CRACK DISTRIBUIDO “ATABUIDO” V.1 BETA Testing Hacking Ético de Servicios y Servidores

DOCUEMNTO DE ADELANTO FUNCIONA

ATAQUE DDOS TROYANO

Programa que realiza algunas funcionalidades de Cracking y Hacking en sistemas, utilizando la tecnología de computación distribuida. La cuales tiene finalidades de auditoria en sistemas Tipo Servidores, y Tipo Prestadores de Servicios (Telnet), utilizando la tecnología .NET - Microsoft visual C# para el desarrollo de la aplicación. ESPECIFICACIONES

- DDOS / DOS ------� DENEGACION DE SERVICIOS

- FUERZA BRUTA o Puerto 23 – Telnet o Hash MD5

- TROYANO

OBJETIVOS

- Denegación de servicios: es objetivo principal es realizar un ataque de denegación de servicios, aunque la funcionalidad que se le da es envió de paquetes en distribución X Clientes. Es el ataque se sobre carga de peticiones.

- Fuerza Bruta – Emplearemos la fuerza bruta (para entrar en un puerto

determinado (23 Telnet); ya que Indy.socket me permite conexión directa con telnet. Se realiza distribución de cargas(los fragmentos a comparar en cada cliente) el servidor solo recibe la contraseña ya sea en mensaje o archivo plano.

- Fuerza Bruta sobre MD5, utilizando el Teorema del cumpleaños llamado técnica

del happy birthday utilizada en la fuerza bruta como un metodo. Donde se realiza desbordamiento de bytes[] y compracion de ellos para pasar de bytes a

string. Aunque existe un codigo de happy birthday. –“No he podido completar su funcionalidad”

o “Aunque dicho ataque era analítico, el tamaño del hash (128 bits) es lo

suficientemente pequeño como para que resulte vulnerable frente a ataques de 'fuerza bruta' tipo 'cumpleaños' (Ataque de cumpleaños). El proyecto de computación distribuida MD5CRK arrancó en marzo del 2004 con el propósito de demostrar que MD5 es inseguro frente a uno de tales ataques”

- Troyano

o Implantar el los clientes procesos de conexión o apertura de puertos. o Servidor Abre el servidor y lanza una Procesador de Comandos de

(Promt CMD) y lanza aplicación NC a una ip determinada y puerto 80, para pruebas de testing ()

Cliente Con argumentos del Netcat para que escuche en el puerto 80 y el atacante tenga acceso a la consola de Windows.

CLASES Servidor -Ip -Puerto

+ Método de Conexión + Método de ejecución + Método de envió de datos +”Recibe Datos” + Administrar Clientes (Distribuir) +

Clientes Ip Puerto + Método de conexión + Método de ejecución + Método de envió de datos + Apertura de Procesos + Envía Datos DDOS - Puerto.

- IP. + Apertura de Conexión. + Envio de Datos (strings) a servidor X (El objetivo a colapsar).

APUNTES E INVESTIGACION

To write debug information while running a Windows Application containing form,

you may use a custom Console to print console output. Console can take a output

stream where it can write console message. You can set a output stream in the following way:

Console.SetOut(new ConsoleWriter(rtxtConsole));

Where ConsoleWriter is a custom stream writer into which the console message

will be printed. Here is the ConsoleWriter code:

public class ConsoleWriter: TextWriter { private System.Windows.Forms.RichTextBox rTextBox; public ConsoleWriter(System.Windows.Forms.RichTextBox textBox) { this.rTextBox = textBox; } public override void WriteLine(string str) { this.rTextBox.AppendText(str + "\n"); } public override System.Text.Encoding Encoding { get { return System.Text.Encoding.ASCII; } } }

As you notice that the ConsoleWriter's constructor takes a parameter of type

System.Windows.Forms.RichTextBox ; on invocation of WriteLine() method in it,

it will print the same message into that rich text box.

Now you will need to have a form (let's name it 'frmMain' ) and follow these steps:

• Drag a rich text box control and name it 'rtxtConsole' (for example) • Sets its 'ReadOnly' property to true as you wanted to make it nonwritable

(from the property sheet) • Within your frmMain 's constructor, write the following code:

public frmMain() { InitializeComponent(); Console.SetOut(new ConsoleWriter(rtxtConsole)); Console.WriteLine("Application started.."); }

When you first run the application, you will see the line 'Application started..' in the rich text box, already you have in your form!

Please note that, only invoking the WriteLine(string) on Console object will

print the message on the text box, to support additional method, such as Write() ,

which has 17 overloads, you need to enhance the class ConsoleWriter by

overriding Write() method (Write() method has 16 overloades those you can

override).

Hope this will help.

Cheers

TRADUCCION Para escribir información de depuración mientras ejecuta una aplicación de Windows que contiene la forma, puede utilizar una consola personalizada para imprimir consola de salida. Consola puede tomar una secuencia de salida en la que pueda escribir el mensaje de consola. Puede configurar una secuencia de salida de la siguiente manera: Console.SetOut(new ConsoleWriter(rtxtConsole)); Cuando ConsoleWriter es una costumbre arroyo escritor en el que la consola de mensajes serán impresos. Aquí está el código ConsoleWriter: public class ConsoleWriter: TextWriter { private System.Windows.Forms.RichTextBox rTextBox; public ConsoleWriter(System.Windows.Forms.RichTextBox textBox) { this.rTextBox = textBox; } public override void WriteLine(string str) { this.rTextBox.AppendText(str + "\n"); } public override System.Text.Encoding Encoding

{ get { return System.Text.Encoding.ASCII; } } } como te habrás dado cuenta de que el ConsoleWriter del constructor toma un parámetro de tipo System.Windows.Forms.RichTextBox; sobre la invocación de WriteLine () en el mismo método, se imprimirá el mismo mensaje en ese cuadro de texto rico. Ahora usted tendrá que tener una forma (por no hablar del nombre que frmMain ') y siga estos pasos: * Arrastre un rico control de cuadro de texto y el nombre que rtxtConsole "(por ejemplo) * Establece su 'ReadOnly' a la verdadera propiedad como usted quería hacer lo nonwritable (de la hoja de propiedades) * En tu frmMain del constructor, escribir el siguiente código: public frmMain() { InitializeComponent(); Console.SetOut(new ConsoleWriter(rtxtConsole)); Console.WriteLine("Application started.."); } La primera vez que se ejecute la aplicación, verá la línea "Aplicación comenzó .." en el cuadro de texto enriquecido, ya que tiene en su forma! Tenga en cuenta que, sólo la invocación de la WriteLine (cadena) en la consola de objeto se imprimirá el mensaje en el cuadro de texto, para apoyar método adicional, como la escritura (), que tiene 17 sobrecargas, lo que necesita para mejorar la clase ConsoleWriter por una escritura ( ) Método (write () método tiene 16 overloades los puede anular). Espero que esto será de gran ayuda. ¡Salud! // PARA ABRIR UNA CONSOLA Y ENVIARLE COMANDO private void button3_Click(object sender, EventArgs e) { System.Diagnostics.Process.Start (@"cmd.exe", @"/C net use X: \\Server\Share /User:administrator password"); } //

en c# .net lo puedes hacer así:

//te da la ip del cliente que se conectó this.Request.UserHostAddress //te da el nombre del equipo cliente this.Request.UserHostName //this esta haciendo al objeto Page de tu .aspx /// CORRER COMMANDOS private void simpleRun_Click( object sender, System.EventArgs e){ System.Diagnostics.Process.Start(@ "C:\listfiles.bat" ); }