Guía Práctica del War-Driving en Transporte Público

Guía Práctica del War-Driving en Transporte Público

CONTENIDO

1) Introducción 2) Medidas de Seguridad 3) Herramientas 4) Técnicas 1) Introducción Muchos de nosotros deseamos por algún motivo u otro realizar un "War-Driving" en nuestra urbe, pero el ser un peatón (como en mi caso) aveces se constituye en una limitante para que podamos realizar dicha actividad, debido a que en nuestra peligrosa y hostil urbe de Santo Domingo no contamos con la seguridad suficiente como para exponer nuestro equipo tecnológico al asecho de carteristas y ladrones al montarnos en Voladoras, OMSAs, Carros Públicos, etc... Por este motivo escribo esta guía esperando les sea útil. 2) Medidas de Seguridad Si tomamos las medidas de seguridad necesarias se puede reducir altamente la posibilidad de un atraco. Estas medidas he adopdato... a) Evite Lugares Peligrosos b) Evite Horarios Peligrosos c) Camuflaje su Laptop dentro de una mochila barata d) De ser posible vístase de estudiante de escuela pública (Camiseta Azul con pantalón kakis) e) Actúe natural f) Haga su snifeo pasivo, no activo. 3) Herramientas a) Mapa de Santo Domingo, Google Earth o cualquier otro servicio de posicionamiento geográafico b) Dispositivo GPS c) Software de WiFi Site Survey (Yo uso KisMAC para MacOS, KisMet para Linux y NetStumbler para Win32). d) Text2Voice y Audífonos para monitoreo auditivo (KisMAC trae esto. Festival para Linux es bueno). 4) Técnicas a) Para no despertar curiosidad ponga a sonar un mp3 en un volumen que le permita estar alerta a los SSID encontrados b) Tenga su pasaje a mano, NO en la mochila. c) Un lápiz y papel no haría mal. d) Usa las DOS tiras de tu mochila. e) Carga bien tu batería. f) Si puedes utilizar mas de una interfaz WiFi muchisimo mejor

Electro-capturando fotones para la posteridad

Unas cuantas fotos para compartir AQUI

Waaaaaaaaaaah!!!!!! me sorprendieron

Estoy muy agradecido, de mi Padre y Señor por permitirme un año más de vida, tengo 24 años y de mis compañeros de SEFV3 y Black Cube que me sorprendieron con un bizcocho y una Coca Cola, aperisimo!!!! de verdad, gracias mi gente!

12 días de la navidad

Aqui les tengo un clásico, una vez ganador del International Obfuscated C Code Contest (IOCCC) . Este código increíblemente (aunque no lo parezca) compila. Escupe a stdout una famosa canción navideña en inglés, 12 days of christmas. Es una tarea rompecabeza darle ingeniería inversa, pero al parecer es una función auto recursiva.... #include <stdio.h> main(t,_,a)char *a;{return!0<t?t<3?main(-79,-13,a+main(-87,1-_, main(-86,0,a+1)+a)):1,t<_?main(t+1,_,a):3,main(-94,-27+t,a)&&t==2?_<13? main(2,_+1,"%s %d %d\n"):9:16:t<0?t<-72?main(_,t, "@n'+,#'/*{}w+/w#cdnr/+,{}r/*de}+,/*{*+,/w{%+,/w#q#n+,/#{l,+,/n{n+,/+#n+,/#;#q#n+,/+k#;*+,/'r :'d*'3,}{w+K w'K:'+}e#';dq#'l q#'+d'K#!/+k#;q#'r}eKK#}w'r}eKK{nl]'/#;#q#n'){)#}w'){){nl]'/+#n';d}rw' i;# ){nl]!/n{n#'; r{#w'r nc{nl]'/#{l,+'K {rw' iK{;[{nl]'/w#q#n'wk nw' iwk{KK{nl]!/w{%'l##w#' i; :{nl]'/*{q#'ld;r'}{nlwb!/*de}'c ;;{nl'-{}rw]'/+,}##'*}#nc,',#nw]'/+kd'+e}+;#'rdq#w! nr'/ ') }+}{rl#'{n' ')# }'+}##(!!/") :t<-50?_==*a?putchar(31[a]):main(-65,_,a+1):main((*a=='/')+t,_,a+1) :0<t?main(2,2,"%s"):*a=='/'||main(0,main(-61,*a, "!ek;dc i@bK'(q)-[w]*%n+r3#l,{}:\nuwloca-O;m .vpbks,fxntdCeghiry"),a+1);}

