 ===========================================================================

                   [ .oOo. Raza Mexicana E-Zine IX .oOo. ]

           yyysvssyyy    yyyyssssyyyv  yyyyssssyyyv  yyyyssssyyyv
           |lS$A  |lS$$  """     lS$A  """     lS$A  """     lS$A
           :|lSR  :|lS$  yyyyssss|lSR          |lSR  yyyyssss|lSR
           :||lF$$$Sl||  :|lS    :|lF  ::|lS$$$Sl|F  :|lS    :|lF
           :::|l  :::|l  ::|l    ::|l  ::|l          ::|l    ::|l      
           ::::|  ::::|  :::|    :::|  :::|     ...  :::|    :::|      
           .::::  .::::  .:::....::::  .:::::::::::  .:::....::::
                 [w w w . r a z a - m e x i c a n a . o r g]



                  

 [[========================================================================]]
    AcidGum  AcidB0nd  altekx_h3z  DaCure  DeadSectr  dr_fdisk^  Megaflop
      Nahual  Nauj  pablojuan  Kukulkan  SufferBoy-  xDAWN  Yo_Soy  Vlad
 [[========================================================================]]
   
 -[ C O N T E N I D O  ]----------------------------------[ Autor      ]----


  [01]--[  Bienvenida                                    [ Editor       ]----
  [02]--[  Static Box                                    [ Plastik77    ]----
  [03]--[  Telefonia - Transmisor FM                     [ |Ra|         ]----
  [03]--[  Fuerza Bruta en Sites de Pago                 [ Blood_Ove    ]----
  [04]--[  Helix Comunicaciones Payphone                 [ Yo_Soy       ]----
  [05]--[  Hack al Server de Vicente FoX                 [ DeadSector   ]----
  [06]--[  Peque~a Broma para los Windozeros             [ The Writer   ]----
  [07]--[  Motorola Starhac - Scanner de frecuencias     [ Megaflop     ]----
  [08]--[  Derecho a la Informacion                      [ Vlad         ]----
  [09]--[  Analisis de Winlinux 2000 y Corel Linux       [ Extraterr    ]----
  [10]--[  Descripcion de los Virus informaticos (Intro) [ Virus_Boy    ]----
  [11]--[  Java y sus Peligros en Internet               [ alt3kx_h3z   ]----
  [12]--[  El peligro de ActiveX                         [ alt3kx_h3z   ]----
  [13]--[  Cazador de Informacion                        [ FaKtOr-X     ]----
  [14]--[  Bugs... la Historia                           [ Vlad         ]----
  [15]--[  Protocolo IRC - Analisis Practico             [ Nahual       ]----
  [16[--[  Raza-Mexicana al Descubierto                  [ AloneX       ]----
  [17]--[  Raza 18 - Noticias/Bugtraq                    [ ToPo/Trovalz ]----
  [18]--[  Incidencia de Cracks Mundial                  [ Yo_Soy       ]----  
  [19]--[  Llaves PGP                                    [ RMHT         ]----  
  [20]--[  Despedida                                     [ RMHT         ]---- 


 -[ RAZA MEXICANA TEAM ]----------------------------------[ Miembros   ]----


             (    Acidgum     )--> (securemex@bigfoot.com)
             (    alt3kx_H3z  )--> (alt3kx_h3z@hotmail.com)
             (    Dacure      )--> (dacure_rulz@hotmail.com)
             (    DeadSectr   )--> (deadsectr@mixmail.com)
             (    dr_fdisk^   )--> (dr_fdisk@hotmail.com)
             (    Kukulkan    )--> (kukulkan_@hotmail.com)
             (    Megaflop    )--> (sniffer@usa.net)
             (    Nahual      )--> (nahual@sdf.lonestar.org)
             (    nauj        )--> (nauj@nauj.net)
             (    pablojuan   )--> (pablo_juan@yahoo.com)
             (    SufferBoy-  )--> (sufferboy-@surferdude.com)
             (    ToPo        )--> (topo_mayor@hotmail.com)
             (    xDAWN       )--> (xdawn@bigfoot.com)
             (    Yo_Soy      )--> (varf@bigfoot.com)
             (    Vlad        )--> (v14d@usa.net)     




 -[ DISPONIBLE EN ]---------------------------------------[ Mirrors    ]----

   http://www.raza-mexicana.org             -==-       Raza Mexicana Team
   http://www.vanhackez.com                 -==-       Taberna de VanHackez
   http://www.zine-store.com.ar             -==-       Zine Store
   http://www.bigfoot.com/~darkangelweb     -==-       Pagina de Darkangel
   http://mictlan.dhs.org                   -==-       Site de Nahual

 -[ CONTACTO ]--------------------------------------------[ RMHT       ]----


  -[ WebSite Oficial   :  www.raza-mexicana.org
  -[ E-Mail Oficial    :  raza-mexicana@bigfoot.com
  -[ Canal IRC oficial :  #raza-mexicana
  -[ Editor #9         :  Nahual
  -[ Co-Editor         :  Yo_Soy
  -[ Saludos para      :  Plastik77
  -[ Saludos a Grupos  :  RareGaZz, Proyecto_R (CDLR), Rebeli0n, Ignition,
			  Hven, DigitalRebel, SET.


 [[========================================================================]]
 Este producto fue editado con GNU Emacs - No se deje al alcance de los ni~os
 [[========================================================================]]

 -[ LIBERTAD PARA LA EXPRESION ]--------------------------[ Disclaimer ]----

   Este medio electronico informatico contiene temas de caracter didacta 
   cientifico e informativo sobre temas de  programacion, redes, crackeo 
   computacion  blanda  y  underground  informatico,  cualquier cosa que 
   realices con esta informacion y/o conocimientos adquiridos es bajo tu 
   propia responsabilidad,  ni los autores de los articulos ni el editor 
   se responsabilizan de TUS acciones...                                 

                                                      Raza Mexicana Team 


   " Es  inviolable la  libertad  de  escribir y publicar escritos sobre  
   cualquier materia. Ninguna ley  ni autoridad puede  establecer previa  
   censura, ni exigir fianza a los autores... "                          
                                                                       
                  Constitucion Politica de los Estados Unidos Mexicanos 


 -[ BIENVENIDA ]------------------------------------------[ Nahual     ]----

 Estando en el principio del ultimo a~o del milenio, aunque algunos lo
 consideraran el principio del primer a~o del mismo, entramos a una
 etapa en la que se nos presentan infinidad de opciones, decisiones,
 comparaciones, leyes e ideas; muchas de ellas propiciadas por el
 crecimiento exponencial de la informatica y la tecnologia.

 Por esto, estamos en una posicion de gran ventaja. Estas decisiones e
 ideas estan siendo depositadas y transmitidas en nuestro territorio, y
 es nuestro deber decidir que es lo que queremos en el, y que basura
 debemos tirar.

 Queremos la diseminacion de pornografia infantil y racismo por medio
 de nuestra Internet? Queremos un monopolio en la industria de
 software? Queremos control gubernamental de una sociedad informatica,
 completamente incompatible con el centralismo y la burocracia?

 Ahora la plaga que carcome nuestras sociedades fisicas, en particular la
 Sociedad Mexicana, esta ahora atacando nuestra bella cultura
 cibernetica.

 La Internet fue creada basandose en confianza, libertad, y
cooperacion. Se estan perdiendo estas ideas rapidamente.

 Nuestro pais fue fundado con las mismas ideas. Que han sido de ellas?

 Estas fuerzas destructoras, representadas por gobiernos represivos, le 
 temen a una sola cosa: el conocimiento.

 Como editor de la zine Raza-Mexicana, y a nombre de todos sus
 miembros, les presento el boletin #9, esperando que  les sea una
 herramienta util en su busqueda de la verdad.


                                  Nahual
                          {{RaZa-MeXiCaNa Team}}

                           
 ===========================================================================
 --==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--=
 ===========================================================================

 -[ STATIC BOX ]------------------------------------------[ plastik77  ]----
                          -=+ STATIC BOX +=- 
                 ------    por: plastik77    ------- 
                          | plastik_77@yahoo.com |
                          ---------------------- 

 Muchos de ustedes que no estan familiarizados con el PHREAK, se preguntaran
 que es un STATIC BOX (como su nombre lo dice, es una caja estatica), esta
 es un artefacto que mediante una linea telefonica, reduce y/o elimina la
 estatica que se produce por el voltage que se maneje mediante esta misma,
 esta se obtiene (generalmente) cuando una LARGA DISTANCIA es hecha. Asi que
 lo que hace esta cajita magica es REGULAR el voltage que maneja la linea.
 El material que se necesita es el siguiente:
 
 01.- 2 baterias "AA" y un cajon de baterias (estos los puedes
      encontrar en los juguetes, es donde van las pilas).
 02.- 1 conector de 2 lineas (dos enchufes que se convierten
      en uno solo, ejemplo: -[ ).
 03.- 2 metros de cable para telefono.
 04.- 1 resistencia de 100k
 05.- Cautin y plomo.
 
 
              +-------VERDE---------+_\_
              |                     |___| <- PLUG (conector)
          +---|---\/\/\----ROJO-----+
       ___-___+___  resistencia           
      |  _______  |                _____________
      | |   |   | |               |  ___   ___  |
      | |1.5| P | |               | |   | | <--------TELEFONO
      | | P | I | |               | |_<------------- STATIC BOX
      | | I | L | |               |  [_]   [_]  |                          
      | | L | A | |                -------------
      | | A |1.5| |                    |____|
      | |___|___| |                    [||||]  <-----LINEA TELEFONICA
      |___________|                     ~~~~
                                  |------\/-----|
                                      CONECTOR 
                                       DOBLE
 
 *iNSTRUCCiONES:
 Conecta tu TELEFONO a un copartimiento del CONECTOR DOBLE, cuando quieras
 utilizar tu STATIC BOX, solo conectalo en el otro compartimineto del
 CONECTOR DOBLE. Recuerda de desconectar la STATIC BOX sino la estas uti -
 lizando, ya que puede que NO recibas las llamadas y tambien puede causar un
 comportamineto raro en el TELEFONO.
 
 ===========================================================================
 --==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--=
 ===========================================================================

 TELEFONIA - TRANSMISOR FM

 A poco no te han dado ganas de saber que diantres hablan tus hermanos
 por telefono, la verdad es que a mi si, y buscando entre la red
 encontre un peque~o transmisor de FM y como vi que era muy facil de
 hacer le hice unas peque~as modificaciones y aqui tenemos un peque~o
 transmisor que se conecta al telefono y puedes escuchar todo lo que
 ladren ...

 Este circuito transmite todo excepto la linea de tono a la frecuencia
 de FM en tu radio, la frecuencia en donde puedes encontrar o
 sintonizarlo esta entre los 88 y 94 MHz., la verdad es que es muy
 facil de hacer, es para principiantes.

 El diagrama esta incluido con la revista, en formato gif.

 Partes

 R1  ----->   	Resistencia de 180 Ohms de 1/4 de watt
 R2  ----->   	Resistencia de 12KOhms de 1/4 de Watt
 C1 ------>   	Capacitor de 330pf
 C2 ------> 	Capacitor de 12pf
 C3 ------>  	Capacitor de 471pf
 C4  ------> 	Capacitor de 22pf
 Q1  ------> 	Transistor 2SA933
 D1,D2,D3,D4  	Diodo de silicio 1S5119
 D5		LED Rojo
 S1  ------>    Switch SPDT 
 L1  ------>	Bobina de 5 vuelvas en aire
 Otros  ------>	Tarjeta, cables, soldadura,etc.

 Notas :

 1.- L1 es una bobina de 5 vuelas en el aire 22 AWG (puedes ayudarte de
 la parte de interior de una pluma, luego lo retiras).Puedes probar con
 mas vueltas para tener una mejor recepcion.

 2.- Para Aumenta o disminuir la frecuencia lo puedes hacer con L1
 mientras mas estrecho este el espacio entre cada vuelta de la bobina
 la frecuencia disminuye a 88 y si se separa aumenta hasta 94 Mhz.

 3.- El cable verde de la linea telefonica va a IN1, y el rojo a
 IN2. El cable rojo del telefono va a OUT2 y el cable verde a OUT1.

 4.- La antena lo puedes hacer con el mismo cable de la bobina con unos
 5 cm de largo.

 5.- Todos los capacitores deben ser de 250V o mas grande.

 6.- De prefencia dejalo encendido solo cuando creas que lo vayas a
 necesitar, si no pues apagalo.

 7.- La antena no es necesaria para su operacion.

 Bueno brocas, espero que este texto te ayude a escuchar a esos weyes
 que hablan en tu casa o la de tus vecinos, dale el mejor uso que creas
 (jajajajajja) sale jitomatazos a ra@mailbox.giga.com (aqui anexo el
 diagrama pa que lo copies).

