Topproducer v5.0 for Windows : IS3H-081794-CAE0019264
Total access analyzer 2.02c /MSAccess : ST66162722
Total access speller 1 user /MSAccess : ST42204733
Total access statistics 1.0a /MSAccess:ST77008244
Totally twisted screensaver for Win : BII-00670-6681
Tradewars 2002 v2.0 : name/Me #/M4FE\C^JDH
Trascan v5.x : 7E-08A7-81
Treboffer v1.0 : #/622 pw/Password
Trip maker road atlas for Windows : TMD 100 100 10782
Tron v1.06 : name/Me! #/ST+44147
Troubleshooter v3.51 : 570166
True Forms 2.0 : TDA2008000217
True type effects :TEW31-13A2B-01F0KV
Truespace animation v1.0 for Windows : 310001026188
Turbocom/2 v2.0 : 102454202
Turbofast professional v4.2d : 23-HH845
Twinbridge v3.3 for Windows : TBCWSYS9409U-109307
U
UHS Reader v3.0 : name/Me! #/177371
UHS TSR v1.0 : name/Me! #/411321722622
Ultra compressor II archiver, r2-3 PRO: #/2650819804 code/2423
Ultra Paint : 51736
Uninstaller v2.0x for Windows : I2237533
Uninstaller v3.0 for Windows : VE18530027716
Universal VESA VBE v5.x : 10000-0991DA6B-00001
Unprotect/DOS 4.2a v646 : name/GaRY D. [UCF] #/00000000138
Usurper : name/Me bbs/XXX #/541315
V
Value vision personal inv. mgr v2.0 : VV-W20-2551554
Ventura publisher NL v3.0 : RWNL000029
Versions/VB v1.1 for Windows : 110020000897
VFast v2.0 beta protocol driver : VFC0D6F2
Virtus VR : I20095616
Virtus VR for Windows : GWCAA405-000-2AAC
Vis PRO C/C++ for OS/2 : VPP5015436 or VPP6019281
Vis PRO rexx gold edition for OS/2 : VPR1540827
Visio 3 : 117-287-033446
Visual reality for Windows : VRW02449
Visualage team v2.0 for Windows : 17H7503
Voice type control v2.0 for Windows : 16H9-740
VuePrint 4.1 : 9202444
Vueprint v4.0 for Windows :9202446
VuePro 32 :8342813
VX Rexx v2.0 for OS/2 : VXR2025401
W
Watcom SQL netware NLM for Windows : 31600455
Webauthor v1.0 for MS Word v6.0 /Win : 000-17N-22546
Wildcat BBS v4.0x :95-1144
Winbatch v5.0j for Windows :#/LG01FNT9 id/264747
Wincheckit 2.01 : A6-050152
Wincheckit Retail v2.0 :B6-019820
Wincom PRO v1.1 for Windows : 37Z59J
Windows 95 (build 490) : 100-1208613
Windows 95 v4.00.950 : 24264-425-4287696-06468
Windows 95 v4.00.950 R2 : 875-7215850
Windows 95 v4.00.950 R3/R6 : 975-4769754
Windows draw by Micrografx :DV1001LXX10827
Windows for workgroups v3.11 : 18016-010-0187302
Winfax PRO for Windows : 1321-2123-7176
Winfax PRO v3.0 for networks Windows : server: 1100-0955-4806
Winfax PRO v3.0 for networks Windows : user: 1152-7632-1646
Winfax PRO v4.0 for networks for Win : server/1101-3405-1357
Winfax PRO v4.0 for networks for Win :user/1154-2501-7095
WinImage 2.10a :name/Registered Version #/8BDCDD26
Winmaster v1.5 for Windows : 4010625852V01
Winprobe v3.0 for Windows : 00065088DH9
Winprobe v3.1 for Windows :01497186EH9
Winsleuth gold plus v2.0 for Windows :240-14256
Winsock for windows (all versions) :name/Me #/39323CC3
Winzip v5.6 for Windows : #/A04C3CCD name/Registered Version
WinZip v6.0 : name/Cracked #/09B9085A
WinZip v7.0 :name/NoKeyZ WinZip:E05305DA/ Winzip Self-extractor : 239945
Word crazy for Windows : 942-010-397
Wordperfect v5.2 for Windows : 1WP52XW0820311
Wordperfect v6.1 for Windows :1WP61XW0166388
Wordscan v3.0 for Windows : BB3921343
Wordstar professional v7.0 : 29015146
X
X-Men screensaver for Windows : AD3-00670-6681
Xargon : AD3E20-1-3H
Xtree PRO v1.0 : AD3115611
tree v2.0 for Windows : AD3X711080
Xtreenet v3.0 for Windows : AD3N52442094 4
XWare xvision v5.6 for Windows : AD3 #/040005100D21819 key/18748F03DA00
Y
Yankees and Rednecks: name: The GuaRDiaN aNGeL bbs: G.!.$ s/n: 32158
name: TeLLeRBoP bbs: G.!.$ s/n: 4098
name: You! bbs: G.!.$ s/n: 21762
name: Me! bbs: G.!.$ s/n: 14807
Z
Zeno graphics superprint v3.10 : 400-310-00793
Zipchunker PRO v3.01 : #/ZCP0000000079 name/Steve Voss
Zweckform winform PRO v1.0 for Win : WF0440
SI tu maldito programa no aparese aqui puedes ir olvidandote de el entonses! ja! no loco busca
mas en nuestra web de no ser positiva tu busqueda vete a http://astalavista.box.sk bye...
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
PGP
by ZoKRaM
Hola soy ZoKRaM y antes de empezar con mi artikulo te quiero contar que esta es mi
primera participacion oficial en un e-zine bueno lo de arriba era como una intro a lo
under cualquiera ase algo mejor no? por lo jeneral me dedico solo a leer e informarme
individualmente pero jamas a compartir esa info entonces ademas de ser mi primera
participacion me alegra mucho de que sea en este e-zine y k por lo demas promete
mucho...nada mas me keda darte la bienvenida a este nuevo proyecto y agas lo k agas
sigue adelante en la lucha por la verdadera libertad!!
Despues de tanta chachara... "!empieza luego weon hoo!" perdon!...
Ok muchos de ustedes deben saber como funka esta wea de pgp pero = ahy cosas k se esacapan.
Hasta ase tan slo 25 aos, el interkambio de mensajes cifrados era todava
un privilegio reservado a militares, diplom ticos y servicios sekretos ok? Los
modernos sistemas de claves pblicas establecieron las bases para acerkar esta
potente tecnologaal gran pblico, pero fue el lanzamiento en 1991 del popular
programa PGP, el k hizo por fin realidad el acceso del publiko en jeneral de las
ventajas del correo electrnico "seguro" (no ahy nada 100% seguro deverias saberlo).
Los dos millones de usuarios cosechados desde entonces pueden convertirse ahora en
muchos mas, gracias a la facilidad de uso que aporta PGP 5X y aun mas el hecho de k
sea gratuito y la sensacion de seguridad ke este programa provoka en un usuario
normal.
Pretty Good(mr) Privacy (PGP), "intimidad bastante buena", de Phil's Pretty Good
Software, es una aplikacin inform tika de kriptografa de alta seguridad para MSDOS,
Unix, VAX/VMS y otros ordenadores. PGP permite interkambiar ficheros y mensajes kon
intimidad, autentikacin y komodidad. 'Intimidad' quiere decir que slo podr n leer
el mensaje akellos a kienes va dirigido. 'Autentikacin' kiere decir ke los mensajes
ke parecen ser de alguien slo pueden venir de esa persona en partikular. 'komodidad'
quiere decir ke la intimidad y la autentikacin se konsiguen sin los problemas de
gestin de klaves asociados a otros programas de kriptografa convencional. No se
necesitan kanales seguros para interkambiar claves entre usuarios, por lo k PGP
resulta mucho mas facil de utilizar. Esto se debe a ke PGP esta basado en una potente
nueva tecnologa llamada criptografa de "clave publica".
PGP kombina la komodidad del kriptosistema de klave pblica de Rivest-Shamir-Adleman
(RSA) kon la velocidad de la kriptografa konvencional, resmenes de mensajes para
firmas digitales, kompresin de datos antes de enkriptar, un buen diseo ergonmico
y una kompleta gestin de claves. Por otra parte, PGP realiza las funciones de klave
publica kon mas rapidez ke la mayora de las demas implementaciones informaticas.
Puede ke pienses ke tu correo-E es lo bastante legtimo komo para no necesitar
enkriptacin. Si eres en realidad un ciudadano respetuoso kon la ley, sin nada ke
okultar, por k no envas siempre el korreo habitual en postales? Por k no te
sometes voluntariamente a pruebas de deteccin de drogas? Por k exiges un
mandamiento judicial para ke la polica registre tu casa?
Est s intentando eskonder algo? Probablemente eres un subversor, o un trafikante
de drogas, si okultas el correo en sobres. O quiz s un excntriko paranoiko.
Tienen los ciudadanos que kumplen la ley alguna necesidad de enkriptar su correo?
Hoy en da, si el gobierno kiere invadir la intimidad de los ciudadanos korrientes,
tienen ke
emplear una cierta kantidad de esfuerzo y dinero en interceptar y abrir al vapor
el correo normal, o en eskuchar, y quiz transcribir, las konversaciones
telefnicas. Este tipo de kontrol, muy laborioso, no resulta pr ctico a gran
escala. Slo se realiza en kasos importantes, donde parece que va a merecer la
pena. Pero komo el gobierno es imbesil weon y estupido jamas podran acerkarse ni
sikiera a mi casillero o si? Se podria desir q` Pgp es seguro bueno bueno
aer....si a medida ke investigues el sistema de almacenaje y reenvo k se utiliza,
deducir s que el correo electrnico ordinario es tambien mucho m s susceptible a
la manipulacin y el espionaje que el correo postal tradicional. Los mensajes
electrnicos se transmiten a traves de decenas de ordenadores, kada uno de los kuales
representa un punto vulnerable para tu intimidad. Zu propia naturaleza digital les
hace mucho mas susceptibles de ser kopiados y almacenados (e inkluso manipulados) que
una karta tradicional. Si eres una persona celosa de tu intimidad, enkontraras
inkietante tener k konfiar en la buena fe de administradores de korreo deskonocidos,
curiosos, hackers y otras faunas cibernetikas. En el mejor de los kasos, la intimidad
de tu correo electrnico ordinario es comparable a la de una tarjeta postal, que cirkula
a la vista de todo el mundo. La funcin de PGP no es otra k proporcionar a tus mensajes
un sobre sellado e inviolable.
- principalmente yo te rekomiendo usar pgp diras y este k se ha kreido?
Bueno symple por k hay paises (China, Iran, USA...) en los que los ciudadanos no
tienen privacidad y deben procurarse los medios para conseguirla, en otros
(los llamados "paises libres") el Estado siempre kiere entrometerse ennuestros
asuntos y debemos impedirselo. Deberias usar siempre PGP ya que representa el espiritu
de Internet porque...
- Si solo enkriptan pokas personas se fijaran en ellas y las vigilaran obbio!
- Si encriptan muchas personas algunos de los mensajes se preguntan:
"Porque este weon esta enkriptando?" y siguen ese mensaje.
- Si TODAS las personas **encriptan** TODOS los mensajes, entonces.....
JaKe! (hasta que sean kapaces de romper el PGP rapidamente)
Encriptar te beneficia a ti y beneficia a los demas. Es el espiritu de
Internet.
- Tiene backdoors el PGP?
Mucho se ha escrito de este tema, principalmente debido a un texto
"humoristico" que la ignorancia la putrefaccion la inverosimilidad la estupecfaccia
el awehonamiento y la pobreza mental de un jil! europeo transformo en un enigma.
Phil Zimmerman no fue obligado por la NSA a poner una backdoor en el PGP
Phil Zimmerman no fue obligado por la NSA a poner una backdoor en el PGP
- Esta ya claro?!!!!
