Mensajes

Hola he creado un pequeño grupo en telegram para poner en practica más la programación y poder hacer aportes más a menudo al foro.
El grupo es:
https://t.me/joinchat/AAAAAAuGJ94-9LBIJM3lPQ
Sino es buena idea o el post incumple algo me lo decis para la proxima tener mas cuidado. Es solamente para aquellos que empiezan puedan aprender lo básico y hacer aportes.

Un holo de que de habbo o que.

Esto viene de perlas gracias 

Perdona por revivir el tema pero tenia dudas busque y según que he leido se refiere a esto:

Un atacante puede cambiar la ruta de ejecución del ejecutable utilizando bloques modificados cuando la víctima descarga el ejecutable mediante el protocolo BitTorrent.

Al descargarte el fichero usando un bittorrent, el ejecutable que te genera puede ser malicioso es decir contener bloques de más, en sí el torrent no es, por medio del protocolo bittorrent. Es decir, al momento en que el torrent te baja el fichero y te lo construye te añadira la funcion maligna que arrancará un shellcode en ese ejecutable.

Este técnica permite al atacante inyectar cualquier dll a cualquier proceso.. la inyeccion ocurre durante el arranque del sistema de la victima, dando al atacante poder para controlar los procesos y no hay manera de protegerse del mismo.
Esta técnica puede persistir incluso despues del reinicio.

Para mas info:
https://cybellum.com/doubleagentzero-day-code-injection-and-persistence-technique/

Hola hago esto:

Código (csharp) [Seleccionar] Expandir

using Microsoft.Win32.SafeHandles;
using System;
using System.Collections.Generic;
using System.Linq;
using System.Runtime.InteropServices;
using System.Text;
using System.Threading.Tasks;

namespace ConsoleApplication7
{
   class Program
   {
       private static readonly IntPtr HKEY_LOCAL_MACHINE = new IntPtr(-2147483646);
       [DllImport("advapi32")]
       public static extern int RegRenameKey(SafeRegistryHandle hKey, [MarshalAs(UnmanagedType.LPWStr)] string oldname,
       [MarshalAs(UnmanagedType.LPWStr)] string newname);
       static void Main(string[] args)
       {
           
           SafeRegistryHandle hKey = null;
           hKey = new SafeRegistryHandle(HKEY_LOCAL_MACHINE,true);
           RegRenameKey(hKey, "\\SOFTWARE\\Company", "\\SOFTWARE\\Compa");
           Console.ReadLine();
           
       }
   }
}

Pero no lo renombra no se porque.

Copiar y eliminar.

RegCopyTree
RegDeleteKey

No, que yo sepa, no se puede renombrar.

En c# se puede
http://blogs.microsoft.co.il/pavely/2015/09/29/regrenamekey-hidden-registry-api/

importandola de la libreria advapi32.dll

Se puede renombrar una clave de registro? No digo crear o borrar sino cambiarla de nombre? Tiene que ser en algun lenguaje de programacion.

El filtrado mac se puede saltar usando una mac valida.

Puedes usar una función encargada de contar.

Código [Seleccionar] Expandir

public int WordsCount(string text)
{
   if (string.IsNullOrEmpty(text))
   {
       return 0;
   }

   var count = 0;
   var word = false;

   foreach (char symbol in text)
   {
       if (!char.IsLetter(symbol))
       {
           word = false;
           continue;
       }

       if (word)
       {
           continue;
       }
        if(word=="palabra"){
          count++;
        }
       word = true;
   }

   return count;
}

Y luego la llamas desde el main:

Código [Seleccionar] Expandir

int i;
i = WordsCount(string text);
Console.WriteLine(i);