/* luego de la ejecucion nos deberia devolver el promnt de linux amenos k...?¿*/
Bueno he llegado al final de este primer articulo del curso de C pero antes me
gustaria desir un par de cositas,quienes en verdad esten interesados en aprender
el lenguaje C deberian buscar en Inet info sobre este apasionante mundo de la
programacion y solitos ir aventurandose, otra cosa es k tomen el programa que
hemos analisado y ponganse a jugar con el cambiando su orden sus variables, una
idea ¿que pasa si yo tengo un nombre mayor de 33 caracters? pues averigüenlo!!!!
ademas como dato extra para el que quiera aprender mas claro! les dire que ya un
compa¤ero de FYE, ThEye ya habia empesado una serie de articulos orientados a la
programacion en C asik los remito a esos articulos ya k son bastante buenos e
interesantes aunk ya ba en su tercera entrega podras obtener todo el curso desde
su web, la url esta al inicio del e-zine, por mi parte nada mas nos vemos en una
proxima entrega bye...
Autor : EleKtr0
Titulo : Programacion en C
Entrega # : I
Linkz : www.lawebdelprogramador.com
Saludos : ThEye, FYE, por tu gran iniciativa de educar a nuestra gente y tmb de
de paso a la de fuera! ;) // www.350cc.com
¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø,¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø,¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø¸¸,ø¤°``°¤ø¸
,ø¤°``°¤ø¸
06
`°¤ø,¸,ø¤°
Autor : EleKtr0
Titulo : Configurando el Registro
Comentario: Hola, yo nuevamente, te vas tener k acostumbrar a escucharme por que
soy malito para escribir, jeje!, ok bueno como muchos deben ya saber, este no es
my primer texto orientado a Windows NT y tampoco pretendo k sea el ultimo, asike
nos guimoslos!
Contenido : El registro del NT es una herramienta bastante poderosa, si se le da
un buen uso y muchas veces esta posibilidad es pasada por alto por parte de los
administradores de redes y es mas! algunos nisiquiera saben de la existencia del
mismo, si no preguntenle al admin de mi liceo
El registro, como anteriormente les mencione, es fundamental a la hora de poder
configurar completamente el SO ademas de poder activar ciertos parametros que le
daran una mayor seguridad a nivel de usuarios,solidez y entorno como SO "seguro"
El NT de todas formas permite interactuar con algunos valores del registro, pero
igual se le escapan algunas cosas y de esas cosas nos encargamos nosotros!
[ Nota: si eres un novato en esto del registro y no tienes ni idea de la que wea
estoy hablando entonces vete a los linkz al final de este mismo articulo, pero
si eres osado y deseas explorar por ti mismo, igual ten un poco cuidado!, que te
demoraras mas en pensar dos veces en eliminar un valor k reinstalando el SO ;) ]
Lo primero: vete a Inicio, ejecutar, regedt32.exe
Con esto se abrira una ventana (para variar) donde veremos las distintas ramas
o arboles del registro
(1) Ruta: HKLM\SOFTWARE\Microsoft\WindowsNT\Current\Version\Winlogon
Variable: DontDisplayLastUserName
Valor: 1
Esta modificacion evitara que se vea el nombre de usuario del ultimo k se logeo
al entrar al systema, aprovecho de decir k tmb es recomendable cambiar el nombre
default por ejemplo la del admin: ADMINISTRADOR/ADMINISTRATOR
(2) Ruta: HKLM\SYSTEM\CurrentControlSet\Control\SessionManager\MemoryManagement
Variable: ClearPageFileAtShutdown
Valor: 1
Aqui borramos el archivo que contiene la memoria virtual del SO, el archivo se
borrara a la salida de cada sesion, la memoria virtual contiene ciertos datos de
confidencia para la integridad del systema
(3) Ruta: HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
Variable: AllocateFloppies
Valor: 1
Ruta: HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
Variable: AllocateCDROMS
Valor: 1
Se te ocurre algo?? aparte de eso cochino! Con los valores anteriores logramos
desactivar la/s disketeras y el/los cd room
(4) Ruta: HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
Variable: AutoAdminLogon
Valor: 0
Esto evita saltarse el cuadro de dialogo de autentificacion en el inicio de cada
sesion, por lo mismo no tendras k poner el pass para ingresar, k tal? tocornal?
(5) Ruta: HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
Variable: ShutdownWithoutLogon
Valor: 0
Con este valor no se puede apagar el systema por medio de los medios (valga la
rebusnancia hip!) tradicionales, o sea, inicio, apagar sistema... con esto se
evita k cualquier usuario normal,comun,silvestre tenga los permisos para apagar
el ordenata del servidor
(6) Ruta: HKLM\SYSTEM\CurrentControlSet\Services\RemoteAccess
Variable: Parameters
Valor: 1
Aqui auditamos el servicio de acceso remoto
(7) Ruta: HKLM\SYSTEM\CurrentControlSet\Control\LSA
Variable: FullPrivilegeAuditing
Valor: 1
Con esto auditamos todos los derechos de todos los usuarios, persecucion total!
intimidad "0"
(8) Ruta: HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
Variables: LegalNoticeCaption, LegalNoticeText
Con ambos valores podremos cambiar los mensajes de inicio de sesion y haci poder
intimidar al usuario de un posible mal uso de la red
(9) Ruta: HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters
Variable: AutoShareServer
Valor: 0
Con esto evitamos compartir particiones o discos duros en el servidor
Ahora si estamos en una estacion entonces deberas sustituir la variable por:
AutoShareWks
(10) Ruta: HKLM\System\CurrentControlSet\Control\LSA
Variable: RestricAnonymous
Valor: 1
Con esto logramos bloquear el acceso nulo, o comunmente llamado anonimo...
(11) Ruta: HKLM\System\CurrentControlSet\Control\LSA
Variable: LMCompatibilityLevel
Valor: 1
Y con esto lograremos cambiar el tipo de cifrados de datos, en este caso estamos
cambiando del uso en conjunto del cifrado de datos del 95/98 con el de NT y como
sabemos k la wea de 95/98 es un asco entonces dejaremos solo el cifrado NT que
seria el LanManager (DES) aunk esta wea tmb es un asco! pero igual no ma`
Ya ok! y asi llegamos al final de este articulo, si tienes alguna otra ruta con
cambios interesantes solo me das el aviso y por ahy veremos como incluirla bye!
Autor : EleKtr0
Titulo : Configurando el Registro
Linkz : Proyecto R #08 "Como crear un servidor seguro con Windows NT" por PlaXiuS
Proyecto R #08 "Mi amigo el registro" por ArcangNet
Saludos : regedt32.exe¿?
¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø,¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø,¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø¸¸,ø¤°``°¤ø¸
,ø¤°``°¤ø¸
07
`°¤ø,¸,ø¤°
Autor : EleKtr0
Titulo : Challenge_NT "regedit32.exe"
Entrega # : I
Respuestas: EleKtr0@usa.net
Comentario: Hasta el articulo anterior todo facil!, solo han tenido que leer, ir
al rejistro y reemplazar las variables, ahora les complicare la tarea un poco,
presentandoles un desafio, quienes logren desifrar de que se tratan todas las
rutas que pondre y para que sirven o si bien conocen otra manera de lograr el
mismo efecto, en otras palabras, quienes tengan la capacidad el conocimiento, la
curiosidad y logren descubrir de quese trata todo esto y me den una respuesta
satisfactoria, seran publicados en el proximo numero del "ELECTRON" como los
presuntos vencedores del desafio!... cabe se¤alar que si de aqui a la salida del
proximo numero no ahy nadien que aya descubierto la respuesta,el desafio no sera
reseulto y continuara hasta que aya vencedor o hasta que se agote mi pasciencia
[ Nota: desafio no apto para novatos!, las razones estan demas... ]
Muy bien se¤ores! el desafio esta echo!,,,
Contenido : __________________________________________Challenge_NT, regedit32.exe
[HKEY_LOCAL_MACHINE\SAM\SAM]
"C"=hex:03,00,01,00,00,00,00,00,84,00,00,00,02,00,01,00,01,00,14,80,64,00,00,\
00,74,00,00,00,14,00,00,00,30,00,00,00,02,00,1c,00,01,00,00,00,02,c0,14,00,\
0e,00,05,01,01,01,00,00,00,00,00,01,00,00,00,00,02,00,34,00,02,00,00,00,00,\
00,14,00,31,00,02,00,01,01,00,00,00,00,00,01,00,00,00,00,00,00,18,00,3f,00,\
0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,\
05,20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains]
@=hex(0):
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account]
"F"=hex:02,00,01,00,40,01,14,00,70,85,18,10,d9,02,bc,01,ee,00,00,00,00,00,00,\
00,00,80,a6,0a,ff,de,ff,ff,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,80,\
00,cc,1d,cf,fb,ff,ff,ff,00,a2,2f,4d,ff,ff,ff,ff,00,00,00,00,00,00,00,00,02,\
04,00,00,00,00,00,00,05,00,05,00,00,00,20,00,01,00,00,00,03,00,00,00,01,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00
"V"=hex:00,00,00,00,cc,00,00,00,02,00,01,00,cc,00,00,00,18,00,00,00,00,00,00,\
00,e4,00,00,00,00,00,00,00,00,00,00,00,e4,00,00,00,00,00,00,00,00,00,00,00,\
01,00,14,80,ac,00,00,00,bc,00,00,00,14,00,00,00,30,00,00,00,02,00,1c,00,01,\
00,00,00,02,c0,14,00,7a,04,05,01,01,01,00,00,00,00,00,01,00,00,00,00,02,00,\
7c,00,05,00,00,00,00,00,14,00,85,03,02,00,01,01,00,00,00,00,00,01,00,00,00,\
00,00,00,18,00,c5,03,02,00,01,02,00,00,00,00,00,05,20,00,00,00,21,02,00,00,\
00,00,18,00,df,07,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,\
00,18,00,d5,03,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,00,00,\
18,00,d5,03,02,00,01,02,00,00,00,00,00,05,20,00,00,00,24,02,00,00,01,02,00,\
00,00,00,00,05,20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,\
20,02,00,00,01,04,00,00,00,00,00,05,15,00,00,00,df,55,89,47,6a,40,2a,7f,72,\
0a,14,71
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Aliases]
@=""
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Aliases\00000400]
"C"=hex:00,04,00,00,00,00,00,00,9c,00,00,00,02,00,01,00,9c,00,00,00,32,00,00,\
00,00,00,00,00,d0,00,00,00,70,00,00,00,00,00,00,00,40,01,00,00,1c,00,00,00,\
01,00,00,00,01,00,14,80,7c,00,00,00,8c,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,c0,14,00,13,00,07,01,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,4c,00,03,00,00,00,00,00,14,00,0c,00,02,00,01,01,00,00,00,00,00,\
01,00,00,00,00,00,00,18,00,1f,00,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
20,02,00,00,00,00,18,00,1f,00,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,24,\
02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,01,02,00,00,00,00,\
00,05,20,00,00,00,20,02,00,00,4d,00,54,00,53,00,20,00,54,00,72,00,75,00,73,\
00,74,00,65,00,64,00,20,00,49,00,6d,00,70,00,65,00,72,00,73,00,6f,00,6e,00,\
61,00,74,00,6f,00,72,00,73,00,00,00,4d,00,69,00,63,00,72,00,6f,00,73,00,6f,\
00,66,00,74,00,20,00,54,00,72,00,61,00,6e,00,73,00,61,00,63,00,74,00,69,00,\
6f,00,6e,00,20,00,53,00,65,00,72,00,76,00,65,00,72,00,20,00,74,00,72,00,75,\
00,73,00,74,00,65,00,64,00,20,00,70,00,72,00,6f,00,63,00,65,00,73,00,73,00,\
20,00,69,00,64,00,65,00,6e,00,74,00,69,00,74,00,69,00,65,00,73,00,2e,00,01,\
05,00,00,00,00,00,05,15,00,00,00,df,55,89,47,6a,40,2a,7f,72,0a,14,71,01,04,\
00,00
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Aliases\Members]
@=hex(0):
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Aliases\Members\S-1-5-21-1200182751-
2133475434-1897138802]
@=""
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Aliases\Members\S-1-5-21-1200182751-
2133475434-1897138802\00000401]
@="?"
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Aliases\Names]
@=hex(0):
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Aliases\Names\MTS Trusted Impersonators]
@=hex(400):
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Groups]
@="?"
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Groups\00000201]
"C"=hex:02,00,01,00,01,02,00,00,07,00,00,00,cc,00,00,00,00,00,00,00,00,00,00,\
00,9c,00,00,00,02,00,01,00,9c,00,00,00,08,00,00,00,00,00,00,00,a4,00,00,00,\
1c,00,00,00,00,00,00,00,c0,00,00,00,64,00,00,00,09,00,00,00,01,00,14,80,7c,\
00,00,00,8c,00,00,00,14,00,00,00,30,00,00,00,02,00,1c,00,01,00,00,00,02,c0,\
14,00,0e,00,05,01,01,01,00,00,00,00,00,01,00,00,00,00,02,00,4c,00,03,00,00,\
00,00,00,14,00,11,00,02,00,01,01,00,00,00,00,00,01,00,00,00,00,00,00,18,00,\
1f,00,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,00,18,00,1f,\
00,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,24,02,00,00,01,02,00,00,00,00,\
00,05,20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,\
00,4e,00,6f,00,6e,00,65,00,4f,00,72,00,64,00,69,00,6e,00,61,00,72,00,79,00,\
20,00,75,00,73,00,65,00,72,00,73,00,f4,01,00,00,f5,01,00,00,e9,03,00,00,f9,\
03,00,00,ec,03,00,00,fb,03,00,00,f4,03,00,00,ff,03,00,00,01,04,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Groups\Names]
@=hex(0):
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Groups\Names\None]
@=hex(201):
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users]
@=hex(9):
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4]
"F"=hex:02,00,01,00,00,00,00,00,20,f7,44,3f,b2,04,bd,01,00,00,00,00,00,00,00,\
00,10,4a,3c,13,d9,02,bc,01,ff,ff,ff,ff,ff,ff,ff,7f,d0,29,82,e0,57,2b,bd,01,\
f4,01,00,00,01,02,00,00,10,02,00,00,00,00,00,00,06,00,09,00,01,00,00,00,00,\
00,6e,00,74,00,65,00
"V"=hex:00,00,00,00,a8,00,00,00,02,00,01,00,a8,00,00,00,1a,00,00,00,00,00,00,\
00,c4,00,00,00,00,00,00,00,00,00,00,00,c4,00,00,00,6c,00,00,00,00,00,00,00,\
30,01,00,00,00,00,00,00,00,00,00,00,30,01,00,00,00,00,00,00,00,00,00,00,30,\
01,00,00,00,00,00,00,00,00,00,00,30,01,00,00,00,00,00,00,00,00,00,00,30,01,\