Tenemos k saber que el codigo fuente de las distintas versiones del PGP esta
disponible, esto no es garantia puesto ke no todos somos expertos pero es k los
usarios internacionales NO utilizan el PGP de Zimmerman sino un PGPxxui siendo xx
el n# de version y ui las siglas de Unofficial International, es decir una version
desarrollada por otra persona y NO aprobada directamente por Zimmerman
K... quede klaro que *no es imposible* que tengamos una version del PGP
con backdoor pero eso depende de que fuente obtengamos el PGP, lo
preferible es conseguirlo de lugares fiables y no de terceras fuentes que
pueden haber decidido 'alterar' el PGP por algun motivo "de fuerza mayor" ja!
- Es ilegal utilizar el PGP?
Con nuestra habitual falta de sentido komun se ha llegado a correr el rumor de que
"te pueden meter en la trena si mandas un mensaje encriptado a USA". mmm veamos!:
- La exportacion de criptografia (pese a una reciente liberalizacion) ha
estado sujeta siempre a leyes restrictivas.
- El soft de encriptacion desarrollado en USA NO puede ser exportado sin
permiso
- Usarlo FUERA DE USA NO ES DELITO, rekuerda, el delito es la EXPORTACION
- Para remediar esto se han desarrollado las versiones Ui (Unofficial International)
del PGP,que al ser kreadas fueras de USA no estan sujetas a las fascistas leyes
yankis.
- El problema de las patentes.
El MIT PGP (El PGP que se utiliza en USA actualmente) utiliza la libreria
RSAREF k tiene un monopolio en USA sobre los sistemas de encriptacion basados en
clave publica, las versiones Ui mas recientes inkorporan otra libreria que es
kompatible kon RSAREF pero no esta sujeta a licencia,recuerda, en USA cualquier
sistema de llave publica *debe* usar la libreria RSAREF (por algo tienen un
monopolio)
Supongo que con esto te habra quedado claro k los delitos pueden ser:
- Exportar material criptografico _desde_ USA
- Usar la RSAREF en USA sin tener licencia para ello (uso komercial)
- Usar en USA un sistema de llave publica no basado en la libreria RSAREF
NOTA: Hay paises en los k la encriptacion en si es un DELITO (komo Francia) cada pais
tiene una legislacion respecto a permitir a sus ciudadanos cifrar las komunicaciones.
Y ya po listoko!, nada de mandar o recibir mensajes (excepto Francia) o krear
llaves, nada de eso es delito ni siquiera en USA (y menos aqui donde los legisladores
piensan que el PGP es algun partido politico)
- Es seguro el PGP?
Si no kieres k alguien se entere de algo NO LO DIGAS noseas weon!, (puede k pensarlo sea
comprometedor tambien [asike nisikiera pienses]), el PGP es un sistema *muy fiable*
pero no es invulnerable, basicamente el problema no es el kriptoanalisis sino la
alteracion de llaves publikas (o del mismo PGP) y la perdida de tu llave sekreta y
tu passphrase.
Descifrar un mensaje de PGP consiste en resolver un problema de factorizacion de
numeros primos, eso lleva mucho tiempo utilizando computadoras muy potentes (si
los n#s son grandes), a menos k alguien descubra un sistema nuevo no es rentable
intentar descifrar el PGP. ("De que te sirve descubrir el dia 15 algo que iba a
pasar el dia 10?)
("O gastarte millones en descifrar un mensaje en el k decia:" Esto es solo una PGP
prueba jeton! jajaaj pobre imbesil buuuuu...XD"?)
Por lo tanto no te preokupes, a no ser k todas las Agencias de Seguridad vayan por
ti nadie se va a molestar en intentar dezcifrar tus mensajes,presta mas atencion a la
seguridad de tu llave sekreta, a tener una copia del PGP fiable y a que nadie
sustituya tu klave publika por otra con la kual pueda interceptar los mensajes que te
envian. Esos temas vienen explicados en la documentacion del PGP.
- Entonces que pasa con el PGP?
Pasa k algun WEHETA!! (si, con mayusculas) se dedico a poner mensajes en newsgroups,
Fido.. otros idiotas ponen solo uno y escarmientan)alardeando de **poder romper el Pgp**,
hay k ser muy deficiente komo para kreer k un individuo sin preparacion ni konocimientos
va a konseguir lo que los mas brillantes kriptoanalistas no han podido hacer(ni los miles
de usuarios del PGP) pero al parecer este tipo era lo suficientemente kretino komo para
kreerselo (lo ven lo ke les desia endenante era espaol, y k wea?)No me akuerdo muy bien
de la idiotez que decia pero estaba relacionado con las firmas, al parecer kambiaba la
id de usuario en un editor de texto abriendo el fichero de firmas y decia voila! ya esta,
ahora parece k lo ha firmado kien yo he puesto y no el firmante original.
symplemente un demente paranoico en busca de refugio por sus alteraciones sexuales con su
perro k mas encima ya no lo rajaba!)
Era una verdadera funcion de circo premier sipo weon! k te krei? k a el le parecia genial
y k supuestamente habia pasado desapercibida a todo el planeta menos a el.
La realidad es que si chekamos la firma un BAD SIGNATURE asin de grande nos informa de
k la firma modificada es FALSA y es que hay que distinguir entre poder kambiar algo y que
ese kambio sea aceptado komo la palabra magika ///legitimo\\.
k kede klaro, el PGP no es invencible pero esta a prueba de atakes de terceros, si el
tercero Lo usa mal entonces es kuando se le puede apiedrar!! jajaja...
Despues de esa introduccion k por lo demas es bastante pekea pero kompleta komo para
deskribir a este mounstro criptografico veremos su instalacion y facil manejo.
!!Ahora sike manos a la obra!!
Instalacin y puesta en marcha
- Precauciones previas.
En principio, PGP 5* no difiere de la instalacin de kualquier otro programa: se
puede deskomprimir en una karpeta temporal y ejekutar el programa de instalacin. No
obstante hay algunas pecualiaridades a konsiderar.
En primer lugar, es aconsejable que vaces completamente tu carpeta temporal antes de
descomprimir en ella los ficheros de instalacin de PGP.
Por otro lado, y si tu weon eres usuario de la version anterior ke lo dudo mucho!
(2.6.3i) y dispones de klaves antiguas que kuieres conservar, te recomiendo k kopies
tus ficheros de claves antiguas (PUBRING.PGP y SECRING.PGP) al directorio donde piensas
(si eske piensas) instalar la nueva versin (C:\PGP5i, por ejemplo), o guarda ambos
ficheros en un disquete si piensas (nuevamente tendras ke aser un gran esfuerzo) instalar
la nueva versin sobre la antigua, para poder importarlos despues. Por ultimo, no existe
ventaja alguna al instalar PGP 5 desde el asistente del panel de control, debido a que no
quedar rastro k facilite una eventual
desinstalacin posterior. Si dispones de utilidades de instalacin tipo MagicEye o similares,
es el momento de k las utilizes o pensabas ke ibas a morir sin usarlas?.
- Proceso de Instalacin de PGP.
Ejecuta el programa de instalacin SETUP.EXE. Tras aceptar los terminos de la licencia,
la siguiente pantalla te muestra las opciones de instalacin; selecciona las que te
interesen y luego indika la karpeta dnde quieres instalar el programa (o acepta la que
se te sugiere por el instalador).
La instalacin koncluye en pocos segundos y a kontinuacin se ofrece la opcin de
generar en este mismo momento las klaves de usuario. Si teni klaves antiguas y no
kieres generar mas claves nuevas, deshabilita la kasilla "Run PGPKeys" y finalica la
instalacin.Si eres un usuario nuevo (sin klaves previas) y/o deseas generar ahora
nuevas claves DSS/DH, deja la casilla activada y entraras en el proceso de generacin
de claves ok??????. En kualquier kaso, y tras finalizar la instalacin, si pulsas
Inicio y luego Programas veras que existe una nueva carpeta denominada
"Pretty Good Privacy" (guauuu!!), desde la k podras arrancar ya los diferentes
componentes del programa, de los que hablaremos a kontinuacin, comenzando por la
utilidad que permite gestionar las claves, denominada PGPKeys.
Gestin de claves
- Kmo crear tus propias claves de usuario.
No podr s cifrar ni descifrar mensajes hasta que no disponga de algunas claves.
En primer lugar tendras k generar las tuyas. Rekuerda que esta versin slo puede generar el nuevo tipo de claves DH/DSS. Para generar tu propio y exclusivo par de claves, un rekisito esencial para considerarte usuario de PGP, ve a tu flamante menu "Pretty Good Privacy" y selecciona PGPkeys. En el menu Keys (Claves) selecciona New Key (Nueva Clave) y arrankar el asistente para la creacin de claves que te guiar en el proceso obbiamente esta en igles!.
Deber s introducir tu nombre (o alias) y tu direccin de correo electrnico. Se te
preguntara luego por el tamao de tu .... Klave (trankilo nada intimo)deseado; kuanto
mas grande la klave, mayor seguridad, pero tambien mayor lentitud en las operaciones
ja!. La opcin predeterminada (2.048 bits) es suficiente. A kontinuacin, podras
elegir el perodo de validez de tu clave; acepta tambien la opcin predeterminada.
Deber s elegir ahora una contrasea para proteger tu klave "secreta". Este paso es
muy importante y debes elegir una kontrasea, generalmente una frase y no una palabra,
lo mas compleja posible, TE ACONSEJO K SEA ALFANUMERICA o sea k contenga letras numeros si puedes incluyele caracteres espesiales y mayusculas y minusculas claro k siempre que puedas rekordarla (no sea cosa de k generes "el pass del milenio" y se te olvide la wea!). Ni se te ocurra elegir contraseas facilmente predecibles (tus iniciales, matrkula, fecha de nacimiento, nombre de tu mascota, nombre de tu vesina, mi nick etc...XD) Puede tratarse de iniciales de una frase familiar para ti, a la que puedes agregar numeros, combinar mayusculas y minusculas, y kualquier caracter imprimible, incluidos espacios en blanko (lo k posibilita usar una frase kompleta, en lugar de un solo bloque de caracteres). Teclea la frase-contrasea elegida,konfrmala y el asistente se tomara un par deminutos para generar tu par de claves.
Una vez el proceso se komplete se te ofrecera la opcin de utilizar ahora un zervidor
de klaves. Deja esta opcin para mas tarde, cuando te explik lo ke esto significa.
De momento aparecera luego un mensaje de aviso recomendandote que guardes una kopia de
seguridad de tus nuevas claves. "Introduzca un disquete en blanko y siga las
instrucciones del asistente para salvar los dos ficheros consecutivos que este te
indique." (parece pura ***** Manten ese disquete bajo estricta proteccin: si un
extrao accede a el puedes empezar a despedirtes de tus presiosas claves pgp, pues
dejaran de ser seguras. Si todo ha ido bien dispondr s ahora de un flamante par de
klaves PGP, publika y sekreta Desde ahora mismo podr s descifrar los mensajes que se
te enven, pero necesitar s las klaves publikas de tus interlokutores para poder cifrar
mensajes para ellos, y ellos necesitaran tu
clave pblica para cifrarte mensajes a ti, lo k nos lleva a la necesidad de intercambiar
nuestras claves pblicas kon otros usuarios de PGP, que tratare en los siguientes
puntos de este artculo.
- Kmo distribuir tu klave publica con tus mensajes.
Para k otras personas puedan cifrar mensajes para ti (y tambien para comprobar
tus firmas) deberas proporcionarles previamente tu propia clave pblica, algo k puedes
hacer sin ningn temor, pues no kompromete tu seguridad (otra kosa es tu clave sekreta,
k nunka debes dar a nadie! solo a mi ya??). Aunke podras publicar tu klave en la
primera plana de los peridicos, no es esta la forma komun de hacerlo, y se recurre
a otros sistemas mas econmicos. En primer lugar, puesto que la clave pblica no es
mas k un trozo de texto, puedes adjuntarla a un mensaje cuando te la soliciten
(no son buenas maneras hacerlo por rutina). Basta para ello k arranques el programa
PGPKeys y te aparecer el listado de todas las claves de que dispone; selecciona la
clave que quieres distribuir (la tuya) y en el menuKeys (Claves) selecciona Export
(Exportar), o bien utiliza para ello el botn derecho del ratn ediondo a paja!.
Tu clave se guardara en un fichero que podras pegar a tu mensaje. Puedes hacer la
misma operacin mediante kopiar y pegar e incluso, si tu programa de correo lo soporta,
simplemente arrastrandola y soltandola sobre el kuerpo del mensaje. Otro metodo mejor:
los depsitos publicos de claves. Aadir tu clave a un mensaje es un metodo valido
y k funka, pero existe otro aun mejor. Existen ciertos servidores en Internet,
accesibles tambien va Web, conocidos como "servidoresde claves", que recopilan las
claves de miles de usuarios. tambien podras depositar all tu propia clave
publica y remitir luego a ese depsito a todo aquel que se la pida. Ademas, todos los
servidores de claves existentes en el mundo comparten tu informacin, por lo que
basta publicar tu clave en uno de ellos para que en pocas horas este disponible en
todos ellos. En el recuadro de referencias de Internet tiene la direccin de dos
de estos servidores con sede en Espaa.
Cuando tu accedes a un servidor para depositar all tu clave, te encontrar con un
formulario en el que deber pegar tu clave (que antes habr copiado desde PGPKeys,
como se ha indicado antes). Una de las ventajas de PGP 5 es que este proceso se ha
automatizado, y ya no necesita usar una interfaz web como antes, sino que puede
publicar tu clave sin salir de PGP (aunque deber conectarse a la Red, por supuesto).
Andate una vez m s a PGPKeys, resalta tu clave y elije Keyserver (Servidor de claves)
y Send Selected Keys (Enviar claves seleccionadas). En pocas horas tu clave publica
estara en todos los servidores de claves del mundo, accesible al resto de usuarios,
que podran encontrarla buscando tu nombre o direccin de correo electrnico, para
enviarte mensajes cifrados y comprobar las firmas que tu hagas. Nota: si experimentas
problemas con el servidor por defecto del programa, podras sustituirlo por el servidor
"oficial" de PGP Inc. (keys.pgp.com ).
- Cmo obtener claves pblicas de otros usuarios.
Como se ha explicado (ver recuadro
"Conceptos elementales de Criptografa"), no podr enviar un mensaje cifrado a Luis
si no dispones de la clave pblica de Luis. Se trata de la situacin inversa a
cuando queras publicar tu clave, es decir, Luis debera enviarte a ti su
clave pblica en un mensaje, bien en un fichero aadido que podras importara desde PGPKeys,
o en el propio cuerpo del mensaje, que podras copiar y pegar en tu lista de claves
. Pero aun mejor: si la clave de Luis esta en un servidor de claves,
podras obtenerla automaticamente sin salir de PGP; arranque PGPKeys y selecciona
sucesivamente Keys / Keyserver / Find New Key (Encontrar nueva clave). Introduzca la
direccin email o el nombre de Luis y obtendr tu clave desde Internet. Incluso puede
configurar tu PGP para que obtengas autom ticamente del servidor cada clave que podras
precise y no tenga aun.
- Establecer propiedades de las claves.
Si tu weon obtienes la clave de Luis desde Internet, siempre te quedara la duda de si se
trata de la autentica clave de Luis, o de una clave falsa atribuida a Luis por un
impostor que aspira a leer tu correo cifrado (algo bastante lamer en estos dias). PGP te permite establecer el grado
de validez ("validity") que atribuye a una nueva clave; si Luis es un amigo y te
entreg en mano un disquete con tu clave, tu podras otorgar a esa clave una validez total,
por ejemplo. Para indicar esto a PGP debes firmar esa clave personalmente. Arranqar
PGPKeys, seleccionar la clave de Luis y elijir Keys / Sign (Firmar).
Pero an hay m s: si tu sabes k Luis es una persona seria y meticulosa a la hora de
comprobar la validez de las claves que recibe, puedes otorgar tambien a Luis un
alto grado de confianza ("trust") como presentador fiable de otros usuarios de PGP. A
partir de ese momento, cualquier nueva clave que venga firmada por Luis, sera
automaticamente considerada por tu PGP como totalmente v lida, y usada en consecuencia.
Este sistema permite a cada usuario de PGP construirse una especie de red de confianza
a medida, determinando que nuevas claves te parecen v lidas, sin necesidad de depender
para ello de terceras partes o autoridades de certificacin externas (tipo Verisign no?).
Este punto, la validez y confianza de las claves, es uno de los puntos m s importantes
de la filosofa de PGP. Validez, confianza y otras propiedades de las claves pueden
ser visualizadas y modificadas por el usuario desde el menu Key Properties (Propiedades
de las claves), que se obtiene al resaltar una clave y pulsar el botn derecho del
ratn.
Tambian podras borrar y modificar claves y firmas, cambiar nombres de usuario, etc...
desde la utilidad PGPkeys, chachay k esta wea es linda a fin de cuentas.....
Operaciones con el correo
- Puede PGP enviar correo electrnico?
Rotundamente, no. Cualquier versin de PGP, antigua o moderna, trabaja siempre sobre
datos generados por otras aplicaciones. Por tanto, antes de usar PGP, deberas
componer tu mensaje en tu programa de correo habitual, tal y como has hecho siempre.
Cuando hayas escrito tu
mensaje, podr cifrarlo, firmarlo (o ambas cosas) con PGP. Una vez que PGP has
finalizado tu labor (cifrar y/o firmar) podras enviar el resultado desde tu
programa de correo, exactamente igual que haces con cualquier otro mensaje.
- Cual es la forma mas cmoda de aplicar PGP a un mensaje?
Sin duda alguna, utilizando un programa de correo que acepte uno de los mdulos
(plug-in) que incluye PGP 5. Tras instalar PGP, comprobar que tu programa de correo muestra ahora nuevos botones para PGP. Bastar as que pulses el botn de cifrar (tras escribir un mensaje) para que este se cifre. Habra tambien botones para descifrar, firmar y aadir claves. Lamentablemente, los mdulos que incorpora PGP 5 son escasos: slo se incluyen los de Microsoft Outlook 97 (no Outlook Express) y Microsoft Exchange (maldita sea solo mierda del ventanuko amigo bill gay). No obstante, es de esperar que en el futuro existan muchos m s programas de correo soportados, a traves de sus propios mdulos especficos. Si no estas entre los afortunados, no desesperes, y pasa al siguiente punto. Aun podras utilizar PGP sin mayores molestias.
- PGP y el portapapeles.
Adem s de la utilidadPGPKeys (comentada hasta ahora), habr otra opcin en tu carpeta
PGP. Se trata de la aplicacin PGPTray. Si la ejecutas ahora, ver s como se aade un
pequeo icono al extremo derecho de tu barra de tareas. Pulsa sobre el y se desplegara un
completo menu de opciones . Las seis primeras de ellas te van a permitir aplicar todas
las funciones de PGP al contenido del portapapeles ("clipboard"). Este es el sistema a
emplear si tu programa de correo habitual no est soportado directamente. Si va a
utilizar mucho PGP, puede copiar PGPTray a tu carpeta Inicio, y PGP estar disponible
en cuanto arranka tu ordenador. En los siguientes puntos se explica cmo utilizar
PGP a traves del portapapeles.
- Cmo Cifrar un mensaje.
Compone tu mensaje de la forma habitual. Cuando hayas finalizado, copia el texto al
portapapeles. Pulsa el icono de PGP y selecciona Encrypt Clipboard (Cifrar
portapapeles). Se te pedir que selecciones la clave pblica del destinatario. Has
doble clic sobre ella. Tras breves segundos tendr el mensaje cifrado en el
portapapeles. Pegalo en tu mensaje, sustituyendo el texto original. Enva el
mensaje. (Obviamente, el destinatario deber tener PGP instalado para poder
descifrarlo.)
- Cmo Firmar un mensaje.
Componga el mensaje, cpielo al portapapeles y selecciona Sign Clipboard (firmar
portapapeles). Se te pedir tu contrasea, ya que es la clave secreta (protegida)
la que se usa para firmar. El destinatario de tu mensaje deber tener tu clave
pblica para comprobar la validez de tu firma. Por otra parte, el mensaje no va
cifrado esta vez, sino que cualquiera puede leerlo, aunque no tenga siquiera PGP.
Simplemente, la firma garantiza tu procedencia y que el mensaje no sea modificado.
- Cifrar y firmar un mensaje.
Es una combinacin de ambas operaciones, en que el mensaje lleva tu firma pero
ademas circula cifrado. Utilisa para ello la opcin Encrypt and Sign Clipboard
(Cifrar y firmar portapapeles)desde el icono de PGP, tras haber copiado el
mensaje al portapapeles, como siempre. Se te pedir la clave del destinatario y
la contrasea tuya.
- Descifrar un mensaje.
Si tu recibes un mensaje cifrado, copia su cuerpo completo al portapapeles, pulsa
el icono de PGP y selecciona Decrypt/Verify Clipboard (Descifrar y verificar
portapapeles). Introduze sucontrasea y veraselresultado seleccionando con Edit
Clipboard Text (Editar texto del portapapeles). Ahora puede salvarlo, borrarlo o
pegarlo desde el portapapeles. Eso s, vigila el uso de la opcin salvar, dado
k al hacerlo el mensaje queda grabado (sin cifrar) en tu ordenador y otras personas
podran acceder a el.
- Comprobar una firma.
Si recibes un mensaje legible, que comienza diciendo "BEGIN PGP SIGNED MESSAGE" y con
un bloque de caracteres extraos al final, se trata de un mensaje firmado. Si quieres
verificar esa firma, copia el mensaje al portapapeles, pulsa el icono de PGP y
selecciona Decrypy/Verify Clipboard (Descifrar y verificar portapapeles). Deberas
tener la clave pblica del firmante y obtendr un aviso de firma correcta o
incorrecta.
- Cmo Aadir una clave.
Si te ha enviado una clave pblica en el cuerpo de un mensaje, copia todo al
portapapeles, pulsa el icono de PGP y selecciona Add Key from Clipboard (Aadir
clave del portapapeles). La clave se aadir a tu fichero particular de claves.
Si consideras la nueva clave totalmente fiable, puedes certificarla firmandola
con tu propia clave, e incluso establecer el grado de confianza que se merece su
poseedor.
- Mas posibilidades del icono PGP.
El icono de PGP en la barra de tareas an permite m s opciones: arrancar la utilidad
de manejo de claves (PGPKeys), obtener ayuda, establecer las preferencias del
usuario y cerrar PGP.
- Trabajando con ficheros.
A veces, necesitaras enviar un fichero (ejecutable, gr fico, audio, video...)
por correo electrnico, y desear poderlo cifrar o firmar antes de aadirlo al
mensaje. Esto es tambien posible con PGP 5, y adem s de una forma muy sencilla.
Basta con que arranques el explorador de Windows, selecciona el fichero (o ficheros)
que desee cifrar o firmar y pulsa el botn derecho del ratn. Aparecera un nuevo menu
desplegable de nombre PGP. selecciona la accin que quieras ejecutar sobre el fichero y
sige los pasos habituales. Si cifras el fichero, no olvides activar la casilla Text Out
(Texto) en la ventana del cifrado, antes de enviarlo por correo electrnico.
Seguridad de PGP 5
- Que versin es m s segura?