Shido Bytes Fuera.
ra@mailbox.giga.com
Enviado por |Ra|

 ===========================================================================
 --==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--=
 ===========================================================================

 -[ FUERZA BRUTA EN SITES DE PAGO ]-----------------------[ Blood_Ove  ]----

 * Nota: Este documento puede ser copiado, utilizado y puesto a dispocision
 desde cualquier url siempre y cuando se respete el nombre del Autor y de la
 E-zine.
 
 (No me hago responsable por las mamadas que hagan despues de leer este
 documento. aqui solo dispongo el uso de ciertos programas con fines
 Educacionales y Experimentales)

 Introduccion:

 Nunca te ha pasado que llegas a una site (XXX casi siempre XDD) que ofrecen
 material didactico GRATIS y todo el rollo, y que a la hora de la hora
 aparece el puto registro para rellenar con tus datos ( datos= Tarjeta de
 Credito, Marmaja cybernetica, Dinero plastico o como lo prefieras llamar.)
 ahora, tu encontrandote en esa situacion puedes:

 a) Pagar (Solucion segura, pero produce efectos secundarios a la larga
 (mas bien cuando llega el Estado de cuenta XDD...)

 b) Chingartelos por usar publicidad enga~osa y obtener beneficios sin que
 ellos saquen un puto clavo (Por culeros y mentirosos)


 --Ahora voy a explicar una de las formas de hacerlo en la forma B (espero
 que esa hayas elegido) en esta situacion se puede:


   a)Cardear con un generador de numeros de Tarjetas de credito

   b)Entrar a una site con pases XXX (opcion para Lamerz y Webonez...) 

   c)o Atacar la Url con un metodo de Fuerza Bruta


 Si escogieron la A y la B se chingaron por que voy a explicar la C XDD...

 Explicacion:

 Primero necesitaras uno de estos programas: (aqui voy a exponer el uso de 2
 de ellos muy similares) El: EntryLE, y el Web Cracker.

 Pero te has de preguntar como funcionan estos programas, pues lo que hacen
 es que aprovechan un agujero en la seguridad de algunos (la mayoria)
 websites que pueden ser hackeados por fuerza bruta, por que no hay un
 limite en el numero de tiempos que se pruebam logins y passwords que
 pueden ser utilizados.

 Ambos programas son muy similares en su forma de Atacar ya que utilizan
 diccionarios de palabras.

 Procedimiento

 Paso 1:
 (Buscar una URL)

 Primero tienes que escoger la Url a la que quieres ingresar (Ilicitamente
 por supuesto)... Digamos que encontraste una... esta es:
 www.freeamsterdamsex.com Haz click en donde dice MEMBERS ahora te aparecera
 una puta ventanita que te pide un Login y pasword.
 Hazle click en cancelar (ahora veran por que...) 

 Paso 2:
 (Localizar a la parte de la URL de los Members)

 al haberle dado en cancelar a la puta ventanita, esta te mandara a una
 pagina de error (que es la misma pagina de los miembros) copia la url a
 donde te mando por haber cancelado (por ejemplo
 www.freeamsterdamsex.com/members)

 Paso 3:
 (Configuracion de los programas y modos de Atake)

 Aqui entran los programitas!. Vas a necesitar 2 diccionarios de palabras
 uno para logins y el otro para passwords,(tambien se puede usar el generador
 de palabras que trae incluido el EntryLE o dejar una palabra estatica como
 login y usar un diccionario para los passwords...)
 Ahora basta de explicaciones y Abre el EntryLE (voy a explicar el Web
 Cracker despues).

 Entry LE:

 Ejecuta el Programa --> Ahora dale click donde dice File --> New.
 Ahora es tiempo de poner los datos de la pagina a asaltar


 Siguiendo con el tema...

 Ahora das click en la opcion New
  y despues Haces lo siguiente:

 en Title se pone un titulo al intento del asalto que queremos realizar,
 en Document URL le damos la direccion de la pagina de error (Ejemplo:
 www.freeamsterdansex.com/members/). Ahora, se disponen de 2 menus, en el
 primero estan las opciones del nombre de usuario, y en el otro los passwords.
 Ahora se repiten las opciones para ambos.

 1.Generator: Posee las opciones de:

 Numbers=----------->  Numeros
 Lowercase=--------->  Minusculas
 Uppercase=--------->  Mayusculas
 Charactter Words=-->  Hacer palabras de una longitud determinada
 Punctuation=------->  Signos de puntuacion


 2.Static: Probar una palabra determinada

 3.Wordlist: Usar una lista de palabras
 
 4.Identical to Username: Opcion solo para la clave 


 4. Finalizacion:

 Ahora hay 2 request method:

 Get= descarga la pagina entera
 Head= Obtiene informacion sobre la URL


 Ya que tengas todo listo a Atakar!


 -- Ahora el Web Cracker:

 El Webcracker funciona casi igual al Entry LE pero Este tiene una habilidad
 muy interesante Puede atakar desde un proxy y asi protegerte mas.


   Aqui te doy unos proxys seguros para que ataques desde el Web Cracker
   (pero los puedes usar tambien para el browser ;) ) (Gracias SKORPIO) :

           proxy1.emirates.net.ae   HTTP   Puerto   8080 
           wwwcache.marques.co.za   HTTP   Puerto   3128 
           proxy.chs.edu.sg         HTTP   Puerto   3128 

 
 Espero a ke esta informacion sirva de algo. hasta la proxima... HaPpY HaCk!!

    ______     _           ______        ______      _____        
   |      \   | |         /      \      /      \    |      \
   |       |  | |        /        \    /        \   |       |
  *|   ___/  *| |       |          |  |          | *|       |
  *|      \  *| |       |          |  |          | *|       |
  *|       | *| |_____  *\        /  * \        /  *|       |
  *|______/  *|_______|  *\______/    * \ _____/   *|______/  
  * * * * *   * * * *      * * *        * * *      * * * * *
                                                          Over_The_Road

     (Dudas, aclaraciones o lo que sea a  ----> blood_over@hackermail.com )

 ===========================================================================
 --==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--=
 ===========================================================================

 -[ HELIX COMUNICACIONES PAYPHONE ]-----------------------[ Yo_Soy     ]----

 En realidad no si la informacion que aqui escribo es util, o si esta cabina
 telefonica existe en  otras  regiones  de la  republica  mexicana, de todas
 maneras  ahi  va. Este articulo no tiene como finalidad la vandalizacion de
 estas cabinas. Buscando por la red lo unico que encontre de la empresa fue:

 Helix Comunicaciones, S.A. de C.V. 
 Telefono: (5) 211-62-93 - Fax: (5) 211-69-79
 Domicilio: Col. Hipodromo Condesa, Mexico DF.

 ------[ Especificaciones

 Esta cabina  telefonica es  generalmente  azul , arriba  de la  cabina dice
 " Telefono " y bajo  la  bocina  debera  decir:  Helix Comunicaciones. Este
 telefono es de  moneda , la tarifa de este es 2 pesos por llamada local , 4
 de Larga Distancia Nacional , 6 de Internacional. Lo raro es que opera bajo
 una operadora de Telmex ( el monopolio simpre =P ).

 Esta cabina solo la he visto en Baja California Sur (Mexico) cuando fui de
 vacaciones.

 ------[ Talacha

 Este telefono  es un COCOT  con base a un  telefono celular , tiene ciertos
 numeros  programados para llamar , estos numeros no se  cobran, por ejemplo:

                   AL MARCAR       FUNCION
                       *1       Operadora
                       *2       Numero de Emergencia
                       *4       Numero de Emergencia

 Esto nos  permite tener  la teoria  de  que existe un codigo de acceso para
 programar  estos  numeros , cosa  que  nosotros  podriamos  aprovechar para
 programar nuestros  propios numeros y  hablar a  donde nosotros quisieramos.

 Cuando  encuentre  la  manera  de  obtener  este  codigo ,  sera  publicada.
 Como nota debo decir que si marcas una funcion que no este definida, saldra
 un mensaje de error en el led de la pantalla.

 Este truco no se si tenga alguna funcion externa, pero sirve para resetear
 el telefono ( o por lo menos es la unica funcion que le he encontrado ) :

 Para reiniciar  el  sistema del aparato,  simplemente en  cualquier momento
 presiona  simultaneamente # y * de esta forma  saldra en el led  el mensaje
 "Otro Numero" y el sistema sera reseteado.

 ------[ Llamar Gratis

 Para saltarnos el tener que pagar debemos hacer algo asi:

 Busca un telefono por donde no pase mucha gente , toma un desarmador y abre
 el telefono con cuidado de forma que puedas cerrarlo y no se note mucho que
 lo abriste. Cuando lo abras no se te ocurra tomar el dinero pues es indicio
 de que alguien lo abrio y  por consiguiente trataran de asegurarlo mas. Una
 vez que lo hayas abierto,  dentro  del telefono a la  altura del teclado de
 los numeros encontraras un peque~o switch ( apenas es visible ),  muevelo y
 en el Led de la Pantalla debera salir: Swith Activado.

 A continuacion puedes llamar a donde quieras y sera gratuito.

 - Consideraciones:

 Deberas tener  en cuenta  que lo que  estas haciendo es ilegal y  que si te
 atrapan en una  de esas te  puede  salir caro a menos que corras rapido ;-).
 No estas haciendo Phreak,  simplemente  te aprovechas  de los mecanismos de
 prueba  del mismo  telefono.  En  algunos  casos  puede que  encuentres una
 cerradura en  lugar de  los  tornillos , por  lo que es mas dificil abrirlo.
 El autor no se hace responsable si decides usar esta informacion para un fin
 ilicito.
                                                Yo_Soy - <varf@bigfoot.com>
                                                Raza  Mexicana  /  RareGaZz 

 ===========================================================================
 --==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--=
 ===========================================================================

 -[ HACK AL SERVER DE VICENTE FOX ]-----------------------[ DeadSectr  ]----

 ----------------------------------------------------------------------------
 Lo que a continuacion se presenta, son los pasos de como fue realizado el
 hack a el server que alojaba la pagina de el candidato a Presidente de la
 Republica Mexicana, Vicente Fox. Despues de la intrusion, el sistema
 operativo del server fue cambiado de NT a LiNUX =P. 
 ---------------------------------------------------------------------------

 Asi Fue

 Estos son los pasos a seguir:
 1- juntar toda la informacion posible
 2- Primer Acceso
 3- Conseguir Privilegios de admin
 4- Borrar huellas
 5- Plantar Puerta trasera

 En este caso fueron demasiadas las fallas de seguridad.

 Primero Vemos que sistema operativo esta en el server.

 Hacemos un scan de puertos para ver cuales estan abiertos.
 Hacemos telnet a los puertos 21 23 25 80 y muchas veces sabes que SO usa
 por las respuetas que te da.

 Tambien Sabemos por el resultado del scan que esta corriendo PcAnywhere.

 El puerto 135 es tipico de las maquinas NT pero vale mas verificar.
 Sabemos que la maquina es NT y que es de un ISP, hacemos un scan con
 Ntis o Retina para sacar la lista de usuarios y admins.

 Ahora ya sabemos los logins y los nombres de los Administradores.

 Darle la lista de usuarios y admins a cualquiera es muy peligroso, esto
 se pudo haber evitado metiendo esto en el registro de windows

 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA

        Value Name : RestrictAnonymous
        Data Type : REG_DWORD
        Value : 1

 Checamos el resto de la red y vemos que tienen maquinas Win9x , NT y Linux
 Por el nombre de las maquinas sabemos cuales pertenecen a el personal del
 ISP hacemos un scan de Netbios Shares y nos damos cuenta que comparten sus
 discos con Todo el mundo y no piden Passwords.

 Una Manera de esconder lo compartido es poner un $ al final del share.
 En lugar de compartir C mejor poner C$ asi se puede "esconder" los shares.
 y por ultimo utilizar un password de 8 digitos que incluya numeros y letras.

 Digo "esconder" entre comillas porque no aparecen los shares si usas un
 scaner como Legion o NWS. Pero como win9x permite IPC$ null sesions podemos
 sacar el listado de los shares aunque esten escondidos. Lo puedes hacer
 manualmente usando net use \\127.0.0.1\IPC$ "" /user:"" o usar Ntis XD..

 Lo mejor es NO USAR FILE AND PRINTER SHARING

 Al entrar a los shares nos damos cuenta de que tenemos privilegios de
 escritura, que bien, veamos que se puede hacer.

