Cuanto Carbron(CC) nos enseña como crear carpeta invisible en windows

Obtener Contraseña Administrador de Windows desde Windows (Sin Hash NTML/LM)

Bueno, la verdad es que hace una semana que leí sobre está noticia en www.s21sec.com, la intenté poner a prueba, pero no me funcionó xP por falta de tiempo y paciencia, pero fue hace poco que en germanvasquez.wordpress.com explican un poco más detallado el uso de la herramienta en cuestión. Así que ahora entraré a explicar el tema.

Desde ya hace tiempo que la forma de obtener la contraseña de administrador de Windows desde Windows ha sido obteniendo un Hash encriptado en NTLM o LM desde el SAM remoto o local de Windows, una vez obtenido ese Hash hay que crackear la contraseñas por fuerza bruta mediante Rainbow Tables, lo que se demora mucho y se hace imposible si tiene más de 10 dígitos la  contraseña, por lo cual muchas veces se prefieres usar la técnica Pass the Hash que consiste en la posibilidad de autenticarse entre máquinas Windows sin necesidad de password, solamente con el Hash (No se preocupen si no entendieron, este es un mega resumen que da para escribir mucho más).

Ahora... Gracias a un investigador francés apodado "Gentil Kiwi" que ha descubierto una nueva técnica que consta de:

Dentro del LSA (Local Security Authority) de Windows existen dos proveedores de autenticación por defecto (Tspkg y Wdigest) que almacenan las credenciales de los usuarios de forma reversible. Realmente no por un fallo inadvertido, si no porque estos módulos proveen autenticación a otros esquemas que necesitan conocer la contraseña, no sólo el hash.

Sin embargo, esto facitita a un atacante la posibilidad de recuperar las contraseñas en texto claro si dispone de permisos de debug sobre el proceso del LSASS (grupo de adminitradores), algo que podría haber conseguido previamente, por ejemplo, mediante la explotación previa de una vulnerabilidad de escalado privilegios (accediendo como SYSTEM).

 Pues bueno, ya mucho blah blah ahora manos a la obra:

1.- Nos descargamos la herramienta desarrollada por "Gentil Kiwi": mimikatz

2.- Abrimos el CMD con privilegios de administrador:

3.- Ejecutamos mimikatz.exe desde la consola que abrimos anteriormente.

4.- Ahora ejecutamos una serie de comandos que entro a explicar después de la imagen:

(1) Damos privilegios sobre el proceso lsass.exe

privilege::debug

(2) Inyectamos el proceso lsass.exe y la dll maliciosa sekurlsa.dll

inject::process lsass.exe sekurlsa.dll

(3) Obtenemos las contraseñas de Inicio de Sesión

@getLogonPasswords

(4) Es la contraseñas del usuario AADMIN, (5) La misma contraseña pero de otro inicio de sesión.

El método funciona en Windows XP, Vista y 7, en anteriores no sé. Yo creo que pronto será parchado, pero siempre se puede contar con que usen un SO desactualizado...

Fuentes y Referencias:

• http://blog.s21sec.com/2012/02/se-acabo-el-pass-hash.html
• http://germanvasquez.wordpress.com/2012/02/07/mimikatz-contrasenas-de-windows/
• http://www.pentester.es/2009/09/tecnicas-pass-hash.html
• http://en.wikipedia.org/wiki/Pass_the_hash

[+] Salu2
[+] Zion3R

Fuente:http://www.blackploit.com/2012/02/obtener-contrasena-administrador-de.html

QupZilla: Navega por la web a toda velocidad

Desde hace unos años existe una fuerte competencia entre los navegadores web, ya que Internet Explorer no está sólo: tenemos a Firefox, su hasta ahora principal rival, el veloz Google Chrome y el siempre innovador Opera, entre otros.
En artículos anteriores hemos repasado otros navegadores web, no tan conocidos pero igual de buenos. A esta lista hay que añadir el más reciente, QupZilla.
Te invitamos a conocerlo a fondo con nosotros.