No existen diferencias significativas entre la seguridad de la versin antigua
(2.6.3i) y la nueva 5.0i. Aunque la propia documentacin que incluye PGP 5 pueda
inducir a pensar que los nuevos algoritmos incorporados puedan ser m s seguros, lo
cierto es que en tu eleccin ha sido determinante que tus patentes hayan caducado ya,
lo que libera a la empresa fabricante de las sempiternas batallas legales mantenidas
hasta ahora con los propietarios de RSA. El hallazgo de seudocolisiones en el
algoritmo MD5 tampoco tiene an la suficiente importancia pr ctica como para invalidar
las versiones antiguas de PGP.
- Existen "puertas traseras" en PGP 5?
Se denominan "puertas traseras" (backdoors) a trampas colocadas en el cdigo del
programa que permitiran acceder a los mensajes cifrados, anulando tu confidencialidad.
Tal hiptesis siempre ha resultado sugestiva para los m s desconfiados (mejor o peor
intencionados) desde los primeros tiempos de PGP, y jam s ha podido ser confirmada.
Cada nueva versin de PGP ha resucitado esta vieja polemica, que se ve ahora
potenciada por el hecho de que PGP 5 utilice dos algoritmos (DSS y SHA-1) que tienen
su origen en est ndares del gobierno norteamericano, y por la relativa "apertura" en
la poltica de exportacin desde ese pas. Si los continuos desmentidos de estos rumores
no acaban de convencerte, puedes seguir usando la versin antigua, anterior objeto
de las mismas acusaciones pero con seis aos de seguridad demostrada a sus espaldas.
Nadie te obliga a actualizarte. Por otra parte, hay un argumento importante que
invalida todas las crticas: el cdigo fuente de PGP est disponible para
cualquiera que desee examinarlo y/o compilarlo, y puede descargarse libremente
desde los mismos sitios que el propio programa. Claro que, frente a este argumento
demoledor, los crticos comienzan a imaginar que las puertas traseras pudieran entonces
hallarse en los programas compiladores de uso comn o, si no, en el propio hardware.
En fin... todo depende del grado de paranoia de cada cual jajajaja yahoooooooooooooooooooooo.
- Incluye PGP 5 recuperacin de claves?
Otra de las objeciones que se hacen a PGP 5 consiste en alegar que pudiera soportar
algun sistema de recuperacin de claves ("key recovery" en ingles), es decir, que
ademas de la clave del destinatario tu eliges, el programa utilizase siempre
(y sin tu consentimiento) una tercera clave encubierta, que permitira a alguien
(la CIA, o quiz s los extraterrestres) descifrar los mensajes sin problemas.
Esta alegacin proviene de una malinterpretacin de los sistemas CMR (Corporate Message
Recovery), que PGP ha incluido en sus versiones para uso en entornos empresariales
desde la lejana versin 2.4 (1993), hasta la m s reciente 4.5 y la ultimsima 5.5.
Este sistema consiste en que la empresa que instala PGP para proteger tu informacin
confidencial, pueda obligar a que los mensajes entrantes y/o salientes vayan
obligatoriamente cifrados para la clave de la empresa (adem s de la del receptor).
Se trata de un mecanismo de seguridad elemental, que permitira a la empresa
recuperar informacin sensible en caso de fallecimiento o despido de un trabajador,
o cualquier otra circunstancia especial. El hecho de que PGP 5 reconozca la
existencia de esas claves corporativas y avisa al usuario al respecto (pudiendo
este aceptar o no tal circunstancia) ha sido malinterpretado por algunos, y
probablemente escuches crticas tambien de parte mia...
Los argumentos que sustentan esas especulaciones son (como puedes ver no seas jeton!) bastante
pobres, y fruto casi siempre del desconocimiento. Quienes llevan ya algunos aos
defendiendo las libertades en Internet lanzaran sin dudar la voz de alarma ante
cualquier amenaza seria al derecho a la intimidad, pero un cierto sentido de la
responsabilidad obliga tambien a ser cautos. Para los expertos, PGP 5 sigue siendo,
al menos, tan seguro como su antecesor, pero mucho mas cmodo y facil de usar, lo
que redundar en su mayor difusin, en beneficio de todos. (eso es todo)
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
Escanear puertos con Telnet
by Reaven
Aqui estamos denuevo escribiendo pa este e-zine shileno que recien nace y que
espero que siga por mucho tiempo, no los lateo mas y empezemos con lo nuestro
Para ejecutar Telnet desde Gindouz anda a Inicio/Ejecutar/ Telnet, O.K se nos abrio
el programita y ahora que?, anda a conectar, sistema remoto. Te sale una ventanita
que dice conectar con 3 weas: Nombre del Host, Puerto y Tipo de Terminal.
Nombre de Host: Aqui pondremos la direccion a la cual queremos escanear los puertos,
ej: www.microsoft.com
Puerto: Por defecto sale escrito Telnet, aqui se pone el puerto que queris escanear
79, 21, 23, etc
Tipo de
Terminal: Deja la wea tal como esta.
Supongamos que queremos escanear el puerto 23 a la direccion www.providencia.cl,
vamos a conectar, sistema remoto, en nombre de host escribimos www.providencia.cl,
en puerto ponemos 23 y tipo de terminal lo dejamos tal como esta vt100. Si nos
responde con algo como esto:
UNIX(r) System V Release 4.0 (tajamar)
login:
La wea esta abierta.
Ahora, si queris hacerlo de una forma mas facil, bajate algunos escaneadores de puertos
como el famosisimo PortScan, o bajate el HakTek que viene con varias opciones.
Preguntas, quejas, patadas, chuchadas, la wea que querai a:
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
TCP/IP
by AZEZINO
Aunque poca gente sabe lo que es TCP/IP todos lo emplean indirectamente y lo
confunden con un solo protocolo cuando en realidad son varios, de entre los cuales
destaca y es el mas importante el protocolo IP.
Bajo este nombre(TCP/IP)se esconde uno de los protocolos mas usados del mundo, debido
a que es el mas usado por Internet.
En el 1973 , la DARPA inici un programa de investigacion de tecnologias de comunicacin
entre redes de diferentes caracteristicas. El proyecto se basaba en la transmision de
paquetes de informacin, y tenia por objetivo la interconexion de redes. De este
proyecto surgieron dos redes: Una de investigacion, ARPANET, y una de uso exclusivamente
militar, MILNET. Para comunicar las redes, se desarrollaron varios protocolos: El
protocolo de Internet y los protocolos de control de transmision. Posteriormente
estos protocolos se englobaron en el conjunto de protocolos TCP/IP.
Algunos de los motivos de su popularidad son:
Independencia del fabricante
Soporta multiples tecnologias
Puede funcionar en maquinas de cualquier tamao
Estandar de EEUU desde 1983
La arquitectura de un sistema en TCP/IP tiene una serie de metas:
- La independencia de la tecnologia usada en la conexin a bajo nivel y
la arquitectura del ordenador
- Conectividad Universal a traves de la red
- Reconocimientos de extremo a extremo
- Protocolos estandarizados
El modelo bsico en internet es el modelo Cliente/Servidor. El Cliente es un programa
que le solicita a otro que le preste un servicio. El Servidor es el programa que
proporciona este servicio.
La arquitectura de Internet esta basada en capas. Esto hace mas facil implementar
nuevos protocolos.El conjunto de protocolos TCP/IP, al estar integrado
plenamente en Internet, tambien dispone de este tipo de arquitectura. El modelo de
capas de TCP/IP es algo diferente al propuesto por ISO (International Standard
Organization) para la interconexin de sistemas abiertos (OSI).
--------------------
| Telnet |- Aplicacion
| Ftp |- Presentacion
| Smtp |
| Http |- Sesion
| Snmp |- Transporte
| |
| Tcp / udp |- Red
| ip / icmp |- Liga de datos
|Interface de Red |- Fisica
--------------------
El protocolo IP es el elemento que permite integrar distintas redes entre si.
El protocolo IP enlaza las diferentes piezas (distintas redes: FDDI, RDSI, X.25,
lineas dedicadas, token ring, ethernet, lineas telefnicas,...) de la Internet.
Una direccin IP es un nmero
de 32 bits que normalmente se escribe como cuatro enteros entre 0 y 255 separados
por puntos (255.236.21.1), la direccin IP permite el encaminamiento de la informacin
a travs de la Internet.
Cada mquina en la red Internet tiene asignado una "direccin IP"como ya hemos visto.
Sin embargo las direcciones IP son difciles de recordar y existe un mecanismo de
direcciones simblicas que asignan un nombre a cada mquinas. Los nombres son mas
fciles de usar y recordar que los nmeros. Las direcciones simblicas estn
formadas por nombres separados por puntos. Los nombres representan el nombre de la
mquina, as como el nombre de los distintos dominios, cada vez de nivel mayor, en
los que esta incluida la mquina.
mio.tuyo.nuestro.es
oka.dos.es
Ya que se van a usar ambos tipos de direcciones para designar a una mquina se
hace necesario que haya un mecanismo para pasar de uno al otro lado y
viceversa: DNS(Domain Name System o servicio de nombres Internet) es el encargado
de realizar esta transformacin. El DNS consiste, bsicamente, en una base de datos
distribuida de forma jerrquica por toda la Internet que es consultada por el usuario
para llevar a cabo la traduccin entre los nombres y las direcciones numricas.
En la terminologa de comunicaciones el protocolo IP define una red de
conmutacin de paquetes.La informacin se fragmenta en pequeos trozos o paquetes
(alrededor de 1500 caracteres) que seenvan independientemente por la red. Cada
paquete es enviado con la direccin del ordenador donde ha de ser entregado y,
de forma similar a como funciona un sistema postal, cada paquete viaja
independientemente de los dems por la red hasta alcanzar su destino.
En su transito por distintas redes y equipos encaminadores puede ocurrir que
haya paquetes IP que se pierdan, lleguen duplicados o con errores en la informacin
que contienen. El protocolo TCP se encarga de subsanar estas posibles deficiencias
para conseguir un servicio de transporte de informacin fiable.
TCP fragmenta la informacin a transmitir, de la misma forma que lo hace el protocolo IP.
TCP numera cada uno de estos paquetes (!!! como se llama?) de manera que el receptor
de la informacinpueda ordenarlos al recibirlos. Para pasar esta informacin a travs
de la red, TCP utiliza un sobre identificado con el nmero de secuencia de cada
paquete. Los paquetes TCP se envan a su destino, independientemente unos de otros,
utilizando el protocolo IP.
En la parte receptora, el TCP recoge el paquete, extrae los datos, y los pone en el
orden correcto. Si algunos sobres desaparecen, el receptor le pide al transmisor que
retransmita los paquetes de nuevo. Cuando toda la informacin recogida esta en su
orden, se pasan los datos a la capa de aplicaciones. Esto es una visin ideal del
TCP. En la prctica los paquetes no solamente se pueden perder, sino que pueden sufrir
cambios en su transito por la red. TCP resuelve este problema colocando en el paquete que
se enva lo que se denomina el "checksum". Cuando el paquete llega a su destino, el
receptor TCP calculaque checksum debe ser y lo compara con el que se ha enviado. Si
no son los mismos el TCP receptor entiendeque ha habido un error en la transmisin y
le pide al transmisor que reenve. De esta forma el TCP ofrece un servicio fiable de
transmisin de informacin. Todas las aplicaciones de la Internet utilizan los
servicios de transporte TCP para el intercambio de informacin, de forma que
pueden ignorar los problemas de envo de informacin a travs de la red.
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
Virii
by b||os
Como se ve un archivo infectado y crackvirii
Bueno, primero, esto es muy simple de realizar, por lo tanto, si tu lo sabes, deja
de leer esto y dedicate a otra wuea que este a tu nivel, por ahora, escribire esto,
para quienes no lo saben y no esta mal saber algo de los virus. Tambien quiero
recordar, que si por algun error, o por idiota, al trabajar con virus, infectas tu
computador, no es culpa mia, si practicas lo que aca se dice, es total y
absolutamente bajo tu responsabilidad.