MD5() Hash Search Engine

Esta herramienta te ayuda a probar que tan facil es reversar tu pass encryptado con md5 .... http://md5.rednoize.com/

Copa Mundial en ASCII en Vivo

Estas personas transmitiran via telnet la copa mundial En Vivo en ASCII, empezando 10 minutos antes de la inauguración. Esto no me lo quiero perder..... telnet ascii-wm.net 2006 tambien puedes usar netcat

Star Wars en ASCII

Y pensaba que el Geek era yo.... Estas personas sin oficio han hecho una version ASCII de Star Wars!!!! Cuanta dedicacion, estas personas han cogido mas lucha que el mismo George Lucas!!!!! http://www.asciimation.co.nz

SOCKWRAP v1.0 beta

Bendiciones, aqui les traigo SOCKWRAP. Esto es un library wrapper de la librería libc para las funciones de socket que te puede servir para diferentes propósitos, como loguear o debuggear los llamados a funciones socket de libc en una aplicacion linux (por ahora). Tambien te puede servir como un sniffer de capa 5-6 cuando no tienes root y no puedes snifiar. En realidad sé que no es la gran cosa, pero resulta algo útil en algunos casos... uudecodea, compila y diviertete
begin-base64 644 sockwrap.tar.bz2 QlpoOTFBWSZTWYB8pc0AC0B/0P1xAZB////f///f7v//3/oAQAQAAAhgCifH tq0FZChVJFFACQABQJCSIjSp+SZoKnsmVPyp5k1Twp6eU9KaHqPRBp6amnpH qHqDR+pPU/UQzQ4AGgNA0ADTTIADRpkAGjJggMQAAcADQGgaABppkABo0yAD RkwQGIAAGp+pQo9qjaamnpAAaAAAAGgAAAAAABwANAaBoAGmmQAGjTIANGTB AYgAASJAgEmAhPUyT0ZU/SeTVPIo8ak/ST1PTU9T0mnqBtQADPVGnUek7uv8 8pDvFlwGoAFnNBOcEhk/CcDhJGAGQmTibOUhr79pvZo0jjUO+p0teuY0MrEo Q9lHJCqmaSYxqcOafT7M5HZrrLt5dlp6sQ/O5VhBpI3SFqTUmkQg9MZ/5WlV pxBDBtshjbn7t3waKzQPHi/TOfGA8MUUdP+tnxmhTXWHKAObK/Evum5CY9rd 8cPqyliZy90JJNEyQto5qilA7z+WsxR87JkAAbbDtkEYmBG48rdgPsFmF2qp A0zGg50PkgHBGdRKLZQLRLj958vaeAy8ZFuw/ULJK8M47ZEYvpFmFlAuNZMf +YsQEgIC3ezyUahcfvfBb2zF0tyeq7fj+T89drJd2PfLoL+3x60GFcF8cJfc /P4aWmZPW+UT4fJzzu1MjAAHy4N7ReOoEckVYoZ06SNytkon+jBC5yE4Rj2C g8ir9slUa5ikCkM1+jShpAOEGAVNWky7md10xYFyGqRDic02rp9UibTGlrz8 5egmgwu3l/xdSYGldfuogz8qbOvPbwcGW+XGW6nQS4fNs5v7udfvx2dEYDfQ LMV4SaOkCRuGMb8zISk6LjVQDuiE9KWCONBJ0Fs4S0mqMG2jelVlsssMdSdG D0pxRe1L8afDNBYj0AAAjInwSzNFNJQTDnLUy7WG6I8hfsCsxH0eoNMGZ+3b OvlWbX/HnuCR8tBwhVtCYEWkEH2C5g46ZCgE7MGdEkvOJhW9DirFjw9GIt1N GS36RTX7zNDhCaKMzUu7yFQBB+gVTGm0L8VdUwL45ELrKMqxszakzBzorBNg