Ejemplo de como se crackea un programa, paso a paso...

Surfeando por la web, me he encontrado con un hacker indonesio en 1 y 2 que muestra de una manera totalmente didáctica, en varios flash-paso-a-paso, como crackear un programa.

La verdad es que parece fácil y todo (cuando se sabe, claro...)

Además muestra el emailing entre el hacker y la empresa del programa, comentando la jugada de como conseguir fortalecer la seguridad contra el pirateo, muy curioso.

El programa objeto del ejemplo es CZ Print Job Tracker Premium Edition v.4.0.0.58-60, un excelente programa que permite controlar lo que se imprime en una red local mediante el uso de agentes en los equipos designados (Windows, Linux y Mac) obligando a los usuarios que quieran imprimir a que escriban sus credenciales antes de cada impresión mediante un pop-up, evitando que se imprima si no las tienen (control por Active Directory, usuarios/contraseña, proyecto/contraseña etc...).

De esta manera se pueden activar cuotas por usuario/proyecto evitando las impresiones sin sentido controlando el gasto por toners/tambor que tan alto coste tienen.

Además permite muchas otras funcionalidades como un completo Report, cambio automático de impresión por color a B/N para ciertos usuarios etc...

Totalmente recomendable!

Pero vayamos a lo que interesa, pongo dos flashes de como crackear una aplicación (tanto del CZ Print Job Tracker como de otra aplicación parecida que se llama Print Tracker):

Flash 1
Flash 2

Y para completarlo, aquí les dejo el programa y su medicina para los que no se lo crean como Santo Tomás ;)

http://rapidshare.com/files/215128514/CZ.Print.Job.Tracker.Premium.Edition.v4.0.0.58.XD.rar

Hasta otra!

De vueltas con el RDP de las narices...

De vez en cuando Microsoft complica las cosas de manera soberana, aunque si tienes suerte y sabes buscar quizás encontrarás la solución.

Desde Win Vista y Win 2008 Server, Microsoft ha actualizado el Escritorio Remoto (Remote Desktop Protocol, en adelante RDP) a la versión 6, la cual mejora sustanciamente (un 40%) el rendimiento y mejora la seguridad con el Network Level Authentication, en adelante NLA.
Si actualizas un XP al SP3 te instala el RDP6 aunque parcialmente, como veremos.

Explico la problemática: al acceder via RDP a un Servidor Windows 2008 Controlador de Dominio (esto último importante), en adelante AD, y con las opciones por defecto desde un Windows XP SP3 resulta que aunque pongas el user/pass correcto no te permite el logon, resultando un error de usuario/contraseña erróneos cuando no lo son (esta es mi queja principalmente).

La resolución es cambiar el registro de la máquina Windows XP3 y reiniciar.

Concretamente esto es lo que se tiene que cambiar en el registro:

1. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
2. En Security Packages, añadir "tspkg".
3. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders
4. En SecurityProviders, añadir "credssp.dll".

El tema está en que un 2008 AD requiere por defecto (supongo que en alguna de las miles de plantillas de seguridad se podría cambiar, pero encuéntrala...) NLA para las RDP y un Windows XP SP3 no lo lleva por defecto y se tiene que cambiar a mano.

Remarco que existe una opción para activar el NLA (adjunto imagen), así estava en el 2008 AD, pero de todas formas el XP SP3 no podia logearse. En cambio sí que podía en un 2008 Server que no fuera AD (de ahí la dificultad para encontrar la solución).


Es decir, la plantilla de seguridad debe pasar por encima de la opción de la imagen, y el mensaje de "usuario/password incorrecto" que es la respuesta que te da el 2008 AD y que lleva a engaño, Microsoft la podría cambiar por el mensaje "el equipo remoto requiere NLA y tu máquina no lo soporta", por ejemplo, y así no te vuelves loco...

En Windows Vista no sucede porque ya lo lleva nativo el NLA y bien configurado.

Añado un chorrada pero que no habia caído, cuando estás en el RDP para poder hacer el "Ctl+Alt+Spr/Del" en el equipo remoto y no en el tuyo propio, la combinación es "Ctrl+Alt+Fin/End".

Hasta la próxima.