Encripta tu PHP

Pues alguien hace un tiempo pedi uno y tuve eso en mente y finalmente hoy se los doy, Este es un Cripter de PHP, es decir tu pones tu script en php y lo encripta de tal manera que no tenga problemas en la ejecución y que nadie lo pueda ver simplemente si es que tuviesen acceso a tu host... Espero que esta utilidad les sirva WebMasters...



Saludos
Dr.White

Encripta tu PHP

Pues alguien hace un tiempo pedi uno y tuve eso en mente y finalmente hoy se los doy, Este es un Cripter de PHP, es decir tu pones tu script en php y lo encripta de tal manera que no tenga problemas en la ejecución y que nadie lo pueda ver simplemente si es que tuviesen acceso a tu host... Espero que esta utilidad les sirva WebMasters...



Saludos
Dr.White

Tool de Encriptacion by Xoul-Net

Esta tool la he probado hoy de mañana y funciona bien, realmente la recomiendo...

* MD5
* RIPEMD-160
* SHA-1
* SHA-256
* SHA-384
* SHA-512
* HEX
* Base64


Descargalo de Aquí

Pass: http://www.x0ul-net.info/


Espero les guste...


1/2 fuente: Progenic...


Saludos
Dr.White

Tool de Encriptacion by Xoul-Net

Esta tool la he probado hoy de mañana y funciona bien, realmente la recomiendo...

* MD5
* RIPEMD-160
* SHA-1
* SHA-256
* SHA-384
* SHA-512
* HEX
* Base64


Descargalo de Aquí

Pass: http://www.x0ul-net.info/


Espero les guste...


1/2 fuente: Progenic...


Saludos
Dr.White

Encripta tu HTML

Hace mucho que he visto páginas con este sistema de encriptación y no me parece una mala idea como protección... lo que hace básicamente este sistema de encriptación es sustituir los caracteres mas usados por el html y los convierte... no tiene una encriptación muy avanzado como repito nuevamente pero en usando este por lo menos le dificultaremos un poco mas la tarea al Cracker...


Web que encripta:

Encriptador-Elhacker


Bueno ustedes basandose en este tipo de encriptación pueden hacer los suyos... espero que esto les sirva a los que le quieren dificultar el trabajo a los crackers...

Un ejemplo de como funciona:

Click Aquí

Bueno tambien existen otros programitas que encriptan tu PHP pero esto no sirve de mucho en realidad solo serviria si sabemos que alguien puede entrar a nuestro Host de lo contrario pues no sirve por que lo que se muestra del lado del cliente es el HTML...

Ejemplo de Programa que encripta PHP:

Click Aquí



Saludos
Dr.white

Encripta tu HTML

Hace mucho que he visto páginas con este sistema de encriptación y no me parece una mala idea como protección... lo que hace básicamente este sistema de encriptación es sustituir los caracteres mas usados por el html y los convierte... no tiene una encriptación muy avanzado como repito nuevamente pero en usando este por lo menos le dificultaremos un poco mas la tarea al Cracker...


Web que encripta:

Encriptador-Elhacker


Bueno ustedes basandose en este tipo de encriptación pueden hacer los suyos... espero que esto les sirva a los que le quieren dificultar el trabajo a los crackers...

Un ejemplo de como funciona:

Click Aquí

Bueno tambien existen otros programitas que encriptan tu PHP pero esto no sirve de mucho en realidad solo serviria si sabemos que alguien puede entrar a nuestro Host de lo contrario pues no sirve por que lo que se muestra del lado del cliente es el HTML...

Ejemplo de Programa que encripta PHP:

Click Aquí



Saludos
Dr.white

El Ataque Chop-Chop a Tkip

A finales del año pasado saltó a la palestra un ataque realizado en una de esas famosas conferencias dónde los investigadores sorprenden al mundo con sus últimos descubrimientos. El trabajo presentado se llamaba “Gone in 900 Seconds, Some Crypto Issues with WPA” en el que se crackeaba un paquete TKIP en menos de 15 minutos. La idea del trabajo consiste en realizar un intento de inyectar paquetes sin conocer la clave y esperar a obtener la respuesta del punto de acceso para descifrar el resultado.

El objetivo del ataque era conseguir descifrar la respuesta de una petición ARP mediante un ataque chop-chop y así conocer la clave con que se ha cifrado ese paquete y reutilizarla para poder inyectar nuevos paquetes en la red.