QupZilla está basado en WebKit, el motor de Safari y Google Chrome, entre otros. La  principal ventaja de WebKit es la gran velocidad que ofrece en la navegación, además de ser totalmente compatible con los estándares web actuales.
Por otro lado, utiliza el framework Qt, muy ligero en su ejecución, y compatible con la mayoría de plataformas, de modo que también funciona en Linux.
En tercer lugar, está basado en Mozilla/Firefox. De ahí su diseño de interfaz tan similar, así como la posibilidad de usar varios motores de búsqueda o extensiones.

Características de QupZilla

Varias pieles para adaptarse al sistema operativo: Puedes cambiar el aspecto de QupZilla por el de Chrome, Mac y clásico. Además, se adapta al estilo de Windows o Linux para no desencajar.
Bloqueo de publicidad con AdBlock: La web cada día está más llena de publicidad, y tener un aliado para bloquearla es de agradecer. Verás un icono rojo con una mano levantada en la esquina inferior derecha de QupZilla. Por defecto cuenta con una selección de elementos a bloquear, EasyList, pero tú puedes crear tus propias reglas personalizadas.

Speed Dial: Este complemento añade miniaturas de tus páginas favoritas, para abrirlas más rápido. Aparece cada vez que abres una nueva ventana o pestaña.
Información del sitio: Esta función es herencia de Firefox y te será muy útil para saber algo más de la página que visitas, así como para obtener imágenes del site.
Gestor de cookies: Otra función de Firefox, práctica para eliminar todas las cookies o sólo algunas concretas con ayuda de su buscador integrado.

Historial, Marcadores y RSS en una única ventana: Desde la llamada Biblioteca tendrás acceso a las páginas visitadas anteriormente, enlaces favoritos y feeds RSS.
Limpiar historial reciente: De vez en cuando conviene hacer limpieza en el navegador. Esta opción te permitirá borrar el historial, las cookies (corrientes y Flash) y la caché.
Navegación privada: A veces interesa acceder a una web sin dejar constancia en el navegador.

Todo bajo control

Otro detalle a destacar de QupZilla es su menú de Preferencias, más limpio e intuitivo que el de Firefox. Desde Apariencia podrás elegir el tema o piel, decidir qué botones y barras se mostrarán por defecto o activar el fondo transparente.
Desde Navegación controlarás qué elementos se abren o no en QupZilla. Hablamos de contenido Flash y Java, JavaScript, imágenes, ventanas emergentes, etc. De ti depende que la página cargue más o menos rápido o se cargue contenido potencialmente peligroso.
QupZilla cuenta con su propio gestor de contraseñas, accesible desde Preferencias. Ahí podrás editarlas o borrarlas. Para añadir una nueva, tendrás que ir a la página y guardar los datos al introducirlos.
Para terminar, un plugin algo escondido: Click To Flash. Se activa desde Preferencias > Plugins > WebKit plugins, y sirve para preguntarte antes de cargar cualquier contenido Flash, como un vídeo o un anuncio.
¿Qué te parece QupZilla? ¿Cuál es tu navegador favorito?

Fuente:http://onsoftware.softonic.com/qupzilla-navegador-web

Pinta, una alternativa al clásico Paint de Windows (Linux, Windows y Mac)(Actualización)

Pinta, una alternativa al clásico Paint de Windows (Linux, Windows y Mac)(Actualización)

Cómo crear un pendrive de instalación de Windows desde Linux

WinUSB es una herramienta para Linux que te permite utilizar un pendrive como fuente de instalación de Windows, tan sólo con unos pocos clics. La aplicación es compatible con Windows 7 y Vista y puede utilizar un ISO o un DVD como fuente.

Antes, era posible hacerlo usando Unetbootin. Por alguna razón, esto ya no es posible en las últimas versiones del programa. No obstante, gracias a WinUSB, ¡este proceso es mucho más fácil!