00,00,00,00,00,00,00,00,00,00,30,01,00,00,00,00,00,00,00,00,00,00,30,01,00,\
00,00,00,00,00,00,00,00,00,30,01,00,00,00,00,00,00,00,00,00,00,30,01,00,00,\
08,00,00,00,01,00,00,00,38,01,00,00,10,00,00,00,00,00,00,00,48,01,00,00,10,\
00,00,00,00,00,00,00,58,01,00,00,00,00,00,00,00,00,00,00,58,01,00,00,00,00,\
00,00,00,00,00,00,01,00,14,80,88,00,00,00,98,00,00,00,14,00,00,00,30,00,00,\
00,02,00,1c,00,01,00,00,00,02,c0,14,00,44,00,05,01,01,01,00,00,00,00,00,01,\
00,00,00,00,02,00,58,00,03,00,00,00,00,00,14,00,5b,03,02,00,01,01,00,00,00,\
00,00,01,00,00,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,\
00,00,20,02,00,00,00,00,24,00,44,00,02,00,01,05,00,00,00,00,00,05,15,00,00,\
00,df,55,89,47,6a,40,2a,7f,72,0a,14,71,f4,01,00,00,01,02,00,00,00,00,00,05,\
20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,41,\
00,64,00,6d,00,69,00,6e,00,69,00,73,00,74,00,72,00,61,00,74,00,6f,00,72,00,\
00,00,42,00,75,00,69,00,6c,00,74,00,2d,00,69,00,6e,00,20,00,61,00,63,00,63,\
00,6f,00,75,00,6e,00,74,00,20,00,66,00,6f,00,72,00,20,00,61,00,64,00,6d,00,\
69,00,6e,00,69,00,73,00,74,00,65,00,72,00,69,00,6e,00,67,00,20,00,74,00,68,\
00,65,00,20,00,63,00,6f,00,6d,00,70,00,75,00,74,00,65,00,72,00,2f,00,64,00,\
6f,00,6d,00,61,00,69,00,6e,00,01,02,00,00,07,00,00,00,4f,b3,25,bf,39,a5,75,\
b3,3a,0f,64,36,af,f3,88,1f,54,92,44,da,b9,58,c1,e8,72,20,03,a4,03,6e,f5,af
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F5]
"F"=hex:02,00,01,00,00,00,00,00,50,eb,22,fe,99,1e,bc,01,00,00,00,00,00,00,00,\
00,90,79,ea,fb,99,1e,bc,01,00,00,00,00,00,00,00,00,80,6c,df,47,bb,43,bd,01,\
f5,01,00,00,01,02,00,00,11,02,00,00,00,00,00,00,04,00,00,00,00,00,00,00,00,\
00,6e,00,74,00,65,00
"V"=hex:00,00,00,00,9c,00,00,00,02,00,01,00,9c,00,00,00,0a,00,00,00,00,00,00,\
00,a8,00,00,00,00,00,00,00,00,00,00,00,a8,00,00,00,70,00,00,00,00,00,00,00,\
18,01,00,00,00,00,00,00,00,00,00,00,18,01,00,00,00,00,00,00,00,00,00,00,18,\
01,00,00,00,00,00,00,00,00,00,00,18,01,00,00,00,00,00,00,00,00,00,00,18,01,\
00,00,00,00,00,00,00,00,00,00,18,01,00,00,00,00,00,00,00,00,00,00,18,01,00,\
00,00,00,00,00,00,00,00,00,18,01,00,00,15,00,00,00,a8,00,00,00,30,01,00,00,\
08,00,00,00,01,00,00,00,38,01,00,00,10,00,00,00,00,00,00,00,48,01,00,00,10,\
00,00,00,00,00,00,00,58,01,00,00,20,00,00,00,00,00,00,00,78,01,00,00,20,00,\
00,00,00,00,00,00,01,00,14,80,7c,00,00,00,8c,00,00,00,14,00,00,00,30,00,00,\
00,02,00,1c,00,01,00,00,00,02,c0,14,00,44,00,05,01,01,01,00,00,00,00,00,01,\
00,00,00,00,02,00,4c,00,03,00,00,00,00,00,14,00,1b,03,02,00,01,01,00,00,00,\
00,00,01,00,00,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,\
00,00,20,02,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,00,\
00,24,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,01,02,00,00,\
00,00,00,05,20,00,00,00,20,02,00,00,47,00,75,00,65,00,73,00,74,00,00,00,42,\
00,75,00,69,00,6c,00,74,00,2d,00,69,00,6e,00,20,00,61,00,63,00,63,00,6f,00,\
75,00,6e,00,74,00,20,00,66,00,6f,00,72,00,20,00,67,00,75,00,65,00,73,00,74,\
00,20,00,61,00,63,00,63,00,65,00,73,00,73,00,20,00,74,00,6f,00,20,00,74,00,\
68,00,65,00,20,00,63,00,6f,00,6d,00,70,00,75,00,74,00,65,00,72,00,2f,00,64,\
00,6f,00,6d,00,61,00,69,00,6e,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
ff,ff,ff,ff,ff,ff,ff,00,00,00,01,02,00,00,07,00,00,00,a1,29,8f,aa,82,4b,c1,\
20,12,c2,f0,e9,2c,84,64,f2,09,58,24,c5,54,24,42,f9,ca,c4,72,48,0a,2a,67,1c,\
09,58,24,c5,54,24,42,f9,ca,c4,72,48,0a,2a,67,1c,07,84,fc,8b,be,37,57,75,e1,\
8b,91,4d,07,ae,27,d3,a1,29,8f,aa,82,4b,c1,20,12,c2,f0,e9,2c,84,64,f2,04,31,\
d6,2b,10,1e,da,0a,7c,11,9c,a0,50,e5,66,4f
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003E9]
"F"=hex:02,00,01,00,00,00,00,00,00,b3,a6,1c,4c,4c,bd,01,b0,8d,86,75,e3,04,bd,\
01,80,50,92,f8,0c,03,bc,01,00,00,00,00,00,00,00,00,00,c8,f9,8b,44,4c,bd,01,\
e9,03,00,00,01,02,00,00,10,02,00,00,00,00,00,00,00,00,c7,01,01,00,00,00,00,\
00,15,00,ac,fc,ae,01
"V"=hex:00,00,00,00,a8,00,00,00,02,00,01,00,a8,00,00,00,0c,00,00,00,00,00,00,\
00,b4,00,00,00,16,00,00,00,00,00,00,00,cc,00,00,00,00,00,00,00,00,00,00,00,\
cc,00,00,00,00,00,00,00,00,00,00,00,cc,00,00,00,60,00,00,00,00,00,00,00,2c,\
01,00,00,00,00,00,00,00,00,00,00,2c,01,00,00,00,00,00,00,00,00,00,00,2c,01,\
00,00,00,00,00,00,00,00,00,00,2c,01,00,00,00,00,00,00,00,00,00,00,2c,01,00,\
00,00,00,00,00,00,00,00,00,2c,01,00,00,15,00,00,00,a8,00,00,00,44,01,00,00,\
08,00,00,00,01,00,00,00,4c,01,00,00,10,00,00,00,00,00,00,00,5c,01,00,00,10,\
00,00,00,00,00,00,00,6c,01,00,00,00,00,00,00,00,00,00,00,6c,01,00,00,00,00,\
00,00,00,00,00,00,01,00,14,80,88,00,00,00,98,00,00,00,14,00,00,00,30,00,00,\
00,02,00,1c,00,01,00,00,00,02,c0,14,00,44,00,07,01,01,01,00,00,00,00,00,01,\
00,00,00,00,02,00,58,00,03,00,00,00,00,00,24,00,44,00,02,00,01,05,00,00,00,\
00,00,05,15,00,00,00,df,55,89,47,6a,40,2a,7f,72,0a,14,71,e9,03,00,00,00,00,\
18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,00,14,\
00,5b,03,02,00,01,01,00,00,00,00,00,01,00,00,00,00,01,02,00,00,00,00,00,05,\
20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,6b,\
00,6b,00,75,00,65,00,68,00,6c,00,4b,00,69,00,72,00,62,00,79,00,20,00,4b,00,\
75,00,65,00,68,00,6c,00,00,00,6d,00,3a,00,20,00,20,00,20,00,20,00,20,00,20,\
00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,\
20,00,20,00,64,00,09,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,\
00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,\
20,00,20,00,20,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
ff,ff,00,00,00,01,02,00,00,07,00,00,00,a3,43,09,84,5d,05,6e,4a,89,d7,ff,c7,\
bd,68,66,e7,c0,07,eb,b1,63,25,ca,8c,91,f0,b3,1c,7b,89,63,c3
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003EC]
"F"=hex:02,00,01,00,00,00,00,00,30,a5,9e,63,05,57,bc,01,00,00,00,00,00,00,00,\
00,70,54,65,4e,09,57,bc,01,00,00,00,00,00,00,00,00,70,68,41,91,1e,f1,bc,01,\
ec,03,00,00,01,02,00,00,10,02,00,00,00,00,00,00,07,00,00,00,00,00,00,00,00,\
00,15,00,ac,fc,8e,02
"V"=hex:00,00,00,00,c0,00,00,00,02,00,01,00,c0,00,00,00,10,00,00,00,00,00,00,\
00,d0,00,00,00,1e,00,00,00,00,00,00,00,f0,00,00,00,00,00,00,00,00,00,00,00,\
f0,00,00,00,00,00,00,00,00,00,00,00,f0,00,00,00,60,00,00,00,00,00,00,00,50,\
01,00,00,00,00,00,00,00,00,00,00,50,01,00,00,00,00,00,00,00,00,00,00,50,01,\
00,00,00,00,00,00,00,00,00,00,50,01,00,00,00,00,00,00,00,00,00,00,50,01,00,\
00,00,00,00,00,00,00,00,00,50,01,00,00,15,00,00,00,a8,00,00,00,68,01,00,00,\
08,00,00,00,01,00,00,00,70,01,00,00,10,00,00,00,00,00,00,00,80,01,00,00,10,\
00,00,00,00,00,00,00,90,01,00,00,20,00,00,00,00,00,00,00,b0,01,00,00,20,00,\
00,00,00,00,00,00,01,00,14,80,a0,00,00,00,b0,00,00,00,14,00,00,00,30,00,00,\
00,02,00,1c,00,01,00,00,00,02,c0,14,00,44,00,07,01,01,01,00,00,00,00,00,01,\
00,00,00,00,02,00,70,00,04,00,00,00,00,00,14,00,5b,03,02,00,01,01,00,00,00,\
00,00,01,00,00,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,\
00,00,20,02,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,00,\
00,24,02,00,00,00,00,24,00,44,00,02,00,01,05,00,00,00,00,00,05,15,00,00,00,\
