elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía actualizada para evitar que un ransomware ataque tu empresa


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  Se puede hacer ingenieria inversa sobre un xlxs
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Se puede hacer ingenieria inversa sobre un xlxs  (Leído 4,820 veces)
principiante2022

Desconectado Desconectado

Mensajes: 2


Ver Perfil
Se puede hacer ingenieria inversa sobre un xlxs
« en: 30 Diciembre 2021, 13:00 pm »

Queria saber si se puede hacer ingenieria inversa sobre archivos doc, docx, xls, psd, pdf y xlsx

En línea

EdePC
Moderador Global
***
Desconectado Desconectado

Mensajes: 2.159



Ver Perfil
Re: Se puede hacer ingenieria inversa sobre un xlxs
« Respuesta #1 en: 30 Diciembre 2021, 13:49 pm »

Considero (es mi opinión) que de forma genérica todo está sujeto a la Ingeniería Inversa, hasta un ser vivo  >:D

Los XLS y XLSX pues también porque tienen una estructura (formato de archivo) que se puede analizar, dependerá del objetivo, ya sea para crear compatibilidad, extraer metadatos, extraer embebidos como imágenes, macros, objetos, etc, quitar contraseñas de Hoja, Libro, Macros, etc, en YouTube hay varios videos que hablan más o menos de esto último, acá te presento algunos de ejemplo:

Como DESBLOQUEAR hojas de Excel si NO SABES la CONTRASEÑA
https://youtu.be/W0SFUY415ik

Seguridad en Excel VBA - Módulos Ocultos
https://youtu.be/ViRaMfzeCr0

Desbloquear Proyecto Bloqueado Unviewable+ (Partes 1 y 2)
https://youtu.be/DL24evdbMDM
https://youtu.be/RB2yWVF4AHk

Convertir XLAM a XLSM sin abrir Excel
https://youtu.be/nOBXFz25Cy4

Eliminar contraseña de proyecto VBA | Excel
https://youtu.be/NH1Qg1RFRto

En todos esos videos y muchos más que he visto se hacen modificaciones sobre la estructura del archivo XLSX o similares, algunos solo se pasaron la voz y otros son algo más técnicos.

También recuerdo haber visto uno que otro tutorial de Ingeniería Inversa sobre el EXCEL.exe también para quitar contraseñas pero esta vez usando desensamblado y parchando el .exe, me refiero a este: https://foro.elhacker.net/ingenieria_inversa/crackear_programa-t323562.0.html;msg1598374#msg1598374

- Pero veo que el enlace al documento no está disponible, así que lo resubo acá: https://mega.nz/file/90JhRQxA#WKR5ACslIO1rzAUcY6IEeBDTD3VQuj34ntgrh6Ay0HI
En línea

principiante2022

Desconectado Desconectado

Mensajes: 2


Ver Perfil
Re: Se puede hacer ingenieria inversa sobre un xlxs
« Respuesta #2 en: 30 Diciembre 2021, 13:52 pm »

yo lo que quiero saber es como hacer ofuscacion en un archivo, no como desbloquear una contraseña si eso es una pavada y si esta cifrado ese archivo hasta encontrar la clave
« Última modificación: 30 Diciembre 2021, 14:17 pm por principiante2022 » En línea

Skr706

Desconectado Desconectado

Mensajes: 12


Ver Perfil
Re: Se puede hacer ingenieria inversa sobre un xlxs
« Respuesta #3 en: 31 Diciembre 2021, 19:48 pm »

Upload your excel file.
I can try to give u pw.
En línea

apuromafo CLS


Desconectado Desconectado

Mensajes: 1.441



Ver Perfil WWW
Re: Se puede hacer ingenieria inversa sobre un xlxs
« Respuesta #4 en: 31 Diciembre 2021, 20:44 pm »

Queria saber si se puede hacer ingenieria inversa sobre archivos doc, docx, xls, psd, pdf y xlsx



cualquier archivo se le puede analizar y abordar, dependiendo de las intenciones y posibilidades

a) Archivo con contraseña, y no la conozcas, solo tienes bruteforce en muchos de los casos se necesitan herramientas de 3ros para llegar mas allá
te hago el caso de https://www.rixler.com/es/  que ofrece suite para recuperación basado en fuerza bruta por ejemplo.


b)Archivo con visualización, o con contraseña conocida, se la puedes quitar o modificar.

el caso mas simple seria el sitio online https://www.ilovepdf.com/es  donde cuentas con cada herramienta para pdf, a necesidad.


Si es de analizar, pues tienes el caso de analisis de malware como contexto mínimo:
https://remnux.org/#docs  por ejemplo te da tips para documentos de office https://docs.remnux.org/discover-the-tools/analyze+documents o pdf
 



en la 2da indicas como ofuscar... eso es pura imaginación y creación de tu parte va de la mano de que hará, si usará alguna macro o procedimiento, si usarás herramientas de 3ros como msfvenom, xls injector o lo que sea,
una contraseña solo cuidará la ejecución pero no el contenido..., siempre el contenido se puede analizar.
asi que como 2da respuesta, solo es tu creatividad y acceso a herramientas.


Saludos
« Última modificación: 31 Diciembre 2021, 23:44 pm por apuromafo CLS » En línea

Apuromafo
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines