Mensajes

sobre los hash, no hay ninguna lista oficial de microsoft... si, ellos no proveen hash para ninguno de sus productos como algo standard, y si te pones en contacto con ellos por algún medio de atencion al cliente, solo te diran que ese indicador no te lo pueden proveer... peor aun, no es que no la tuvieron nunca, es que hace poco mas de un año los dejaron de usar...

En la MSDN tienes todos los hashes de las ISOs que puedes bajarte del sitio.

Osea, que están los "oficiales", están. Ahora, no sé si se puede acceder a dicha info sin cuenta en MSDN.

Saludos!

PD: Para calcular MD5 y SHA1 puedes usar 7zip, que te dejar hacerlo desde el mismo Explorador de Windows.

Hola!

En la MSDN me dice que está disponible desde el 16 de octubre... 

Pero veo que en TechBench aún no está.

Saludos!

[aborígenes y vaqueros]

De seguro tu has visto muchas películas de aborígenes y vaqueros... jajajajajaaa...



Saludos.

Pues, si. Que les hayan (mal)llamado "indios" a los aborígenes del norte de america, no significa que sea lo correcto, no? Después de todo, la ignorancia es predominante en la especie (es el estado en el que se nace).



Saludos!

[indio]

El caso aquí es que el indio (nativo americano) ...

Aborigen. Los indios son de la India...



Saludos!

El tema ha sido movido a Hacking Básico.

https://foro.elhacker.net/index.php?topic=500752.0

Hola!

Puedo darte lo que saco de leer los textos de ambas carreras:

• El Técnico Superior en Desarrollo de Softwar suena a "programador". Las materias que tiene la carrera son muy específicas en el tema y te permitirá comprender el desarrollo de apps/sistemas/etc y el funcionamiento de los diferentes OS's y arquitecturas que hay dando vueltas
• El Técnico Superior en Análisis Funcional de Sistemas Informáticos suena a algo mas "politico" que otra cosa. Si bien es necesario que alguien "piense" y organice equipos, no creo que sea lo mejor para adentrarse en el mundo del hacking ético.

En fin, es lo poco que rescato de la web y lo mostrado en ambas carreras. Creo que primero debes aprender cómo funcionas la PC's y hardware en gral. Luego como manejarlos a antojo (programarlo). Por último, cómo analizar lo que están haciendo actualmente y encontrar fallas en su funcionamiento.

Quizas exista en el foro alguien que esté mas relacionado al tema y pueda darte una mejor impresión sobre el tema.

Saludos!

Hola!

Por lo que veo, el source está en el repo de github. Aunque no podamos comprobar que el source corresponde al binario (no dispongo del compilador), el usuario tiene cuenta desde hace varios años y no hay razones para desconfiar (más allá de que hizo el mismo post 4 veces).

Por otro lado, el README.md del repo dice que el programa es lento.

Para evitar cualquier inconveniente, ejecutar en una VM.

Analisis de VT: https://www.virustotal.com/gui/file/770999475e150216e48d82aa2857a9d6f7855017328ddc630802f9e25cbf4f81/detection

Saludos!

[China aprueba una ley que regula tanto a iniciativa privada y pública sobre el uso de criptografía y cifrado de datos. El propio gobierno será juez y parte.]

China aprueba una ley que regula tanto a iniciativa privada y pública sobre el uso de criptografía y cifrado de datos. El propio gobierno será juez y parte.

Para nadie es un secreto que China bajo ninguna circunstancia puede ser considerado como un país que respeta en su totalidad la privacidad de sus ciudadanos.

Por ello no extraña la nueva y preocupante ley que han aprobado, en donde se meterán de lleno para regular la criptografía y cfirado de datos.

La legislación, que entrará en rigor a partir del primero de enero de 2020,marca los parámetros de intervención para inspeccionar el cifrado y regulación del cifrado de datos tanto en iniciativa privada como pública.

Esto quiere decir que el gobierno revisará a todos, incluso a ellos mismos, y decidirán si están incumpliendo o no su propia ley.

Esto ha abierto el terreno para duros debates donde el partido gobernante podría tener inmunidad absoluta sobre sus acciones al ser juez y parte.

Por principio esta regulación exige que las instituciones que usan tecnología de criptografía deben tener ahora un sistema de gestión, al que las autoridades deberán tener acceso a su código fuente.

Los intereses públicos y la seguridad del Estado son marcados como la máxima prioridad para el gobierno en este proyecto.

Pero se abre el terreno igual para que se usen sistemas de cifrado, siempre y cuando no se contraponga al equilibrio actual del poder.

En un país donde la vigilancia masiva es algo cotidiano esta ley en el mejor de los casos es una herramienta de doble filo, donde los ciudadanos y la iniciativa privada no están más seguros necesariamente.

Fuente: https://www.fayerwayer.com/2019/10/china-ley-cifrado-datos/
Original: https://www.reuters.com/article/us-china-lawmaking/china-passes-cryptography-law-as-gears-up-for-digital-currency-idUSKBN1X600Z


Esto quiere decir que el gobierno revisará a todos, incluso a ellos mismos, y decidirán si están incumpliendo o no su propia ley.

Saludos!

[Recomendación entre tutotial de cero de ricardo narvaja de olly o de IDA?]

Estoy revisando con el OLLY pero me faltan conocimientos. Ya había mirado el faq previamente.

Recomendación entre tutotial de cero de ricardo narvaja de olly o de IDA?

Gracias por toda la ayuda!

Hola!

Si puedes, ambos.

Saludos!

PD: Ricardo Narvaja esta comenzando una nueva serie de tutoriales sobre reversing y exploiting usando herramientas gratis: https://twitter.com/ricnar456

Funcionó a la perfección!

Una duda, como sabes que era en los puntos que me indicabas? Porque con las apps que  lo abrí para intentar entenderlo, no entendí nada XD.

Hola!

Bueno, si con la indicación que te dí, no entendiste nada, explicarte cómo hallé el lugar podría tener igual resultado.

Pero, como aquí fomentamos la curiosidad: Si abres el ejecutable con Olly y buscas el string que mencionas (demostracion), ves que aparece un referencia a la misma en el codigo. Usanso esa referencia, examinas el código hacia atrás, y llegas a ese salto que decide si ejecutar o no la parte que imprime ese string en pantalla.

Por lo pronto, si te interesa el tema, te invito a mirar el FAQ (link en mi firma). Ahí encontrarás mucha info para inicirte en este mundo.

Saludos!