Vulnerando la seguridad de Windows a través de un USB

[Ayudante De Santa]

[DIEGOTATA]

El uso de llaves USB es en la actualidad, algo normal entre la mayoría de personas. Esto se puede prestar a explotar las debilidades de seguridad del Windows. De esto se encarga esta herramienta, realmente peligrosa para la seguridad de cualquier PC, llamada SwitchBlade, con la cuál podemos obtener una gran cantidad de información de una PC víctima de manera sigilosa sin que se vea algun tipo de actividad que nos muestre que algo esta pasando.



Pasos a seguir:

1.- Descargar la herramienta desde:

http://www.usbhacks.com/wp-content/uploads/USBSwitchblade_noU3.rar

2.- Una vez descargada, descomprime el archivo, y verás la carpeta "PCInfo", dentro de la cuál existen tres carpetas y dos archivos. Estos archivos son los que debes copiar en la raíz de tu USB.

http://bp0.blogger.com/_LJSswTbDO_s/RyAF-tx4ErI/AAAAAAAABPE/QswHmJkLVf0/s400/archivos.jpg (http://bp0.blogger.com/_LJSswTbDO_s/RyAF-tx4ErI/AAAAAAAABPE/QswHmJkLVf0/s1600-h/archivos.jpg)
3.- Saca el USB, vuelve a conectarlo, y verás una ventana como la foto de abajo. Haz clic en la opción "Open Files on Folder" y espera un minuto.

http://bp1.blogger.com/_LJSswTbDO_s/RyAG39x4EsI/AAAAAAAABPM/wL2UgLU9txY/s400/apertura.jpg (http://bp1.blogger.com/_LJSswTbDO_s/RyAG39x4EsI/AAAAAAAABPM/wL2UgLU9txY/s1600-h/apertura.jpg)
4.- Sin que aparentemente haya pasado algo, mucha información ha sido capturada. Revisa la carpeta "DUMP" en la cuál verás una nueva carpeta creada con el nombre de la PC en la que estás. en mi ejemplo esta cabina01


http://bp2.blogger.com/_LJSswTbDO_s/RyAKSNx4EtI/AAAAAAAABPU/iB1EQCHsMyE/s400/cabina.jpg (http://bp2.blogger.com/_LJSswTbDO_s/RyAKSNx4EtI/AAAAAAAABPU/iB1EQCHsMyE/s1600-h/cabina.jpg)

5.- Dentro de estas encontrarás varios archivos html, cada uno con diferente información de tu PC, desde las contraseñas del hotmail, outlook, internet explorer hasta tu historial de navegación, etc.

http://bp2.blogger.com/_LJSswTbDO_s/RyALYNx4EuI/AAAAAAAABPc/3aNymlLUQ-8/s400/iconos.jpg (http://bp2.blogger.com/_LJSswTbDO_s/RyALYNx4EuI/AAAAAAAABPc/3aNymlLUQ-8/s1600-h/iconos.jpg)
6.- Sin duda un peligro.

nota:tienen que desactivar su antivirus para que les deje descargar el archivo.

[Ayudante De Santa]

[Seth]

Ahh juemadre parce que kimba de aporte
Parce lo probe y no funciono

[AQX...]

Gracias por el aporte...

Yo tengo una pregunta...

¿hay alguna forma de evitar que le hagan esto a uno?

[DIEGOTATA]

si una podria ser usando software que bloquee los puertos usb. o desde el regedit.

[WeBMaSTeR_ShEvI]

este programa yo lo tengo pero vrey que de pronto me lo cerraban por que es inseguro.....gracias buen programa..

[DIEGOTATA]

ok...........aportando

[-[-MagoDark-]-]

que buen aporte ome lo voy a bajar :P

[Alejo_385]

Ahhhhhh re chimba compadre,
esto merece su reputación