df,55,89,47,6a,40,2a,7f,72,0a,14,71,ec,03,00,00,01,02,00,00,00,00,00,05,20,\
00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,73,00,\
6b,00,69,00,6c,00,67,00,6f,00,72,00,65,00,53,00,70,00,65,00,6e,00,63,00,65,\
00,72,00,20,00,4b,00,69,00,6c,00,67,00,6f,00,72,00,65,00,00,00,6d,00,3a,00,\
20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,\
00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,64,00,01,00,20,00,20,00,20,00,\
20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,\
00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,20,00,ff,ff,ff,ff,ff,ff,ff,ff,\
ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,00,00,00,01,02,00,00,07,00,00,00,e5,\
7a,70,95,04,1d,eb,fa,97,c1,e7,a2,79,5f,a5,69,6c,82,d3,cc,10,92,e0,14,ef,d3,\
f6,cb,e1,a7,a2,86,6c,82,d3,cc,10,92,e0,14,ef,d3,f6,cb,e1,a7,a2,86,61,22,9c,\
1d,9e,a8,32,fb,8f,06,7b,fb,7a,9c,1b,e2,e5,7a,70,95,04,1d,eb,fa,97,c1,e7,a2,\
79,5f,a5,69,56,97,1b,df,48,59,7e,39,97,c1,e7,a2,79,5f,a5,69
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003F4]
"F"=hex:02,00,01,00,00,00,00,00,50,74,ef,a9,8b,a9,bc,01,00,00,00,00,00,00,00,\
00,90,13,8d,c7,a9,1a,bc,01,00,00,00,00,00,00,00,00,40,4b,b9,97,8b,a9,bc,01,\
f4,03,00,00,01,02,00,00,10,02,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,ac,fc,0e,03
"V"=hex:00,00,00,00,c0,00,00,00,02,00,01,00,c0,00,00,00,0c,00,00,00,00,00,00,\
00,cc,00,00,00,24,00,00,00,00,00,00,00,f0,00,00,00,00,00,00,00,00,00,00,00,\
f0,00,00,00,00,00,00,00,00,00,00,00,f0,00,00,00,00,00,00,00,00,00,00,00,f0,\
00,00,00,00,00,00,00,00,00,00,00,f0,00,00,00,00,00,00,00,00,00,00,00,f0,00,\
00,00,00,00,00,00,00,00,00,00,f0,00,00,00,00,00,00,00,00,00,00,00,f0,00,00,\
00,00,00,00,00,00,00,00,00,f0,00,00,00,15,00,00,00,a8,00,00,00,08,01,00,00,\
08,00,00,00,01,00,00,00,10,01,00,00,10,00,00,00,00,00,00,00,20,01,00,00,10,\
00,00,00,00,00,00,00,30,01,00,00,10,00,00,00,00,00,00,00,40,01,00,00,10,00,\
00,00,00,00,00,00,01,00,14,80,a0,00,00,00,b0,00,00,00,14,00,00,00,30,00,00,\
00,02,00,1c,00,01,00,00,00,02,c0,14,00,44,00,07,01,01,01,00,00,00,00,00,01,\
00,00,00,00,02,00,70,00,04,00,00,00,00,00,14,00,1b,03,02,00,01,01,00,00,00,\
00,00,01,00,00,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,\
00,00,20,02,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,00,\
00,24,02,00,00,00,00,24,00,04,00,02,00,01,05,00,00,00,00,00,05,15,00,00,00,\
df,55,89,47,6a,40,2a,7f,72,0a,14,71,f4,03,00,00,01,02,00,00,00,00,00,05,20,\
00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,6c,00,\
65,00,76,00,65,00,6c,00,31,00,44,00,61,00,74,00,61,00,73,00,65,00,72,00,76,\
00,20,00,4c,00,65,00,76,00,65,00,6c,00,20,00,4f,00,6e,00,65,00,ff,ff,ff,ff,\
ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,00,00,00,01,02,00,00,07,\
00,00,00,d2,b2,9d,59,5c,d6,ea,d5,ff,0a,81,be,0a,f3,c6,0e,5d,76,2a,64,d4,a9,\
df,0f,69,20,4c,9c,51,d9,bb,04,5d,76,2a,64,d4,a9,df,0f,69,20,4c,9c,51,d9,bb,\
04,d2,b2,9d,59,5c,d6,ea,d5,ff,0a,81,be,0a,f3,c6,0e
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003F9]
"F"=hex:02,00,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,a0,51,9b,b6,10,5b,bc,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
f9,03,00,00,01,02,00,00,10,02,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,ac,fc,ce,02
"V"=hex:00,00,00,00,c0,00,00,00,02,00,01,00,c0,00,00,00,0c,00,00,00,00,00,00,\
00,cc,00,00,00,00,00,00,00,00,00,00,00,cc,00,00,00,00,00,00,00,00,00,00,00,\
cc,00,00,00,00,00,00,00,00,00,00,00,cc,00,00,00,00,00,00,00,00,00,00,00,cc,\
00,00,00,00,00,00,00,00,00,00,00,cc,00,00,00,00,00,00,00,00,00,00,00,cc,00,\
00,00,00,00,00,00,00,00,00,00,cc,00,00,00,00,00,00,00,00,00,00,00,cc,00,00,\
00,00,00,00,00,00,00,00,00,cc,00,00,00,15,00,00,00,a8,00,00,00,e4,00,00,00,\
08,00,00,00,01,00,00,00,ec,00,00,00,10,00,00,00,00,00,00,00,fc,00,00,00,10,\
00,00,00,00,00,00,00,0c,01,00,00,10,00,00,00,00,00,00,00,1c,01,00,00,10,00,\
00,00,00,00,00,00,01,00,14,80,a0,00,00,00,b0,00,00,00,14,00,00,00,30,00,00,\
00,02,00,1c,00,01,00,00,00,02,c0,14,00,44,00,07,01,01,01,00,00,00,00,00,01,\
00,00,00,00,02,00,70,00,04,00,00,00,00,00,14,00,1b,03,02,00,01,01,00,00,00,\
00,00,01,00,00,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,\
00,00,20,02,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,00,\
00,24,02,00,00,00,00,24,00,04,00,02,00,01,05,00,00,00,00,00,05,15,00,00,00,\
df,55,89,47,6a,40,2a,7f,72,0a,14,71,f9,03,00,00,01,02,00,00,00,00,00,05,20,\
00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,68,00,\
61,00,63,00,6b,00,65,00,72,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
ff,ff,ff,ff,ff,ff,00,00,00,01,02,00,00,07,00,00,00,c3,c8,b2,12,38,15,1b,9c,\
91,ce,cd,97,89,93,e3,e3,d7,e5,bb,ff,ff,7d,21,7a,b9,fa,c6,f5,3a,04,7e,45,d7,\
e5,bb,ff,ff,7d,21,7a,b9,fa,c6,f5,3a,04,7e,45,c3,c8,b2,12,38,15,1b,9c,91,ce,\
cd,97,89,93,e3,e3
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003FB]
"F"=hex:02,00,01,00,00,00,00,00,00,c4,e0,67,83,ca,bc,01,c0,8d,8d,1d,86,ca,bc,\
01,b0,62,ba,cd,ec,a8,bc,01,00,00,00,00,00,00,00,00,b0,38,1d,a9,fb,03,bd,01,\
fb,03,00,00,01,02,00,00,10,02,00,00,00,00,00,00,02,00,00,00,00,00,00,00,00,\
00,f7,74,28,fd,df,01
"V"=hex:00,00,00,00,c0,00,00,00,02,00,01,00,c0,00,00,00,12,00,00,00,00,00,00,\
00,d4,00,00,00,2c,00,00,00,00,00,00,00,00,01,00,00,40,00,00,00,00,00,00,00,\
40,01,00,00,40,00,00,00,00,00,00,00,80,01,00,00,00,00,00,00,00,00,00,00,80,\
01,00,00,00,00,00,00,00,00,00,00,80,01,00,00,00,00,00,00,00,00,00,00,80,01,\
00,00,00,00,00,00,00,00,00,00,80,01,00,00,00,00,00,00,00,00,00,00,80,01,00,\
00,00,00,00,00,00,00,00,00,80,01,00,00,15,00,00,00,a8,00,00,00,98,01,00,00,\
08,00,00,00,01,00,00,00,a0,01,00,00,10,00,00,00,00,00,00,00,b0,01,00,00,10,\
00,00,00,00,00,00,00,c0,01,00,00,20,00,00,00,00,00,00,00,e0,01,00,00,20,00,\
00,00,00,00,00,00,01,00,14,80,a0,00,00,00,b0,00,00,00,14,00,00,00,30,00,00,\
00,02,00,1c,00,01,00,00,00,02,c0,14,00,44,00,07,01,01,01,00,00,00,00,00,01,\
00,00,00,00,02,00,70,00,04,00,00,00,00,00,14,00,1b,03,02,00,01,01,00,00,00,\
00,00,01,00,00,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,\
00,00,20,02,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,00,\
00,24,02,00,00,00,00,24,00,04,00,02,00,01,05,00,00,00,00,00,05,15,00,00,00,\
df,55,89,47,6a,40,2a,7f,72,0a,14,71,fb,03,00,00,01,02,00,00,00,00,00,05,20,\
00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,49,00,\
55,00,53,00,52,00,5f,00,57,00,41,00,4e,00,47,00,00,00,49,00,6e,00,74,00,65,\
00,72,00,6e,00,65,00,74,00,20,00,47,00,75,00,65,00,73,00,74,00,20,00,41,00,\
63,00,63,00,6f,00,75,00,6e,00,74,00,49,00,6e,00,74,00,65,00,72,00,6e,00,65,\
00,74,00,20,00,53,00,65,00,72,00,76,00,65,00,72,00,20,00,41,00,6e,00,6f,00,\
6e,00,79,00,6d,00,6f,00,75,00,73,00,20,00,41,00,63,00,63,00,65,00,73,00,73,\
00,49,00,6e,00,74,00,65,00,72,00,6e,00,65,00,74,00,20,00,53,00,65,00,72,00,\
76,00,65,00,72,00,20,00,41,00,6e,00,6f,00,6e,00,79,00,6d,00,6f,00,75,00,73,\