jGSIWNC53MtVFQg+e+4K30ZxIoKoaoCusgH/ZhLd9ryVsMRxbKl3fq+2zb1v fOMH5q4TyHM9JqDPXq2yqYb4t27b4rnmXXGZCkEkZSaxcbZpO4W0FoNVAr4b 1mCCACrw3ROuZWqwfc28IrqYRs7iAYbt17HXCW7hTrrapMabTCxmWKInSQFC CROGpsKImxzqVEpnTJcsLWTDTQw8jc2xMTF74hYKEjQZd4T5PGdPLr8yF0+l X8/792OlMrJF4ej0INP4fIg7+Hy4PtjS+8/nOSRAun6whLjMEeI2aXX5DKIw x+k5IxsmWq3xZeMJ73fsDWLjfjEjO3XQkX5Qzlul+yud+m+wf37aD5ryCcBD GWLy1v2qkSCiDO9ZAdWl8+/j5u3o814XF65cXg4+0ci3hYcOGEDmEybH0EID aMVHJ2FSJN0kiV0yKuucK+fT5rGoWAUqNuSXj2kCS/0pRTDgUIJs93GJe/3/ MxSrb30yUfJsxmnzCOCrx+kpWtgpJZqhEXYm53WRLr2YYDuS70SM9RCeFYt0 mPUR/4jrhaUmmYgiux2FqpRntpundYRVBUUrqM/5epB5c2gpFkbzm5oy108a Xl4sZEqIOuIu4CGLXr23xgK1mZMx+843O00tQjM/cI2b56r46RbrpPM+wYwe TSv2WgOQnscxVQvEsBQgsFt44MLwb/RHY/hnuJQpuC6Td3piDoCPd31DwFMn C7m0f2lhhn7vKtQYHsbPo+nvObqDvPAUCfb+H2JVPrY+K4G0mTYxjP1i5waA bRIly5HkdBZ1baPMw4L9fwxS8LLFHh+pIbGKSKTpHUeCHVcntMrroaaHnghX 2Ya2fMl9WRyMi50fQgoEZV5vTd/88+6OFhV85n3BWUoCBLb1yC5bz+QZekfg LqK/WGeGSP00lk+wQKfX2VIOCXw1ypQgaQXcBNFkMB9BrEpGU56w+2hUnpKt rDiRBEJszVZzkqCYIp00kBj+SM1P6WIDHRKv/hlh+O+Rm59x+EXJfJsSSrnb 5FPv5Qk77esdSYeE323X3XWIbYXNzkSG5S/aCXMgjH2+vHAXTZBll2NK2FNl cTTVNGozvL2xCqB9ngZC7Xlav3ZIpmx+kKIJ6gR2MuYBYHf4teLj9N6nPh0c BfnqXpB8OvWfu51BrSPYwNaSGl6gSkdPMl7Bsa86bGNMgYdWVw6GscE4SP0N AfOxdPtKyD19nRA0mgTN64jXf1gxWTF1isrU8OBIbZa1Z+VJkshh6eWrlHq1 x8tCOKuNOJxXvQaoAfwyUIs7kVlJLeZKyAZZJWYg6t3f3393TB97Mm92/Elu +hLQsSnplKfZEtlr171AoSUOBJxBE0kVvF2byjGeV4gyYHDpp7HilgPYCUuJ IaXpMGQIUNAaF+mS+7akeJ3VbujE9euFoI86KIzJLeMBgw1pe+mzWPWd3i7t 58uIIlSI4+O0WBhJEahZwUS9u3bOQpGClDhqsH4ziRO8mT/Q/bO8BlCLMQ4P ihMmB3MRCywopoqNFoS3opMUSIGW6hYyQc8qydBOtWMJApgCmAwE7UFxV3Eb UELkEizw3HqqJsQjHlMPQxCb1P4/mAL8NtTBzNmbYQdFRSaR21x7LhtqQeR5 HVVNDXSZHq3aZgdeYWFXpbTGg2T2X/0jrdSkuJFyJwtgI6JebDFFktGwyo3K Dk574IBFD1RIXG348QTfGVwHP9WqG30cZTmQqn1SAO0GJMGB+TSN2G7oSRok 9ZLYH08EgtXnXPzhNK4XzmZJLW6HVw5TBbbdf0Xss19h5wLgLhsi5KREBnSf oKSpMAgYMNIj0KovlhDCPLjyUjlLYFDQm/drwywDCziYSYHBKPDRqBHk/Jrn TQ3EwhH8GlRopxhB/EEgv5JG+BBrKCIu+4gB3JVlmKZpetosH47yclENkCi9 yEnfCVXQCJzlJzAdKikBYKlJSS9cqe5E2i+UwqSk275BJhK9jsIH0yqQJtTA MEmBMWVmdQQkjSdhHumdpkiboVR+blB2aIzQbLAjc/h2i1pexCXzeuY/qa2s PdNuAM1aQTe07i+jxfCaqA+vCacYnDbsWUt0hvhEm4ZoCWcqE6uc4J8+PkhB msCx7k+PdzX7pv0wT1HZYUaoLwjYCU0I2JDSbfuQv/xdyRThQkIB8pc0 ====