Primero, que se necesita para esto:
Un editor hexadecimal pada DOS, o si son mas gallos, para Windows (ya veran por que) XDDDD
Un disquete limpio de virus, pero con archivos de systema.
Un Virus, por supuesto, cuaquier virus.
Un archivo COM que haremos nosotros mismos.
Bueno, para empezar, comenzare por parte, segun la lista anterior, primero,
consigue cualquier editor Hexadecimal en INET (mi script del mIRC trae uno), pero,
ya quien no tiene un editorHexadecimal, pero que sea, de preferencia pada DOS, por que
lo meteremos en el disquete antes mencionado en la lista. Si has conseguido un editor
de Windows, ten mas cuidado al manipular el virus, ya que puedes infectar todo tu
computador, y si el virus que tienes es de los buenos...
Lo segundo, es el disquete, que tienes que formatear con archivos de systema, y en
el copiaras el virus, el editor hexadecimal y el archivo COM que haremos (recuerda
que el disquete tiene que estar desinfectados y con el virus sin ejecutar).
Lo tercero, consigue un virus, si no tienes uno, pideme uno, me pillas en irc.terra.cl
canal #Virus, por supuesto.
Y por ultimo, el archivo COM que haremos. para esto, ejecutaremos el editor
hexadecimal y colocaremos lo siguiente:
90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90 90 B8 00 4C CD 21
Eso nos da un archivo de 256 bites donde cada 90 es un nop en ensamblador y los
ultimos 4 bites son para la salida a DOS. Este sera el archivo que infectaremos,
tiene 256 bites y el virus lo infectara perfectamente. Guarda este archivo
como nokeyz.com.
Mete todo esto en el disquete desinfectado y formateado con archivos de systema,
reinicia tu computador y antes de cargar, metete a la BIOS y desactiva los
discos duros de tu PC, trabajaremos solo con la disquetera y el disquete, para
no infectar nuestro queridicimo Windows jejeje, pero, si aun temes por los
archivos que tienes en tu disco duro, abre tu computador, metele mano y desconecta
tu disco duro (ni chucha que se infecta XDDDDD) y carga tu computador
desde el disquete, de ahi la importancia del formateo con archivos de systema.
Ejecuta el virus sin miedo que no pasara nada malo, luego ejecuta el archivo que
hemos creado nokeyz.com y listo, pa eso tanto wuebeo, XDDDDD, el archivo se jodio,
esta infectado, ah, pero siempre y cuando tu virus sea bueno y legal, no cagas que
se ven por INET o otras que traen los Script del mIRC.
Luego, desde el mismo disquete, ejecuta el editor Hexadecimal, y abre nokeyz.com,
que fue infectado anteriormente y ya no veras los 90 90 90... ni pesara 256 bites,
dependiendo del virus, sera su variacion en el tamao y su estructura interna,
pero todos trabajan o mejor dicho, infectan de la misma forma. si te fijas, el
archivo ya no empieza con 90 90 90 90... cambio, ahora empieza de otra forma y al
final se ve como ha sivo aadido el codigo del virus,la infeccion de este en el
archivo. de esta forma, notaremos como un virus deja un archivo
infectado.
Ahora, abrimos el virus desde un editor Hexadecimal, notamos que la columna
izquierda tiene la siguiente forma (use el virus anna).
3
X-
*!s
W
u'G
V!r^Ƅ
7!N
!s<u =
U!r5B
5!r
?5
!r썼
u B5
33!rǴ?5
!rB5
33!r-
B533!
@5 !
;!T>tk
!;!
uƄN
3ɋٱ!r?
O
!r7;!
!
>5! >
5!O!r;
![ANNA] S <---- Como vemos, en virus no esta encriptado, y nos sera de mucha ayuda
lartibartfast, A al momento de crakearlo
RCV NuKE the Fre
nch
Have a Cool
Yule from the A
RcV xCe
ptAnna Jones I h
ope you get run
over by a Reinde
er Santas b
ringin' you a Bo
mb All my Lur
ve - SLarTiBarTf
AsT(c) ARcV 1992
- England Raini
ng Again$L!
\ *. *.com <---- Tambien notamos que busca archivos COM, pero seria mejor ocultar
esto pera que algunos antivirus no lo detecten, seria asi
Í 5G \ *. *.c?m o tambien \ *. *.c*m
@5
!
ImIr8\
Como dije anteriormente, sera facil crackear el virus, por ejemplo, que en vez de
que aparezca en la pantalla al momento de la ejecucion algo como esto:
[ANNA]
Slartibartfast, ARCV NuKE the French
Have a Cool Yule from the ARcV
xCeptAnna Jones
I hope you get run over by a Reindeer
Santas bringin' you a Bomb
All my Lurve - SLarTiBarTf
AsT(c) ARcV 1992 - England Raining Again
que diga algo con nuestros datos o algo referido a alguna persona en especial como esto:
[JAJA]
Ahora estas infectado con un virus que
hara cagar el PC, es un regalito
de los cabros de NoKeyZ
Que tengas un lindo dia, jejeje,
que seas feliz,
portate bien pa la otra,
y no recibas archivos de cuaquiera por IRC.
Bueno, estoy seguro que ustedes lo haran mejor, la idea no es quedarse en el
Crackvirii, sino, que aprender de los virus que existen para poder llegar a programar
nuestro propios virus.
Como funka el cambio de los caracteres en un editor Hexadecimal, pues, cada numerito
de lacolumna de la derecha corresponde al numero en Hexadecimal del caracter de la
columna de la izquierda ubucado en la misma posicion, si tomamos la primera linea
del virus, se veria asi:
COLUMNA IZQUIERDA COLUMNA DERECHA
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16
33 F6 E8 A7 02 E8 B9 02 EB 04 00 00 00 00 E8 00 3
33 = 3 = Alt + 51
F6 = = Alt + 246
E8 = = Alt + 232
A7 = = Alt + 167
02 = = Alt + 2
E8 = = Alt + 232
B9 = = Alt + 185
02 = = Alt + 2
EB = = Alt + 235
04 = = Alt + 4
00 = = Alt + 0
00 = = Alt + 0
00 = = Alt + 0
00 = = Alt + 0
E8 = = Alt + 232
00 = = Alt + 0
Por ultimo, recuerda, si cagay tu PC, culpa mia no fue, para criticas, sugerencias,
comentarios, putadas y todo eso, emailme a
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
o busquenme en #Virus,
del irc.terra.cl.
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
Linux
by Cyber
Hola, primero que nada quiero decirles que no soy muy experto en esto de linux,
solo les voy a tratar de explicar lo que yo se, acerca del mejor sistema operativo
que existe.
Basicamente estos articulos acerca de linux se van a inclinar por la distribucion
RedHat 6.0 y 6.1.
No los voy a latear mas con la historia de linux asi que no se las voy a decir,
y comenzemos con la accion.
1.- Pasos para instalar Linux
Si ya tenemos instalado otro sistema operativo (Windows 95/98, etc), tenemos que
modificar el tamao de la particion para usarla con Linux. Para hacerlo tenemos que
usar el programa fips. La ultima version, ya que soporta FAT32 de Windows 95/98.
Antes de utilizar fips tienes que defragmentar el disco y hacerle un scandisk, una
vez echo todo eso reiniciamos en modo DOS y ejecutamos fips.
fips
Al ejecutar fips, aparecen una serie de advertencias. Presionamos una tecla para
continuar, si tenemos mas de un disco, nos pedira escoger el disco que queremos
modificar. Para ello escogemos el numero correspondiente 1=C; 2=D; 3=E.
Luego aparece la informacion de las particiones del disco que escogimos.
Despues de ver la informacion de la estructura del disco, nos pregunta si queremos
respaldar esta informacion; y presionamos 'n'. Ahora escogeremos el tamao de la
nueva particion, en el lado izquierdo (old partition) muestra el tamao de la
particion original; en el lado derecho (new partition) muestra el tamao de la
nueva particion. Para cambiarlos, utilizamos la tecla flecha izquierda (diminuye
el espacio de la nueva particion y aumenta el de la original) y flecha derecha
( disminuye el espacio de la particion original y aumenta el de la nueva). Una vez
que ponemos el tamao de la particion que crearemos presionas ENTER. Y luego nos
muestra la informacion de las partiones hechas, si queremos reeditar la partion
presionamos 'r'. Si estamos conformes con la particion presionamos 'c'. Despues de
verificar el disco, nos pide que confirmemos la operacion, presionamos 'y'. El
programa graba la particion y termina. Luego reiniciamos el computador.
Si hiciste la nueva particion y tienes la distribucion de Linux, estas listo para
empezar a instalarlo en tu computador.
2,. Instalacion de Linux
Si bajamos los archivos por ftp, debemos copiar los archivos con extecion .rpm
en el directorio \redhat\rpms. Tambien necesitamos los archivos en el directorio
\redhat\base. Si lo vamos a instalar desde el CD de la distribucion, lo ponemos
en la unidad lectora.
Luego necesitamos crear el disco de arranque. Alguna distribuciones de Linux
RedHat 6.1 viene con el disco de arranque en el CD, por eso antes prueba reiniciando
el computador con el CD de Linux, si no lo trae, utilizamos el programa rawrite.
Ponemos un diquette formateado en la unidad A:, y en DOS ponemos el siguiente comando:
rawrite boot.img a:
Si lo vamos a instalar desde el disco duro debemos crear el 'Disco Suplementario',
y en DOS ponemos el siguiente comando:
rawrite supp.img a:
Una vez creado el disco reiniciamos, y ponemos el Disco de arranque el la unidad A:,
si no funciona debemos crearlo de nuevo, utilizando otro disquette.
Cuando arranca el Disco de Arranque aparece una pantalla de bienbenida a la instalacion.
Linux RedHat 6.1 trae opciones de instalacion:
Modo Grafico, presionamos ENTER
Modo Texto, presionamos 'text' y ENTER.
Modo Experto, presionamos 'expert' y ENTER.
Linux RedHat 6.0 presionamos ENTER
Con Linux RedHat 6.1 te vas a saltar muchas de las partes que les voy a nombrar a continuacion:
- Escoge Lenguaje.
Escogemos Espaol, seleccionamos OK y presionamos ENTER.
- Tipo de Teclado.
Escogemos 102/104 teclas para un teclado en espaol, o 'us' para uno en ingles,
seleccionamos OK y presionamos ENTER.
- Metodo de Instalacion.
Escogemos, Local CD-ROM para instalar desde el CD, o Hard Disk para istalar desde el disco
duro, en este caso debemos poner el 'Disco Suplementario' en la unidad A:,y presionamos
ENTER para que continue.
- Patch de Instalacion.
Escogemos Install y presionamos ENTER.
Clase de Instalacion.
Escogemos la opcion Custom, seleccionamos OK, y presionamos ENTER.
-Configuarion de SCSI
Escogemos No o YES segun tengamos o no algun dispositivo conectado a una tarjeta SCSI
(disco duro, CD-ROM, etc.) y presionamos ENTER, en caso de escoger YES debemos poner
el controlador SCSI que tenemos, seleccionamos Ok y presionamos ENTER.
-Setup del Disco.
Escogemos fdisk para editar las particiones. Presionamos ENTER.
Particiones del Disco.
Escogemos el disco donde vamos a crear las particiones de Linux, seleccionamos EDIT,
y presionamos ENTER.
fdisk
Si creamos la particion de Linux con fips debvemos borrarla, para poder crear 2
particiones: swap y datos.
Presionamos 'd' y ENTER para borrar la particion.
Presionamos 'n' y ENTER para crear una nueva particion.
Presionamos 'p' y ENTER para crear una particion primaria. Ingresamos el numero
menor de los que aparecen en pantalla como el primer cilindro de la nueva particion,
y presionamos ENTER. El ultimo cilindro lo ingresamos en forma indirecta, especificando
el tamao en Mb. La primera particion que crearemos sera la de swap. El tamao
recomendado es de 96 Mb con un minimo de 16 Mb, por ejemplo, si tenemos 64 Mb de RAM,
la particion seria (96-64=32)Mb. Lo ponemos de la forma +32Mm presionamos 't' y ENTER
para cambiar el tipo de particion a Linux Swap. Ingresamos el numero de la particion
que creamos y presionamos ENTER, y como hex code ingresamos 82 y presionamos ENTER.