00,20,00,41,00,63,00,63,00,65,00,73,00,73,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,00,00,00,01,02,00,00,07,00,00,00,d0,64,34,\
c1,d4,d3,78,4a,8a,5b,2a,de,e3,84,25,70,59,02,ec,13,d4,8a,2a,1c,57,45,5b,2d,\
06,ac,a3,b0,59,02,ec,13,d4,8a,2a,1c,57,45,5b,2d,06,ac,a3,b0,42,25,a0,99,80,\
bf,9b,01,d6,fd,81,9b,f2,4c,8d,cb,d0,64,34,c1,d4,d3,78,4a,8a,5b,2a,de,e3,84,\
25,70,a0,e9,01,3d,ee,1d,ec,38,68,91,85,14,ee,7c,fe,ec
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003FF]
"F"=hex:02,00,01,00,00,00,00,00,d0,c4,21,22,bc,b3,bc,01,00,00,00,00,00,00,00,\
00,d0,f7,e3,0f,bc,b3,bc,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
ff,03,00,00,01,02,00,00,10,00,00,00,00,00,00,00,00,00,01,00,00,00,00,00,00,\
00,f7,74,28,fd,ee,01
"V"=hex:00,00,00,00,c0,00,00,00,02,00,01,00,c0,00,00,00,0e,00,00,00,00,00,00,\
00,d0,00,00,00,18,00,00,00,00,00,00,00,e8,00,00,00,00,00,00,00,00,00,00,00,\
e8,00,00,00,00,00,00,00,00,00,00,00,e8,00,00,00,00,00,00,00,00,00,00,00,e8,\
00,00,00,00,00,00,00,00,00,00,00,e8,00,00,00,00,00,00,00,00,00,00,00,e8,00,\
00,00,00,00,00,00,00,00,00,00,e8,00,00,00,00,00,00,00,00,00,00,00,e8,00,00,\
00,00,00,00,00,00,00,00,00,e8,00,00,00,15,00,00,00,a8,00,00,00,00,01,00,00,\
08,00,00,00,01,00,00,00,08,01,00,00,10,00,00,00,00,00,00,00,18,01,00,00,10,\
00,00,00,00,00,00,00,28,01,00,00,20,00,00,00,00,00,00,00,48,01,00,00,20,00,\
00,00,00,00,00,00,01,00,14,80,a0,00,00,00,b0,00,00,00,14,00,00,00,30,00,00,\
00,02,00,1c,00,01,00,00,00,02,c0,14,00,44,00,07,01,01,01,00,00,00,00,00,01,\
00,00,00,00,02,00,70,00,04,00,00,00,00,00,14,00,5b,03,02,00,01,01,00,00,00,\
00,00,01,00,00,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,\
00,00,20,02,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,00,\
00,24,02,00,00,00,00,24,00,44,00,02,00,01,05,00,00,00,00,00,05,15,00,00,00,\
df,55,89,47,6a,40,2a,7f,72,0a,14,71,ff,03,00,00,01,02,00,00,00,00,00,05,20,\
00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,6b,00,\
6b,00,65,00,6d,00,62,00,6c,00,65,00,00,00,4b,00,65,00,76,00,69,00,6e,00,20,\
00,4b,00,65,00,6d,00,62,00,6c,00,65,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
ff,ff,ff,ff,ff,ff,ff,ff,ff,00,00,00,01,02,00,00,07,00,00,00,b8,aa,30,92,6c,\
39,51,96,83,0f,d1,11,3c,1c,b6,82,45,18,41,0a,43,92,fe,2b,81,58,3f,f0,b1,f8,\
8a,1f,45,18,41,0a,43,92,fe,2b,81,58,3f,f0,b1,f8,8a,1f,0e,7e,16,df,9a,9b,98,\
80,f9,00,c6,a6,c2,90,bf,e4,b8,aa,30,92,6c,39,51,96,83,0f,d1,11,3c,1c,b6,82,\
90,2c,c0,d5,b6,c2,5d,51,11,a0,da,47,0d,a3,ae,b7
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\00000401]
"F"=hex:02,00,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,50,b2,30,02,a4,09,bd,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
01,04,00,00,01,02,00,00,10,02,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,f7,74,28,fd,a2,02
"V"=hex:00,00,00,00,c0,00,00,00,02,00,01,00,c0,00,00,00,16,00,00,00,00,00,00,\
00,d8,00,00,00,3e,00,00,00,00,00,00,00,18,01,00,00,60,00,00,00,00,00,00,00,\
78,01,00,00,60,00,00,00,00,00,00,00,d8,01,00,00,00,00,00,00,00,00,00,00,d8,\
01,00,00,00,00,00,00,00,00,00,00,d8,01,00,00,00,00,00,00,00,00,00,00,d8,01,\
00,00,00,00,00,00,00,00,00,00,d8,01,00,00,00,00,00,00,00,00,00,00,d8,01,00,\
00,00,00,00,00,00,00,00,00,d8,01,00,00,15,00,00,00,a8,00,00,00,f0,01,00,00,\
08,00,00,00,01,00,00,00,f8,01,00,00,10,00,00,00,00,00,00,00,08,02,00,00,10,\
00,00,00,00,00,00,00,18,02,00,00,10,00,00,00,00,00,00,00,28,02,00,00,10,00,\
00,00,00,00,00,00,01,00,14,80,a0,00,00,00,b0,00,00,00,14,00,00,00,30,00,00,\
00,02,00,1c,00,01,00,00,00,02,c0,14,00,44,00,07,01,01,01,00,00,00,00,00,01,\
00,00,00,00,02,00,70,00,04,00,00,00,00,00,14,00,1b,03,02,00,01,01,00,00,00,\
00,00,01,00,00,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,\
00,00,20,02,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,00,\
00,24,02,00,00,00,00,24,00,04,00,02,00,01,05,00,00,00,00,00,05,15,00,00,00,\
df,55,89,47,6a,40,2a,7f,72,0a,14,71,01,04,00,00,01,02,00,00,00,00,00,05,20,\
00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,49,00,\
57,00,41,00,4d,00,5f,00,4b,00,4b,00,55,00,45,00,48,00,4c,00,00,00,57,00,65,\
00,62,00,20,00,41,00,70,00,70,00,6c,00,69,00,63,00,61,00,74,00,69,00,6f,00,\
6e,00,20,00,4d,00,61,00,6e,00,61,00,67,00,65,00,72,00,20,00,61,00,63,00,63,\
00,6f,00,75,00,6e,00,74,00,00,00,49,00,6e,00,74,00,65,00,72,00,6e,00,65,00,\
74,00,20,00,53,00,65,00,72,00,76,00,65,00,72,00,20,00,57,00,65,00,62,00,20,\
00,41,00,70,00,70,00,6c,00,69,00,63,00,61,00,74,00,69,00,6f,00,6e,00,20,00,\
4d,00,61,00,6e,00,61,00,67,00,65,00,72,00,20,00,69,00,64,00,65,00,6e,00,74,\
00,69,00,74,00,79,00,49,00,6e,00,74,00,65,00,72,00,6e,00,65,00,74,00,20,00,\
53,00,65,00,72,00,76,00,65,00,72,00,20,00,57,00,65,00,62,00,20,00,41,00,70,\
00,70,00,6c,00,69,00,63,00,61,00,74,00,69,00,6f,00,6e,00,20,00,4d,00,61,00,\
6e,00,61,00,67,00,65,00,72,00,20,00,69,00,64,00,65,00,6e,00,74,00,69,00,74,\
00,79,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,00,\
00,00,01,02,00,00,07,00,00,00,a1,25,e5,85,bd,23,57,c1,39,c6,aa,f1,81,dd,38,\
08,c4,99,d4,c4,b9,96,60,14,42,16,d3,9e,da,14,ae,de,c4,99,d4,c4,b9,96,60,14,\
42,16,d3,9e,da,14,ae,de,a1,25,e5,85,bd,23,57,c1,39,c6,aa,f1,81,dd,38,08
______________________________________________________Challenge_NT, regedit32.exe
Hasta aki estara bien para esta primera parte del desafio, en la proxima edicion
publicare la segunda parte y final del " Challenge_NT, regedit32.exe " bye!
Autor : EleKtr0
Titulo : Challenge_NT "regedit32.exe"
Entrega # : I
Respuestas: EleKtr0@usa.net
¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø,¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø,¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø¸¸,ø¤°``°¤ø¸
,ø¤°``°¤ø¸
08
`°¤ø,¸,ø¤°
Autor : EleKtr0
Titulo : Cape, nane, ene, tu, sa-lis-tes- tu!
Comentario: Lindo nombre!,bueno detras de este ridiculo nombre se esconde uno de
los temas mas importantes a la hora de montar una red, se trata ni mas ni menos
que la eleccion del protocolo adecuado de red y los criterios a tomar en cuenta
antes de hacer click! acertastes! el articulo esta basado en NT
Contenido : Algo a destacar del NT es su gran elasticidad por llamarle de alguna
manera, a la facilidad de interactuar con otros SO como serian: Novell,AppleTalk
UNIX, SNA y otros tantos,no presentando problema alguno para convivir con ellos
pero a que es debido todo esto?? es debido a la gran cantidad de protocolos que
el NT lleva incorporado
Creo que esta demas mencionar que si la red tendra en sus adentros algun Novell,
tendras que instalar el protocolo IPX/SPX, o que para un UNIX abria que agregar
el TCP/IP, bueno los infaltables Macintosh donde usariamos AppleTalk
Bueno y como paradoja a lo anterior,donde mayor problemas se presenta a la ahora
de elegir un protocolo es cuando ahy sistemas unicamentes del Imperio o sea, una
mugre de red k tiene solo windows y sus variantes (DOS,3.x,95,98,NT,2000) pero
miren nada mas que! red...