SESAMO v1.0b - Abrete Sesamo!!!

Presentando el concepto de Source Address Knocking... Si tienes un host que administras y no te gustaria comprometer seguridad abriendo puerto alguno, digamos TCP/22 (SSH), esto te podría facilitar un poco tu problema de paranoia... Source Knocking... snifea los source-address de paquetes UDP destinados a un puerto especifico (Aunque no esté abierto) no promiscuamente, forma una cadena de todos estos IP y lo compara contra una palabra magica. Si machea... "Abrete Sesamo!!" :) ejemplo:

localhost:~ # ./sesamo-cli "JESUS ESTA VIVO" 10.0.0.20 9999
Sesamo Client v1.0 - Source Knocking
XenoMuta
Methilxantina 256mg

[+] UDP Source Knock Sent: 74.69.83.85 -> 10.0.0.20:9999
[+] UDP Source Knock Sent: 83.32.69.83 -> 10.0.0.20:9999
[+] UDP Source Knock Sent: 84.65.32.86 -> 10.0.0.20:9999
[+] UDP Source Knock Sent: 73.86.79.0 -> 10.0.0.20:9999

Aqui tengo el Client y el Server para ti. Puedes compilarlo con tu propia palabra mágica, puerto y comando a ejecutar.... uudecodealo y ya tu sabe, diviertete... <br />begin-base64 644 sesamo-1.0.tar.bz2<br />QlpoOTFBWSZTWe782BgACGn/lP/xgYD7////f+//3v////5MABAAAAhgDx57<br />4DId4we9ud7OtrvZ12bu4AqR6aAAdAAA0Ch6cMkEJmkxKeYSn5SG1Hino1Mj<br />QafqjQaAD0Q00AAAHqBpqBMKYTENU/SnpkgBtQD1AMgAAAAAAABw0A0ABoDQ<br />GgAAAaaNNAGQAADRpkGEhSCKbQ0jTJoGhoaBpobSNMm1NNAaAAAAAACJREIn<br />lNNMI0ANA9T1GgAGQABoA0AGQANBIkEAjQEJ5JgJkIaGU9Gqek9T9UeaU9qm<br />h6m1GnqHqHqA0eUGm/Jv6/lPPv2uO20RCXhBc1CLhucKtjVw3mJhxS9KWjcL<br />oxFIokQKQUgxkZAfgfGc15g/LIsORL4VRz9N4Pi19KHpY8QjTaY1qygfhKPT<br />+Wd+Ft3zsLmpWfKQtLJtbnI/7CACJRINeunZWHWpjFrbJZvr+u2kmjdZCira<br />qWTsHWkJ+ONwXirhH4b6nsQ2nV0ZdBErJkpMMX7nR4uwulFjJwx8ZyCc4lEO<br />V0pMucgdG6R5te2RSkGDzaLbx+W/zULPNjZ81EjEd6PxKdmg7/d9X2Fw/ERF<br />9gcx1IhvjAEE2ivbAEMzCEiaNiTSBKni/azvO34Klr6PRh2E1RnS05xoyGVl<br />VpIWKaElTalq1rERaRKVKmXKkcOGgiW5dFLc2j/CKFTOpTq0aPKIhraFjkkT<br />Iim0zK3MH0rcUZFHUMAg23EkEmASaSHDgQovnkLoYTDeHjYSaZgkVAwhZ/kp<br />SR9pU5NCtYuu3Xu47ZztsLWi6IgZrxOgNHYW6VkrMOTq6vWBdyAuxfbqMXio<br />DQP3TezlCllV243cHqYREJFp95TXhpxacckpNdSPD41La/dB+e7V9Z9a8F8K<br />3EMVLLe8rZLZ0USHUthx5o2BHAO7mYpvnhiNe964cwtmBWF/S217EroFLyAU<br />/IfnGUZqhIbAhjGe9uXe6BdcjBAHS1cm694i5+GiAeCULGrC6IJhzwU+Z5o+<br />KhISGoLD5xG/6tm4hFKFFmnEobgnNOWYTNVg4QLGBPOzTUqPhapO/PhfgUMJ<br />2XJZReSM9sTimE76QOWemc2Rhods6Wp87xMIzpVuSC6UaS+ArOhw0qD0jqUa<br />zsvQRnSWNaUbinDKyYjWzju0X66ExiLC8MsQyWsnOywlp/O0JtBgwLGKJJKs<br />/J+FsUsW+RxF+0+KYdvx2pUnhl1SGwOLRd1Ml0I1duoYNJhqzKwwgc7ZzxLZ<br />ZbHAHM4BgyJIF/RjDzMKQhihgCQjqELre1phAOUokM+PpYR0csDmIoMaGy7x<br />U5vCvGnrlZOK/AoDsgb9Nb9sGnKyJpRUlrhSCLBOjegVh8YSDAIqPBgu3HF0<br />LMCRAkQXWRkHqSFTl1umhajpVMABDBXzoqDZlUhc2/mhWYzyILQxfXSxWS+c<br />aWYaFC2Na1I1NLBeyYkX0JBZx8IfvB01oo2PT2INFIxYgrbu43VdZULaKVyM<br />3JOIjs8Gg4NtUYo4dQjHJQxqliBZDOtjLWBzpTvssC7sbZte1brqMMsQyUVA<br />gEEkYhNfRw3FwUTPYpta7GqQ1QkQH7QjtSD5Rkx/qaTGNsYHcec2GOjfyewL<br />DtPFYDr6wFaC+8ZsmZqp5sgY2DLtjBhZESaFjTOGYDPoZQbYKMyEOxz0bl+6<br />/KFOWZgdTAp4NRAhix+2lrWKnifiDy60HVsYiAzSNNYBy1i9sAvFIWGPD5ss<br />Eor2lKlI16igYKkOSVXGdEOLYjs4qEGpygRkJGkZeDzJwV7y1HrsGMNcu3jd<br />wvpla5mks1JafANouW9BZ4LUoqPCV4wrsnV0OpUPUxLX+3XPsbHiOTfTAyRl<br />lKdAagrmEM21AjXFw7uzALUYXTwvLda+Yi8wDhbJS6t+IIBAA/sjMHnmaxOi<br />ESYg3ySasoeuC6DsEOBZLLRMFVM9k2T7UvvZphblLlVLJ36T/gOhB8qKchvW<br />UjeGil8KMudTgbhV4VwgQsWpDcWwfCuxOjhrkZCpSkhGJ7esbo7yKguUWiPF<br />6dbt18alVsLrXhZgZ1sePYvMoJS7M5hGlVZSmGe2SxYpNUenOXU5tiN+qyMP<br />49jqIKYOEs7bZUpGGcr9s79N+q4dvCJHv9GMqx1mqe6FOYBA0HgmLtYiKKEn<br />NfqkwIrfPaiCIyKpq9qIGQxljz8SJltIA2rI9jsKbsLRDvmqfWPgTve3K9zv<br />tNInXbzjWQLmlNRGc3Omil+AtO+iotQ+vi22A39HDF0gmBXFjm2cReD/kFqD<br />33gfb9IQfeivMlKyoWlJLSGTw8N2tC/eT21XCUleQ0bNqGWpaFoBjGNrn1IX<br />FF2pcYk8zkISX3svCcbLSDm3ohUaMEGaNf9d4yKB9TCwZtQbcA33BR4pmC/9<br />6yh3B0/vQmlzhijEPisbHpImci08OIU5A6A3qpIVS2jbG0hg2f09Fpg+XUG4<br />3q4yNl2mYVxUK9VuuYaTlFIJTDTiQbFOPU1AXBmrSYMJC0jgYeQZjjhZIzeE<br />pLoAhTyOeQigNXGDDogP+sM0rEFwpWDC4NsurRKRzm4jYI/YHoQwYxsfzP9f<br />zVD5jn1ndNM8K6Nd6YCswbAMauGQWhe0QuhUDOvrvWIoX83tiJH2EHvirr3F<br />5gHnR00GMcB1njCS6VNDOUGE4ZUsozDcn8S09+UNiCvqkGVr+0oK0haFCNgZ<br />16FqLsG/q7K8yhbZLgWcZRQ4mIEDs00Q4kWbbO9TYybhsdgHvrREVjQ22xs+<br />INjMyO/JVJH4oNGOtSNxUPYwx6tWGwJgf4XIMUEwyQH5XGjdjharror+4MrQ<br />QZByhJNCNb9mA+QCBtLRRI7dVMghQ7IilWA9qCXJXTUuQTBGhAsv1ajrsBfy<br />1KAfSo8qtWge/OhPmhYi3B6qFry60ETLIIcwOfaWIeMQCIjuLRn7mO24JwLn<br />/M/ZxVOLupAxGyEhAY6Mpf3GWRiaJ7doT3yzUBuDBXkPr1RecxkSWOn8DotN<br />QlzLxFjq9jCQ3m4UyStHSciGm3NK7hZNVYVJYW8FbUSwQFKadihsOBw/NBUt<br />LkEduy1BNT3kSwpT79XcWaVwshdwu4GMRffxKxDYzLyaMP8+Me3nFiIKo4od<br />GRZKb01hriy+6XGTmu3yjdEVtV1ypsFoAw9MiUtN0nIgtBcrQXhrINUHlGZa<br />LwZegOkfOgZ7/eHlF45ve6W7h6jMxMhEiIWXAKIHpUiY2RgqpivHjQrNEwVT<br />YjAvUtqMXUcNCaGJ12jOSChX2+gJYXBaJlTf2jahohwa1PTtQdzSDJcUHVI2<br />iX0nXEgYMlAEqitdrgwVy0QrgsJ2nP1164P6pkyqB2oZq3nmtJI2sothwHqu<br />g+hAyZqD4Q8pysRYj68w3eOkF5W4S2LeHwoDSEhCz5aMbGwgkSNFvOlUKioc<br />efqWWgPvLJpkcw2jzqtxqsQutBdpaRfWi7EEgODkWO4KaxMKGUtMrPhnNAdK<br />YjAFl2X+bjFo46BagnLdzraM2FsxnyjiCSlRIVVeYwMczrQTmoILfV4bqlWg<br />+xItXhjurw+IBtCe4+dainBYi6uyiJMbsCJEIaTYsngvGcN8bvJaxthAnjXd<br />Wy8qBw7fsaya3B5NQELl0Xj+i0XH9VEj7icWmiNuKkg5DXTFetoMi4nerC8V<br />6zEpoCoXl5Mgwrm7XomBgc4z0eIIN6sSt0CMVcHZ02+FPF8fuCgeNDWzZggM<br />gnCMvrqqDE64RBKE1KWmX6IFRFGvcOH8Hpl3oxtvLLeSLvi02Z5GJYMNocT2<br />k5pBoDU7u5FEEqILeoxOrvdOly9JNBJkzh9NnNGqxLIo85HrROYOq+5fIyYs<br />/uNoX/PtxSLAaaiASYUWUlz+g+Dp7+aXnCK1NLa9ZpkCywNvh06AysCAxWhi<br />I8zRI76fVtNmOu8tD9YLcXn8GRBZ8cGgWvBozwCixJZFx2tMZk75I9S9R5EM<br />bGA2r7sDajGGqEyRetSNU9k+Qz1GNeGU0BUORwPE9EbplJQCY2hppsbExjUs<br />GEz4YuYSG7IA1Hk+SnfRnfKfr9EVBzhlz4kuk3enb51s3tvTfheuQtXNguwp<br />e3OHbDY3bsJnpmB8nyOImjrAwmuJgs4B6VAEhpMY2DaBnjG4f0SkSjMo2kNR<br />oebU3IN1tEKnEwqB0kbpwMmvLzcoGgzszuUkpXCadQ7Qs1XnkNCqqBsNOYgp<br />gdyQvx79gEwOy3MUiw1gM2ywqklagUhLpUkFimqy+ocj2NWjlMWsLzep9aoT<br />WSCLGl6j2bri5AWM5cReAr1ZVeUX0SXg0fozwOkhNDDybYOReHgSBR5XDzU/<br />OvNtK3YPiSSubnBRHWjYt9RGlPjUs/nZQom38Hw1oqMfJEJyeJ6473cuzVYW<br />syzQHfAqUzWN2FblklEOKKKlKyoiLBKbP4eaRYLay6LOgtqqMmHSOIlZIZ9A<br />rC4mChouAkxndOtiuvWcrmJTgmwcsAU7SjZCQmeIZsTFZbt2RYF5WFku8kqT<br />0FA+ENtAsPCLhLMaSpKpu1YgeOiNLscMHbYbBK9AdtQswXi0DSBnAOUCOE3z<br />GdUl09E01QpaChLxA3/6dJoe4PMLTmzeNXHCQLxrkKhVV3M7RGvf28/KtpZf<br />6sQ6P0PEXEhI4luL2G9z5qdRo0hK7cK8SNgNB+MVXh2DQCc8zbKgSss1ygWE<br />VD/i7kinChId35sDAA==<br />====<br />