 Primero bajemos system.ini y todos los *.PWL de %systemroot%\
 system.ini lo necesitamos para saber el nombre completo del usuario.
 Ahi viene la lista de nombres completos y nombres de los PWL de estos
 PWL salen mas passwords incluyendo el de admin de un web linux, passwords
 de shares de otras maquinas etc.

 Esto se pudo haber evitado metiendo esto el registro de cada maquina

 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Network
 \DisablePwdCaching = 1

 y borrar todos los PWL del directorio de windows.

 Pero mucha gente prefiere ahorrarse los 3 segundos que te tardas en escribir
 el password y lo graban en el PWL. y dicen "quien lo puede ver?"

 Renombramos netstat.exe a netsta.exe y subimos nuestro netstat.exe.
 este es el netstat modificado que nos ayuda a esconder nuestros ips o puertos
 de nuestros trojanos, que pasa cuando hacen netstat o netstat -a sale todo
 menos los puertos de nuestros trojanos.

 Veamos que programas tienen instalados.

 Muy bien, estan usando McAfee antivirus o Norton, estos son los antivirus
 comunmente usados. Lastima que no sean muy efectivos, ahora con confianza
 subimos nuestro NetBus o BO modificados y los antivirus no los detectan.
 Modificamos WIN.INI y agregamos RUN=trojano.exe se podria subir a
 %systemroot%\Start Menu\Programs\Startup pero lo podrian ver.
 La proxima vez que arranque windows se instala el trojano.

 Por eso deben de verificar win.ini, mucha gente solo busca en el registro
 bajo HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  y
 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
 para ver que programas corren al arrancar windows.     

 Sigamos buscando info. Bingo, tiene PcAnywhere. Bajamos los archivos *.CIF
 del directorio \DATA\ esos contienen el password del usuario se los metemos
 a nuestro Pcanywhere y con Unhide.exe vemos el password detras de esas
 *******. ahora tenemos un posible user y pass para el server.

 Usan ICQ, genial. Les bajamos los archivos del directorio icq\NewDB es muy
 comun que la gente use el mismo password en varios lugares. Con esos
 archivos podemos leer sus mensajes archivados y saber su password. Bueno
 ahora ya sabemos a donde les gusta ir a comer, como se expresan de sus
 clientes, si le son fieles a sus parejas, numeros telefonicos, de que
 consiste su trabajo, y su Pass de ICQ.

 Verificamos y nos dimos cuenta que son el mismo password el del server y el
 del ICQ. Este password tambien resulto ser el mismo del PWL de esa maquina.
 Nos ahorramos el tiempo y crackeamos ese PWL en 1 segundo.

 Les bajamos los archivos del correom ya sea de outlook , netscape o eudora.
 Que sera ese archivo llamado importante? tiene emails con informacion
 importante XD. y sobre todo ese email que dice "el nuevo pass de root del
 server fulano tal es TuupiDo1. BORREN ESTE EMAIL!!"
 pero para que borrarlo si es muy importante!! mejor lo guardamos!!

 Que mas? ahh. pero como iba a faltar WS_FTP, bueno bajemos el o los INI
 Mas logins y passwords ! creo que solo nos falta el de guest.

 Cliente de telnet? sip, bajemos el archivo de configuracion tambien.
 Mas Logins y pass, usan SSH para que no les puedan snifear sus passwords
 pero los tienen guardados en el cliente de telnet.

 Creo que con esto se dan una idea de lo peligroso que es guardar info
 en tu computadora sin importar la seguridad, y esto es solo en la primer
 visita. Y en una sola maquina, que crees que paso cuando corrio ese trojano?

 Al regresar en unos dias vemos que ya corrio el trojano. y les metemos otro
 y si hay tiempo otro mas, es para no aburrirse, tambien subimos VNC.

 VNC es un programa tipo PcAnywhere pero mucho mas peque~o.
 Ahora tenemos acceso a la maquina como si estuvieramos sentados frente a
 ella.

 Antes de correr VNC debemos subir un vnc.reg al registro de windows usamos
 el commando regedit /s vnc.reg el .reg contiene informacion como el password
 y otras cosas necesarias para conseguir el .reg podemos hacer un export de
 nuestro registro de windows.

 Otra herramienta es un wingate, metemos la informacion necesaria e
 instalamos wingate.exe. Ya tenemos otra manera de esconder nuestro Ip
 de paso le instamos un FTP server, tambien puede ser de mucho uso.

 Mapeamos los discos del SERVER y bajamos los archivos de pcanywhere.
 buscamos los mismos archivos que sacamos de la maquina win9x pero ahora
 en el Server NT, le bajamos toda la informacion posible.

 Y para terminar Entramos al Server con PcAnywhere, sabemos el user y pass
 el server no esta lockeado y el usuario es Administrador. otra falla mas.
 Agregamos cuentas de email para los amigos y una cuenta de Administrador.

 En resumen, el personal del ISP compro un libro llamado:
 "TODO LO QUE NO SE DEBE HACER" y lo hicieron.

 Fueron demasiadas las fallas de seguridad, y es increible que ellos
 hagan auditorias de seguridad a otras empresas. Tenian demasiada
 informacion en sus maquinas y nada de seguridad. Cuanto cobraran por tener
 un sitio web en ese server? y peor aun, cuanto cobraran por hacer una
 auditoria de seguridad?

 En el tiempo que los visite creo que los conoci mas de lo que se conocen
 a si mismos, se donde viven, a donde van a comer, sus telefonos del trabajo,
 sus telefonos de sus casas, sus telefonos celulares, sus numeros de beepers.
 Se a donde salen a pasear, con quien salen, quienes tienen "secretos",
 cuales son sus restaurants preferidos, que compran online , que peliculas o
 programas de television les gusta.
 A que hora entran a trabajar, a que hora salen, es increible cuanta
 informacion existe en las maquinas, y sobre todo que poca privacidad tenemos.

 Cuidense mucho, cuiden lo que dicen online , y cuiden mucho sus maquinas.

                                      Dead Sector - <deadsector@MIXMAIL.com>

 ===========================================================================
 --==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--=
 ===========================================================================

 -[ BROMA PARA LOS WINDOZEROS ]---------------------------[ The Writer ]----

  Te gustaria jugarle una broma a un amigo windozero ?
 Pues  aqui van las instrucciones para que cada vez que de doble  clic
 en  su tesis que esta escribiendo en Word, o su preciada coleccion de
 jpegs pornograficas este archivo desaparezca misteriosamente ;)

 Primero  crearas  un  archivo  que se llame  c:\windows\word.bat  que
 contenga lo siguiente:

 @echo off
 del "%1"

 [Puedes  cambiar los atributos para que sea un archivo  oculto,  para
 que  se cierre al salir (generalmente por default) y que  se  ejecute
 minizado como opciones para hacerlo mas dificil de detectar]

 Despues:
 1.-Hacer clic en "Mi PC"
 2.-Hacer clic en ver-opciones y en la ficha tipos de archivos.
 3.-Buscar  en la lista "tipos de archivos registrados", "Documento  de
    Microsoft Word", seleccionarlo con el mouse y hacer clic en editar...
 4.-En la lista "Acciones" seleccionar abrir y luego presionar el boton
    "Editar"
 5.-En  el  cuadro  "Aplicacion utilizada  para  realizar  la  accion"
    escribe "c:\windows\word.bat" y desactiva la opcion "Utilizar DDE"
 6.-Haz clic en aceptar, luego otra vez en aceptar y luego en cerrar.
    [NOTA: Algunos botones y mensages puede variar segun la version y  el
    lenguaje de windows pero en general es igual]

 Si lo hiciste todo bien cada vez que alguien haga doble clic sobre un
 documento  de word (.doc) este desaparecera del disco misteriosamente ;)
 Puedes  cambiar  otros tipos de archivos y tambien puedes  crear  tus
 propios tipos, como .pas o .c.
 Esto tambien se puede hacer con ambientes de escritorio en linux como
 kde o gnome, solo tienes que cambiar el bat por un scrip del shell  y
 configurar   los  tipos  mime  segun  corresponda  tu   ambiente   de
 escritorio.
 
 Por favor usa esta informacion solo para joder a alguien que te caiga
 mal =)

                   -=To RaZa MeXiCaNa By The Writer=-

 ===========================================================================
 --==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--=
 ===========================================================================

 -[ MOTOROLA STARHAC - SCANNER DE FRECUENCIAS ]-----------[ Megaflop   ]----

 El siguiente  documento esta basado en algunos  papers encontrados en la red
 referentes a la telefonia  celular de M070R0L4,  asi  como de  investigacion
 personal, y  aunque  contiene  informacion  tratada  anteriormente  en otros
 paises se encuentra adaptada para el sistema celular de Mxico.

 El autor asume que el lector se encuentra familiarizado con el modo de
 programacion de M070R0L4.

 Este documento  no a poya  el  espionaje  telefonico, y si por  el contrario
 demuestra lo que  los gobiernos y  agencias de  espionaje  en todo  el mundo
 realizan a cada momento para invadir nuestra privacidad, imponiendo dbiles
 estandares de encriptacion telefonica.

 El autor no es responsable por los fines malos o buenos que se le den a este
 documento, su unica finalidad es informativa. Todos los nombres, marcas e
 indicia son marcas y/o marcas registradas de sus respectivos due~os.

 BACKGROUND

 Desde  la  aparicion  de  los  primeros  modelos de  telefonos  celulares de
 M070R0L4,  estos han contado con una caracteristica de scanner de frecuencias
 dentro del "testmode", lo que los hace  perfectos para ser hackeados a pesar
 de las limitaciones impuestas en la fabrica.

 El telefono utilizado para estas pruebas es un ST4RT4C 6500 (STARHAC de aqui
 en adelante), con las siguientes caracteristicas:

 EE3 software            (servicios extendidos)
 Fecha del software      Enero, 1998.    (9801)
 Fecha de manufactura    Septiembre, 1998.

 Compa~ias telefonicas:
 T3lc3l          Sistema B
 Ius4c3ll        Sistema A
 P3g4s0         (supongo trabajan en el set superior de frecuencias, pero no
                 los he visto trabajando)

 TESTMODE
 
 En este documento solo se analizan las opciones del testmode que son de
 interes para la prueba, para una lista detallada de comandos consultar
 "The Motorola Bible" de Mike Larsen. Si por alguna extra~a razon requieren
 entrar al testmode deben asegurarse de hacerlo con precaucion ya que pueden
 sobreescribir alguna posicion de memoria util para el funcionamiento correcto
 de su celular, bajo advertencia no hay enga~o; los resultados de una
 reprogramacion erronea pueden ir desde resetear su celular a los defaults de
 fabrica hasta la explosion del aparato en cuestion (esto ultimo es un rumor
 infundado XD).

 Para entrar al testmode es necesario introducir la siguiente secuencia
 (valida para versiones de software 95xx, no funciona para algunos modelos
 mas recientes):

 FCN + 0 + 0 + * + * + 8 3 7 8 6 6 3 3 + STO

 Apareceran una serie de numeros alternandose, al presionar "#" entramos en
 el nivel de servicio y aparece en el display "US", ahora los comandos que
 vamos a utilizar para scanner de frecuencias son los siguientes, mas
 adelante los detallare:

 08#         Para escuchar algun canal. (audio receptor activado)
 07#         Para dejar de escuchar algun canal. (audio receptor desactivado)
 11xxxx#     Escoger el canal.
 10#         Para hablar en ese canal. (audio transmisor activado)
 09#         Para dejar de hablar en ese canal. (audio transmisor desactivado)
 40#         Recibir word en voice channel. (para monitorear el FOVC)
 45#         RSSI actual. (intensidad de la se~al)

 11xxxx# Donde xxxx puede ser cualquier numero entero de 0001 a 0799 y de
 0991 a 1023, este comando sirve para seleccionar el canal a escuchar, sin
 embargo en los modelos recientes de telefonos se encuentra limitado el
 scanning a los siguientes canales:
	
         11300#          (canal 300)
         11333#          (  "   333)
         11385#          (  "   385)
         11799#          (  "   799)
         11991#          (  "   800)

 07# y 08#   Controlan el audio receptor (apagar y prender respectivamente),
 al seleccionar un canal escucharemos al transmisor de la celula y en un
 volumen mas bajo, a veces imperceptible, el telefono celular con la
 frecuencia asignada que hemos seleccionado previamente, y segun variemos
 nuestra ubicacion se reciben diferentes frecuencias, esto debido a que
 estamos recibiendo la se~al de varias celulas pues no tenemos sincronizada
 una potencia de transmision/recepcion con ninguna celula.

 09# y 10#   Controlan el audio transmisor (apagar y prender respectivamente),
 se inicia la transmision de audio, con esta caracteristica activada es
 posible triangular el telefono celular que estamos usando como scanner de
 frecuencias, por lo que no es recomendable utilizarlo, a menos que el
 telefono este desplazandose de ubicacion.

