Este es el tercer post sobre el método de postexplotación basado en cuevas de código. En la primera parte te mostré cómo crear una cueva de código básica en un ejecutable para introducir una shell. En la segunda entrega mejoré su tasa de detección utilizando cuevas de código naturales y ocultando el salto a la cueva entre las instrucciones del programa.En esta parte te voy a mostrar como evitar que los antivirus detecten la shell de la cueva de código mediante un cifrado y descifrado en tiempo de ejecución. De nuevo agradecer a OscarAkaElvis, que fue quien me enseñó estas técnicas. Método 3: Cuevas de código naturales cifradas Este…

Esta es la segunda parte del conjunto de entradas sobre Post Explotation Backdooring. Si no has leido la entrada anterior, te recomiendo que lo hagas para entender este post. De nuevo quiero agradecer a OscarAkaElvis, quien me enseñó estas técnicas de PE Backdooring.En el anterior post vimos como introducir el código de una reverse shell en un programa, creando un troyano. Sin embargo, en la vida real esta técnica es más que conocida por los antivirus, y no funcionará.En primer lugar, porque es muy raro que un programa tenga como primera instrucción un JMP.Por otro lado, es sencillo comprobar que el tamaño del ejecutable es mayor que el original, ya…

En el post de la semana pasada introduje las bombas zip y expliqué como crear una bomba zip mediante la técnica de recursión. Te recomiendo que le eches un vistazo si todavía no lo has hecho.  En esta nueva entrada voy a introducir las Bombas Quine.  Programas Quine En informática, un programa "quine" es un programa que se replica a sí mismo. Es decir, un programa cuyo código fuente genera como output el propio código fuente. Esto no es sencillo de conseguir. Veamos un ejemplo. Si en python ejecutamos print(1) , el output sería 1. Necesitamos que el output sea el mismo que el input, en este caso print(1). Si introducimos como input print("print(1)"), entonces…

Cuando un archivo se comprime, se reduce su tamaño. El principio en el que se basa es sencillo: si tienes un archivo con el texto "aaaaaabbb", que ocupa 9 caracteres, podrías reducir el tamaño si lo guardas como "6a3b". Utilizando este rudimentario algoritmo, puedes descomprimir el archivo comprimido multiplicando el numero de veces que indica la cifra el caracter que le sigue. Por esto mismo dos archivos que pesen lo mismo se comprimen con una tasa de compresión distinta. Siguiendo el ejemplo anterior, el archivo "aaaaaabbb" pasaría a ser "6a3b", lo que supone una tasa de compresión 4:9, es decir, se reduce un 66%. Sin embargo, el archivo "aaabbaaab" pasaría…