Este documento describe una herramienta de hacking ético llamada "Atabuido" que realiza funciones como cracking de hashes MD5 y contraseñas de servicios mediante fuerza bruta, ataques DDoS y troyanos de forma distribuida a través de múltiples clientes. El objetivo es construir una aplicación en .NET que permita auditorías de sistemas mediante estas técnicas de una manera más eficiente al distribuir la carga entre varias computadoras.

1. CRACK DISTRIBUIDO “ATABUIDO” V.1 BETA
Testing Hacking Ético de Servicios y Servidores
DOCUMENTO DE ADELANTO 1
OBJETIVO: Construir una herramienta practica, que tenga su principal funcionalidad
en la distribución de información de proceso.
Realización de Cracking en forma distribuida la cual traería una reducción de recursos y
tiempo.
Ya que no es lo mismo realizar Cracking de Forma Local (1 PC) a un Cracking Con
muchos Clientes (X PCs) :::::: (Principios de Botnet – Opción de Desarrollo)
FUNCIONES: Cracking Hash MD5 () – Fuerza Bruta (Principio del Happy birthay)
Cracking De Servicios (SSH, Telnet, Ftp) - Fuerza Bruta
Servicio de Denegación de Servicios (Ataque DDOS) – Auditor
Función - Troyano
Básicamente una de las ideas principales es distribuir los Ataques de Cracking (),
Programa que realiza algunas funcionalidades de Cracking y Hacking en sistemas,
utilizando la tecnología de computación distribuida. La cuales tiene finalidades de
auditoria en sistemas Tipo Servidores, y Tipo Prestadores de Servicios (Telnet),
utilizando la tecnología .NET - Microsoft visual C# para el desarrollo de la aplicación.
ESPECIFICACIONES
- DDOS / DOS ------ DENEGACION DE SERVICIOS
- FUERZA BRUTA
o Puerto 23 – Telnet
o Hash MD5
- TROYANO

2. OBJETIVOS ESPECIFICOS
- Denegación de servicios: es objetivo principal es realizar un ataque de
denegación de servicios, aunque la funcionalidad que se le da es envió de
paquetes en distribución X Clientes. Es el ataque se sobre carga de peticiones.
- Fuerza Bruta – Emplearemos la fuerza bruta (para entrar en un puerto
determinado (23 Telnet); ya que Indy.socket me permite conexión directa con
telnet. Se realiza distribución de cargas(los fragmentos a comparar en cada
cliente) el servidor solo recibe la contraseña ya sea en mensaje o archivo plano.
- Fuerza Bruta sobre MD5, utilizando el Teorema del cumpleaños llamado técnica
del happy birthday utilizada en la fuerza bruta como un metodo. Donde se
realiza desbordamiento de bytes[] y compracion de ellos para pasar de bytes a
string. Aunque existe un codigo de happy birthday. –“No he podido completar
su funcionalidad”
o “Aunque dicho ataque era analítico, el tamaño del hash (128 bits) es lo
suficientemente pequeño como para que resulte vulnerable frente a
ataques de 'fuerza bruta' tipo 'cumpleaños' (Ataque de cumpleaños). El
proyecto de computación distribuida MD5CRK arrancó en marzo del
2004 con el propósito de demostrar que MD5 es inseguro frente a uno de
tales ataques”
- Troyano
o Implantar el los clientes procesos de conexión o apertura de puertos.
o Servidor Abre el servidor y lanza una Procesador de Comandos de
(Promt CMD) y lanza aplicación NC a una ip determinada y puerto 80,
para pruebas de testing ()
Cliente Con argumentos del Netcat para que escuche en el puerto 80 y el
atacante tenga acceso a la consola de Windows.
DESCRIPCION DE ALGUNAS CLASES
Servidor
-Ip
-Puerto
+ Método de Conexión
+ Método de ejecución
+ Método de envió de datos
+”Recibe Datos”
+ Administrar Clientes (Distribuir)
+

3. Clientes
Ip
Puerto
+ Método de conexión
+ Método de ejecución
+ Método de envió de datos
+ Apertura de Procesos
+ Envía Datos
DDOS
- Puerto.
- IP.
+ Apertura de Conexión.
+ Envio de Datos (strings) a servidor X (El objetivo a colapsar).