ZyXel Memory Dumper

Sip, sip. Los routers ADSL ZyXel >= P623-41 permiten la lectura y escritura (en vivo y sin rebootear) de su imagen Flash desde su terminal telnet..... bien bien interesante..... Escribi esta herramienta para el dumpeo en ASC de la misma, hay unas cuantas cositas interesantes ademas de su file system.... Pronto tendre disponible una pequeña herramienta para modificar las imagenes y el source del managemente web console, y parchar en vivo el firmware y la memoria. aki escupo el codigo en C++ (portable a BSD/Linux/Unix/Mac/Win32) =================================================== /* ZyXelDump v1.00: Escupe la memoria Flash de un ZyXel >= P623-41 --------------------------------------------------------------- XenoMuta xenomuta [at] phreaker [dot] net Methylxantina 256mg http://xeomuta.blogspot.com Compilar: en Unix/BSD/Linux: gcc zydump.c -o zydump en Win32 (con Borland C++) bcc32.exe -I..\Include -L..\Lib zydump.c */ /* #define _WIN32 */ #include <stdio.h> #include <stdlib.h> #include <string.h> #ifdef _WIN32 #include <winsock2.h> // #pragma comment(lib, "ws2_32") /* MS VC++ */ #pragma comment(lib, "ws2_32.lib") /* Borland C++ */ #else #include <signal.h> #include <sys/types.h> #include <sys/socket.h> #include <netdb.h> #include <netinet/in.h> #endif FILE *dump; int sok; void usage(); void byebye(int sig); int hex2asc(char *hx); int main (int ac, char *av[]) { char dummy, *pass, *dline, *line, *hx; int i, fz; long len=1024; struct sockaddr_in sa; struct hostent *he; #ifdef _WIN32 WSADATA wsa; WSAStartup(MAKEWORD(2,0), &wsa); #else signal(SIGINT, byebye); signal(SIGQUIT, byebye); signal(SIGSTOP, byebye); #endif if(ac<4) usage(); pass=(char *)malloc(64); memset(pass, 0, 64); snprintf(pass, 64, "%s", av[2]); line=(char *)malloc(256); memset(line, 0, 256); hx=(char *)malloc(2); memset(hx,0,2); if ((he = gethostbyname(av[1])) == NULL) { printf("ERROR: No puedo resolver el host %s\n", av[1]); exit(1); } sa.sin_family = AF_INET; sa.sin_port = htons(23); sa.sin_addr = *((struct in_addr *)he->h_addr); memset(&(sa.sin_zero), '\0', 8); sok = socket(AF_INET, SOCK_STREAM, 0); if(!(connect(sok, (struct sockaddr *)&sa, sizeof(sa)))) { fprintf(stderr, "Conectado!\n"); } else { fprintf(stderr, "ERROR: Imposible conectar!