Ahora creamos la particion de datos, presionamos 'n' y ENTER para crear una nueva
particion, presionamos 'p' y ENTER para crear una particion primaria, ingresamos el
numero menor de los que aparecen en pantalla como primer cilindro de la nueva
particion, y presionamos ENTER, ingresamos el numero mayor de los que aparecen en
pantalla como ultimo cilindro. Presionamos las teclas 'p' y ENTER para cambiar el
tipo de particion a Linux Native, ingresamos el numero de la particion creada y
presionamos ENTER, como hex code ingresamos 83 y presionamos ENTER. Presionamos 'a' y
ENTER para cambiar el estado de la particion a booteable, ingresamos el numero de la
particion y presionamos ENTER. Presionamos 'w' y ENTER para grabar los cambios.
-Discos de Particion.
Seleccionamos Done y presionamos ENTER.
-Current Disk Partition
Seleccionamos la particion Linux Native y presionamos ENTER. Ingresamos / (slash)
como mount point y presionamos ENTER.
Si tenemos otro sistema operativo instalado y queremos ver sus particiones desde Linux,
lo podemos hacer ahora. Seleccionamos la particion que queremos ver desde Linux y
presionamos ENTER, y ubicamos el directorio donde queremos ver la particion, por ejemplo
/mnt/win95. Presionamos ENTER para continuar.
Una vez conformes seleccionamos ok y presionamos ENTER
-Activar el Espacio Swap.
Seleccionamos la particion que vamos a utilizar para swap (la primera que creamos) y
dejamos el (*) en la opcion Check for bad blocks during format, seleccionamos OK y
presionamos ENTER. El programa empezara a formatear la particion.
-Seleccionar particion
En caso de haber seleccionado el disco duro como "Metodo de Instalacion", seleccionamos
donde estan los directorios \redhat\rpms y \redhat\base con los archivos a instalar.
-Particion a Formatear.
Seleccionamos la particion que vamos a utilizar para datos (la segunda que creamos).
Marcamos Check for bad blocks during format, seleccionamos OK y presionamos ENTER.
Los demas (que es muy poco) vienen en el proximo numero de la e-zine. por que me canse de
escribir.
consultas, comentarios, o cualquier cosa, al mail:
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
Uso de Toolz
by Corsario-X
Las toolz son pequeos programas que nos van a ser de gran ayuda, no
nos van a hacer el trabajo es obvio pero nos van a ayudar caleta a ganar tiempo, hacer
mas faciles algunas tareas, etc.
Quiz s algunas cosas ahora no las vas a entender, pero m s adelante en los metodos
vas a entenderlas (como cuando nombre el passwd cosas as).
Antes de bajar cualquiera de estos programas, baja el winsock para que te funcionen,
buscalo en Metacrawler (www.metacrawler.com), ah busca todo lo que sea relacionado
con programillas.
Ok, vamonos a las descripciones:
1- NetBuster
Este tool no es para hacking ni nada de eso, sino que es una pequea
aplicacin que detecta si tienes un troyano y te protege de los famosos
"hackers" al peo que andan por ah entrando con NetBus a los
computadores. Tienes que mantenerlo activado con el cono de Coca
Cola en la barra de tareas, b jalo en http://surf.to/netbuster
Recuerda tenerlo siempre activo, eso lo compruebas en la parte Main,
si dice Inactivate abajo, es porque est ACTIVO y al pulsar ese botn
lo inactivas. Tambin en la parte Messages puedes hacer un mensajito
(ojal bien agresivo jeje) y abajo modificas el nmero (ponle 999), luego
anda a a Various y en la parte Connect/Disconnect pon la opcin "Send
Messages and Disconnect y cuando alguien entre a tu PC, el programa
primero le enviar 999 p rrafos de insultos al hacker al peo y luego lo
desconectar , pero si quieres lo puedes desconectar antes que le lleguen
los 999 mensajes =).
2- Warez!:
Denante lo nombr por ah, este programa nos va a servir para ver los
directorios ocultos de un servidor, jeje, el programa en si es muy facil de
usar, como cualquier cliente FTP y adem s ser de gran ayuda para
nuestros propsitos.
3-John the Ripper:
Cuando obtengamos el archivo passwd, obviamente tenemos que
desencriptarlo, es para eso que ocuparemos el John the Ripper. Este
corre bajo una ventana de Ms-Dos en Win y para ejecutarlo necesitamos
un diccionario (hay muchos en la red).
El programa en si es muy facil de usar, para ver las opciones solo teclea
John en el directorio correspondiente de este y te saldra un menu el cual
tienes que probarlo tu =).
4- PortScan 1.1:
Este gran programa es un escaneador de puertos abiertos de un servidor, es
genial ya que te ahorras el tiempo de la odiosa labor de comprobar
puerto por puerto mediante Telnet. Este tool corre bajo Windows
en una pequea ventana y es muy facil de usar, aqu te doy un ejemplo de cmo.
ASI ES EL PROGRAMA:
7th Sphere PortScan 1.1 _X
----
|A| Scan: www.menores.com Recv Port: | 0 | |START|
|B| Delay (MS): | 20 | |HALT|
|O| Send Port: 0_____ Open Sockets: | 0 | |SAVE|
|U| Stop Port: 10000_ |RESET|
|T|
1 Quick Scan
2 Reset on Halt
3 Save on Halt
|C| Scan Results Debug 4 Scroll
|L| --------------------------------------------------------------------------------------^
|E| 0: PortScan Ready
|A|
|R|----------------------------------------------------------------------------------------v
Filename: | C:\SPHERE\DOCS\SCANLOG.TXT | 5 OverWrite
Entonces aqu estamos escaneando la dire www.menores.com, empezando del puerto 0
y terminando en el 10000, al poner Start comienza el escaneo y con Halt lo detienes,
si te das cuenta hay otros botones como About (la info del creador etc.) Clear para
borrar el escaneo, Save para guardarlo, etc. etc .etc. y no se ran del dibujo que
era pa ver que dotes tena pa hacer assci al parecer no tengo ninguno jaja. Ah en
todo caso este programa te escanea hasta el poto!! El muy bueno!.
5- HakTek 1.1
Un excelente programa lleno de utilidades de atraque, digo ataque (que
estaba pensando en minas je). El programa trae muchas cosas que voy a explicar ahora:
El programa tiene varios conos al costado izquierdo de la ventana, ahora explico cada uno:
Diskette: Guarda una sesin a un disco.
La X: Borra todos los mensajes.
Interrogac.: Datos sobre el programa.
El circulo: Selecciona el servidor.
Antena: Le hace un ping al servidor que seleccionaste
Lentes: Esc ner de puertos del servidor objetivo
Bomba: MailBomb.
No-bomba: Anti mailbomb
Radio: Escanea IP`s
Vinocular: Monitoreo para el servidor (finger)
Todas esas utilidades tiene este programa, igual es bueno.
6- Hackers Utility
Este programa tiene bastantes utilidades igual, es mucho mas completo que el otro
pero se basa en otras cosas, m s que nada crackeo de ficheros, como lo son los de
Winzip, el conocido passwd, ficheros de texto, etc. etc.
tambien trae un PortScan, un Finger y hasta un test para saber que nivel
tenemos en lo que es Hacking (son como 500 preguntas en ingles eso si).
7- Genius
Tenemos en frente a un MAGNIFICO programa, digo genial! Este programa no esta
hecho para el hacking, sino que para usuarios comunes y corrientes, es como una
especie de agenda completsima que es capaz de mostrar hasta los mapas climatolgicos
de todo el mundo, el programa es genial y tiene un montn de utilidades, ahora lo
voy a explicar detalladamente, voy a explicar la versin 2.7 aunque ya esta el 3.0 beta
pero son re pocas las diferencias y a m me gusta mas la 2.7, bueno, vamos al grano mejor:
El programa cuenta con muchos menus y opciones en cada menu, vamos a ver cada opcin
CLIPBOARD:
Copy local IP: Copia la IP del momento o default
Copy local hostname: Copia el hostname del momento o default
Copy character: Copia un car cter, burd.
View: Ves las copias que has hecho de texto
INTERNET CLIENTS:
En esta parte estan Finger, Http, Ftp, Ping, SMPT, Telnet, Time, Tracerout y Whois.
Es obvio que el nombre dice que cliente es para que es, no creo que si activas el
cliente FTP se te abra una ventana de Telnet jaja.
INTERNET TOOLS:
Current Conections: Las conexiones que hay en tu PC
Download Manager: Ordenador de cosas bajadas, el nombre lo dice.
IP Scanner: Escanea IP`s con Finger, Whois, etc. etc.
<
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
Fichero PASSWD
by Nashugga
Hi, esta seccion es para explikar la constitucion del fichero passwd. Para akelloz
k no saben k es el fichero passwd, es el contiene los users y passwords de una
makina (UNIX). Este Fichero
puede encontrarse generalmente en la carpeta etc/passwd o etc/password.
Un archivo passwd "traducido" seria asi:
user:pass:UID:GID:comentario:dirbase:permisos
user: Aka va el Username o Login.
pass: Aka va el password del user encriptado. Si alguno tiene una "x" o un "*"
(sin comillas) es x k inhabilitado. Pero si TODOS parecen con * o X, es x k el archivo
est shadowed. Esto kiere decir k los passwords estn en otro archivo.
UID: Es el n del usuario (como rango). Es del 0 al 60000. Cuando este es 0 significa
k es root.
*Root: Super Usuario. Tiene accesso a todo en el sistema. TODO!!. Nuestro fin al
ingresar a un sistema es ser Root del sistema.jeje.
Comentario:Informacion del user.
dirbase:Directorio base del user.
permisos:Son las cosas k puede hacer este usuario, como borrar, etc...
El sistema enkripta kreo k unas 25 veces el password (uff) y al momento de
ingresar el password,
el sistema lo enkripta 25 veces (nuevamente) y ve si los resultados son los mimos
(el ingresado con el del fichero passwd).
Uds diran. Como chucha puedo saber el password si est encripta la wuea po!!!!.
No se preocupen,para eso estn los cracekadores de passwords unix com el
John The Ripper. Programa k puedes conseguir en Http://www.hackersclub.com/km/
En la sexion anterior (Seccion "Uso de Toolz") se explika la utilizacion de John The Ripper.
Ejemplo:
Nota: Esta historia es inventada, pero podria ser real.
Andaba yo trankilamente urgeteando por ftp una direccion de una Universidad cuando
revise la carpeta etc y encontr el fichero passwd. No perdia nada con tomarlo
"prestado" asi k lo baj.Al revisarlo me di cuenta de k todas sus lineas estaban shadowed.
Eran asi mas o menos:
root:*:0:0:Administrator,,,:/root:/bin/csh
dije: PUTA!. Y me dispuse a buskar el archivo shadow donde podria encontrar los passwd
encriptados asi noma'. encontr el archivo etc/private/shadow (a veces est dentro de etc)
y lo tome "prestado". Lo abri y asi era por dentro:
root:_J9..wFdt1OqrRW8Mf8Q:0:0:daemon:0:0:Administrator,,,:/root:/bin/csh
Ejale! habia encontrado el fichero. Asi k me dispuse a crackearlo. Bueno, agarre
el pass yme introduje dentro del sistema y solo mir. No destrose nada ni movi nada.jeje.
Bueno, espero k les haya servido de algo esta seccion y si no...ser....nos vemos en
un prox N
ChaoZ
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
Windows NT
1/2
by Reaven
La kreacion de las karpetas donde se almacenan los archivos de las papeleras
de reciklaje, unikas para kada usuario de Windows NT, te permite, bajo determinadas
circunstancias, aXeder a las papeleras del resto de usuarios del sistema. Lo ke
puede permitir krear, borrar, modifikar y, en algunos kasos, leer
su kontenido.