 05# y 06#   Controlan la transmision del carrier (encender y apagar,
 respectivamente), para poder transmitir en el canal es necesario activarlo
 con 05#.

 HACKEAR FOVC

 El siguiente metodo fue publicado originalmente por Patrk@delphi.com
 Cuando un telefono movil se va desplazando por varias celulas brinca de
 canales debido a la "reutilizacion de frecuencias"; como sabemos el rango
 de frecuencias para telefonia celular es reducido (entre los 800 y los 900
 MHz), por lo que las areas geograficas se dividen en celulas que rotan las
 llamadas conforme el movil circula por ellas, liberando asi el canal en la
 celula anterior.

 Cuando ocurre el cambio de celula la llamada es atrapada por la siguiente
 celula y es asignado un canal nuevo, al cual debe "brincar" el telefono
 para seguir la conversacion, los telefonos realizan automaticamente este
 proceso, pero en testmode es necesario hacerlo manualmente, o utilizando
 un software, al final de este articulo anexo el archivo en uuencode que
 realiza este proceso.

 Para poder hackear el FOVC necesitamos recurrir al comando:

 40#       RCVVC (Receive one voice channel word). Nos muestra en pantalla el
 FOVC (FOrward Voice Channel), el display muestra "'40'" hasta que llegue el
 comando FOVC, si de repente se pierde la comunicacion ( precedida de un
 peque~o bip ) es debido a que la comunicacion salto de canal, entonces en el
 display aparecera una cadena del tipo xxxx555xxx, donde desechamos los
 primeros 4 y los ultimos 3 caracteres, y dicho numero lo introducimos en el
 software, como resultado nos arrojara el siguiente canal al que brinco la
 comunicacion (555 en el ejemplo, brinco al 341). Este nuevo valor
 hexadecimal se vuelve a introducir con el comando 11341#.

 45#        En condiciones meteorologicas optimas y sin grandes interferencias
 este comando nos sirve para poder rastrear las torres de transmision de las
 celulas, pues nos indica el poder de recepcion de nuestro telefono.

 CONCLUSIONES

 Este documento fue realizado con un telefono celular comun y corriente,
 alguien decidido a espiarlos podria usar equipo mas sofisticado como un
 scanner de frecuencias o en el otro extremo una persona con un simple
 televisor VHF/UHF sintonizado entre los canales 70 a 90 aproximadamente
 podria tal vez escuchar su estado bancario o su charla amorosa DTH directo
 al hogar. (aqui tienen el porque de que sus televisores con sintonizacion
 automatica brinquen del canal  47 al 98)

 Si alguien pensaba que las comunicaciones por celular eran seguras estaban
 en un error, de hecho son mas faciles de intervenir que las lineas
 telefonicas cableadas, por lo que deberian pensar muy bien lo que van a
 conversar por telefono, pues podria haber algun "evil guy" (alfas) espiando;
 cosas que nunca deben hacer: consultar su saldo bancario ni realizar ninguna
 transaccion por celular, aunque usen el teclado se pueden decodificar
 trivialmente los tonos DTMF. Esto solo es valido con telefonos analogicos,
 los digitales supuestamente cuentan con algunos mecanismos de encriptacion,
 por ejemplo los que cuentan con tecnologia CDMA o GSM (Europa), sin embargo
 he podido comprobar que las compa~ias telefonicas local no activan los
 mecanismos de encriptacion en los aparatos celulares al realizar la
 programacion, y en el caso de activarlos aun es posible decodificar las
 conversaciones, alguien que tenga muchas ganas de espiarlos lo lograra.

                     por: Megaflop (sniffer@usa.net)
              IGNiTiON Team (http://www.ignition-mag.8m.com)

 <EOF>
 <SOFTWARE PARA HACK FOVC>

<------cortar aqui------->
begin 0666 fovc.zip
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95%A44$L%!@     %  4 %0$  'D9        
 
end
<------cortar aqui------->

 ===========================================================================
 --==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--=
 ===========================================================================

                            DERECHO A LA INFORMACION
                                   Por Vlad


 Bueno pues, ahora en el rincon de las leyes es tiempo de saber que pez con la
 informacion, es bien sabido que la informacion es dinero y que tenerla opor-
 tunamente y verasmente es crucial para la toma de decisiones. Es  tiempo  de
 hacer historia y ubicarnos a mediados del siglo XX en  donde  el  desarrollo
 tecnologico y social transformo al mundo y sus relaciones. En el a~o de 1948
 con la Declaracion Universal de los Derechos del Hombre aparecio el concepto
 de derecho a la informacion. 948, aparecio el concepto de derecho a  la  in-
 formacion.

 El concepto es nuevo solo en cuanto viene a sustituir a los  anteriores  mas
 restringidos (de expresion e imprenta) que  resultaban  insuficientes,  para
 comprender y dar respuesta a la amplia y compleja actividad informativa.

 El derecho a la informacion comprende asi todas las libertades  pero  aporta
 algo mas, pues en un intento de respuesta  global  al  proceso  informativo,
 plantea el acceso y participacion de los individuos y los grupos sociales en
 una corriente bilateral entre emisor y receptor en los terminos de un  feno-
 meno de interrelacion.

 El concepto de derecho a la informacion comprende un conjunto de tres facul-
 tades vinculadas entre si, como lo son: difundir, investiga  y  recibir  in-
 formacion;  todas ellas agrupadas en dos vertientes  fundamentales  como  lo
 son el deber de informar y el derecho a ser informado.

 a) El deber de informar
 Esta parte, que comprende las facultades de difundir e investigar, vendria a
 ser la formula moderna de la libertad de expresion, porque dicha libertad no
 es suficiente para referir la complejidad del proceso  informativo,  ni  sus
 mecanismos de proteccion son suficientes para asegurar en las sociedades mo-
 dernas la existencia de una comunicacion libre y democratica.


 b) El derecho a ser informado
 Este segundo aspecto se refiere basicamente al derecho de los  individuos  y
 grupos sociales a estar informados de los sucesos publicos y, en general, de
 todas las informaciones que pudieran afectar su existencia; todo  ello  para
 lograr que el individuo oriente su accion y participe en la vida politica de
 su comunidad.


 Los aspectos relacionados a la informacion, tal como, la posibilidad de  ex-
 presar libremente su pensamiento, se considera una de las libertades basicas
 del ser humano y constituyo un punto esencial de la  ideologia  liberal  del
 siglo XVIII que la plasmo en la Declaracion de los Derechos del Hombre y del
 Ciudadano de 26 de agosto de 1789 en Francia, cuyo articulo 10 expresaba que
 ninguno debia ser molestado en sus opiniones, aun las  religiosas,  mientras
 que la manifestacion de ellas no perturbara el orden publico establecido.

 Asi como tambien son consideradas por la Constitucion Mexicana como  una  de
 las garantias individuales, por lo que esta misma la norma en sus  articulos
 6o y 7o, los cuales dicen:

 Art 6o  La manifestacion de las ideas no sera objeto de ninguna  inquisicion
        judicial o administrativa, sino en el caso de que ataque a la moral,
        los derechos de tercero, provoque algun delito o perturbe  el  orden
        publico; el derecho a la informacion sera garantizado por el Estado.

 Art 7o  Es inviolable la libertad de  escribir  y  publicar  escritos  sobre
        cualquier materia.  Ninguna ley ni  autoridad  puede  establecer  la
        previa censura, ni exigir fianza a  los  autores  o  impresores,  ni
        coartar la libertad de imprenta, que no tiene  mas  limites  que  el
        respeto a la vida privada, a la moral y a la paz publica.  En ningun
        caso podra secuestrarse la imprenta como instrumento del delito.

 Ahora bien, todo este choro para que??. Bueno, por ahi se dice que  la  peor
 carcel que existe es la ignorancia, mantener a un  Pueblo  sumergido  en  la
 ignorancia es la forma mas facil, vil y repugnante que existe para someter y
 gobernar a la gente, la informacion nos  hace  cada  vez  mas  libres  y  es
 nuestro derecho estar informados, asi que desempolva tus ojos y tus oidos  e
 informate mas para que tomes tu libertad... para que formes parte de nuestra
 libertad.

 ===========================================================================
 --==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--=
 ===========================================================================


 ANALISIS DE SYSTEMAS LINUX
 Winlinux 2000-CorelLinux 1.0
 ***************************
 por Extraterrestre 
 extraterrestre@bigfoot.com
 YMBI-Team
 

 WinLinux 2000 Final Beta
 ------------------------ 

 En este documento tratare de explicarles ke es el winlinux, y algunos trucos
 importantes para poder manejarlo.

 Que es WinLinux?
 WinLinux 2000 Final Beta es un Linux recien salido al mercado el cual
 esta dise~ado para usuarios ke estan acostumbrados a usar windows, 
 para esto se le ha integrado el KDE, y aplicaciones extras, ke te hacen
 sentir en un ambiente Windows Total, usa la version de kernel Linux 2.2.6
 algo atrasada pero la cual puedes actualizar al 2.2.13 si asi lo deseas
 entre las aplicaciones mas importantes que se encuentran en esta version son:

 -Netscape Navigator version para Linux
 -X11Amp ke es la version del WinAmp para Linux
 -Diversos Juegos entre los ke se encuentran el ya conocido Tetris, Solitario,
  BuscaMinas y algunos mas.
 -Cliente de IRC KSirc

 El nombre oficial es WinLinux 2000 Final Beta version 1.00 por JRCP Y
 por la version nos hace suponer ke en un futuro saldran mas versiones
 de este, aunke ya muchas compa~ias vieron en Linux una forma de
 publicidad para entrar al mercado de los Sistemas Operativos, y ya se
 han aventurado a sakar versiones como esta, tal es el caso del Corel
 Linux en el cual en una oportunidad posterior tratare de editar algo
 sobre esa version.

 - Instalacion - 
 El archivo instalador ke te lo puedes bajar de http://www.winlinux.net es un
 ejecutable ke mide nada mas y nada menos la cantidad de 138 MB esto kiere
 decir ke conectado con un ISP a 28 kbps tardarias aproximadamente dos
 dias en bajarlo, claro manteniendo conectada tu makina todo el tiempo.

 Bueno una vez ke lo haz bajado empezamos con la instalacion, y esta es
 demasiado facil ya ke se trata de un ejecutable ke hara todo el trabajo, al
 terminar de instalar en tu PC el Sistema Operativo, aparecera un pantalla en
 la cual te dira todo el hardware ke te ha detectado. Te recomiendo ke revises
 bien porke tiene ciertos problemas al detectar la tarjeta de video, para esto
 te recomiendo ke utilices el modo Standard SVGA a 800 x 600 de 16 bits, esta
 resolucion es muy buena ademas de ke cualkier monitor la agarra.

 Una vez terminada la instalacion y deteccion de todos los archivos, se
 creara un icono en tu escritorio de windows llamado Winlinux 2000
 Final Beta Boot, sobre el cual al darle doble click te booteara
 automaticamente al Linux.

 Si kieres hacer de forma manual esto, tendra ke reinicializar tu
 makina en DOS, y hacer lo siguiente:

 c:\>WINDOWS>  
 c:\>WINDOWS>cd ..  
 c:\>cd Linux  
 c:\>LINUX>cd winlinux 
 c:\>LINUX\WINLINUX>linux     

 Aunke si tienes particionado tu Disco Duro deberas de hacer algunos cambios
 en  el Linux.bat.  

 - Ya Instalado -

 Una vez instalado, bootea por primera vez tu Linux, si eres observador
 al estar booteando te daras cuenta de la version del kernel 2.2.6,
 algo vieja no_ te recomiendo ke bajes la mas reciente version en
 ftp.kernel.org, te funcionara mejor tu Linux.

 Bueno continuando con el boot, kedaras en una ventana en la cual
 aparecen 3 usuarios root, shell creada en la instalacion y guest, si
 kieres hacer conexion a la Net trata de ponerle passwd a guest para
 evitar posibles entradas indeseables.

