Mensajes

Evite hacer Ping.

https://nmap.org/man/es/man-host-discovery.html

[lleva activo casi 5 años hasta que fue detectado por primera vez]

No soy especialista, pero es un Rootkit con todas las de la ley. Y está buenísimo.

"lleva activo casi 5 años hasta que fue detectado por primera vez"

"dos módulos son cargados al inicio por alguno de los procesos 'rundll32.exe', 'explorer.exe' o 'svchost.exe'.

RC2FM

Introduce una puerta trasera que implementa hasta 15 comandos para realizar tareas de espionaje o hacer cambios en el sistema.

RC2CL

Este módulo también introduce otra puerta trasera que permite al operador del malware recopilar toda la información posible sobre la víctima, desde información sobre el sistema hasta listados de procesos activos, servicios en ejecución, drivers disponibles, información sobre la red, etc. No sólo eso, el malware permite deshabilitar el control de acceso a usuarios (UAC) para poder manipular ficheros protegidos sin tener permisos de administrador. Tomar capturas de la webcam o grabaciones desde el micrófono."


¨Y el mejor truco que inventó el Diablo en el mundo, fue hacer creer que no existía... ".

Todavía hay quien dice que están muertos... y que van de memorias.

La verdad que nunca he montado un tunel dns, pero con la gente con la que hablado dicen que es la muerte a pellizcos, igual un día monto una maqueta en casa a ver que tal va.

Depende mucho de la red donde se haga (ancho de banda, saturación de clientes, si tiene servidores DNS privados o públicos, etc.)

Eso sí... brinca y alto: portales cautivos y demás. Es bastante lento, no le voy a engañar, pero es gratis  , y con acceso "casi" ilimitado.

[sobre ser más rapido dependerá de varios factores]

Destacando y corroborando lo que le han dicho: "sobre ser más rapido dependerá de varios factores"

Comparto mi experiencia:

Dos de las VPN que uso, han cambiado los DNS que usaban por estos, y sí que han mejorado "notablemente" la rapidez, en todos los sentidos.
Cloudflare es una compañia que lo que hace, lo hace bien. Particularmente me gusta mucho. Y da la impresión de ser consenso, debido al éxito que sigue a todo lo que hace.
Si le funciona, y... "le funciona bien"... es lo mejor que se ha creado para Ud.

Warcry:

Logré montar el túnel.
Tuve contrariedades, no por la implementación, pero sí por el VPS que usé, que no estuvo a la altura. La navegación... muy lenta. Otro aspecto a notar fue que no tuve que usar el ncat. De todos modos, fue un acercamiento, no es definitivo; y debo volver a intentarlo, pues probaré unos servidores específicos, los cuales intuyo, que son los adecuados. Esto me lo sugiere, el experimento que hice a través de otra vía. Le pongo el link en privado, por si se anima a probarlo. En aras de intercambiar experiencias (si le funcionó [se ajusta a su firewall]; si le fue mejor o peor que con el túnel que hizo, etc.). En mi caso me fue "notablemente mejor". Sospecho que es por los servidores. Aún no es definitivo, y le reitero, en la semana entrante debo volver a intentarlo.
El tiempo se me fue, y ni tan siquiera pude "levantar" el túnel DNS con iodine en Windows, para comparar. Me daba error. En cambio, sí "corrió" en el Kali. Debo ver que es lo que tengo, de las muchas cosas, que da el conflicto. Existe una realidad: estos túneles siempre son lentos, no es muy relevante el método. Según criterios, y ya menos mi experiencia, el más lento debe ser por DNS. Es una de las cosas que intento corroborar.

Si se anima y no lo considera un atrevimiento...



Sabrá qué hacer. De más contar con su discreción, por posible abuso. Confío que entenderá. Y si no le es útil para el caso... pues será para otro. Es mi intensión corresponderle con algún aporte de interés.
No use su proxy y sí los que se le ofrecen (01 y 03).
Si lo considera inapropiado, inconveniente, u algún otro factor negativo, lo entendería y no habría disgustos, créame. De por sí le estoy agradecido por la inspiración y guía.

Si va de aventurero, hágame saber la experiencia y pormenores.

Buenos deseos.

... conmigo no cuentes.  

Pues , con orgullo le digo, que sí cuento.  

Ya lo tengo todo empaquetado para hacerle frente a un proxy con un Kerio Control.
Voy a plantarle guerra con el tunel HTTP, y un tunel DNS con iodine y una variante dns2tcp.
Estos dos últimos ya los he probado antes, pero quiero corroborar sus impresiones sobre la lentitud.
Deséeme suerte.
Le diré como me fue dentro de poco.

Un gran saludo.

Debe implementar metodologías de trabajo en equipo. Estas son varias y consisten en asignar responsabilidades y deberes en el trabajo a realizar. Se debe saber delegar y fragmentar la tarea a realizar. Para ello se establece un moderador o jefe de equipo, que establece las reglas y distribuye el trabajo, en común acuerdo, monitorea y controla el desarrollo del trabajo. Es importante un líder (no un tirano), que motive y direccione; inspire y ayude.
Aunque sea el de mayor capacidad cognitiva, si no posee las herramientas para dirigir en equipo, de nada le vale.
Le sugiero, en síntesis.
Fragmentar la tarea a realizar entre los miembros del equipo. Delegar responsabilidades y establecer las herramientas de las que se valdrán para solucionar los problemas que se le presenten.
Establecer puntos de control. Sobre el tiempo y la tarea que se va desarrollando (cada uno)
Integrar todo el trabajo de forma unánime ya en equipo, para su entendimiento y final.
Debe tener paciencia y saber delegar responsabilidades (si es que le toca ser el líder)
Consejo: Nadie es inútil completamente (aunque lo parezca); descubrir en qué una persona es buena (que se le da hacer bien y con eficiencia), es el secreto del éxito.
Esto es universal, no solo restringido al campo de la programación.
Espero le sirva de ayuda.
Buena suerte.

[a el primer asesinato]

Estan maleando al juego...



Irán al infierno...

.... teoricamente este debería apuntar a eso... a el primer asesinato por la relación con la manzana del edén

No fue un asesinato comerse la manzana...  
Ese fue el pecado original (pérdida de la gracia divina: mortalidad, dolor y pérdida de la inocencia, por desobediencia).
El primer asesinato de la humanidad fue por Caín a su hermano Abel.

Ese tipo de Addons, como otros tantos de su tipo: Firesheep, etc., no son compatibles con las versiones relativamente recientes de Firefox (De la versión 30 en adelante, si no me equivoco). Esto es debido a la política de seguridad, garantías de estabilidad y buen uso, que Mozilla implementa en los navegadores y garantiza a sus usuarios. No es exclusivo de Mozilla, como es el caso de Google con su navegador Chrome.
De querer usar este tipo de addons, debe instalar una de las versiones antiguas de Firefox (probar con la v30 o inferior). Tenga en cuenta lo que implica en cuanto a seguridad, estabilidad, y compatibilidades: no vaya de cazador, a ser cazado.

Y este es el principal baluarte de los que practican el anonimato.
Si supieran cuanta información manejan, ya no las VPN, si no, los navegadores, y hasta los propios antivirus.