WinUSB viene con una interfaz gráfica de usuario y una herramienta de línea de comandos. En mis pruebas, pude iniciar correctamente el Windows Seven USB stick creado con WinUSB (desde Ubuntu 11.10).

Instalación

WinUSB se encuentra disponible en un PPA para los usuarios de Ubuntu.

sudo add-apt-repository ppa:colingille/freshlight
sudo apt-get update
sudo apt-get install winusb

Los usuarios de Arch, pueden descargar este programa desde AUR.

El resto, puede descargar el código fuente desde la página oficial del proyecto.

Desde el terminal

Aquellos que prefieran usar el programa desde el terminal pueden hacerlo de la siguiente manera:

- Para dar formato a un disco completo e instalar el ISO:

sudo winusb --format ruta_iso dispositivo

- Para instalar un ISO de Windows 7 / Vista en una partición NTFS y editar el MBR del dispositivo:

sudo winusb --install ruta_iso partición

Fuente: WinUSB & WebUpd8

Keylogger para windows

No necesariamente un Keylogger es una amenaza para el sistema, también puede ser utilizado con buenos fines, por eso quiero recomendarles un keylogger gratis para Windows, con el cual podremos capturar y almacenar en un archivo de texto todas las teclas que se presionan.
El keylogger puede estar oculto y nadie se va a dar cuenta, además también soporta atajos de teclado para mostrar u ocultar la aplicación.

Free Keylogger

Fuente:http://140geek.com/keylogger-gratis-para-windows/5923/

Dar frmato a USB en RAW

Bueno tras mas de una semana con el probelma al fin aprece lo he conseguido resolver,un pcoo de google un poco de toque personal ;) y todo finalizado

Para poder dar formato a dia de hoy solo se hacerlo con el cmd de windows..asi que todos a;

Inicio+r --> cmd--Pulsamos enter--> format H:/fs:fat32


NOTA: "H" es el nombre que tiene el usb en mi pc...en el suyo puede ser otro,fijense y pongan la letra correspondiente no querran formatear otra cosa ;)


Nos pedira una etiqueta para el volumen..ponemos el nombre que queramos y fuera

Sin mas un placer

Fuente:Propia

Crear un USB booteable de Windows

WinUSB Maker es una útil aplicación que nos permite crear dispositivos USB booteables de Windows a partir de una ISO o una carpeta, así podremos instalar Windows desde un USB sin problemas.
Lo mejor de todo es que esta herramienta es totalmente gratuita y compatible con Windows Vista, Windows 7 y Windows 8.

WinUSB Maker

Fuente:http://140geek.com/crear-un-usb-booteable-de-windows/5716/

50 utilidades pequeñas para windows

Son utilidades pequeñas y lo único que tienen en común es que solucionan muy bien problemas concretos y ayudan a hacerte la vida más fácil. Al descubrirlas, la reacción típica es preguntar por qué no se han incluido en Windows desde el principio.
Estas apps hacen de todo: desde cambiar el brillo de la pantalla hasta subir al FTP archivos que acabas de copiar al portapapeles, desde mostrar el nivel de batería en el puntero del ratón hasta poner a prueba la potencia del ordenador. Todo con un clic, todo sin complicaciones. Y gratis.
A nosotros las mini-herramientas nos encantan, y es por ello que en este especial vamos a presentarte las 50 más interesantes. Y si hay alguna que no encuentras, este es el mejor lugar en el que sugerirlas.

