Windows Vista xDD
jueves, febrero 21, 2008
"No tienes permiso para ver esto pero puedes cambiar los permisos":
A la mejor son fakes, pero son graciosos y como esta de moda joder a windows vista pss aki lo dejo, creo esta pasando lo mismo ke cuando surgio windows XP nadie lo queria (((al menos a mi no me gustaba y seguia con el Windows Millenium o no recuerdo bien cual era xDD))) y tenia muchos errores pero poco a poco fue ganando terreno, pienso ke tarde o tempano acabare de aceptar a Windows Vista, pero despues de varios parches, por ke ahora con lo ke paso de su Servi Pack 1 ke tenia un error y no mejoraba mucho, pues como ke nada mas no convence
posted by Murdoc @ 11:47 a.m., ,
Windows XP Service Pack 3 (3 idiomas)
Ayer platicando con un cuate me entere ke ya habia salido el servi pack 3 de XP (((apenas xDD))), y hoy me puse a buscar la descarga, pero o sorpresa solo lo encontre para 3 idiomas ingles, japones y aleman.
Al parecer no ha salido en español, ni modo, bueno cuando salga en español lo pondre por aki ja
Descargar Windows XP Servi Pack 3 (Ingles, Aleman y Japones)
Descargar Windows XP Service Pack 3 Release Candidate 2 (solo Ingles)
Ambas descargas son desde la pagina microsoft, necesitas tener windows original para poder instalarlo.
posted by Murdoc @ 11:21 a.m., ,
Versión Final: SMALL JOINER by E0N
jueves, febrero 07, 2008
¿Qué es Small Joiner?
Pues como su nombre indica Small Joiner es un Joiner de tamaño muy pequeño. Para ser exactos su stub, al estar programado en asm, solo ocupa 6kb.
Para q sirve eso?? Pues sirve para que se altere lo menos posible el tamaño del archivo generado por el joiner siendo mucho menos "cantoso" para la "victima".
Ademas es mucho mas rapido que cualkier otro stub programado en C, Delphi o VB
Notareis que el peso a subido ligeramente respecto a la anterior versión, esto a sido necesario para poder activar la opción de camio de icono
Caracteristicas de la versión final:
- Junta infinitos archivos
- Se puede elegir ejecutar un archivo o no
- Se ha añadido un metodo de encriptación para eludir los antivirus. Atención, una vez se hayan separado los archivos los antivirus los detectarán, pero esta opción os puede ser util para añadir como primer archivo un av killer
- Interfaz mejorada respecto a la anterior versión:
- Ahora se puede elegir el icno del archivo final. Solo hay que juntar los archivo, darle a cambiar icono y elegir la ruta del ejecutable y la del icono (también podreis cambiar el icono a cualkier otro ejeutable )
- Se puede exportar el archivo en formato exe, com o bat (solo el exe soporta iconos)
- Se ha añadido un pack con 16 iconos para que se los podais poner al archivo final
- Por supuesto sigue siendo Open Source, para que veais como funciona
Descargar small joiner
La descarga icluye binarios y codigo fuente (VB6 y FASM).
Para hacerlo funcionar hay que poner SmallJoiner.exe y Stub.dll en la misma ruta
Manual y programa echo por E0N info elhacker
posted by Murdoc @ 10:53 a.m., ,
Cactus Metamorph 0.2.1
Para todos akellos ke les guste jugar con troyanos y demas bichitos esto les agradara
Foto Ventana de .log's
Listado de funcionalidades 0.2.1
[ + ] Función añadida
[ X ] Modificación / Mejora
[ + ] vMap: Offset Pointer (Muestra de forma gráfica que zonas del código se han modificado)
[ + ] Sistema de Log's (Genera y guarda un log con los cambios realizados al fichero, junto con TODOS sus offset's modificados)
[ + ] Virtual EOF (añade hasta 25 Kbytes de código adicional, altera el tamaño)
[ + ] Clonación de Código: Permite modificar el ejecutable con partes del código de otro ejecutable inofensivo
[ + ] Diccionario Estático: Selecciona de forma aleatoria un carácter hexadecimal para modificar el fichero
[ + ] Fecha y Hora del sistema (se usará en futura versión 0.3)
[ + ] Botón 'Detener': para finalizar el proceso de Metamorph en cualquier momento
[ + ] Ayuda Dinámica: Pulsar los botones '?' para ver la ayuda
[ + ] Mejoras en la GUI: Barra de título animada.