 Bueno ya ke estas en KDE podras ver ke cuenta con algunas aplicaciones
 ke a mi parecer son buenas.  Un ejemplo de ellas es el GIMP, un muy
 buen Manipulador de Imagenes.  Continuando con tu viaje por tu nuevo
 WinLinux, de seguro trataras de configurar el netconfig cosa ke no te
 recomiendo ke hagas, ya ke este juguetito cuenta con un archivo ke por
 mas ke le muevas al netconfig tu hostname siempre sera wl2000#, pero
 aki te va el truko para cambiar esto, en Windows abre cualkier editor
 de texto y buska en la carpeta c:\Linux\WinLinux el archivo net.cfg
 alli te aparecera algo asi:
 # File created by DevCfg.exe
 # (C)1999, WinLinux.net
 
 echo wl2000 >/etc/HOSTNAME 
 echo 127.0.0.1 localhost > /etc/hosts 
 rm /etc/resolv.conf 
 echo domain winlinux.net >> /etc/resolv.conf 
 hostname wl2000
 domainname winlinux.net
 /etc/rc.d/rc.dhcp 

 Solo edita este archivo como tu kieras, y dale guardar, te preguntaras porke
 pido ke edites este archivo desde windows la razon es la siguiente si abres
 este archivo desde cualkier editor en tu WinLinux y tratas de guardar los
 cambios te aparecera un mensaje como este: Could Not Save The Document, y no
 importa ke seas root, jejeje no te dejara cambiar el documento ni ponerle
 otros atributos.

 Ya tienes configurado el host, pero ahora como abres tus puertos?
 Para esto iras a /etc alli se encuentra un archivo llamado inetd.conf
 donde se encuentran las opciones para abrir puertos o cerrar
 puertos. Aki en /etc se encuentran todos los archivos para configurar
 host, puertos, y demas.

 Ahora ke si kisieras utilizar WinLinux para un server, te recomiendo ke
 utilices Apache para el http server, se compila muy bien en esta version de
 Linux.

 Otra cosa importante es ke al momento ke vas modificando algun archivo, se
 crea automaticamente un backup, esto hace mas facil todo ya ke si te llegases
 a ekivokar pues alli tienes tu copia de seguridad.

 Como hago para conectarme a internet?  Esto es facil si el winlinux
 detecto tu modem, ya ke en el desktop cuenta con un acceso a dialup,
 el cual te hace mas facil la conexion, por la simple razon de ke este
 programa funciona igual ke el dialup de windows.  Por ahora creo ke es
 todo lo ke le he descubierto a este sistema, aunke yo prefiero un
 RedHat o SlackWare se los dejo a su eleccion.


 CorelLinux 1.0
 --------------------

 -Datos Generales-
 Nombre: Corel Linux
 Distribuidor: Corel Corp.
 URL: http://linux.corel.com
 Licencia: GNU General Public License (GPL)

 Necesidades Basicas del Sistema para su Instalacion:
 Procesador Pentium
 64 MB en RAM es lo recomendado
 500 MB libres en Disco Duro

 Tipos de Distribucion
 -Corel Linux OS Download
 -Corel Linux OS Standard
 -Corel Linux OS Deluxe

 Precio Promedio del CD: 4.95 dlls mas envio

 Tiempo Promedio para Download a 28.8 kbps: 35 horas

 Incluye:
 Apache, mail, news, IRC 
 C/C++, y otros compiladores 
 TCP/IP, NFS, UUCP, PPP, SMB 
 Perl, Tcl/Tk, awk, sed y otras herramientas UNIX 

 Este SO esta basado en el Kernel del Debian 2.2, incluye KDE Desktop y
 pues al existir 3 versiones diferentes, como siempre, algunas estan
 completas y los otros no, el Deluxe es el mas completo pero ese solo
 lo podemos conseguir en CD.  Entre las utilerias ke este incluye estan
 Corel WordPerfect 8,Instant Messenger ICQ compatible client, Adobe
 Acrobat Reader ademas de un Soporte Tecnico via telefono y Mail.

 -Una vez instalado- 
 Mientras hacia este texto me encontre con este texto en http://www.corel.com
 La traduccion esta hecha en el traductor de AltaVista

 Tablero del escritorio de Corel LINUX a tener acceso y aplicaciones
 ejecutadas de los Windows Corel primero para ofrecer conectividad
 entre el sistema operativo Linux y las aplicaciones de Windows.

 Ottawa, Ontario -- De Enero El 6, 2000 -- Corel Corporation (Nasdaq:
 CORL, TSE: El CORAZN) anuncio hoy su tablero del escritorio del OS de
 Corel LINUX ser el primer sistema operativo de Linux con capacidad de
 ejecutar aplicaciones de Windows limpiamente.

 La capacidad de tener acceso y de utilizar aplicaciones de Windows
 hace del OS Corel LINUX una solucion ideal para los usuarios, y
 acelera la migracin a un tablero del escritorio de Linux mientras se
 tiene todavia uso completo de sus aplicaciones de Windows.

 "Con la integracin de los puentes de GraphOn en el OS Corel LINUX
 sera facil gozar de las ventajas y de la alta confiabilidad de Linux
 mientras se tiene acceso a la mayor cantidad de aplicaciones Windows,
 " dijo a Michael Cowpland, presidente de Corel Corporation. " esto
 permitira a organizaciones mezclar los tableros del escritorio de
 Linux y de los Windows limpiamente, y esto es una meta fundamental de
 Corel en nuestro desarrollo de Linux. "

 Una version de Corel LINUX que contiene las licencias del cliente de
 Linux y del servidor de Windows NT para los puentes de GraphOn saldra
 a mediados del 2000. Los usuarios podrn tener acceso remoto a la
 mayora de las aplicaciones de Windows en un servidor de Windows
 NT va el tablero del escritorio del OS Corel LINUX sin tener que
 pagar una licencia para terceras personas.

 Por ejemplo, una rama de las PC que corran Corel LINUX podrian ejecutar
 las aplicaciones nativas de Linux y tambien ejecutar aplicaciones de
 Windows tales como Microsoft Office, desde un solo servidor que
 utilice Windows.

 " el principio del nuevo milenio es un tiempo perfecto para que Linux
 se muestre como una alternativa verdadera a Windows en el tablero del
 escritorio y la nueva tecnologa de Corel Linux/Graphon acelera este
 proceso, " dijo a Dr. Cowpland.

 El OS fue introducido por Corel en noviembre el 15, y ahora integrar
 GraphOn (Nasdaq: GOJO) para permitir al OS de Corel ejecutar
 aplicaciones de Windows. Corel Linux ha sido diseado para trabajar de
 manera altamente eficiente, y esta al alcance del consumidor as como
 de los mercados empresariales, ofreciendo una instalacin fcil y la
 operacin ms sencilla de Linux hasta la fecha.

 " estamos satisfechos de proporcionar la tecnologa dominante a
 nuestro socio, Corel, que ayudara a Core Linux a ser el sistema
 operativo mas popular de los sistemas Linux, " dijo el presidente de
 Graph0n, Walt Keller, " los puentes de GraphOn ayudarn al OS de Corel
 a convertirse en la solucin ideal para utilizar cualquier aplicacin
 de Windows, y hacer una conexion a la Internets via una red interna, o
 por via telefonica. "

 El arreglo que licencia de Corel-GraphOn es una extensin de un
 acuerdo que licencia anterior que permiti que Corel poseyera
 aplicaciones de los Windows para ejecutarse en el tablero del
 escritorio del OS Corel LINUX. La nueva extensin abre ese acceso a
 cualquier aplicacin de Windows de cualquier vendedor.

 Pues parece algo interesante ke un Linux corra aplicaciones de Linux,
 pero se me hace absurdo ke ya hasta windows kiera monopolizar el
 Linux, en lo personal prefiero compilar mis propios programas, y no
 nada mas bajar un setup, darle doble click y esperar a ke se instale
 solo, como ke esto inhibe un poco la creatividad de los usuarios.

 -Errores de Instalacion- Pues primero ke nada entre los errores de
 instalacion ke le he encontrado, es ke se tarda mucho al intalarse,
 puede llegar a tardar hasta 30 minutos el proceso de instalacion, lo
 cual me hizo recordar el proceso de instalacion de windoze.  Cuando lo
 instalen les recomiendo ke lo instalen en particion exclusiva para
 Linux, ya ke si tratas de instalarlo en la misma particion ke tu
 Windows, cuando kieras arrankar en windows, te encontraras con la
 sorpresa de ke te empezara a marcar demasiados errores, desde errores
 en programas sencillos como Real Player, hasta errores en el Kernel32,
 desconozco, porke existan estos errores o provoke estos errores, y
 seguire buskando hasta encontrar una explicacion logica del porke
 marca esos errores.

 Bueno ahi les dejo de Tarea, los trucos, y bugs ke le descubran a este
 SO, por la configuracion para ke trabaje como Server es igual a todas
 las demas distribuciones de Linux, y pues por el kernel ke utiliza es
 muy parecido en su funcionamiento al Debian Linux.  A mi realmente me
 decepciono, pense ke talvez podria ser una distribucion mejor, pero
 no, esperemos ke por ser la primera vez ke Corel crea un SO por eso
 algun existan algunos errores y talvez para futuras versiones haya
 mejorado.

 ===========================================================================
 --==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--=
 ===========================================================================


 -[ DESCRIPCION DE UN VIRUS (Introduccion) ]--------------[ Virus_Boy  ]----
 

 Como es un tema muy amplio, abarcaremos temas especificos para poder
 comprender de la mejor manera posible a los Virus. En este primer tema
 vamos a tratar de definir lo que es un virus y su relacion con los virus
 biologicos.Ok? Pues sin mas preambulos... comenzemos!

 Antes que nada hay que dejar muy claro lo que es un virus:
 Es un simple programa hecho por un programador con fines especificos! y
 como tal requiere de determinadas caracteristicas para poder funcionar.
 Podemos hablar de la relacion entre los virus biologicos y los virus
 informaticos para comprender su funcionamiento.

 -  Los virus biologicos son organismos infinitamente peque~os ya que miden
   aproximadamente de 200 a 250 angstroms.
 +  Los virus informaticos tambien son programas muy peque~os; mientras mas
   peque~os sean mas dificiles son de detectar.

 -  Los virus biologicos infectan las celulas del organismo humano
   modificando su informacion genetica al irse reproduciendo dentro de las
   celulas infectadas y pueden estar latentes en el organismo bastante tiempo
   sin presentar ningun sintoma de infeccion.
 +  Los virus informaticos atacan la parte mas vulnerable del sistema, el
   sector de carga, la Fat y/o programas con extencion .com, .exe, .dll y
   otros. Modifican su estructura y se reproducen dentro de estos, tambien
   pueden estar latentes sin presentar ningun sintoma de infeccion.

 -  Los virus biologicos sufren mutaciones las cuales los hacen mas dificil
   de detectar y erradicar, sin embargo gracias a los estudios de estos se
   elaboran vacunas para prevenir infecciones.
 +  Los virus informaticos se modifican por si solos logrando asi que sean
   mas dificiles de detectar y de eliminar pero gracias a los estudios de
   estos se han elaborado antivirus para erradicar infecciones.

 -  Los virus biologicos necesitan de un agente transmisor para poder
   propagarse, y tienen la cualidad de infiltrarse en el cuerpo humano sin que
   el sujeto se de cuenta.
 +  Los virus informaticos tambien necesitan de "algo" para poder propagarse,
   ya sea con un disquete o por medio del modem, y de la misma manera, el
   usuario no se da cuenta de la infeccion. Ademas se tiene una extra~a
   analogia. Se dice que es un acronimo de recursos de informacion vital bajo
   acoso (Vital Information Resources Under Siege) un virus siempre es maligno
   y aprovecha la ignorancia de los usuarios.

 Lo que para un estudiante es divertido en su escuela es totalmente
 alarmante para un empleado de contabilidad en una gran empresa; por lo que
 definiremos un virus como cualquier programa capaz de reproducir copias de
 si mismo a parte de el, en otros programas obteniendo asi el control de la
 computadora sin permiso ni conocimiento del usuario. Pues bueno, hasta aqui
 llega la primera parte de este peque~o Informe acerca de los virus, ojala
 les haya gustado, les haya ayudado y esperen la siguiente parte. Toda la
 informacion esta tomada de los libros:

 1.- Virus en las computadoras G. Ferreyra 3ra.Edicion.
 2.- Guia de campo de los virusinformaticos. Jesus de Marcelo Rodao
 Ambos de la Editorial Computec.

 Como pueden ver no se necesita ser un hacker para comprender el
 funcionamiento de estos programitas, sin embargo es una ayuda muy
 importante y un tema muy pero muy interesante. Gracias!! Virus_Boy

 ===========================================================================
 --==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--=
 ===========================================================================

 - Java y sus peligros en Internet -

 by alt3kx_h3z

 www.raza-mexicana.org
 www.digitalrebel.net
 www.teesa.com/ignition
 comentarios: altekxh@usa.net


 Java, por el mero hecho de ser un lenguaje de programacion, conlleva
 la posibilidad de crear virus, al igual que ocurre en C, Ensamblador,
 Pascal o VisualBasic.  En manos de un programador peligroso jeje -o
 simplemente por inconsciencia o negligencia (o por ambas)-, Java puede
 causar diversos da~os en el sistema de un usuario.