• Unlocker: elimina archivos bloqueados por otros programas. Nada le detiene.
• SpaceSniffer: muestra el espacio libre en el disco duro. Portable y muy rápido.
• DimScreen: cambia el brillo de la pantalla con un simple atajo de teclado.
• Taskbar Shuffle: permite mover de sitio los botones de la Barra de tareas.
• RestartMe: reinicia programas que se han cerrado por error.
• D7: todo lo que necesita un técnico de reparaciones... en una sola ventana.
• FilerFrog: mejora el menú derecho del Explorador con un sinfín de utilidades.
• YUMi: descarga más de 60 LiveCD de Linux y arranca con ellos desde tu pendrive.
• Click.To: comparte y edita al instante lo que copies al portapapeles.
• BulletsPassView: muestra las contraseñas ocultas tras los asteriscos.
• Free IP Switcher: guarda los perfiles de todas tus redes (trabajo, casa, etcétera).
• Suction: agrupa todos los archivos esparcidos en miles de carpetas en una sola.
• ClipUpload: sube a un servidor FTP lo que hayas copiado al portapapeles.
• MultiHasher: comprueba la identidad de los ficheros y su seguridad.
• Minus: arrastras un archivo, obtienes una dirección para compartirlo.
• GetFolder: genera e imprime lista de tus carpetas y su contenido.
• DesktopCoral: crea un espacio reservado del Escritorio en el que ninguna ventana pueda entrar.
• F.lux: cambia la temperatura de color de la pantalla según la hora del día. Así, los ojos descansan.
• WLAN Optimizer: mejora la velocidad de tu conexión WiFi desactivando escaneos inútiles.
• JottiQ: analiza archivos sospechosos con más de 20 antivirus en línea.
• Prio: mejora el Administrador de tareas con prioridades permanentes y colores.
• Temptation Blocker: bloquea los programas que te quitan tiempo con una contraseña.
• Free Process Freezer: congela los programas que están a punto de cerrarse con tus datos.
• What Is My Computer Doing: averigua lo que hace un programa cualquiera.
• SingleInstance: evita que un programa se abra más de una vez. Ideal para clicadores compulsivos.
• WhatIsHang: ¿por qué se ha colgado un programa? WhatIsHang te ayuda a investigar las causas.
• AppTimer: mide el tiempo que tarda un programa en abrirse y cerrarse.
• BootRacer: mide cuánto tiempo tarda Windows en arrancar por completo.
• TrayIt: minimiza cualquier aplicación en el área de notificación de Windows.
• MiniBin: en lugar de tenerla en el Escritorio, pon la Papelera en la barra de tareas.
• 3RVX: controla el volumen de sonido con el ratón o el teclado.
• DevEject: descubre por qué un pendrive no se puede desmontar de forma segura.
• WinRoll: enrolla las ventanas con un clic.
• Handy Shortcuts: crea accesos directos para apagar el ordenador, bloquearlo, etcétera.
• TridNet: compara el tipo de archivo con más de 4000 huellas para saber con qué programa se abre.
• AutoClick: simula infinitos clic de ratón para juegos y aplicaciones que lo requieran.
• WirelessKeyDump: recupera las claves WiFi almacenadas en un ordenador.
• CurrPorts: analiza los puertos en uso en tu ordenador y te dice qué programa los usa.
• Enabler: activa botones que aparecen desactivados (en gris). Usar con precaución.
• BattCursor: muestra el nivel de batería en el puntero del ratón mediante colores y porcentajes.
• SharpKeys: cambia una tecla por otra cualquiera de manera virtual.
• SheepDog: recupera ventanas que han desaparecido de la pantalla.
• HP USB Disk Format Tool: la utilidad para formatear discos USB de HP. Mejor que la de Windows.
• Prime95: pon tu ordenador a calcular números primos como un loco. Una prueba de resistencia.
• HWM Blackbox: un resumen rápido de tu sistema, con pruebas de rendimiento y overclocking.
• IconViewer: extrae iconos de cualquier archivo desde la ventana de Propiedades.
• StartupEye: detecta si un programa se ha puesto a sí mismo en el inicio de Windows.
• BatteryBar: todo sobre la batería de tu portátil en la barra de tareas.
• ZBar: ¿tienes dos monitores? ZBar extiende la barra de tareas a las demás pantallas.
• outSSIDer: descubre y conéctate a redes WiFi abiertas mientras caminas con el portátil.

Fuente:http://onsoftware.softonic.com/50-mejores-utilidades-pequenas