Al instalar NT, por defecto se instalan el IPX/SPX y el NetBEUI llamados por la
jerga como protocolos de serie, tonces veamos:
NetBEUI
=======
Protocolo utilizado por las antiguas redes basadas en Microsoft LAN Manager
Es muy rapido en peque¤as redes que no lleguen a la decena de equipos y que no
muevan ficheros de gran tama¤o
Recomdable que sea desistalado a la ahora de querer agregar mas de 10 estaciones
siempre y cuando no ayan equipos k solo usen LAN Manager
IPX/SPX
=======
Protocolo, desarrolado por Novell, este ha demostrado sobradamente su valia en
redes de area local, es rapido, facil de configurar y requiere pocas atenciones
El principal inconveniente que presenta para redes medianas y grandes es que no
se puede enrutar o sea que no puede pasar de una subred a otra si entre ambas
hay un router o switch , por lo k no puede usarse en redes WAN
Otro inconveniente que presenta en redes con un cierto numero de equipos es que
puede llegar a saturar la red con los broadcast que lanzan los equipos para
anunciarse en la red
TCP/IP
======
Idoolo! este protocolo aparte de ser mi favorito, es imresindible en una red que
desee conectarse a la Inet o se quiere implementar con una Intranet, todos ya
sabemos las ventajas del TCP/IP y de las grandes facilidades para mover grandes
cantidades de Informacion, bueno pero no todo lo que brilla es oro, pues este
protocolo tiene sus inconvenientes como serian la ficicultad de configuracion
por parte del usuario novato, ya que debe conocer datos imprecindibles como: IP,
mascara de red, ruta o sireccion del server,nombre del router o switch y su ruta
aunk esto es parchado al utilizar la configuracion dinamica de equipos (DHCP), k
biene incluido en el NT, otro inconveniente es el grado de mantencion constante
por parte del admin, es un protocolo k no se puede descuidar por mucho tiempo,
[ NOTA:para los que no saben el DHCP asigna los datos en forma automatica a cada
equipo que se conecte a la red ]
Esto seria mas o menos lo que un admin tendria k revisar constantemente:
- asignacion de direcciones IP a los nuevos equipos
- mantenimiento de la tabla de nombres en el servidor de nombres si este existe o
mejor aun, en cada equipo si no existe
- Vigilar que no hayan direcciones duplicadas
por decir algo...
Y otra ves lo mismo,si combinamos la potencia del DHCP con el servicio de nombres
para Windows (WINS) y el reciente servicio de nombres de dominio (DNS) la cosa se
hace mas facil para el admin, pero yo no soy partidario de este sistema ya que al
ir automatisando estos procesos se pierde gran parte de conociminetos a adquirir
por parte del admin, ademas ahy que estar loco para confiarle todo!, al puto
imperio
Bueno y ni hablar de falta de seguridad k supone TCP/IP en un Win, este protocolo
viaja sin encriptacion alguna por lo que tmb una interseccion de info seria muy
cencilla poder leerla y bueno para estos problemas han surgido ciertas soluciones
como el protocolo punto a punto (PPTP)que encripta al TCP/IP que estamos anviando
NetBIOS
=======
Este es el infaltable, el guerrero, el legendario, es intermediario entre dichos
protocolos y nuestras aplicaciones, nos permite conectarnos al resto de los
equipos de nuestra u otra red usando nombres sencillos y faciles de recordar
(SERVIDOR, PERKIN, JUNIOR) sin importar que protocolo de red estemos usando para
comunicarnos con ellos
Conclusiones finales
====================
Mi recomendacion: mantener la red funcionando con el menor numero de protocolos
posibles, siendo muy conveniente que haya homogeneidad entre los equipos k vayan
a compartir recursos entre si, ya que las maquinas que no tengan al menos un
protocolo comun no podran verse entre si ni compartir recursos
Si no vas a usar NetBEUI,la eleccion queda entre IPX/SPX y TCP/IP,usa el primero
en una red local sin acceso a Internet y el segundo en una red no local(WAN,MAN)
o si necesitas Internet o intranet Como es habitual, en las redes hay maquinas
k no salen a Internet y otras que si lo hacen puedes instalar en todas IPX/SPX y
en las que acceden a Internet a¤ades TCP/IP, de esta manera las maquinas k no
acceden a Internet estan mas "seguras" y todas se veran entre si
Autor : EleKtr0
Titulo : Cape, nane, ene, tu, sa-lis-tes- tu!
Saludos : TCP/IP weon ingrato no ma`s!... ven averme algun dia!...
¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø,¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø,¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø¸¸,ø¤°``°¤ø¸
,ø¤°``°¤ø¸
09
`°¤ø,¸,ø¤°
Autor : EleKtr0
Titulo : Protocolo Inalambrico de Aplicaciones
Entrega # : I
Comentario: Ultimamente esta de moda, dentro de las compa¤ias de comunicaciones
la onda del "Inet" en tu celular y "chatear" con mensajes cortos y cuanta mierda
mas... todos sabemos k eso del Inet y chat es una porqueria, algo incomparable a
la verdadera Inet y el verdadero chat de Inet, pero de todas formas y aunque
siendo de muy baja calidad supone un cambio en las comunicaciones y es mas,marca
la era de los celuliticos y toda esa parafernalia que se teje con la telefonia
Po lo mismo, no le debemos acer caso omiso a todo esto y en este articulo tratare
de dejar mas o menos claro lo que respecta a esta nueva tecnologia...
Contenido : El protocolo inalambrico de aplicaciones (WAP)nace de la fusion de 2
grandes tecnologias como lo son, las comunicaciones inalambricas e Inet, esta
nueva tecnologia no solo pretende prestar servicios de Inet a las comunicaciones
inalambricas sino k tmb pretende proveer servicios adicionales como por ejemplo:
el poder desviar llamadas inteligentemente o sea,aki se proporciona una interfaz
a un usuario al cual se le pregunta la accion a realizar como:aceptar la llamada
o desviarsela a otra persona o enviarla a un buzon de boz, etc...
[ NOTA:WAP Wireless Application Environment o Entorno Inalambrico de Aplicacion ]
Para poder lograr esto el protocolo se basa en la arkitectura del www, pero con
una brillante adaptacion al nuevo sistema
veamos un esquema...
| Servidor I Servidor II
|___ _____ _____
|---| | ___ | | ___ |
|---| Antena o Satelite ||___|| ||___||
|...| de comunicaciones | | | |
|...| | | | | | |
|___|===================== ==========|_____|===========|_____|
celular del
user celulitico
Chuata! ok, el user hace una peticion por ejemplo de los contenidos de una web,k
seria www.loquecea.cl la peticion es captada por la antena o satelite y enviada
a un servidor receptor (I) decodificador de se¤ales satelitales,este servidor se
encargara de convertir la peticion a un lenguaje reconosible para el resto de
los computines, este lenguaje es el TCP/IP obvio! y donde el servidor I haria la
peticion del user al Server II, el server II en nuestro caso es Inet, una ves ya
resivida la respuesta desde Inet el servidor I codifica nuevamente los datos y
prepara la comunicacion satelital para k esta se encarge de enviar el e-zine al
celular del user
Para conseguir una buena comunicacion entre el terminal movil y los servidores
el protocolo de aplicaciones inalambricas (WAP) define una serie de componentes
estandares:
1- Modelo estandar de nombres
2- Formatos estandares de contenidos basados en el www
3- Protocolos estandares de comunicacion, que permiten la comunicacion del server
decodificador de se¤ales (I) con los aparatos moviles y el servidor de red (Inet)
Componentes de la arquitectura WAP
==================================
La arquitectura WAP esta dise¤ada para proporcionar un entorno escalable y de
facil extencion para ser aplicada a dispositivos de comunicacion movil,para esto
se define una estructura de capas, donde cada capa accesa a la capa de nivel
inferior a esta asi tmb como otros servicios y aplicaciones que son rejidas por
un conjunto de interfaces muy especificas y ya definidas por la WAP
Orden de las capas:
_________________________ __________________________________________________
| CAPA DE APLICACION (WAE)| | |
|_________________________| |___ |
_____________________________ | OTROS |
| CAPA DE SESION (WSP) | | |
|_____________________________| |_______ SERVICIOS |
_____________________________________ | |
| CAPA DE TRANSACCIONES (WTP) | | Y |
|_____________________________________| |_____ |
___________________________________________ | APLICACIONES |
| CAPA DE SEGURIDAD (WTLS) | | |
|___________________________________________| |_____ |
_________________________________________________ | |
| CAPA DE TRANSPORTE (WDP) | | |
|_________________________________________________| |__________________________|
Protocolos portadores:
_______________________________________________________________________________
| |
| GSM IS-136 CDMA PHS CDPD PDC-P iDEN etc |
|_______________________________________________________________________________|
Y ahora veamos para la funcion de cada capa:
CAPA DE APLICACION (WAE)
=======================
El Entorno Inalambrico de Aplicacion (WAE) es un entorno de proposito general
basado en la combinacion del WWW y tecnologias de comunicaciones moviles
Este entorno incluye un servidor decodificador de se¤ales moviles del cual ya
hemos hablado anteriormente, este usa el lenguaje denominado WML similar al HTML
pero optimizado para su uso en terminales moviles
[ NOTA: WML, Wireless Markup Language ]
El servidor decodficador( desde ahora, SD ), tiene las sgts caracteristicas:
- como les mencione, un lenguaje similar al html pero optimisado para los moviles
llamado WML
- WMLscript tmb muy similar a lo k seria el java script para html
- por ultimo tmb tiene conjuntos de formatos definidos como serian,imagenes,agenda
de telefonos, informacion de los users, estados de cuentas personales etc...