La papelera de reciclaje
-------------------------
Windows NT da unos permisos a las karpetas ke kontienen las distintas papeleras de
reciklaje de forma ke tan slo el usuario legtimo tiene aXeso a sus
contenidos. Dicha karakteristika solo la podemos enkontrar en akellos sistemas
con volumen NTFS ya ke, como tendrias ke saber, en el kaso de ke la particin sea FAT
Windows NT no puede establecer permisos para kontrolar el aXeso no autorizado
a los distintos objetos.
Kuando se da de alta un nuevo usuario en el sistema, Windows NT no krea su papelera de
reciklaje, sino ke espera a ke dicho usuario intente utilizarla por primera
vez, por ejemplo kuando borra su primer archivo.Es en este momento kuando Windows NT
intenta aXeder a su papelera, kuyo nombre est basado en el SID (IDentificador de
Seguridad) del usuario, al no enkontrar la karpeta korrespondiente Windows NT
interpreta ke es la primera vez que el usuario va a utilizarla y procede a su
kreacin kon los permisos de seguridad adekuados para kue los usuarios ajenos no
tengan acceso a ella(wuau ke inteligente es WinNT). Por ejemplo, si aXedemos en un
sistema Windows NT a la carpeta "C:/RECYCLER" podemos enkontrar la papelera de
reciklaje kon el siguiente
nombre: S-1-5-21-117035468-727127485-1262349622-500
La vulnerabilidad
------------------
El problema se presenta kuando WinNT enkuentra la karpeta, kreada kon
anterioridad, en tal kaso interpreta ke el usuario haba utilizado la papelera
antes. Como entiende ke no se trata de la primera vez ke hace uso de la papelera
tampoco chekea que sta tenga los permisos adecuados para impedir el aXeso
al resto de usuarios.
Aprovechando esta karakteristika, un atakante podra krear la karpeta de un usuario
determinado antes de ke ste haga uso de la papelera de reciclaje, asignando los
permisos adekuados para tener aXeso a sus kontenidos. Para poder aprovechar la
vulnerabilidad el atakante debe tener aXeso lokal a WinNT, averiguar el SID de la
vctima y realizar todo el proceso antes de ke el usuario haga uso por primera vez
de la papelera de reciclaje.
Identificador de Seguridad (SID)
--------------------------------
Uno de los puntos mas problematikos puede resultar,dar kon el SID de la vctima. Sin
embargo, vamos a comprobar komo en realidad resulta trivial.
Durante la instalacin de Windows NT se krea el SID del sistema, un nmero de 96 bits,
ke servir de prefijo para la kreacin del resto de SIDs de los usuarios y grupos
del sistema. Para visualizar los SIDs podemos aXeder en el registro del sistema,
a travs de la aplicacin "regedit", a HKEY_USERS:
S-1-5-21-117035468-727127485-1262349622-500
S-1-5-21-117035468-727127485-1262349622-1000
S-1-5-21-117035468-727127485-1262349622-1001
...
La entrada ke termina en "500" (la primera) korresponde al SID de la kuenta del administrador,
mientras ke a partir de la terminacin "1000" (la segunda) komienzan los SIDs del resto
de usuarios del sistema inkrementando el grupo de estos kuatro ltimos dgitos.
En el proXimo numero, el exploit, el parche, la repercusion, donde enkontrar mas info.
Hasta la proXima
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
Noticias
by NoKeyZ
Amedida k salgan noticias relevantes para nuestro mundo nos encargaremos nosotros de
mantenerte al tanto de ellas por el momento no son muchas, por esto tomamos algunas
noticias del gran grupo mexicano Raza-Mexicana, GraXias hermananos
1.- El dia 28 de Enero del ao 2000 un supuesto "hacker" dio una entrevista
al diario el Mercurio, el nick de este personaje es cROSH y es un nio de 13 aos
ke por usar linux y tener kuentas shell se las da de "hacker", la pagina del nio
es: www.xhack.cjb.net. y la entrevista la puedes leer desde:
http://www.elmercurio.cl/diario_elmercurio/zona_contacto_v/7178019900128012000017Z0040006.asp
Alguien konoce a este "hacker"?
(NoKeyZ) Bueno este nio dise en su entrevista no ser un hacker pero tampoco queremos
jusgar nosotros les damos la noticia para k ustedes mismos lo jusgen y de paso tenga fama ;)
2.- Un nuevo troyano entra en la escena under, asi es, se llama: SubSeven 2.1 Gold, si
alguien tiene informacion de las opciones de este troyano, o si sabe de donde konseguirlo,
komunikarlo a:
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
3.- SEGURIDAD
La Guardia Civil detiene a un centenar de personas por utilizacin fraudulenta de
"nmeros 900"
Las detenciones se producen en la vspera de la celebracin de la jornada de la
Benemrita sobre delitos cibernticos
OLALLA CERNUDA
MADRID.- En lo que sin duda supone la operacin judicial contra hackers ms
importante de la historia espaola, la Guardia Civil detuvo ayer a ms de un
centenar de personas acusadas de fraude en telecomunicaciones. Al parecer, los
detenidos habran estado utilizando nmeros de telfono 900 -gratuitos- para
conectarse a Internet, cargando sus llamadas en las facturas de las compaas
propietarias de estos nmeros. El caso ha pasado al juzgado nmero 1 de Majadahonda,
aunque las detenciones se han realizado en 16 provincias espaolas. Fuentes de la
Guardia Civil no han querido dar detalles de la operacin -denominada "Millenium"-,
debido a que sta "contina abierta". La gran mayora de los implicados prest declaracin
ayer, y posteriormente fueron puestos en libertad sin fianza.
Carlos Snchez Almeida, un abogado con experiencia en casos relacionados con delitos en
Internet, se ha hecho cargo de la defensa de varias decenas de acusados , que se han
declarado inocentes alegando un error en la facturacin de Telefnica. Algunos de ellos,
incluso, han presentado como pruebas facturas anteriores de la compaa telefnica con
errores en la facturacin de las llamadas de conexin a Internet. Snchez Almeida asegur
a EL MUNDO que "el gasto del proceso contra mis clientes ser considerablemente superior
al supuestamente originado, y en todo caso slo conlleva penas de multa y no de prisin".
En Espaa, el delito de defraudacin en servicios de telecomunicaciones por valor
superior a 50.000 pesetas est contemplado en el artculo 255 y 256 del Cdigo Penal,
que establece condenas de multa para las personas que cometan estas infracciones. Algunos
de los detenidos confirmaron a este peridico que las multas rondaran entre 160.000 y
500.000 pesetas.
Uno de los detenidos confirm a EL MUNDO que pese a la denuncia que pesa sobre su
cabeza por fraude y estafa en las telecomunicaciones, "llamar a un nmero 900 no es
ilegal". Algunos de los acusados declararon ante la polica judicial que los nmeros
de telfono los encontraron en pginas de Internet, en las que no se deca que
utilizar esos nmeros para conectarse a la Red fuera un delito.
La utilizacin fraudulenta de los nmeros 900 (en los que el coste la llamada corre a
cargo del dueo del nmero y no de la persona que efecta la comunicacin) eran un
secreto a voces en Internet, donde se pueden encontrar numerosas listas de dichos
dgitos para que los usuarios los utilicen a su libre albedro. Para localizar estos
telfonos, se utiliza un sistema de barrido que prueba los nmeros hasta encontrar un
mdem que responda a la llamada y est conectado con la red Internet.
En este caso, los tres nmeros utilizados por los detenidos pertenecan a Microsoft
Ibrica, Toshiba y Novartis, empresas que pusieron la denuncia al detectar
utilizaciones fraudulentas de algunos de sus nmeros de telfono. Un portavoz de
Novartis declar a EL MUNDO que la cantidad defraudada a esta empresa "rondara los
dos millones de pesetas", y que decidieron poner la denuncia "al advertir que la
suma iba en aumento".
Un responsable de Microsoft, otra de las empresas implicadas en el caso, asegur
a este peridico que la compaa "no ha puesto ninguna denuncia en el ltimo ao
por la utilizacin de sus nmeros de telfono gratuitos".
Segn Snchez Almeida, esta operacin se debe "a una campaa de imagen de cara
a la jornada sobre delitos cibernticos organizada por la Guardia Civil para el
da de hoy". Las detenciones son previas a la celebracin en Madrid de las
conferencias auspiciadas por la Guardia Civil sobre seguridad en la economa
digital, unas jornadas que contarn con la presencia del director general de
la Guardia Civil, Santiago Lpez Valdivielso, el ministro del Interior Jaime
Mayor Oreja y el director general de Microsoft Ibrica, Francisco Romn, entre
otros participantes
4.- Hacker sentenciado a 15 meses de prision
Zyklon (Eric Burns) fue declarado culpable y sentenciado a 15 meses de
prision, acusado de ingresar ilegalmente en el crackeo de la pagina del
sitio de la Casa Blanca en este a~o. Ademas tiene que pagar una multa
de ,240 en restitusion por el da~o causado el gobierno, y le fue
negado el uso de una computadora por 3 a~os despues de su salida de
prision. Un mirror del crack a la Casa Blanca puede encontrarse en:
http://www.hackernews.com/archive/1999/whitehouse/gh.html
5.- Hotmail delata a un terrorista
El FBI pudo arrestar a Gorge Rocha de Greensboro en el Norte de Carolina
USA, despues de que el acceso a su cuenta de Hotmail desde su casa. El
ha sido acusado de colocar bombas y de extorsion. 5 personas resultaron
da~adas, 1 de ellas grave... Cuando se daran cuenta de que Hotmain no es
anonimo?.
6.- Linux
En el area de las novedades tecnologicas, la empresa Transmeta, auspiciada
por Linus Torvalds, entre otros, lanzo un procesador inteligente al mercado.
El nuevo chip se llama Crusoe, y en escencia intenta resolver las
complejidades de los procesadores en el software en vez de en el silicio.
Como consecuencia de este cambio, las velocidades de procesamiento son
mayores, y las bateras que usan para funcionar trabajan con ms eficiencia,
y duran mas.
7.- Microsoft
Bill Gates ascendio a su viejo amigo Steve Ballmer a la posicion de Director
General de Microsoft, reservandose el titulo de Director de Arquitectura del
Software. Mientras tanto, los abogados del gigante de la industria
presentaron el escrito en respuesta del escrito del Juez Jackson, que
declarara a Microsoft un monopolio. Segn la empresa, el estado no ha
probado que rompieran ninguna ley, y niegan categricamente ser un
monopolio.
Por si todo esto fuera poco, Microsoft anuncio ventas de ms de 6 mil
millones de dolares para el trimestre pasado, casi mil millones ms que en
el mismo perodo del a~o anterior.
8.- Da Bancomer nuevo servicio por Internet
Bancomer anuncio oficialmente el lanzamiento de su servicio "bursatil", que
permite la compra-venta de acciones que cotizan en la Bolsa Mexicana de
Valores (BMV) va Internet. "Estamos convencidos de la importancia de
innovar en beneficio de nuestros clientes; por eso Internet es nuestra
prioridad", se~alo Mario Laborin, director general de Bancomer. Guillermo
Acedo, director general de desarrollo de negocios, explico que este es el
primero de una serie de nuevos productos electronicos que, en breve,
Bancomer pondra al servicio de sus clientes a traves de su Portal Financiero
en Internet.
9.- Nuevo protocolo para certificados digitales
Cisco Systems anuncio un protocolo de software gratuito para manejar la
entrega de certificados a los dispositivos de red y a los usuarios. El
protocolo llamado Simple Certificate Enrollment Protocol (SCEP), es una de
las primeras especificaciones de su tipo en ser adoptadas por gran cantidad
de fabricantes, debido a que ofrece un metodo comn y consistente para
solicitar y recibir certificados digitales por parte de diferentes
autoridades en certificacion (CAs;Certificate Authorities).