 Existen dos tipos de programas Java: uno -los que funcionan
 directamente en los ordenadores - sin necesidad de navegadores- o en
 servidores, en grandes mainframes, etc.; y dos los llamados "applets",
 ke trabajan dentro de los navegadores de Internet, en ordenadores y en
 otros dispositivos. Los applets Java los ejecutan los navegadores Web
 con maquinas Java virtuales (VM) integradas y bibliotecas de clases
 "runtime".

 En la practica, cuando un navegador recibe un applet Java,
 la maquina virtual lo ejecuta, llamando generalmente a las clases
 definidas previamente (ficheros .CLASS) y controladas por un gestor de
 seguridad, que tambien esta integrado en el navegador. En realidad, lo
 que se hace es llamar al sistema JIT (Just in time compiling), para
 ganar velocidad.

 Aunke cuando se carga un applet desde la Red no se le permite llevar a
 cabo diversas tareas, Java tiene agujeros en su modelo de seguridad
 que, ademas, se ven propiciados por la existencia, en Internet, de
 paginas repletas con colecciones de applets Java malignos.

 Cualkier programa escrito en Java puede ser llevado a "codigo byte"
 por un compilador Java, pero tambien es posible crear archivos de
 clases ke no sean creados por compiladores Java, con lo ke pasarian el
 verificador Java sin problemas. A estas clases se les llama
 "desviadas".

 Un compilador Java producira un fichero .CLASS, de cualquier codigo
 fuente valido de Java, que sera capaz de pasar con exito por el
 verificador de la VM (virtual machine). Sin embargo, hay ficheros
 .CLASS ke pasan el verificador y no son programas Java validos, ya ke
 se han generado con otros compiladores no Java. Esos ficheros .CLASS
 "desviados" contienen codigo ejecutable que no ha sido generado por
 codigo fuente legitimo.

 Por eso, la maquina Java permite al codigo compilado extender el
 lenguaje Java mas alla de lo oficialmente establecido.  Como algunas
 de las normas de seguridad de Java dependen del mismo lenguaje, existe
 la posibilidad de crear graves agujeros. Ademas, la facilidad con la
 que los ficheros .CLASS pueden ser alterados conlleva que, en el
 futuro, pueda ser mas sencillo crear codigo maligno.

 El hacker que sepa un poco de programacion, el formato de los ficheros
 .CLASS y algunas variables de Java puede, facilmente, introducir,
 borrar o llevar a cabo otras operaciones dentro de los ficheros .CLASS
 y en la verificacion de esas clases. Asi, por ejemplo, para introducir
 parte de codigo solo hace falta a~adir unas entradas en la variable
 constant_pool, poner los codigos necesarios a la matriz code y hacer
 que se salte mediante GOTO el codigo introducido.

 Hay que ser muy cuidadoso y ajustar el fichero .CLASS para mantener su
 "inocencia" ante el verificador. Cuando el archivo atacado es
 SecurityManager.class o AppletClassLoades.class, las consecuencias
 pueden ser aun peores.

 ===========================================================================
 --==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--=
 ===========================================================================

 - El peligro de los ActiveX -

 by alt3kx_h3z

 www.raza-mexicana.org
 www.teesa.com/ignition
 www.digitalrebel.net
 cometarios: altekxh@usa.net


 Como programas que son, los ActiveX tambien se encuentran expuestos a
 los clasicos problemas de desbordamiento de buffer que permiten
 ejecutar codigo sobre la maquina.

 La tecnologia ActiveX de Microsoft nacio como una alternativa a los
 applets de Java y, de hecho, es mas potente, ya ke permite interactuar
 directamente sobre el sistema sin los limites impuestos por Java,
 tanto en su fase de dise~o como de ejecucion. Sin embargo, un mayor
 control del sistema desde Active-X implica un mayor numero de riesgos
 potenciales.

 La mayor parte de los problemas de los programas, ke permiten a un
 usuario malicioso tomar el control de una makina, provienen de una
 sobrecarga de buffer. Esta se produce cuando una cadena de gran tama~o
 traspasa los limites establecidos para una variable o campo y no se
 realiza ninguna comprobacion para evitar ese exceso de datos.

 En ActiveX, una sobrecarga de buffer, convenientemente explotada,
 puede permitir la ejecucion de codigo en la maquina atacada. Si el
 servicio afectado cuenta con los derechos administrativos adecuados,
 el atacante puede conseguir privilegios sobre dicha estacion.

 Existe una serie de controles propensos a ser victimas de sobrecargas
 de buffer, entre los que se incluyen: Acrobat Control for ActiveX
 (PDF.OCX v1.3.188); Setupctl 1.0 Type Library (SETUPCTL.DLL v1, 1, 0,
 6); EYEDOG OLE Control module (EYEDOG.OCX v1.1.1.75); MSN ActiveX
 Setup BBS Control (SETUPBBS.OCX v4.71.0.10); hhopen OLE Control Module
 (HHOPEN.OCX v1)y RegWizCtrl 1.0 Type Library (REGWIZC.DLL v3).

 Con el objetivo de proporcionar unos controles minimos que garanticen
 la seguridad del ordenador que descarga y ejecuta ActiveX, Microsoft
 creo Authenticode, tecnologia que autentifica el codigo mediante
 firmas basadas en algoritmos criptograficos.

 En cualquier caso, la seguridad para ActiveX recae completamente sobre
 el usuario. Los programas y controles ActiveX siempre son cargados con
 "firmas digitales" del autor del programa. El buscador comprueba si la
 firma digital es autentica (es decir, que no ha sido modificada desde
 su creacion) y, despues, el navegador muestra el autor y pide
 autorizacion para ejecutarlo.

 En definitiva, el mayor peligro en ActiveX es, por tanto, que el
 usuario acepte una entrada equivocadamente.

 Informacion adicional:
 Microsoft:
 http://www.microsoft.com/Security/Bulletins/ms99-037.asp
 http://support.microsoft.com/support/kb/articles/q240/7/97.asp

 ===========================================================================
 --==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--=
 ===========================================================================

 FaKt0r-X

 Un BuEn cazaDoR de InforMAcioN
 
 Ok antes que nada este es el primer articulo que escribo para esta
 E-ZINE tan proporcionada en conocimientos KaBRones, me agrado, saber
 que existia este tipo de publicaciones, porque la verdad nunca
 supe de ellas hasta que un dia por ahi CuriosEaNdO Por La Red y me
 toPo con estas Publicaciones, que la Verdad en lo personal Me han
 SiDo util, pues que mas, me queda decir que un salUdo pa Toda La
 bAnDa de RaZa-MeXiCanA, y pues ya me callo de bla, bla ,bla.... y
 vamos a lo Bueno del asunto.....
 
 El tama~o de la RED INTERNET es tan grande, y para ello se ha
 desarrollado diversidad de software que ayuda a la RaZa a encontrar el
 camino deseado en ella.
 
 A lo que me refiero es que el "Gopher" es un Software el cual su
 desarrollo fue para proporcionar enlaces con archivos y con
 directorios tanto en MaKinas locales como remotas. Si comenzar a cazar
 informacion es nuestro fiel Objetivo, recomiendo empezar con un buen
 servidor gopher de alguna Universidad, etc....
 
 Su flexibilidad de uso comparada con FTP [Protocolo de transferencia
 de archivos] es mas facil, pero como te decia solo es una
 RECOMENDACION, digo si aun no estas acostumbrado a los comandos del
 FTP, o de lo contrario si ya estas hAsTa la MaDrE de ellos......ya
 que por medio del gopher al ingresar a un SerVeR solo es cuestion de
 seleccionar el o los FiLeZ para ManDarLos para tu HD [disco duro].
 
 Otra de las ventajas del uso del Gopher es que no tienes que recordar
 direccions de Internet o algo similar, ya que si en alguna
 Universidad, Oficinas, o cualquier lugar donde tengas una cuenta en el
 SerVer puedes averiguarte si cuentan con un Gopher Local, ya que de
 ahi puedes comenzar tu caZa de InFo, en la Red....

 
 -----> Primeramente para saber si contamos con un gopher local.
 
 En el indicador del sistema unix "$", teclea "gopher" (claro sin
 las comillas), oprimes ENTER y si el Sistema tiene un gopher local,
 Mostrara Un mENu como el sig. EjemPLo
 
	1. Gopher at UIC/ADN/
 
	2. What's New (18 Apr 1994)
 
	3. Search the UIC Campus and Beyond

	4. The Administrator/
 
	5. The Campus/
 
	6. The Classroom/
 
	7. The Community/
 
	8. The Computer/
 
	9. The Library/

	10. The Researcher/
 
	11. The World/
 

 * NOTA * 
 
 Esto fue un ejemplo simulando que nos encontramos en una computadora
 de La Universidad de Chicago, Illinois (uic.edu)
 
 Ahora si nos encontramos en nuestra Casa, Escuela, trabajo, etc...
 
 
-----> Podemos checar el Gopher de la sig. manera
 
  
 Teclea ahora "gopher uic.edu", oprimes ENTER, y en segundo aparacera
 el MeNu ....
 
 * Observacion *
 
 En UN MENU GOPHER observaras distintas terminaciones de linea,
 mencionare las principales las cuales son las siguientes:
 

	SIMBOLO                              SIGNIFICADO
  
 
	/	" Directorio, si lo selecciones pasaras a otro menu "
 
	.	" Un archivo disponible para revision o recuperacion "
 
	<?>	" Una Base de Datos. Indica un cuadro de busqueda "
 
	<TEL>	" Servidor Telnet. Saldra del Gopher e iniciara una
		  sesion Telnet "
 
	<CSO>	" Un libro de directorio telefonico de Internet. Permite
		  hacer una busqueda de usuarios especificos. "
 

 Tip :
 
 Si el gopher al que ingresamos nos ha interesado podemos MARCARLO.

 Para poder hacer esto solo necesitamos llevar el cursor al elemento
 deseado y luego oprimir la tecla a (correspondiente a add-a~adir),
 Gopher le sugerira un nombre para el marcador, lo mismo que en el
 nombre del elemento. Lo puede cambiar uno si asi lo desea!!!!...
 
	************** < < <  End Of fiLe...  > > > **************
 
 Pues hasta aqui concluyo con este mi primer articulo brindado para
 Toda aquella RaZa que le Interese InIcIarZe en la CaZa de INfo con el
 Gopher.....
 
 ANtes de acabar pues hago la aclaracion de que esta informacion
 que he proporcionado se la debo a libros,RaZa,E-zine's,Internet y
 demas, ahhhhh y tambien se me olvidaba pues No soy ni un experto en el
 area y ni mucho menos algun tIPo de Guru En sistemas Informaticos o
 algo por el estilo " solo soy un Cybernauta mas; con Sed de
 Conocimiento, Conocimiento libre y sin obstaculos!!!!, el cual gracias
 al Gobierno U organizaciones se oponen a que la demas Raza puede
 ObtenErlo..... "
 
   por    : FaKt0r-X
 
   e-mail : fakt0r-x@antionline.org
 
 ===========================================================================
 --==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--=
 ===========================================================================

                           BUGS... LA HISTORIA
                                 Por Vlad 
 
 
 El otro dia en un meeting de 2600  uno  de  los  dos  nuevos  visitantes,  me 
 cuestiono acerca de los Bugs... 
 
 
 Que es un Bug? 
 
 ... Erase que se era una computadora llamada ENIAC  (la primera digital)  que 
 vivia muy feliz, y un dia de tontos que  estaba  funcionando  pues  empezo  a 
 hacer pendejadas (y ke conste ke no  era  'Intel Inside'  y  que  su  sistema 
 operativo no era Windowze), al revisar  los  circuitos  descubrieron  que  el 
 problema era una polilla que se habia metido por una rendija a la computadora 
 atraida por el calor (reitero ke no era el Intel ke se calienta de a madres). 
 De este incidente nacio el termino BUG que ahora lo usamos para determinar un 
 error en un programa. 
 
 
 Que ocasiona un Bug? 
 
 Un programa sin Bugs? Je je, no soy tan optimista,  la  verdad  no  creo  que 
 exista. Los programadores (y me cuento entre ellos), al  momento  de  liberar 
 las aplicaciones o poco tiempo despues se dan cuenta de que con  determinados 
 datos, de que con  ciertas  condiciones  o  que  con  ciertas  omisiones  las 
 aplicaciones dejan al descubierto  informacion  clasificada  o  los  sistemas 
 truenan, el resolver el Bug y su correspondiente actualizacion  a  todos  los 
 usuarios implica un costo y si tiempo despues se descubre otro  Bug  pues  el 
 costo se eleva,  asi  que  se  ha  optado  por  liberar  las  actualizaciones 
 periodicamente y es este periodo y estas condiciones bugientas las que  dejan 
 vulnerables a infinidad de sistemas XDD. 
 