CAPA DE SESION (WSP)
===================
Protocolo Inalambrico de Sesion (WSP) le proporciona a la WAP dos servicios:
1- Orientar a la conexion k funca por encima de la capa de transacciones
2- Proporcionar datagramas seguros o no seguros,este servicio trabaja por encima
de la capa de transporte
Hoy en dia esta capa proporciona aplicaciones basadas en el WWW, como:
- compactar sistematicamente las funcionalidades del http/1.1
- negociar caracteristias del WAP
- suspende, reanuda y cambia la sesion
CAPA DE TRANSACCIONES (WTP)
==========================
Protocolo Inalambrico de Sesion (WTP) funca por encima del servicio de datagramas
tanto como los seguros y lo no tanto, tiene las sgts caracteristicas:
- Tres servicios de transacciones:
1- peticion insegura de un via o camino
2- peticion segura de una via o camino
3- transaccion segura de dos caminos
- "seguridad" de user a user (este servicio es opcional)
- y por ultimo las tan mal ponderadas transacciones asincronicas
CAPA DE SEGURIDAD (WTLS)
=======================
Protocolo Inalambrico de Transporte Seguro (WATLS)esta basado en el estandar SSL
usado en el web para proporcionar seguridad a las transferencias de datos
Dise¤ado especialmente para protocolos de transporte del WAP y optimisado para
el uso de canales de banda estrecha, caracteristicas:
- Integridad de los datos
- Privacidad de datos
- Autentificacion
- se puede usar en el comercio electronico movil
CAPA DE TRANSPORTE (WDP)
=======================
Protocolo Inalambrico de Datagramas (WDP) se encarga de dar una interfas fiable
los protocolos k esten arriba del WAP, permite la comunicacion de forma limpia
Como este protocolo da la misma interfaz a todos los demas servicios, seguridad
sesion y aplicacion podran trabajar de forma independiente a lo k seria la red
inalambrica k da el soporte al mismo sistema
veamos algunos ejemplos de capas en WAP:
1- Agentes de Usuario de WAE
_________________
|______WAE________|
|______WSP________|
|______WTP________|
|_______\__WTLS___|
|__UDP__|__WDP____|
|__IP___|__NO IP__|
2- Aplicaciones Sobre Transacciones
_________________
|______WTP________|
|_______\__WTLS___|
|__UDP__|__WDP____|
|__IP___|__NO IP__|
3- Aplicaciones sobre Datagramas
_________________
|_______\__WTLS___|
|__UDP__|__WDP____|
|__IP___|__NO IP__|
De esta forma,la aplicacion depende en cuestion,de la comunicacion k se realize
con una determinada capa de la estructura de WAP
El principal objetivo del Entorno Inalambrico de Aplicaciones, es construir un
entorno de proposito general, basandose en el world wide web, se pretende crear
un entorno donde los operadores y proveedores de servicios sontruyan sus propios
servicios y aplicaciones y asi ampliar la gama de plataformas inalambricas
La arquitectura del WAP esta enfocado a los agentes del usuario, esto es mas que
obvio ya k a las empresas lo unico a importarles es la aplicacion de terminales
moviles y los miviles son usuarios y los usuarios son $$$.$$$.$$$ :)
[ NOTA: agentes de usuario son todos los software`s k interpreta el WML, como se
deben imaginar esto seria: browser`s, de texto y voz, search, etc... ]
Bueno y k con todo esto??? lo que pasa ahora esk el WAP separa los agentes de
usuarios lo que supone una flexibilidad para combinar otros servicios dentro de
un unico agente o bien para ser repartidos entre varios usuarios
Los agentes mas importantes para este tipo de servicio serian el: WML y el WTA
del agente WML se puede decir k es el encargado de proporcionar un sistema de
interpretes para los lenguajes WML, WMLScript para permitir una normal navegacion
Ahora bien el agente WTA, permite interactuar a los autores de moviles y dar el
normal servicio de un telefono celular k serian esas tontas agendas, buzones, etc
Y con esto pongo fin a este primer capitulo, nos vemos en una proxima entrega ...
Autor : EleKtr0
Titulo : Protocolo Inalambrico de Aplicaciones
Entrega # : I
Bibliografia : [WAPARCH] "Wireless Application Protocol Architecture Specification"
URL: http://www.wapforum.com/
¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø,¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø,¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø¸¸,ø¤°``°¤ø¸
,ø¤°``°¤ø¸
10
`°¤ø,¸,ø¤°
Autor : Jesus Cea Avion
Titulo : Las diez amenazas mas criticas en Internet
Comentario: Como deben estar pensando, esto no es una colaboracion directa por
parte de este personaje muy reconocido por lo demas,lo que pasa esque el publico
en Hispasec y Sans Institute un documento en el que describia los diez problemas
de seguridad mas criticos y habituales en Inet, con el unico fin k los admin de
sistemas cerraran estos agugueros o bien para tener una base de datos en cuanto
errores de seguridad se tratase...
El documento original esta escrito en ingles y lo puedes encontrar en el link al
final del articulo, este documento es actualisado con suma frecuancia y deberia
ser revisado constantemente para ... bueno ustedes saben para k!
Contenido : Las diez vulnerabilidades mas comunes son:
1. BIND (named) Es el servidor de nombres mas popular de Internet, pero las
versiones anteriores a la 8.2.2 patch5 son vulnerables a numerosos ataques
capaces de proporcionar nivel "root" al atacante
2. CGIs y extensiones en los servidores web Hay que auditar cuidadosamente
todos los CGIs accesibles en los servidores web, incluyendo los CGIs que
vienen por defecto. Adicionalmente, extensiones como FrontPage y ColdFusion
pueden ser inseguros por si mismos, o contener ejemplos atacables
3. Vulnerabilidades en sistemas de llamada a procedimiento remoto (RPC), tipo
rpc.ttdbserverd, rpc.cmsd y rpc.statd Aunque son conocidos desde hace tiempo,
estos fallos siguen presentes en numerosos equipos
4. Vulnerabilidad RDS en el servidor web de Microsoft (IIS) Diversos errores
de seguridad en el Remote Data Services (RDS) permiten a un atacante el
ejecutar comandos con privilegios de administrador
5. Sendmail Sendmail es el servidor de correo (MTA) mas utilizado en el mundo
UNIX. Los administradores de dichos sistemas deberian mantener el servidor
permanentemente actualizado
6. sadmind y mountd Estos procesos, si no han sido actualizados, contienen
errores que permiten la ejecucion de codigo arbitrario como "root"
7. Comparticion de discos e informacion via NetBIOS, NFS y AppleShare - Deben
compartirse solo los directorios imprescindibles, y solo desde las maquinas
imprescindible El acceso por red a dichas maquinas debe ser el imprescindible
Las claves empleadas deben ser robustas - El control de acceso no debe
basarse en informacion DNS, sino en direcciones IP
8. Cuentas sin clave o con claves de baja calidad Esto es espcialmente grave
cuando las cuentas en cuestion tienen privilegios especiales
9. Vulnerabilidades en los servidores IMAP/POP Estos servicios gestionan los
buzones de los usuarios y les proporcionan acceso a su contenido. Normalmente
no estan protegidos por cortafuegos,ya que suele ser necesario proporcionar el
servicio a usuarios desplazados fuera de la red local
10. "Comunidades"(claves)SNMP por defecto Numerosos equipos con capacidades de
administracion y monitorizacion remota via SNMP (Simple Network Management
Protocol) son desplegados sin modificar las claves (comunidades) por defecto
Autor : Jesus Cea Avion
Titulo : Las diez amenazas mas criticas en Internet
Linkz : www.sans.org
¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø,¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø,¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø¸¸,ø¤°``°¤ø¸
,ø¤°``°¤ø¸
11
`°¤ø,¸,ø¤°
Autor : EleKtr0
Titulo : Wassenaar, Intimidad al - %100
Contenido : Con la creciente alza publicitaria de comercio electronico fuera y
dentro de nuestras fronteras y en general en toda la red, se empiesa a tejer uno
de los temas de mayor controvercia en Inet y precisamente estoy hablando de su
SEGURIDAD con todo lo k ello implica...
De antemano debemos suponer, k el usuario normal de hoy en dia desea ya! cierto
grado de privacidad,para el usuario mas experimentado la seguridad empiesa a ser
algo indispensable, por que pensemos k este usuario ya esta en condiciones de
realisar compras y hacer transacciones por internet lo que supone una demanda de
fiabilidad a la red, ahora bien por parte de las empresas que proveen de estas
transacciones economicas tmb esta el interes por perservar la seguridad de sus
clientes y mantenerse con el prestigio hasta ahora conseguido...
Pero hoy en dia ambos intereses se ven afectados por el gobierno estatal
no hablemos del gobierno chileno, ni hablar!...si no del gobierno norteamericano
el cual lidera todo esto, todos sabemos k EEUU impide las reglas criptograficas
por que segun el ultimo tratado de wassenaar haci lo estipulan, segun ellos"esta
tecnologia puede ser usada para fines ilegales" Pero las recientes crecidas del
tema y las realidades vivas en la red, demuestran que el desarrollo de un metodo
tan importante como lo es la encriptacion de datos es mas k inminente!...