La interoperabilidad ha sido un asunto critico que ha impedido una mayor
adopcin de PKI. SCEP remueve este obstaculo, al ofrecer una solucion para
utilizar certificados abiertos y escalables basados en el Web. Puede ser
benefica para todos los dispositivos de red y las soluciones de software
IPSec, incluyendo el software Cisco Secure Integrated VPN y el Cisco Secure
PIX (TM) Firewall.
10.- Athlon a 800 Mhz.
AMD inicio el milenio con la presentacion de un procesador AMD Athlon a 800
MHz. Este procesador es el primero x86 de septima generacion, cuyo desempe~o
vanguardista da lugar a una experiencia de computo sin precedente para los
usuarios sofisticados y los tradicionales.
"As como lo prometimos cuando presentamos el procesador AMD Athlon, AMD
continua elevando el nivel de desempe~o del procesador x86. La micro
arquitectura del procesador AMD Athlon nos permite alcanzar niveles
extraordinarios de desempe~o en un procesador x86", expreso Larry Hollatz,
vicepresidente del grupo de productos de computo de AMD.
11.- Pronto trfico a nivel de terabit
MCI World transporto un terabit de trafico por segundo a travs de un solo
filamento de fibra del diametro de un cabello, una capacidad suficiente para
permitir un millon de conexiones de multimedia de 1 megabit.
El ensayo de diciembre pasado fue realizado transportando en vivo trafico de
voz y datos de Internet en el tramo de red existente de MCI WorldCom que
enlaza Dallas y Longeview, Texas, y se baso en el sistema de backbone OPTera
LH de Nortel Networks y en el sistema de amplificacion optica OPTera 1600G.
La plataforma OPTera LH esta comercialmente disponible ahora y el sistema de
amplificacion optica OPTera 1600G estara disponible a comienzos del segundo
trimestre del 2000. El sistema que opera bajo una plataforma de 10 Gbps, usa
multiplexion por division de longitud de onda densa para dividir la luz
hasta en 160 canales y maximizar la capacidad en cada fibra.
12.- CD universe HACKED
La compa~ia de venta de cd's en linea fue hackeada por un joven
aparentemente de no mas de 20 a~os apodado "MAXUS" este joven accedio al
servidor de cd universe robo 300,000 tarjetas de credito. este chavo
contacto con la compa~ia y medios informativos y pidio ke se le pagara
0,000 para que no publicara la informacion que el posee. El presume de
que en su pagina personal se encuentran 10,000 numeros de los que robo. El
FBI sigue el caso muy cerca.
13.- Crusoe preocupa a los grandes del Valle del Silicon
La presentacion del nuevo chip "Crusoe", prevista para el miercoles proximo,
ha levantado una especial expectacion entre los ingenieros y empresarios de
Silicon Valley.
La empresa que ha desarrollado el chip, Transmeta, es nueva y el chip
"Crusoe" es su primer producto, pero tiene dos elementos que han atraido la
curiosidad de los especialistas: el absoluto secreto en el que ha trabajado
durante los ltimos cinco aos y la presencia en el equipo de uno de los
cerebros ms respetados en el mundo de la informatica, Linus Torvalds,
creador de Linux.
Todo lo que se ha podido saber hasta ahora sobre el nuevo producto "Crusoe"
es que esta pensado para aumentar la efectividad de las computadoras
portatiles.
La estructura del nuevo chip permite al aparato portatil utilizar diez
veces menos electricidad que la que gastan los mejores chips del
mercado dise~ados para computadoras portatiles. Sus ventajas incluyen
hacer funcionar a los aparatos portatiles con las mismas posibilidades
que los ordenadores de escritorio y multiplicar el tiempo de
autonomia, debido al menor gasto de las baterias.
Se espera que el "Crusoe" salga al mercado en primer lugar como un
elemento dise~ado para computadoras portatiles, pero que podra
aplicarse tambin a otros aparatos sin cables como telefonos
portatiles o agendas electronicas. Entre los inversores que han
apoyado el proyecto se encuentra el millonario George Soros y varias
firmas de capital de riesgo que han aportado hasta el momento mas de
100 millones de dolares.
14.- Hollywood vs. 3 Hackers de Nueva York
Los 8 estudios cinematograficos mas importantes de Hollywood han solicitado
a un juez federal de Estados Unidos que obligue a 3 jovenes de Nueva York a
detener la distribucion de software que permite la pirateria de discos DVD
que realizan en sus paginas web.
En una demanda generada en Manhattan, estudios como Disney y Paramount
afirman que la distribucion de este software de copiado llamado DeCSS, que
decodifica el sistema de seguridad de los discos DVD y permite su
duplicacion, promueve la pirateria, y el hecho de distribuirla es un acto
ilegal.
Los 3 acusados son due~os de peque~as empresas que ofrecen hosting a
cientos de paginas web, entre las cuales se incluyen paginas
personales que ofrecen el DeCSS a cualquier visitante. Hasta el
momento ninguno de ellos ha realizado una declaracion formal, pues
insisten que la distribucion de "freeware" no es ilegal.
15.- Actualizaciones de Sistemas operativos
Windows: ok Microsoft anuncio que Su sistema operativo Microsoft
Windows 2000 el dia 17 de febrero de el a~o en curso. Linux sacara su
nuevo kernel 2.14 tambien por los primeros meses del 2000.
16.- Proyecto LawNet
Janet Reno propone la creacion de lawnet la red del bigbrother. Reno
quiere hacer no un team de anti-hackers sino una pinche red llena de
de estos wueyes monitoreandote las 24 horas, solo quieren que te
descuides un poco y ... pero no se preocupen esto solo es una
propuesta mas, XD
17.- Hack desde Rusia
Maxus un hacker ruso tienendo en su poder toda la info de CD Universe,
les mando un fax en diciembre diciendo "Paguenme 100,000 arreglare sus
bugs y asunto olvidado o vendere sus # de targetas de credito al mejor
postor. CD Universe no respondio al mail... El publico 25000 # de
targetas de credito de CD Universe y el resto los vendio en canales
underground del irc quieren saber la url no? mmm ok se las dare =)
http://www.pc-radio.com/maxus.htm
18.- Kevin Free !
Por fin despues de 5 a~os Kevin Mitnik esta libre.. pero libre en
realidad? pues no va a poder tocar nigun equipo de computo en los
proximos 3 aos de lo contrario sera multado, y regresara 11 meses a
la carcel, ahora lo que me pregunto.. A chinga ahora de que va a
vivir? pues la verdad ya hasta los mcdonald's tienen sus sistemas de
computo XD, a lo mejor mientras va a tomar esos tres a~os sabaticos, o
a lo mejor de asesor de seguridad =\
19.- Napster hole?
Los servers de el tan popular programa de intercambio de mp3s, napster
(www.napster.com), registran todos los ips de las personas que
intercambian sus mp3s ahi (como es comun en la mayoria de los
servers), pero el mal pex eske lo copyright owners osea los artistas o
sus represantes te pueden demandar millonariamente si te encuentran
rolando una de sus rolas en esa red.. una muestra mas de que Internet
cada vez se hace mas restringida =,(
(Articulo sacado de Raza Mexicana) <--Grasias!
20.-Acceso transparente a la red
Los firewalls ofrecen acceso transparente a la red externa a las aplicaciones TCP/IP
del interior de la red, esto significa que tanto los Pc como Macs y sistemas
UNIX operan normalmente a traves del firewall.
Aplicaciones comunes como Telnet, Ftp, Gopher y browsers WWW se pueden
utilizar sin modificarse asi como aplicaciones adicionales (Archie, Ping,
Directorio X-500..).
Esto elimina todo lo que hemos visto de utilizar proxies aunque lo mas
utilizado siga siendo el ejecutar proxies conviene saber que existe esto y es
que los fabricantes no descansan. ;)
21.-Clave de un solo uso
Ya lo hemos visto antes, uno de los principales medios de entrar en una red
es conseguir burlar el sistema de passwords por lo que ante la casi certeza
de que a algun usuario le "birlarian" la clave tarde o temprano se opta por
usar claves que no se pueden 're-utilizar' del tipo pregunta-respuesta
(S/Key, Digital Pathways, CRYPTOCard..)
22.-Ocultacion de Dominios
El firewall oculta el dominio interno de la red protegida, si se posee un
"muro doble" la unica parte que expone su dominio es el "muro exterior", esto
no interfiere en permitir que se realice e-mail, telnet y otros servicios
aprobados hacia la red interna.
De manera adicional el correo enviado desde la red interna sera "despojado"
de la informacion comprometedora (con respecto a host y DNS) que podria dar
a un potencial atacante una idea de la configuracion interior de la red.
23.-Traduccion de Direcciones de Red
Todas las direcciones IP internas son traducidas o remapeadas a la direccion
IP del firewall expuesto. Que significa esto?. Pues que todos los paquetes
de datos que se originan dentro de la red aparecen como provinientes del
firewall, esto permite que una empresa registre una sola direccion IP y que
luego internamente use todas las que quiera.
24.-Filtrado Inteligente de Paquetes
Todos los paquetes dirigidos hacia el firewall son inteligentemente (supongo
que con una inteligencia limitada :) ) filtrados para impedir el acceso a
puertos no autorizados, se permite la conexion solo a hosts autorizados y el
administrador puede conceder o denegar acceso de manera amplia hasta
combinaciones especificas de host/puerto.
(O sea que puede prohibir a todo el mundo usar el puerto x, o solo al host
tal, o solo el host x puede usar el puerto z... toda la gama)
25.-Logging
Una de las primeras cosas que hace un hacker cuando consigue entrar en un
sistema es alterar o destruir el sistema de login, ellos lo saben asi que
vuelven a la carga con la tecnica del muro doble y algo que llaman "drop
safe logging" que consiste mas o menos en que el log se mantiene en el muro
interior a salvo del atacante que solo "ve" el muro exterior, asimismo el
log se puede redirigir a impresoras o cintas de backup y por supuesto dota al
administrador de elevadas capacidades para ver, controlar y monitorizar
diversos usos del sistema.
Mas noticias en nuestra web!
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
Saludos
by NoKeyZ
Obiamente los saludos son un poco limitados mas k un saludo es el nombrar a la
familia y hermanos k nun k deven faltar, faltaran algunos sobraran otros...pero es
solo un symple saludo!.
Saludos a:
E-zine`s = Raza Mexicana RareGaZz, Proyecto_R (CDLR), Rebeli0n, Ignition,
Hven, DigitalRebel, SET,J.J.F. / HACKERS TEAM,A los e-zines de habla espaol.
Hermanos = ToPo, Narkerbyt, Nail, piolax, Wiroz_, DS, Krocz, Dannytrance,
Adaeyina zErOkIlEr y a todos quienes nos leen y nos leeran...
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
Despedida
by NoKeyZ
Bueno lamentablemete este momento tendria k llegar, estamos tremendamente contentos por
aver sacado nuestro primer numero sin duda k es un gran logro y algo k nos marcaran,
hemos estado weando tanto con el e-zine k el ritmo ya lo tomanmos y solo queremos sacar
el segundo numero pero trankilos k ya biene..., hemos de esperar k los temas tratados
ayan sido de tu agrado y mas k agrado de tu utilidad sacale el maximo de provecho por
el momento y como te abras dado cuenta son articulos basicos si tienes algo con k aportar
criticar o symplemente tienes agluna maldita duada k no te deja dormir en paz no dudez
en buzcarnos estamos en el IRC en Terra #CyberHack te esperamos........ ha! y recuerda
siempre esto:
"Aprender sin pensar es tiempo perdido, pensar sin aprender es peligroso!"
by ZoKRaM.
HASTA LA PROXIMA BYE..........
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
|