Aunque es un avance en la inseguridad de redes Wifi el ataque sigue siendo cuando menos difícil de efectuar y difícil de sacar partido. El sistema TKIP utiliza el protocolo RC4 al igual que el sistema WEP pero con dos variaciones. La primera es que las claves de cifrado son derivadas de los valores snoce y anonce, luego son distintas a las claves de autenticación. La segunda es que el cifrado de un paquete no se realiza sólo con una clave más el vector de inicialización sino que se utiliza un vector de inicialización extendido, es decir el IV más un valor conocido como TSC [TKIP Sequence Counter]. Este valor de 48 bits varía al mismo tiempo que varía el IV haciendo que no se reutilice un IV+TSC en un canal en años.

Si se consigue conocer la clave con que se ha cifrado un paquete, ésta no podría ser reutilizada a no ser que se incremente el TSC. Si el TSC se incrementa, entonces la clave de cifrado del paquete queda invalidada. Para poder reutilizar la clave de un paquete éste ataque hace uso de las extensiones de calidad de servicio de los canales multimedia. Es necesario por tanto que el punto de acceso soporte las funcionalidades del IEEE 802.11e QoS (Calidad de Servicio) llamadas WMM (Wifi Multimedia) o WME (Wireless Multimedia Extensions) y que son parte de la certificación de la Wifi-Alliance para el estándar IEEE 802.11e. Estas extensiones dividen el ancho de banda en ocho canales con distinta prioridad en cada uno de ellos.


Imagen: WMM en routers Wifi
En el entorno del ataque si se descubre la clave con que se ha cifrado un paquete para un canal concreto, con un IV y un TSC concreto se podrá reutilizar esta clave para enviar un paquete por otro canal distinto. Luego con esta prueba de concepto se podrían llegar a inyectar hasta 7 paquetes válidos.

Para la realización de este ataque, los investigadores realizaron un ataque de fuerza bruta a la clave de cifrado de un paquete para una petición de respuesta ARP por un canal concreto. Lógicamente ese paquete lleva un IV y un TSC conocidos. Cuando la clave funciona el punto de acceso contesta con la respuesta a la petición ARP. A partir de ese momento, con ese IV, ese TSC, por otro canal y durante el tiempo que las claves TKIP no se renegocien se pueden inyectar 7 paquetes a la red suponiendo que el TSC de los otros canales sea superior a los utilizados allí. Lógicamente este ataque abre muchas posibilidades de futuro y es probable que TKIP vuelva a ser golpeado, pero no es ni mucho menos definitivo todavía.

fuente: Elladodelmal

Saludos

Dr.White

El Ataque Chop-Chop a Tkip

A finales del año pasado saltó a la palestra un ataque realizado en una de esas famosas conferencias dónde los investigadores sorprenden al mundo con sus últimos descubrimientos. El trabajo presentado se llamaba “Gone in 900 Seconds, Some Crypto Issues with WPA” en el que se crackeaba un paquete TKIP en menos de 15 minutos. La idea del trabajo consiste en realizar un intento de inyectar paquetes sin conocer la clave y esperar a obtener la respuesta del punto de acceso para descifrar el resultado.

El objetivo del ataque era conseguir descifrar la respuesta de una petición ARP mediante un ataque chop-chop y así conocer la clave con que se ha cifrado ese paquete y reutilizarla para poder inyectar nuevos paquetes en la red.

Aunque es un avance en la inseguridad de redes Wifi el ataque sigue siendo cuando menos difícil de efectuar y difícil de sacar partido. El sistema TKIP utiliza el protocolo RC4 al igual que el sistema WEP pero con dos variaciones. La primera es que las claves de cifrado son derivadas de los valores snoce y anonce, luego son distintas a las claves de autenticación. La segunda es que el cifrado de un paquete no se realiza sólo con una clave más el vector de inicialización sino que se utiliza un vector de inicialización extendido, es decir el IV más un valor conocido como TSC [TKIP Sequence Counter]. Este valor de 48 bits varía al mismo tiempo que varía el IV haciendo que no se reutilice un IV+TSC en un canal en años.

Si se consigue conocer la clave con que se ha cifrado un paquete, ésta no podría ser reutilizada a no ser que se incremente el TSC. Si el TSC se incrementa, entonces la clave de cifrado del paquete queda invalidada. Para poder reutilizar la clave de un paquete éste ataque hace uso de las extensiones de calidad de servicio de los canales multimedia. Es necesario por tanto que el punto de acceso soporte las funcionalidades del IEEE 802.11e QoS (Calidad de Servicio) llamadas WMM (Wifi Multimedia) o WME (Wireless Multimedia Extensions) y que son parte de la certificación de la Wifi-Alliance para el estándar IEEE 802.11e. Estas extensiones dividen el ancho de banda en ocho canales con distinta prioridad en cada uno de ellos.


Imagen: WMM en routers Wifi
En el entorno del ataque si se descubre la clave con que se ha cifrado un paquete para un canal concreto, con un IV y un TSC concreto se podrá reutilizar esta clave para enviar un paquete por otro canal distinto. Luego con esta prueba de concepto se podrían llegar a inyectar hasta 7 paquetes válidos.

Para la realización de este ataque, los investigadores realizaron un ataque de fuerza bruta a la clave de cifrado de un paquete para una petición de respuesta ARP por un canal concreto. Lógicamente ese paquete lleva un IV y un TSC conocidos. Cuando la clave funciona el punto de acceso contesta con la respuesta a la petición ARP. A partir de ese momento, con ese IV, ese TSC, por otro canal y durante el tiempo que las claves TKIP no se renegocien se pueden inyectar 7 paquetes a la red suponiendo que el TSC de los otros canales sea superior a los utilizados allí. Lógicamente este ataque abre muchas posibilidades de futuro y es probable que TKIP vuelva a ser golpeado, pero no es ni mucho menos definitivo todavía.

fuente: Elladodelmal

Saludos

Dr.White

Redes de Cifrado Cuántico (I)

Los algoritmos tradicionales de cifrado están basados en teorías matemáticas, y en principio siempre pueden ser vulnerados si se cuenta con la capacidad de cálculo suficiente para romper el cifrado del algoritmo.

Sin embargo la criptografía cuántica se basa en los principios de la mecánica cuántica para garantizar que los datos transmitidos no han sido leídos o modificados por alguien que los intercepte durante el viaje.

La mecánica cuántica describe la dinámica de cada partícula cuántica (fotones, electrones, etc.) en términos de estados cuánticos, asignando una probabilidad a cada posible estado de la partícula por medio de una función. Aplicando esta teoría a la criptografía obtenemos una clave indescifrable actualmente ya que una de las propiedades más importantes de la criptografía cuántica es que si un tercero intenta hacer eavesdropping durante la creación de la clave secreta, el proceso se altera detectándose al intruso antes de que se trasmita la información privada. Esto es una consecuencia del principio de incertidumbre de Heisenberg, que nos dice que el proceso de medir algo en un sistema cuántico perturba dicho sistema.

Simplificando al máximo su funcionamiento se basa en la creación de una clave cuántica secreta, que se usa como llave para cifrar y descifrar el mensaje transmitido utilizando criptografía simétrica.

Esto sin embargo no es algo novedoso, ya que la idea del cifrado cuántico es de la época de los 70, pero es 14 años más tarde cuando se publica el primer protocolo; el BB84 por Charles Bennett y Gilles Brassard.

Posteriormente se produjo una mejora creando un nuevo protocolo llamado protocolo de Fotones Entrelazados este nuevo sistema fue propuesto por Artur Ekert en 1991, muy parecido al anterior pero con una diferencia, la necesidad de una fuente que produzca una serie de pares de fotones entrelazados, incrementando la seguridad del sistema ya de
por si prácticamente inexpugnable.

Y aquí tras esta pequeña introducción llegamos al punto clave, la aplicación de estos conceptos al mundo práctico.

Aplicación de los conceptos

Los primeros productos comerciales de criptografía cuántica salieron al mercado en el 2002. Desde entonces los avances no han dejado de sucederse y la adopción de esta tecnología, muy lenta al principio no ha parado de expandirse cada vez mas rápido, llegando su evolución hasta la implementación de la primera red funcional de cifrado cuántico.

Un grupo de investigadores adscritos al Austrian Research Center (ARC), presentaron
la primera demostración de una red que incorpora cifrado cuántico en Viena el 8 de Octubre del 2008. Esta red forma parte del proyecto científico de investigación llamado SECOQC (Secure Communication based on Quantum Cryptography).

Estos científicos ya en 2004 realizaron con éxito la primera transacción bancaria protegida con cifrado cuántico.