[ X ] Mejoradas las estadísticas, ahora son más eficientes
[ X ] Mejoras en el código interno, los bucles y condiciones son ahora más estables y rápidos
[ X ] Se han cambiado los valores hexadecimales de los diccionarios
[ X ] Aumentados y mejorados los niveles de Ofuscación
Descripción
Este sencillo programa permite modificar un archivo ejecutable compilado (binario) para alterar su estructura interna sin modificar el tamaño original (ni aumentan ni disminuyen los bytes finales). No añade ningún Stub ni descomprime código en tiempo de ejecución. Si modificas 2 veces un mismo archivo obtendrás 2 ficheros distintos, nunca obtendrás 2 copias idénticas de un mismo fichero. Ahora como novedad podrás aumentar el tamaño del fichero modificado, añadiendo hasta 25 Kbytes de datos adicionales. También podrás usar partes del código de otra aplicación inofensiva para modificar tu ejecutable, de esta forma tu 'malware' tendrá partes de código de otra aplicación 'normal' y podrás despistar algo mejor a los Antivirus. Se ha añadido el módulo vMap que muestra en pequeñas celdas las zonas de código que se han modificado, permite también generar y guardar un archivo .log con todos los datos y modificaciones hechas al ejecutable, junto con el listado COMPLETO de los offset's modificados. De esta forma podrás utilizar el listado de offset's para modificar manualmente el mismo ejecutable sin necesidad de lanzar el proceso de nuevo o para integrarlo con otras tools.
Para que sirve?
Los AntiVirus detectan un archivo malicioso si encuentran en su interior un patrón de datos que los identifican como tal. Un simple ejemplo:
fichero1
Los AntiVirus almacenan en su fichero de firmas un patrón que les ayuda ha identificar un archivo malicioso (firma), en este ejemplo diremos que es 01110. Bien, si yo consigo detectar cual es el patrón que delata a mi fichero malicioso y consigo cambiarlo un poco obtendré un fichero inocuo al AntiVirus, por ejemplo:
fichero2
Al realizar está técnica pueden ocurrir 3 cosas:
- El fichero final se ha modificado perdiendo su funcionalidad
- El fichero final se ha modificado manteniendo su funcionalidad, pero los AV lo siguen detectando
- El fichero final se ha modificado manteniendo su funcionalidad, y los AV NO lo siguen detectando
Está claro que nosotros queremos llegar al 3º punto, pero no es una tarea sencilla: Hay que ir modificando los Offset's del fichero hasta dejarlo ligeramente modificado, sin "romper" el ejecutable y que el AV no lo detecte. Bien, pues Cactus Metamorph realiza esta tarea de forma automatizada y en pocos segundos.
Como funciona realmente?
Cactus Metamorph coge un fichero compilado (*.exe) y examina TODOS Y CADA UNO de los Offset's del fichero, intentando modificar aquellos que no comprometen la estabilidad ni el funcionamiento del fichero, dejándolo intacto en cuanto a funcionalidad, pero modificado en cuanto a su estructura.
Cabe destacar que Cactus Metamorph no utiliza Stub's, no añade código adicional al ejecutable final, no comprime su estructura ni la expande. No altera su tamaño, deja y respeta hasta el último byte del fichero original (en la versión 0.2 puedes añadir código, modificando los últimos bytes). Después de la metamorfosis, el fichero final cambia por completo, modificando su MD5, CRC32, etc...
Entonces... ¿este programa deja indetectable cualquier fichero o troyano?
No, y lo repito 100 veces más: NO. Cactus Metamorph no asegura que el fichero final vaya a quedar indetectable, es más, si intentas usar este programa con ficheros famosos (Poison Ivy, Bifrost, etc...) no conseguirás nada, pues estos ficheros tienen las firmas en los Offset's vitales del fichero, si se intentan modificar se vuelven inestables y no funcionan.
