Skip to main content

Posts

Showing posts with the label herramienta

Wanakiwi una herramienta capaz de descifrar los archivos cifrados por WannaCry Windows XP a 7 no reiniciados

Wanakiwi una herramienta capaz de descifrar los archivos cifrados por WannaCry Windows XP a 7 no reiniciados �Atenci�n, si has sido infectado por WannaCry NO REINICIES la m�quina! El famoso autor de Mimikatz, Benjamin Delpy? aka @gentilkiwi, ha publicado la herramienta Wanakiwi que es capaz de descifrar los archivos sin pagar el chantaje... Hay un fallo en la cripto-API de Windows por el que si se obtienen de la memoria los n�meros primos usados para calcular la clave privada esta puede volver a calcularse. Por eso es tan importante no apagar el equipo infectado, para no perder los datos de la memoria. En principio el fallo parec�a que estaba s�lo en Windows XP, pero al parecer afecta a Windows 7 tambi�n: " Despu�s de realizar pruebas adicionales con Benjamin, nos dimos cuenta de que el leak de los n�meros primos en el Crypt API de Microsoft todav�a estaba presente en Windows 7. o/ " Esto significa por lo tanto que la herramienta funcionar� desde XP a 7, incluyendo Windows 2...

Mini tor una pequeña herramienta que implementa Tor usando Microsoft CNG CryptoAPI

Mini tor una pequeña herramienta que implementa Tor usando Microsoft CNG CryptoAPI Mini-tor es una utilidad de prueba de concepto para acceder a contenidos de Internet y a contenidos ocultos (.onion) a trav�s de los routers tor. Esta herramienta est� optimizada para ser lo m�s peque�a posible (actualmente ~45kb, comprimido con kkrunchy ~19kb), que se logra mediante el uso de Microsoft CryptoAPI/GNC en lugar de embeber OpenSSL. Uso Accediendo a Internet a trav�s de mini-tor: > mini-tor.exe "http://torstatus.blutmagie.de/router_detail.php?FP=847b1f850344d7876491a54892f904934e4eb85d" Accediendo a Servicios Ocultos a trav�s de mini-tor: > mini-tor.exe "http://duskgytldkxiuqc6.onion/fedpapers/federndx.htm" Caracter�sticas - Mini-tor es compatible con handshakes TAP y NTOR:       . TAP utiliza DH de 1024 bits.       . NTOR es un handshake m�s nuevo y utiliza curve25519. - Mini-tor puede utilizar CryptoAPI o el m�s reciente API GNC. ...