4. APUNTES E INVESTIGACION – -- 21.10.2008
To write debug information while running a Windows Application containing form,
you may use a custom Console to print console output. Console can take a output
stream where it can write console message. You can set a output stream in the
following way:
Console.SetOut(new ConsoleWriter(rtxtConsole));
Where ConsoleWriter is a custom stream writer into which the console message
will be printed. Here is the ConsoleWriter code:
public class ConsoleWriter:
TextWriter
{
private System.Windows.Forms.RichTextBox rTextBox;
public ConsoleWriter(System.Windows.Forms.RichTextBox textBox)
{
this.rTextBox = textBox;
}
public override void WriteLine(string str)
{
this.rTextBox.AppendText(str + quot;nquot;);
}
public override System.Text.Encoding Encoding
{
get
{ return System.Text.Encoding.ASCII; }
}
}
As you notice that the ConsoleWriter's constructor takes a parameter of type
System.Windows.Forms.RichTextBox; on invocation of WriteLine() method in it,
it will print the same message into that rich text box.
Now you will need to have a form (let's name it 'frmMain') and follow these steps:
• Drag a rich text box control and name it 'rtxtConsole' (for example)
• Sets its 'ReadOnly' property to true as you wanted to make it nonwritable
(from the property sheet)
• Within your frmMain's constructor, write the following code:

5. public frmMain()
{
InitializeComponent();
Console.SetOut(new ConsoleWriter(rtxtConsole));
Console.WriteLine(quot;Application started..quot;);
}
When you first run the application, you will see the line 'Application started..' in the
rich text box, already you have in your form!
Please note that, only invoking the WriteLine(string) on Console object will
print the message on the text box, to support additional method, such as Write(),
which has 17 overloads, you need to enhance the class ConsoleWriter by
overriding Write() method (Write() method has 16 overloades those you can
override).
Hope this will help.
Cheers
TRADUCCION
Para escribir información de depuración mientras ejecuta una aplicación de Windows
que contiene la forma, puede utilizar una consola personalizada para imprimir consola
de salida. Consola puede tomar una secuencia de salida en la que pueda escribir el
mensaje de consola. Puede configurar una secuencia de salida de la siguiente manera:
Console.SetOut(new ConsoleWriter(rtxtConsole));
Cuando ConsoleWriter es una costumbre arroyo escritor en el que la consola de
mensajes serán impresos. Aquí está el código ConsoleWriter:
public class ConsoleWriter:
TextWriter
{
private System.Windows.Forms.RichTextBox rTextBox;
public ConsoleWriter(System.Windows.Forms.RichTextBox textBox)
{
this.rTextBox = textBox;
}
public override void WriteLine(string str)
{
this.rTextBox.AppendText(str + quot;nquot;);
}
public override System.Text.Encoding Encoding

6. {
get
{ return System.Text.Encoding.ASCII; }
}
}
como te habrás dado cuenta de que el ConsoleWriter del constructor toma un parámetro
de tipo System.Windows.Forms.RichTextBox; sobre la invocación de WriteLine () en el
mismo método, se imprimirá el mismo mensaje en ese cuadro de texto rico.
Ahora usted tendrá que tener una forma (por no hablar del nombre que frmMain ') y
siga estos pasos:
* Arrastre un rico control de cuadro de texto y el nombre que rtxtConsole quot;(por
ejemplo)
* Establece su 'ReadOnly' a la verdadera propiedad como usted quería hacer lo
nonwritable (de la hoja de propiedades)
* En tu frmMain del constructor, escribir el siguiente código:
public frmMain()
{
InitializeComponent();
Console.SetOut(new ConsoleWriter(rtxtConsole));
Console.WriteLine(quot;Application started..quot;);
}
La primera vez que se ejecute la aplicación, verá la línea quot;Aplicación comenzó ..quot; en el
cuadro de texto enriquecido, ya que tiene en su forma!
Tenga en cuenta que, sólo la invocación de la WriteLine (cadena) en la consola de
objeto se imprimirá el mensaje en el cuadro de texto, para apoyar método adicional,
como la escritura (), que tiene 17 sobrecargas, lo que necesita para mejorar la clase
ConsoleWriter por una escritura ( ) Método (write () método tiene 16 overloades los
puede anular).
Espero que esto será de gran ayuda.
¡Salud!
// PARA ABRIR UNA CONSOLA Y ENVIARLE COMANDO
private void button3_Click(object sender, EventArgs e)
{
System.Diagnostics.Process.Start
(@quot;cmd.exequot;, @quot;/C net use X: ServerShare /User:administrator passwordquot;);
}
//
en c# .net lo puedes hacer así:

7. //te da la ip del cliente que se conectó
this.Request.UserHostAddress
//te da el nombre del equipo cliente
this.Request.UserHostName
//this esta haciendo al objeto Page de tu .aspx
/// CORRER COMMANDOS
private void simpleRun_Click(object sender, System.EventArgs e){
System.Diagnostics.Process.Start(@quot;C:listfiles.batquot;);
}