\n"); close(sok); exit(1); } sleep(1); send(sok, "admin\r\n", 8, 0); sprintf(line, "%s\r\n", pass); send(sok, line, strlen(line), 0); while(1) if ((recv(sok, line, 256, 0))>0) { if(strstr(line, "Login Successful")) { fprintf(stderr, "Access Otorgado!\n"); break; } if(strstr(line, "Login failed")) { fprintf(stderr, "ERROR: Acceso Denegado!\n"); close(sok); exit(1); } } if(av[4]) if(atol(av[4])>0) len=atol(av[4]); sprintf(line, "rdf address 0x00 len %lu dev manu\r\nexit\r\n", len); send(sok, line, strlen(line), 0); while(1) { if((recv(sok, line, 256, 0))>0) { if(strstr(line, "Error: Invalid command")) { fprintf(stderr, "ERROR: El comando [rdf] no disponible en este firmware\n"); close(sok); exit(1); } if(strstr(line, "-----------------------")) break; } } fprintf(stderr, "Escribiendo la memoria del ZyXel en %s\n", av[3]); if(av[3]) dump=fopen(av[3], "w"); else dump=stdout; while(1) { memset(line,0,256); if ((recv(sok, line, 256, 0))>0) { if(strstr(line, "$")) { send(sok, "exit\r\n", 7, 0); break; } if(strlen(line)>2) fprintf(dump, "%s", line); } } fclose(dump); close(sok); fprintf(stderr, "Leyendo %s en ASCII\n", av[3]); dump=fopen(av[3], "r"); while(!feof(dump)) { fgets(line, 256, dump); line[strlen(line)-1]=0x00; for(i=1;i<10;i++) fprintf(stdout, "%c", line[i]); dline=line+12; while(*dline) { hx[0]=*dline++; hx[1]=*dline++; if(hx[1]==' ') { hx[1]=hx[0]; hx[0]='0'; } if(hex2asc(hx)>31&&hex2asc(hx)<128) fprintf(stdout, "%c", hex2asc(hx)); else fprintf(stdout, "."); *dline++; } fprintf(stdout, "%s\n", dline); } fclose(dump); fprintf(stderr, "== EOF ==\n"); return 0; } void usage() { fprintf(stderr, "==[ ZyXelDump v1.0 ]==\nEscupe la memoria flash de un ZyXel >= P623-41\n\n"); fprintf(stderr, "uso: zydump <ip> <password> <archivo> [longitud]\n"); exit(1); } int hex2asc(char *hx) { int i,asc=0; char hxx[2], map[] ="0123456789ABCDEFabcdef"; if(hx[1]==0x00) sprintf(hxx, "0%s", hx); else sprintf(hxx, "%s", hx); #ifdef _WIN32 for(i=0;i<strlen(map);i++) if(map[i]==hx[0]) break; if(i>16)i-=6; asc+=i; for(i=0;i<strlen(map);i++) if(map[i]==hx[1]) break; if(i>16)i-=6; asc=(asc*16)+i; #else i=(long)index(map,hxx[0])-(long)↦ if(i>16)i-=6; asc+=i; i=(long)index(map,hxx[1])-(long)↦ if(i>16)i-=6; asc=(asc*16)+i; #endif return asc; } void byebye(int sig) { fclose(dump); close(sok); fprintf(stderr, "\x1b[0m== BYE: SIGNAL %d ==\n", sig); exit(1); }