Todos deben ya saber lo que paso con el estudiante Robert Morris, el creador del
virus "worm" hace ya algunos a¤os, este virus no destruia informacion pero si un
degrado en las prestaciones de los sistemas afectados, el worm de morris afecto
de un total de 80.000 host en ese tiempo, a mas de 6.000, provocando perdidas
inconmensurables,(baya vocabulario el mio :) y bueno a raiz de este insidente se
crea el CERT (computing emergency response team) un equipo de emergencias de
seguridad informatica, luego el National Computer Security Center, que era parte
de la Agencia Nacional de Seguridad de los Estados Unidos (suena bonita la frase
me emociono con estos temas snif!) bueno y asi se han ido creando mas centros de
seguridad informatica a nivel global...tanto asi k el CERT tiene sedes en varios
paises del mundo y todas con el unico fin de preservar la informacion en las
comunicaciones, problema k precisamente resuelve la criptografia
Vamos por parte, el cifrado es la transformacion de la informacion de manera que
resulte ilegible e incomprensible,de esta forma se oculta (en griego, KRIPTOS)la
informacion a quellos k no va destinada, luego para su posteriror lectura debe
ser descifrada que seria el proceso inverso al cifrado,ahora la info deberia ser
legible, antiguamente para cifrar y descifrar un mensaje era necesario que tanto
el emisor como el receptor del mesaje compartieran la clave secreta
Eso era el pasado, hoy en dia la critografia ha tenido grandes avances y todo se
lo debemos a la clave publica inventada por los se¤ores Diffie y Hellman, na que
ver con la mayonesa hellman, en 1975
En esta nueva tecnologia que consiste en que la clave para el cifrado es publica
disponible para todo el mundo y la del descifrado secreta, todo esto posibilita
el envio de msg cifrados entre desconosidos, ya k cada uno tiene su propia clave
personal e instransferible
Ahora bien, la autenticidad del mensaje es aportada por la firma digital del que
envia el mensaje, esta firma es generada por la clave secreta del emisor y por
parte del mesaje cifrado
Todo esto en el mundo de la criptogafia se conoce como "claves asimetricas",
implementada por un algoritmo matematico, el famoso RSA, desarrollado por los
investigadores de la MIT, (para variar, estos se¤ores sik se las traen he!)
RSA,se trata de un sistema matematico que genera un par de claves complementarias
una publica y otra privada, segun explica la mismisima RSA Data Security, el
algoritmo funca de la sgt manera:
" Tome dos grande numeros primos, `p´ y `q´ y encuentre su producto n=p*q; n se
llama modulo. Escoja un numero, `e´, menor que `n´ y primo en relacion a
(p-1)*(q-1), lo que significa que `e´ y (p-1)*(q-1) no tienen factores comunes
exepto 1. Encuentre otro numero `d´ tal que (e*d-1) sea divisible por (p-1)*(q-1)
Los valores `e´ y `d´ se llaman, respectivamente, los exponentes publico
y privado.La clave publica es el par (n,e);la clave privada es (n,d).Los factores
`p´ y `q´ se pueden guardar con llave privada o ser destruidos."
[Nota: el texto anterior lo he traducido del origianl que esta en ingles,si tiene
algun tipo de error pues busca el original en el link al final y lo traduces tu!]
Uff! baya enrredo, Zimmerman puso esta tecnologia al alcanse de todos, al hacer
publico el programa PGP (pretty good privacy)
A pesar de todo, EEUU adopto como estandar oficial para la proteccion de datos el
DES (digital encrition standar) o estandar de cifrado digital, dise¤ado por IBM y
modificado por la Agencia Nacional de Seguridad
DES, emplea claves de una longitud de 56 bits y como bien sabemos algunos la
dificultad para descifrar un mesaje por fuerza bruta, es proporcional a la
longitud en bits de la clave empleada o sea dicho de otra forma,el numero de bits
de la clave es el indice de la potencia de un software criptografico, y como tmb
muchos hemos comprovado que el DES es una mugre! reventandolo con el john en muy
poco tiempo... el DES esta obsoleto!
Bueno y aqui me voy a meter en un tema k no domino mucho, no me anden despues por
ahy pelando, es sobre el desafio de la RSA, desde hace varios a¤os, la RSA
DataSecurity,patrocina un concurso publico para demostrarle al gobierno americano
la seguridad de las claves construidas con algoritmos inferiores a los 128 bits,
para de alguna manera garantisar seguridad en el comercio electronico El objetivo
del juego (que es mas k un juego de ni¤os) es recuperar la clave DES de 56 bits,
usada para cifrar un mensaje y hacerlo mas rapido k el ganador anterior
En el 97, el DESCHALL recupero la clave en 96 dias, en febrero del 98 segun mis
rejistros (si estoy mal, por favor aganmelo saber) dristributed.net, gano el RSA
DES en 41 dias, en ambos casos se empleo la fuerza bruta para descifrar el mesaje
En el 98, fue espectacular!, el EFF DES Cracker descifro en menos de tres dias el
mesaje k desia "Es la ora para las claves de 128, 192 y 256 bits"
La NIST (national institute of standards and technolgy) empezo a trabajar con lo
que serian claves de 128, 192 y 256 bits respectivamente,se anunciaron propuestas
sobre las k se discutiria el tema, aunque muchos recominedan usar el Triple DES k
seria un cifrado de 112 bits
EL TRATADO DE WASSENAAR
=======================
EEUU lidera este tratado mundial, EEUU impuso su criterio y wassenaar deside
restringuir la exportacion de productos de cifrado general k usen claves + de 56
bits, y el software comercial mayor a 64 bytes, de inmediato hubo un llamado a
usar un criptografia sin limitantes de uso, se dijo k estas restrinciones harian
aun mas devil y vulnerable Inet, " los hackers pueden reventar el codigo que use
la longitud aprovada de 64 bits en menos de un dia...) si hombre en mucho menos!,
A todo esto espa¤a desarrolla una campa¤a en contra del tratado, en diciembre del
99 creo... se convoco a una huelga de protesta entre los informaticos " Los EEUU,
bajo preciones de los sectores de alta tecnologia para nivelar las reglas del
juego, han echo exactamente lo que se les habia pedido: ¡no han eliminado las
restrinciones irrasonables sobre la exportacion de critografias,sino k an forzado
a sus socios comerciales a adoptar las misma restrinciones!"
Bueno, bueno que desir de todo esto... simplemente que hoy en dia todos sabemos k
ahy otra clase de software, que al parecer representa una mayor amenasa mundial
y esto lo digo con mucho criterio ojo se¤ores!, que este tipo de software no esta
siendo cubierto por las leyes de control criptogafico de exprtaciones, sin mas
rodeo, hablo del control de las ARMAS!!..., todos sabemos que el gobierno quiere
controlar la criptografia para poder seguir usmeanadonos y observar cada paso que
demos, ellos quieren ejerser el control total, algo inerente a nuestra naturaleza
como seres humanos, nacemos LIBRES! y moriremos LIBRES!, Como la tecnologia sigue
con esos vertiguinosos avanses, insisteremos que la policia actualise sus metodos
para convatir la delincuencia y por que mucho,pero mucho mas horrible que el robo
de informacion secreta por parte de un hacker, es la muerte de un hombre libre o
la violacion de una ni¤a inocente! ¡¡¡¡¡¡HE! AHY EL VERDADERO DELINCUENTE!!!!!!
Autor : EleKtr0
Titulo : Wassenaar, Intimidad al - %100
Linkz : www.wassenaar.org www.rsa.com www.eff.org
Bibliografia: Fueron apuntes sacados de unas fotocopias que tenia, algo viejas
el nombre de la revista no aparece, tampoco lo recuerdo
¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø,¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø,¸,ø¤°`°¤ø¸¸,ø¤°`°¤ø¸¸,ø¤°``°¤ø¸
,ø¤°``°¤ø¸
12
`°¤ø,¸,ø¤°
Autor : EleKtr0
Titulo : UnderNews
Comentario: Y como no podia faltar, aqui esta el noticiero de esta edicion, cabe
mencionar tmb k como muchos noticieros me basare en los servidores de seguridad
haciendo mencion a ellos cuando la noticia corresponda a esas fuentes, pero como
aporte incluire noticias serias tanto como curiosas dandole un aire mas relajado
alo que es leer noticias... quienes las leen me entenderan
Contenido :
|===================================================|==================|
| Primeras negaciones a la instalacion de Carnivoro | www.hispasec.com |
|===================================================|==================|
Como ya tratamos anteriormente Carnivoro es un software creado y dise¤ado por el
FBI para el rastreo y vigilancia del correo electronico. En la actualidad ya
empiezan a surgir los ISPs que se niegan a la instalacion de dicho software en
sus servidores
La compa¤ia EarthLink Inc. se niega a que el FBI mantenga instalado en sus
maquinas el software para vigilancia, sustraccion y analisis de redes Carnivoro.
Este proveedor, es uno de los mas importantes de los Estados Unidos y a la vez
uno de los primeros en los que se probo este software dedicado al espionaje, con
la finalidad de desenmascarar una trama delictiva
La citada compa¤ia intenta evitar el mantenimiento de Carnivoro dentro de sus
sistemas, ya que en un principio se toparon con el problema de tener que
reinstalar un software mas antiguo al que estaban utilizando en sus sistemas
para que fuera compatible con el del FBI. Pero tras pruebas realizadas pudieron
comprobar que este remedio no era efectivo y sufrian continuos accesos y caidas
de sus ordenadores. Otra de las causas que alega esta compa¤ia para rechazar a
Carnivoro, es que durante el periodo que el FBI ha realizado sus investigaciones
estos pudieron haber recopilado informacion de sus usuarios que nada tuviera que
ver con la investigacion que llevaban a cabo. Los directivos de esta compa¤ia se
muestran receptivos a colaborar con la justicia siempre que sean requeridos,pero
se niegan tajantemente a instalar Carnivoro en sus sistemas
En la actualidad el FBI recibe presiones de una gran mayoria de usuarios para
que desvele el codigo fuente de Carnivoro, si bien los federales rechazan
rotundamente tal posibilidad. Este software actua de forma que ingiere toda la
informacion que pasa por un punto de la red del proveedor de Internet y segun
asegura el FBI solo extrae los datos relevantes a una investigacion. Por este
motivo, recibe criticas para que se muestren mas detalles sobre su forma de
actuacion
