¿Alguien utiliza Netcat en Windows XP?

01/02/2009 - 02:22 por Sebastian | Informe spam
He oído hablar mucho de ese programa y tenía interés en probarlo. Sin
embargo, no he podido porque después de buscar en mil sitios, no he
encontrado ningún sitio seguro desde dónde descargarlo (todos están
infectados por spyware, y he comprobado que no es una falsa alarma del
antivirus). Además, los manuales que hay en la red sobre este programa son
todos muy anticuados.

Tengo la impresión de que el ciclo vital del programa ya ha terminado, y que
ya nadie puede utilizarlo sin poner en grave peligro su propio equipo,
facilitando que sea infectado por virus o spywares.

Si estoy equivocado y hay alguien que utiliza el Netcat en Windows XP, me
gustaría que me lo dijese y que me diese una opinión general del programa.
¿Es un arma de hacking tan poderosa como se dice?

Saludos,

Sebastián
 

Leer las respuestas

#1 Lokutus
01/02/2009 - 16:23 | Informe spam
Hash: SHA1

Sebastian wrote:

He oído hablar mucho de ese programa y tenía interés en probarlo. Sin
embargo, no he podido porque después de buscar en mil sitios, no he
encontrado ningún sitio seguro desde dónde descargarlo (todos están



Hace mucho que no toco el netcat para nada, pero puedes probar a
bajarte el código fuente y compilarlo en tu máquina con un compilador
diferente al que hayan usado para compilar la versión que te bajas. De
esta forma probablemente engañes al antivirus.

Los antivirus actuales son tecno-basura obsoleta y el grueso de su
funcionamiento se basa en la prehistórica tecnología busca-cadenas de
aquella época en la que Mikel Jackson todavía era relativamente guapo.
Así que es posible que engañes al antivirus compilando con un compilador
diferente y probando con diferentes optimizaciones.

No se qué compilador han usado para compilar netcat, probablemente el
GCC para windows, pero puedes probar a bajarte el compilador gratuito
de Microsoft y compilar netcat en código nativo.

Eso si, no esperes el entorno visual, que es pagoware. tendrás que
leerte la ayuda que encuentres para compilar desde la linea de comandos.

Me acuerdo que una vez alguien intentó compilar el troyano BO con Visual
Studio 2003 y al menos la parte de servidor compilaba y funcionaba bien.

Si aun así te salta el antivirus, es que el antivirus busca los mensajes
de texto que netcat muestra en pantalla. Eso sería una magnífica
oportunidad para editar el código fuente y traducir todos los mensajes a
tu lengua materna.

Aun así, si tienes un software cortafuegos con IDS, te va a saltar y
aunque le digas que ignore a netcat cada vez que recompiles pensará que
es un programa diferente y volverá a saltar.

Yo tenía uno y lo desactivé por que era un coñazo, sobre todo cuando
estas haciendo modificaciones a un software basado en sockets y estas
recompilando cada poco tiempo. Y además te guarrea el sistema de mala
manera, por ejemplo el protocolo SMB deja de funcionar y no puedo acceder
desde Linux, ni siquiera desinstalando el cortafuegos.

Los cortafuegos con IDS son un poco como esos antivirus antiguos para
MS-DOS que atrapaban la interrupción 0x21 y/o la 0x13 de la BIOS y cuando
hacías un diskcopy te arrepentías de tenerlo instalado.

Personalmente prefiero usar el de Microsoft combinandolo con un NAT.
Si usas ADSL, con el router ADSL externo vale y si usas ONO además de
compadecerte te diría que busques un router neutro (ethernet-ethernet),
algo así como un D-Link DI-604 o similar, aunque seguro que ya hay
versiones más modernas.

No obstante, en lugar de usar netcat casi te diría que si te bajas el
compilador .NET aprendas C# y/o Java.


Lokutus, Asimilando la red
Llave pública en hpk://wwwkeys.eu.pgp.net

Preguntas similares