elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
17 Mayo 2012, 06:31  


Tema destacado: Deseas probar algunas mejoras a la interfaz del foro? Prueba cake! acerca de

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderadores: Karcrack, [Zero])
| | |-+  activar historial de conversaciones en equipo remoto
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: activar historial de conversaciones en equipo remoto  (Leído 4,203 veces)
s_azazel

Desconectado Desconectado

Mensajes: 52



Ver Perfil
activar historial de conversaciones en equipo remoto
« en: 5 Diciembre 2009, 00:34 »

Pues eso XDDDD..... sabeis si hay alguna clave del registro o algun comando que permita activar el historial de conversacones del msn????

Es para incluir en un troyano... seria para k funcionara en el equipo local....

no sab eis si se guarda esta configuracion en el registro o es configurable fuera del entorno grafico???
« Última modificación: 5 Diciembre 2009, 13:55 por Karcrack » En línea
rockernault


Desconectado Desconectado

Mensajes: 2.045


Linux User!!!


Ver Perfil
Re: activar historial de conversaciones en equipo remoto
« Respuesta #1 en: 5 Diciembre 2009, 03:29 »

ah, es para un troyano??
 :xD

por alli hubieras empezado...

1.- Puedes instalarlo y monitorear tu registro aver si el Msn plus o el Live Msn, hacen algun cambio en el registro... puedes usar el Spybot S&D

o el regshot tambien muy bueno..

lamento lo del post anterior... pense que eras un lammer preguntando tonterias
En línea




Karcrack
Moderador
***
Desconectado Desconectado

Mensajes: 2.186


Se siente observado ¬¬'


Ver Perfil
Re: activar historial de conversaciones en equipo remoto
« Respuesta #2 en: 5 Diciembre 2009, 13:55 »

Simplemente utiliza RegShot para saber que cambios se hacen...

@Rockernault: Un poco de seriedad...
En línea

rockernault


Desconectado Desconectado

Mensajes: 2.045


Linux User!!!


Ver Perfil
Re: activar historial de conversaciones en equipo remoto
« Respuesta #3 en: 5 Diciembre 2009, 14:52 »

 :-X

si, lo lamento

bajalo de por aca

Código:
http://sourceforge.net/projects/regshot/
« Última modificación: 5 Diciembre 2009, 15:09 por Karcrack » En línea




s_azazel

Desconectado Desconectado

Mensajes: 52



Ver Perfil
Re: activar historial de conversaciones en equipo remoto
« Respuesta #4 en: 5 Diciembre 2009, 22:07 »

Muchas gracias!!!!!!!!!!!!!!!!!!!!!!! uuufff k chungo parece esto..... la clave que cambia es esta:

HKU\S-1-5-21-215593547-2898962047-1481165745-1000\Software\Microsoft\MSNMessenger\PerPassportSettings\1964156329\MessageLoggingEnabled: 03 04 01 00 00 00 D0 8C 9D DF 01 15 D1 11 8C 7A 00 C0 4F C2 97 EB 01 00 00 00 24 45 BA 18 3A 53 8E 45 A9 97 A2 4F 32 25 D5 CF 00 00 00 00 02 00 00 00 00 00 03 66 00 00 A8 00 00 00 10 00 00 00 A1 E2 4F 98 55 E0 2C E9 63 8D 4D 7F 3B 0C 07 04 00 00 00 00 04 80 00 00 A0 00 00 00 10 00 00 00 46 C3 41 32 F9 0E 1C 1A E3 82 B3 02 9A 0E FA BC 20 00 00 00 E2 E4 CF 03 0B 3F DF B9 A7 AC DA E3 07 8D 78 F4 6B DF 17 9B 17 7F 0E F6 D2 AB E1 9A 4A 06 F1 A7 14 00 00 00 9C 24 1D 89 B3 CF 54 A2 E0 BC E5 10 94 A8 BF 51 D5 83 02 B4

La putada es que el numero "1964156329" es el valor del PASSPORT HASH  esto es un numero que tiene cada cuenta de msn para identificarlas....se podria mirar algun code para sacarlas seguramente se podra con las apis para el msn ya lo mirare.


Pero lo mas complicado es que el valor de la clave varia de un equipo a otro eso si que no tengo ni idea de que patron seguira para esto

he probado en el mismo equipo introduciendo la clave a mano y a eliminarla y efectivamente se activa la casilla de guardar historial automaticamente

¿alguna idea de por donde seguir????
En línea
rockernault


Desconectado Desconectado

Mensajes: 2.045


Linux User!!!


Ver Perfil
Re: activar historial de conversaciones en equipo remoto
« Respuesta #5 en: 5 Diciembre 2009, 22:39 »

el hash cambia por cuenta??

porque creo que deberias pensar en hacerlo graficamente... se me hace mas facil..
En línea




s_azazel

Desconectado Desconectado

Mensajes: 52



Ver Perfil
Re: activar historial de conversaciones en equipo remoto
« Respuesta #6 en: 5 Diciembre 2009, 22:56 »

si... cada cuenta tiene el suyo unico....y dentro de una carpeta con ese numero esta la configuracion de cada usuario que inicia sesion en el equipo

http://www.messengeradictos.com/documentos/averigua-tu-numero-de-cuenta_139932

ahi pues averiguar el tuyo y en esta page esta como sacarlo en vb con las apis:

http://www.messengeradictos.com/documentos/programando-para-msn-messenger-con-visual-basic-6_139955

Eso supongo k se podria meter como una variable al escribir en el registro...

La putada es que el valor de la clave varia de un equipo a otro :S:S

graficamente?? no se como te refieres... para eso tendria que tener acceso fisico a el equipo con el server no???

Sino igual pruebo a Hookear winsock a ver k es esactamente eso XDDDD para poder escuchar las conversaciones de msn de la victima
En línea
rockernault


Desconectado Desconectado

Mensajes: 2.045


Linux User!!!


Ver Perfil
Re: activar historial de conversaciones en equipo remoto
« Respuesta #7 en: 5 Diciembre 2009, 23:11 »

ah no.. olvida lo de grafico..

que bueno que puedes sacar el numero de cuenta y el hash..


pero puedes ojear el programa VCD MSN toolz 3.0, aver como lo saca el hash .. tal vez te de una idea...

saludos..
En línea




Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines