Blog de Matias Katz Hablamos un poco de seguridad?

1. 

   Lycaon Gaurhoth
   6 abril, 2010 - 16:12

   Lo acabo de probar y fue testeado con McAfee, luego con el nombrado NOD32 y el AviraAntivir…
   Increible… no hay mas palabras.

   Ahora me remitire a revisar el Codigo Fuente C# (que no es mi fuerte):) y luego os contactare para cualquier duda…

   Nuevamente Gracias
2. 

   Matias Katz
   6 abril, 2010 - 16:16

   Muchas gracias por el comentario.

   Lamentablemente, no puedo divulgar el código fuente de la herramienta.

   Por cualquier consulta, no dudes en escribirme

   Saludos,
3. 

   Javier
   6 abril, 2010 - 17:24

   Matias, buen trabajo!! Como hago para parar el KL en el momento que yo lo desee? O tengo que esperar a que aparezca el mensaje?
   Gracias
4. 

   Matias Katz
   6 abril, 2010 - 17:27

   Javier, gracias por el comentario.

   La app figura en la lista de tareas, siempre podes matarla a través del Task Manager.
5. 

   Gabriel
   7 abril, 2010 - 14:48

   Realmente no es increible para entenderlo, primero hay que entender que los antivirus funcionan a base de deteccion de firmas, las firmas son partes del codigo del virus que lo identifican, y por lo tanto los hacen detectables, cualqueir programa de indole maliciosa pasara sin ser detectado cuando este es realizado para un ataque especifico. pues este no tendra una firma para ser identificado.
6. 

   Matias Katz
   7 abril, 2010 - 15:32

   Gabriel, gracias por tu comentario.

   Aunque técnicamente tienes razón en lo que dices, la particularidad de esta aplicación es que está escrita en C#, el cual es un lenguaje de programación de alto nivel e interactúa con APIs de sistema operativo a través de su Framework, hecho que dificulta significativamente la ofuscación de código malicioso, beneficiando al ente escaneador.

   La mayoría de los buenos virus informáticos son escritos en lenguajes de bajo nivel que interactúan con el OS directamente, dificultando su detección.

   Saludos desde Buenos Aires
7. 

   eljuano
   7 abril, 2010 - 18:03

   el kis no lo detecta
8. 

   Jolucapi
   8 abril, 2010 - 18:49

   Matias interesante el programa, lo probe con el Kaspersky antivirus version 6 y no lo detecto, lastima que no pueda publicar el fuente..
9. 

   Cristian
   8 abril, 2010 - 22:57

   Estaba bueno como para testear pero….. ya “ESET SS” lo detecta como “MSIL/Spy.Keylogger.AI Troyano”
10. 

    Matias Katz
    8 abril, 2010 - 23:43

    Cristian,

    Hace 2 días el ESET SS no lo detectaba, se ve que dentro de los tantos que me pidieron el link de descarga de la app había alguien adentro del team que pudo agregarlo a la base de firmas
11. 

    Cristian
    9 abril, 2010 - 12:54

    Es una lastima!!!!
12. 

    Matias Katz
    9 abril, 2010 - 16:19

    @Cristian
    Cristian, al contrario.
    Es bueno saber que la comunidad de antivirus se mueve lo suficientemente rápido como para frenar nuevas amenazas
13. 

    Guillermo
    4 abril, 2011 - 20:32

    Y si lo ocultan con Window Hide Tool se pueden hacer cositas.
14. 

    Matias Katz
    5 abril, 2011 - 00:37

    Guillermo,

    Puede ser, puede ser …..
15. 

    Ney
    24 abril, 2011 - 00:42

    Buenas Noches, Matias.

    Excelente trabajo, te Felicito,cualquier ayuda Puedes contar Conmigo.

    Una Consulta, Para este keylogger estas utilizando Encriptación Reversible?.

    Saludos, desde Republica Dominicana.
16. 

    Matias Katz
    24 abril, 2011 - 01:26

    Ney,

    Gracias por escribir

    Tu ofrecimiento sera considerado si deseo progresar en el proyecto de desarrollo del keylogger, sin embargo al servir 100% como herramienta de pentesting (como actualmente se usa para muchos profesionales de varios lugares del mundo), no estoy considerando actualizarlo.

    No use ningun tipo de encriptacion ni encoding, esa es una de las bellezas de esta app

    Saludos desde Argentina!
17. 

    Felip3
    30 julio, 2011 - 15:28

    Instalado y analizado en un Win7 con Kaspersky Anti virus 6.0 actualizado el dia 30 de Julio de 2011 y….. no lo detecta….
    Felicitaciones Matias y que buen trabajo, estare al tanto de nuevos proyectos
18. 

    Matias Katz
    1 agosto, 2011 - 13:56

    Felip3, excelente! Gracias por el testing y el feedback!

    Estate atento, en cuanto tenga un tiempo libre voy a publicar un par de cosas más

    Saludos!
19. 

    Jorge
    13 agosto, 2011 - 05:54

    Que tal muy bueno el aporte, seria bueno que lo actualices para que sea de nuevo indetectable, pues ahora lo ecuentran 13 antivirus, te paso el link actualizado:

    http://www.virustotal.com/file-scan/report.html?id=6abe2f5ad6feafc91b480f666283eb1061b7319abb507fc647f988cfebbd84df-1303249512
20. 

    Matias Katz
    13 agosto, 2011 - 15:50

    Jorge, efectivamente ya tiene mejor detección.

    No voy a publicar nuevas versiones que no se detecten, ya que con esto alcanza y sobra para hacer una buena PoC

    Saludos!

Leave a comment Cancel reply