Este programa te permitirá modificar de forma masiva aquellos Offset's que no son vitales de un ejecutable y dependiendo de cada caso obtendrás:
- Un fichero funciona indetectable
- Un fichero funcional detectado
- Un fichero no funcional (roto)
Dependiendo del nivel de Ofuscación y del Tamaño del Diccionario obtendrás un fichero más o menos modificado. En el cuadro de estadísticas obtendrás un valor llamado Total Offsets que indica cuantos Offset's se han modificado. Cuanto mayor es ese número mejor. Cada vez que uses este programa generará un fichero completamente distinto al anterior con un MD5 distinto. Disfrútalo
Bueno, dejo ya de escribir, espero que haya quedado claro más o menos cómo funciona el programa. Os recomiendo que lo probéis, modifica un fichero y lo subes a virustotal.com para ver si has conseguido "burlar" algún Antivirus.
Descargar Cactus Metamorph
Manual y Programa echo por ||MadAntrax|| Fuente Elkacker
posted by Murdoc @ 10:44 a.m., ,
Isso Vista Pack 3.0 Final
martes, febrero 05, 2008
Super liviano y consume poquisimos recursos.
Mejoras:
-Cambio de sonidos a los verdaderos sonidos de Vista.
-Gadget a la barra Sidebar
-Mas opciones para configurar....
Bueno esto lo publicaron en hackers y haora ke pueda lo voy a descargar se ve chido y comenta
Link:
http://rapidshare.com/files/83042335/ISO_V...PACK_FINAL_.rar
posted by Murdoc @ 7:56 p.m., ,
Descarga de rapidshare sin limites!!! con ip estatica (fija)
Despues de tanto buscar y buscar como jodidas descargar de rapidshare la forma ke me funciono mejor fue esta.
Solo para Firefox
1º . Descargamos los siguientes programas, Paquete Tor , Privoxy , Vidalia, desde este link :
http://lix.in/06995e
2º . Instalamos el siguiente addons para firefox, el torbuton, desde aqui:
https://addons.mozilla.org/es-ES/firefox/addon/2275
3º . Ahora abrimos el vidalia y el privoxy los dejamos abiertos , si quieren en segundo plano abajo del reloj
4º . Cuando ponemos el link de rapidshare no aparecera para elejir entre free o premium , abajo a la derecha aparecera "TOR DISABLED" bueno hacemos click ahi y quedaria "TOR ENABLED".
5º . tendremos que esperar un poco , capas que demora mas de 1 minuto y nos aparecera para elejir el server y el codigo para descargar. Si no nos aparece eso capas que dice que falta "x" tiempo para poder descargar, cuando aparece eso , 1º volvemos atras , en el vidalia , hacemos click en "usar una nueva identidad", y volvemos a hacer click en free. Asi hasta que te de la opcion de poder descargar.
Ya puedes descargar varios archivos simultaneamente....y sin esperas...
Info sacada de hackerss
Eso hace ke te descargues sin limites el unico problema es ke se alenta un poco la descarga, yo lo ke hacia en la pc de mi primo (((como eran muchos archivos los ke descargue de 100 mb))).
1.-Descargar desde rapidshare directamente el archivo.
2.-Usar la pagina de http://www.rsgratis.com/y descargar otros 3 archivos (((esta web solo te permite realizar 3 descargas seguidas por dia))).
3.-Hacer lo anterior y repetir el paso 1 y 2.
Por ke descargar directamente de rapidshare??? por ke la descarga es mas rapida con el programa anterior o la web se alenta un poco, bueno esto lo recomiendo para el ke baje demasiados archivos pesados ya ke si nada mas vas a descargar 2 o tres archivos y no kieres esperar te recomendaria ke solo uses la pagina ja
posted by Murdoc @ 7:38 p.m., ,
Acerca de este blog
Este blog es una recopilacion de informacion relacionada con la computadora, tambien escribo lo ke pasa en mi vida, pensamientos o cualkier cosa ke se me ocurra, la plantilla la buske en internet y la modifike un poco, pero dejandole los creditos.
Contacto
Para cualquier contacto enviame un correo o agregame en tu Msn, mi correo es Murd0c.in.utero@gmail.com o dejame un comentario en le Tag-Board.