El proyecto SECOQC ha recibido ya 11 millones de euros por parte de la Unión Europea, y está integrada por 41 entidades provenientes de 12 países, dedicadas al desarrollo de soluciones comerciales con esta tecnología.

La red creada está formada por siete enlaces ópticos de una longitud de entre 6 y 82 kilómetros. En cada nodo de la red hay integrados módulos que cifran y descifran el flujo de datos con cifrado cuántico.

Los científicos están usando la infraestructura existente propiedad de Siemens entre Viena y la ciudad de St. Pölten para su red experimental.

Es probable que de seguir con las investigaciones en este campo veamos como este sistema se implanta en nuestras vidas en un plazo no superior a una década.

Hasta entonces tendremos que conformarnos con seguir de cerca estos avances.

fuente: Luis Angel Martínez - S21sec e-crime

Saludos

Dr.White

Redes de Cifrado Cuántico (I)

Los algoritmos tradicionales de cifrado están basados en teorías matemáticas, y en principio siempre pueden ser vulnerados si se cuenta con la capacidad de cálculo suficiente para romper el cifrado del algoritmo.

Sin embargo la criptografía cuántica se basa en los principios de la mecánica cuántica para garantizar que los datos transmitidos no han sido leídos o modificados por alguien que los intercepte durante el viaje.

La mecánica cuántica describe la dinámica de cada partícula cuántica (fotones, electrones, etc.) en términos de estados cuánticos, asignando una probabilidad a cada posible estado de la partícula por medio de una función. Aplicando esta teoría a la criptografía obtenemos una clave indescifrable actualmente ya que una de las propiedades más importantes de la criptografía cuántica es que si un tercero intenta hacer eavesdropping durante la creación de la clave secreta, el proceso se altera detectándose al intruso antes de que se trasmita la información privada. Esto es una consecuencia del principio de incertidumbre de Heisenberg, que nos dice que el proceso de medir algo en un sistema cuántico perturba dicho sistema.

Simplificando al máximo su funcionamiento se basa en la creación de una clave cuántica secreta, que se usa como llave para cifrar y descifrar el mensaje transmitido utilizando criptografía simétrica.

Esto sin embargo no es algo novedoso, ya que la idea del cifrado cuántico es de la época de los 70, pero es 14 años más tarde cuando se publica el primer protocolo; el BB84 por Charles Bennett y Gilles Brassard.

Posteriormente se produjo una mejora creando un nuevo protocolo llamado protocolo de Fotones Entrelazados este nuevo sistema fue propuesto por Artur Ekert en 1991, muy parecido al anterior pero con una diferencia, la necesidad de una fuente que produzca una serie de pares de fotones entrelazados, incrementando la seguridad del sistema ya de
por si prácticamente inexpugnable.

Y aquí tras esta pequeña introducción llegamos al punto clave, la aplicación de estos conceptos al mundo práctico.

Aplicación de los conceptos

Los primeros productos comerciales de criptografía cuántica salieron al mercado en el 2002. Desde entonces los avances no han dejado de sucederse y la adopción de esta tecnología, muy lenta al principio no ha parado de expandirse cada vez mas rápido, llegando su evolución hasta la implementación de la primera red funcional de cifrado cuántico.

Un grupo de investigadores adscritos al Austrian Research Center (ARC), presentaron
la primera demostración de una red que incorpora cifrado cuántico en Viena el 8 de Octubre del 2008. Esta red forma parte del proyecto científico de investigación llamado SECOQC (Secure Communication based on Quantum Cryptography).

Estos científicos ya en 2004 realizaron con éxito la primera transacción bancaria protegida con cifrado cuántico.

El proyecto SECOQC ha recibido ya 11 millones de euros por parte de la Unión Europea, y está integrada por 41 entidades provenientes de 12 países, dedicadas al desarrollo de soluciones comerciales con esta tecnología.

La red creada está formada por siete enlaces ópticos de una longitud de entre 6 y 82 kilómetros. En cada nodo de la red hay integrados módulos que cifran y descifran el flujo de datos con cifrado cuántico.

Los científicos están usando la infraestructura existente propiedad de Siemens entre Viena y la ciudad de St. Pölten para su red experimental.

Es probable que de seguir con las investigaciones en este campo veamos como este sistema se implanta en nuestras vidas en un plazo no superior a una década.

Hasta entonces tendremos que conformarnos con seguir de cerca estos avances.

fuente: Luis Angel Martínez - S21sec e-crime

Saludos

Dr.White