 
 Como encontrar un Bug en algun sistema? 
 
 Bueno, lo primero que debes de hacer es dedicar un  buen,  pero  un  buen  de 
 tiempo para buscar informacion y otro buen de tiempo para leerla, busca cosas 
 como estas 
 
 - funcionamiento del procesador (RISK, CISC, Intel, etc) 
 
 - funcionamiento del sistema operativo (Windows, Unix, os400, etc) 
 
 - Protocolos de comunicacion (tcp/ip <-- este es como tu rosario) 
 
 - Funcionamiento de programas de defensa (Firewalls, logers, etc) 
 
 - Lenguajes de programacion (C, C++, Java, Perl, Pascal, Basic, HTML, etc) 
 
 - Bugs y exploit ya desarrollados (estudiate el codigo fuente  hasta  que  lo 
  comprendas bien) 
 
 - Y lo mas importante... experimenta una y otra y  otra  vez,  los  descubri- 
  mientos mas grandes fueron hallados por  error  y/o  con  muchas  horas  de 
  dedicacion y esfuerzo. 
 
 Asi que a darle :P 

 ===========================================================================
 --==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--=
 ===========================================================================

 Protocolo IRC - Analisis Practico
 ----------------------------------
 948794953 UTC
 Nahual
 ------------

 Quien este leyendo este articulo, dudo mucho que no sepa lo que es
 IRC. Por esto, me dedicare a hacer una analisis superficial, pero lo
 suficientemente profundo como para captar el interes de personas
 interesadas en el analisis de redes, y con conocimientos basicos de IRC.

 Mas adelante en este texto, menciono la posibilidad de escribir un
 programa, escritos en SH, el cual hace uso de Netcat (he aqui el
 factor de analisis de redes que menciono) para realizar la conexion a
 un servidor de IRC y establecer entre el y nuestra maquina. En otras
 palabras, crear un sencillo cliente de IRC que puede ser facilmente
 adaptado a nuestras necesidades.

 Primero que nada, es conveniente hacer mencion de la manera de
 conectarse a una red IRC utilizando el programa Telnet. Esto es porque 
 Netcat, el corazon de nuestro sencillo cliente IRC, en este caso actua 
 de la misma manera, haciendo una conexion TCP con el servidor.

 Para accesar un servidor IRC con Telnet:

 Escribe:
	telnet <servidor> <puerto>

 Escribe:
	nick <nick>

 En ciertos IRCd el servidor respondera con:
	PING: <un numero de identificacion>

 En cuyo caso, debemos responder con:
	PONG <el numero de identificacion>

 De otra manera, podemos ignorar ese mecanismo de seguridad.

 Ahora escribe:
	user <identd> <ip local> <servidor> :<tu nombre o informacion>

 El ip local y el ip del servidor son normalmente ignorados por el
 servidor donde nos conectemos, entonces podemos poner lo que
 queramos. El servidor no confia en la informacion que proporcionemos
 en este respecto, por razones de seguridad, cuando nos conectamos
 desde un cliente. La historia seria diferente en una conexion entre
 servidores.

 Todo listo. Solo que hay que responder a los "ping" que mande el
 servidor con un comando "pong !", o mandar estos ultimos periodicamente.

 Una vez conectado, aqui hay algunos comandos:

 Para mandar mensajes:
	privmsg <canal|nick> :mensaje publico o privado

 Para responder al ping de un servidor:
	pong !

 Para entrar a un canal:
	join <canal>

 Observa que los comandos no comienzan con una diagonal (/). Esto es
 porque la diagonal es util solo para clientes tipicos de IRC, los
 cuales toman cualquier texto como algo destinado a ir a una ventana.
 Contrario a una conexion directa con el servidor (sin un cliente de
 por medio) que toma cualquier texto como un comando, y para enviar
 texto a una ventana se necesita un comando especial.

 Es decir, en conexion directa, los comandos tienen preferencia.
 En conexion con cliente de por medio, texto tiene preferencia.

 Recomiendo el RFC1459 ( http://www.tuug.utu.fi/~f/irc/rfc/ ), el cual
 contiene todos los comandos referentes al protocolo IRC.

 Debo indicar que, contrario a lo que otras personas han publicado,
 usar un cliente Telnet no es menos estable que el usar un verdadero
 cliente de IRC. No es tan facil de usar, y yo no lo recomiendo, pero
 no parece ser inestable,  al menos las versiones con las que he
 experimentado.

 Ahora bien, si en lugar de Telnet usaramos otra herramienta similar?
 Existen dos que vienen a la mente,SSH y Netcat. Por el tipo de
 protocolo que usa, el ircd al que nos conectariamos necesitaria tener
 soporte para conexiones encriptadas al puerto 22. Cosa que no es muy
 comun todavia, aunque Raza Mexicana esta considerando esa opcion con
 seriedad, para mantener la comunicacion entre sus miembros, en un
 ambiente seguro y privado.

 Pero, continuando con el tema, vemos que nuestra mejor eleccion es
 usar Netcat. Podria este programa usarse para desarrollar un cliente
 de IRC rudimentario? Podria introducirse en un shell script que
 proporcionaria a Netcat la informacion necesaria para realizar la
 conexion automaticamente, y agregar nuevas capacidades a lo que de
 otra manera seria un primitivo modelo de comunicacion. A continuacion
 veremos esta posibilidad hecha realidad, en etapa temprana pero funcional.

 Es digno de mencion que, aunque Telnet pueda usarse para tener acceso
 a un servidor IRC, esto no significa que Netcat necesite actuar como
 Telnet. No necesita usar negociacion estilo telnet, asi que no es
 necesario haber compilado Netcat con esa caracteristica opcional.

 El clasico "nc -w 3 irc.server.net 6667" servira a la perfeccion

 Por cierto, es mi imaginacion, o el puerto 23, y programas que lo usan,
 estan convirtiendose en reliquias del pasado?

 En fin...he aqui el codigo de un cliente de IRC escrito en bourne shell,
 el cual base en la herramienta Netcat (parece que estoy enamorado de esta
 madre). Un tarball con estos dos programas ya esta incluido con esta zine,
 junto con un instructivo muy simple.


 ----------SCRIPT #1----------
 #! /bin/sh

 # netIRC ver. 1.3
 # Cliente de IRC para Unix
 #
 # Requerimiento: netcat v 1.10
 #

 if [ $# != 3 ]; then
    echo "netIRC: Cliente de IRC para Unix"
    echo "Uso: netIRC <nick> <servidor> <puerto>"
    exit 0
 else
    NICK=$1
    SERVIDOR=$2
    PUERTOREMOTO=$3
    export NICK
 fi

 ./ircnet | nc -v -w 5 $SERVIDOR $PUERTOREMOTO

 # El proceso netcat termina automagicamente cuando termina el
 # flujo de datos. Es decir, al desconectarse del servidor con el
 # comando "quit"


 ----------SCRIPT #2----------
 #! /bin/sh

 ## ircnet - Script acompa~ante de netIRC
 ## Basado en el  script "irc", incluido en la distribucion
 ## estandar de Netcat.
 ## Gracias a quien lo haya escrito, agrega habilidades
 ## al cliente, y simplifico mi trabajo ;)
 ##
 ## Caracteristicas:
 ## -Mantiene la conexion viva, evitando que el servidor nos
 ##  mande al carajo
 ## -Incluye un interprete de comandos sencillo
 #

 # Ignorar se~ales que causen que el cliente muera.
 # mantener la conexion viva (proceso secundario), hasta que el proceso
 # principal (netcat) sea terminado por nosotros
 if test "$1" = "tick" ; then
  trap '' 1 2 3 13 14 15 16
  echo "nick $NICK"
  echo "user razamex razamexicana.org irc.server.net :Que putas me ves" 
  while true ; do
    sleep 60
    echo "PONG !"
  done
 fi

 # Inicializar proceso secundario - mantener viva la conexion
 sh $0 "tick" &
 ircpp=$!
 echo "[Keepalive: $ircpp]" >&2
 # Evitar que nosotros mismos matemos el proceso secundario
 # filtrando las seniales: hup int quit pipe alrm term urg
 trap 'kill -9 $ircpp ; exit 0' 1 2 3 13 14 15 16
 sleep 2

 sender=''
 savecmd=''

 while read xx yy ; do
  case "${xx}" in
 # Linea en blanco no hace nada
    "")
	continue
    ;;
 # nuevo canal o usuario; ">" solo, indica modo literal
 # (especificando el canal o usuario nosotros mismos)
    ">")
	if test "${yy}" ; then
	  sender="privmsg ${yy} :"
	else
	  sender=''
	fi
	continue
    ;;
 # Despliega el contenido de un archivo, una linea por segundo
 # Utiliza el destino default. Asi que forzosamente debe
 # especificarse uno.
    "<")
	if test -f "${yy}" ; then
	  ( while read zz ; do
	    sleep 1
	    echo "${sender}${zz}"
	  done ) < "$yy"
	  echo "[done]" >&2
	else
	  echo "[File $yy not found]" >&2
	fi
	continue
    ;;
 # Guardar y hacer un solo comando, para repetirlo facilmente
    "/")
	if test "${yy}" ; then
	  savecmd="${yy}"
	fi
	echo "${savecmd}"
    ;;
 # Si un canal o persona no es especificada, usa la default
    *)
	echo "${sender}${xx} ${yy}"
	continue
    ;;
  esac
 done

 # Mensaje de salida
 echo "quit :Raza-Mexicana"
 kill -9 $ircpp
 exit 0

 ===========================================================================
 --==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--=
 ===========================================================================

                                    AloneX 
                            alonexxx@bigfoot.com

                        RAZA-MEXICANA AL DESCUBIERTO

-*- INTRODUCCION -*-

 Que pedo raza?! xDDDD en lo particular no voy a hablar de nada tecnico ni
 mucho menos... puesto que muchos temas ya se dieron en los boletines y me da
 hueva tratar de algo, asi que esto es algo extra jejeje xDDDD mas bien es
 para que nos conozcan un poco mas de nosotros y de las pendejadas que decimos
 y asi como comentarios,  caracteristicas de nosotros, y pendejada y media xDD
 todo es botana xD

 NOTA: Algunos de los comentarios YO no los escribi, solo los recopile porque
 se me hicieron k00l 


 -*- LA RAZA -*-

 Que hace RaZa-MeXiCaNa aparte de hackear?? bueno algunos je nos juntamos
 todas las noches, para traficar software, conversar, hablar de sexo, drogas,
 musica underground, joder, jugar Tetris, Quake, Ajedrez, hablar de las
 carnalas xDDD (por ejemplo de DaCure xDD no se enoje :P) asi como de teens
 jeje rul3z xDD si no preguntenle a alt3kx o Yield20 xDD


 -*- LOS COMENTARIOS -*- 

 Megafl0p especialista en drugs mejor concido como megaflood <--por inundacion
 de palabras en el chanel status null =P (meetings)

 Alt3kx nombrado bot oficial de Raza-Mexicana xDD
 Como diria Fernando Marcos, su comentario de Dacure en 4 palabras...
                                        "Tu Lama, yo elite" DaCure Inc. 99'

 Los vampiros de Raza Alt3kx, AloneX y pix

 pix, singular al saludar a todos con la terminacion "gay" (no se estara
 proyectando ??? xDDD)

 neuro, especialista en saludar y darle la bienvenida a los newbies y/o ajenos
 al canal

 AloneX, caracteristico por terminar sus comentarios con "xD" segun neuro xDD
 sera ? xDDD

 Aqui tenemos un tipico dialogo entre DeadSectr y Alt3kx por las noches

 -DeadSectr: que haces?
 -Alt3kx: bajando logs de snifers y tu ?
 -DeadSectr: yo checando mis trojanos XD

 Yield20 experto en compras, ya cardeo la mayor parte de la inet xDD

 Fatal... el mamado del team xD segun el "Soy mamadisimo de mata larga y rubio
 y con el pito de 3 metros" aja xD

 Dr. DeadSectr experto en Planificacin Familiar (el sabio y consejero
 del canal) xDD

 Trovalz con su singular xDDD de color azul, rojo, negro

 Megafl0p: Organizador oficial de fiestas chidas (tiene buena fama, que lleva
 modelos y todo el pedo, otros afirman que lleva lesbianas y todo el pex
 ( Mega, a ver cuando invitas cabron xDD )

 Segun Nahual .. se describe a si mismo como el ser perfecto "alto, guapo,
 buen deportista, bien dotado..." no mamen.. ja!

 Alt3kx especialista en teens, lo que quieran... con el acerca del tema xD


 -*- LAS FRASES -*-

 "Se preocupan mas por el bug del Y2K que por nosotros... Dios bendiga la
  ignorancia"  Fatal 1999
 "kr0np eres un pendejo"  DeadSectr 1999
 "Apenas hace algo alguien y se siente Dios..."  Fatal 1999
 "Y todavia se preguntan porque las violan?"  Yield 1999
 "Los pendejos nunca cambian...."   psychicTV 1999
 "Dale un poco de poder a los debiles, es una delicia verlos caer por el
  vertigo que les produce tanto poder..."  Fatal 1999
 "Teens rulez"  Alt3kx 1999
  Calidad humana? "Ke kalidad de pendejo"  AcidGum 1999
 "El don no los da un ser supremo, la inteligencia es de nacimiento, el ser
  hacker no para muchas personas..."  Alt3kx 1999
 "Nosotros somos los que haremos de Mexico, el pais que otras generaciones no
  han podido ver...por eso "somos" Raza Mexicana."  Fatal 2000
 "La RaZa latina debe de estar unida, unida como Hermanos..." AloneX 2000
 "Que seria el mundo, si no existieramos?" Autor desconocido
 "Todo lo que una persona puede imaginar, otras personas podran
  hacerlo realidad" Alt3kx 2000


 -*- LA DESPEDIDA  -*-

 Esto es todo, espero y les haya gustado y si les molesto algo, es botana xDD
 Un saludo en  especial a las carnalas de La RaZA-MeXiCaNA que todas Rulan xDD
 Tambien a los IX y [C~I]  xDD


 -*- NOTAS ADICIONALES  -*-

 Estas madres son de algunos de RaZa-MeXiCaNa, ya que se caracterizan en algo,
 muchos no dicen mucho o hacen algo, por lo tanto a los que faltaron no se
 molesten xD todo es botana 


                              Su bro 

                                       AloneX

 Si me quieren mentar la madre o algo, ahi me mandan un mail xDD


 ===========================================================================
 --==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--=
 ===========================================================================

 [[========================================================================]]

 -[ RAZA #18  ]-------------------------------------------[ Noticias   ]----


     v$$$$     .s$$$$s.         
   $$' $$$    s$'    '$s
   ''  $$$   s$$.    .$$s        R A Z A   1 8   -  N O T I C I A S
       $$$  '$$$s.  .s$$$
       $$$   'S$$VARF$$S'              LA DIRECCION CORRECTA
       $$$   $$$'    `$$$       _____________________________________     
       $$$   s$$      $$$'      | Director: ToPo                    |
       $$$   '$$$s  s$$$'       | Sub-director: Trovalz             |
       $$$     '$$$$$$'         | Copyright ToPo(R) 2000            |
                                |___________________________________|


 - Hacker sentenciado a 15 meses de prision
 ===========================================

 Zyklon (Eric Burns) fue declarado culpable y sentenciado a 15 meses de
 prision, acusado de ingresar ilegalmente en el crackeo de la pagina del
 sitio de la Casa Blanca en este a~o. Ademas tiene que pagar una multa
 de $36,240 en restitusion por el da~o causado el gobierno, y le fue
 negado el uso de una computadora por 3 a~os despues de su salida de
 prision. Un mirror del crack a la Casa Blanca puede encontrarse en:
 http://www.hackernews.com/archive/1999/whitehouse/gh.html


 - Hotmail delata a un terrorista
 ===========================================

 El FBI pudo arrestar a Gorge Rocha de Greensboro en el Norte de Carolina
 USA, despues de que el acceso a su cuenta de Hotmail desde su casa. El
 ha sido acusado de colocar bombas y de extorsion. 5 personas resultaron
 da~adas, 1 de ellas grave... Cuando se daran cuenta de que Hotmain no es
 anonimo?.


 - Linux
 ===========================================

 En el area de las novedades tecnologicas, la empresa Transmeta, auspiciada 
 por Linus Torvalds, entre otros, lanzo un procesador inteligente al mercado. 
 El nuevo chip se llama Crusoe, y en escencia intenta resolver las 
 complejidades de los procesadores en el software en vez de en el silicio.

 Como consecuencia de este cambio, las velocidades de procesamiento son 
 mayores, y las bateras que usan para funcionar trabajan con ms eficiencia, 
 y duran mas.


 - Microsoft
 ===========================================

 Bill Gates ascendio a su viejo amigo Steve Ballmer a la posicion de Director 
 General de Microsoft, reservandose el titulo de Director de Arquitectura del 
 Software. Mientras tanto, los abogados del gigante de la industria 
 presentaron el escrito en respuesta del escrito del Juez Jackson, que 
 declarara a Microsoft un monopolio. Segn la empresa, el estado no ha 
 probado que rompieran ninguna ley, y niegan categricamente ser un 
 monopolio.

 Por si todo esto fuera poco, Microsoft anuncio ventas de ms de 6 mil 
 millones de dolares para el trimestre pasado, casi mil millones ms que en 
 el mismo perodo del a~o anterior.


 - Da Bancomer nuevo servicio por Internet
 ===========================================

Bancomer anuncio oficialmente el lanzamiento de su servicio "bursatil", que 
permite la compra-venta de acciones que cotizan en la Bolsa Mexicana de 
Valores (BMV) va Internet. "Estamos convencidos de la importancia de 
innovar en beneficio de nuestros clientes; por eso Internet es nuestra 
prioridad", se~alo Mario Laborin, director general de Bancomer. Guillermo 
Acedo, director general de desarrollo de negocios, explico que este es el 
primero de una serie de nuevos productos electronicos que, en breve, 
Bancomer pondra al servicio de sus clientes a traves de su Portal Financiero 
en Internet.


 - Nuevo protocolo para certificados digitales
 ===========================================

 Cisco Systems anuncio un protocolo de software gratuito para manejar la 
 entrega de certificados a los dispositivos de red y a los usuarios. El 
 protocolo llamado Simple Certificate Enrollment Protocol (SCEP), es una de 
 las primeras especificaciones de su tipo en ser adoptadas por gran cantidad 
 de fabricantes, debido a que ofrece un metodo comn y consistente para 
 solicitar y recibir certificados digitales por parte de diferentes 
 autoridades en certificacion (CAs;Certificate Authorities).

 La interoperabilidad ha sido un asunto critico que ha impedido una mayor 
 adopcin de PKI. SCEP remueve este obstaculo, al ofrecer una solucion para 
 utilizar certificados abiertos y escalables basados en el Web. Puede ser 
 benefica para todos los dispositivos de red y las soluciones de software 
 IPSec, incluyendo el software Cisco Secure Integrated VPN y el Cisco Secure 
 PIX (TM) Firewall.


 - Athlon a 800 Mhz.
 ===========================================

 AMD inicio el milenio con la presentacion de un procesador AMD Athlon a 800 
 MHz. Este procesador es el primero x86 de septima generacion, cuyo desempe~o 
 vanguardista da lugar a una experiencia de computo sin precedente para los 
 usuarios sofisticados y los tradicionales.

 "As como lo prometimos cuando presentamos el procesador AMD Athlon, AMD 
 continua elevando el nivel de desempe~o del procesador x86. La micro 
 arquitectura del procesador AMD Athlon nos permite alcanzar niveles 
 extraordinarios de desempe~o en un procesador x86", expreso Larry Hollatz, 
 vicepresidente del grupo de productos de computo de AMD.


 - Pronto trfico a nivel de terabit
 ===========================================

 MCI World transporto un terabit de trafico por segundo a travs de un solo 
 filamento de fibra del diametro de un cabello, una capacidad suficiente para 
 permitir un millon de conexiones de multimedia de 1 megabit.

 El ensayo de diciembre pasado fue realizado transportando en vivo trafico de 
 voz y datos de Internet en el tramo de red existente de MCI WorldCom que 
 enlaza Dallas y Longeview, Texas, y se baso en el sistema de backbone OPTera 
 LH de Nortel Networks y en el sistema de amplificacion optica OPTera 1600G.

 La plataforma OPTera LH esta comercialmente disponible ahora y el sistema de 
 amplificacion optica OPTera 1600G estara disponible a comienzos del segundo 
 trimestre del 2000. El sistema que opera bajo una plataforma de 10 Gbps, usa 
 multiplexion por division de longitud de onda densa para dividir la luz 
 hasta en 160 canales y maximizar la capacidad en cada fibra.


 - CD universe HACKED
 ===========================================

 La compa~ia de venta de cd's en linea fue hackeada por un joven 
 aparentemente de no mas de 20 a~os apodado "MAXUS" este joven accedio al 
 servidor de cd universe robo 300,000 tarjetas de credito. este chavo 
 contacto con la compa~ia y medios informativos y pidio ke se le pagara 
 $100,000 para que no publicara la informacion que el posee. El presume de 
 que en su pagina personal se encuentran 10,000 numeros de los que robo. El 
 FBI sigue el caso muy cerca.


 - Crusoe preocupa a los grandes del Valle del Silicon
 ======================================================

 La presentacion del nuevo chip "Crusoe", prevista para el miercoles proximo, 
 ha levantado una especial expectacion entre los ingenieros y empresarios de 
 Silicon Valley.

 La empresa que ha desarrollado el chip, Transmeta, es nueva y el chip 
 "Crusoe" es su primer producto, pero tiene dos elementos que han atraido la 
 curiosidad de los especialistas: el absoluto secreto en el que ha trabajado 
 durante los ltimos cinco aos y la presencia en el equipo de uno de los 
 cerebros ms respetados en el mundo de la informatica, Linus Torvalds, 
 creador de Linux.

 Todo lo que se ha podido saber hasta ahora sobre el nuevo producto "Crusoe" 
 es que esta pensado para aumentar la efectividad de las computadoras 
 portatiles.

 La estructura del nuevo chip permite al aparato portatil utilizar diez
 veces menos electricidad que la que gastan los mejores chips del
 mercado dise~ados para computadoras portatiles.  Sus ventajas incluyen
 hacer funcionar a los aparatos portatiles con las mismas posibilidades
 que los ordenadores de escritorio y multiplicar el tiempo de
 autonomia, debido al menor gasto de las baterias.

 Se espera que el "Crusoe" salga al mercado en primer lugar como un
 elemento dise~ado para computadoras portatiles, pero que podra
 aplicarse tambin a otros aparatos sin cables como telefonos
 portatiles o agendas electronicas.  Entre los inversores que han
 apoyado el proyecto se encuentra el millonario George Soros y varias
 firmas de capital de riesgo que han aportado hasta el momento mas de
 100 millones de dolares.


 - Hollywood vs. 3 Hackers de Nueva York
 ===========================================

 Los 8 estudios cinematograficos mas importantes de Hollywood han solicitado 
 a un juez federal de Estados Unidos que obligue a 3 jovenes de Nueva York a 
 detener la distribucion de software que permite la pirateria de discos DVD 
 que realizan en sus paginas web.

 En una demanda generada en Manhattan, estudios como Disney y Paramount 
 afirman que la distribucion de este software de copiado llamado DeCSS, que 
 decodifica el sistema de seguridad de los discos DVD y permite su 
 duplicacion, promueve la pirateria, y el hecho de distribuirla es un acto 
 ilegal.

 Los 3 acusados son due~os de peque~as empresas que ofrecen hosting a
 cientos de paginas web, entre las cuales se incluyen paginas
 personales que ofrecen el DeCSS a cualquier visitante. Hasta el
 momento ninguno de ellos ha realizado una declaracion formal, pues
 insisten que la distribucion de "freeware" no es ilegal.


 - Actualizaciones de Sistemas operativos 
 ===========================================

 Windows:  ok Microsoft anuncio que Su sistema operativo Microsoft
 Windows 2000 el dia 17 de febrero de el a~o en curso. Linux sacara su
 nuevo kernel 2.14 tambien por los primeros meses del 2000.


 - Proyecto LawNet
 ===========================================
 
 Janet Reno propone la creacion de lawnet la red del bigbrother.  Reno
 quiere hacer no un team de anti-hackers sino una pinche red llena de
 de estos wueyes monitoreandote las 24 horas, solo quieren que te
 descuides un poco y ... pero no se preocupen esto solo es una
 propuesta mas, XD


 - Hack desde Rusia
 ===========================================

 Maxus un hacker ruso tienendo en su poder toda la info de CD Universe,
 les mando un fax en diciembre diciendo "Paguenme 100,000 arreglare sus
 bugs y asunto olvidado o vendere sus # de targetas de credito al mejor
 postor. CD Universe no respondio al mail... El publico 25000 # de
 targetas de credito de CD Universe y el resto los vendio en canales
 underground del irc quieren saber la url no? mmm ok se las dare =)

 http://www.pc-radio.com/maxus.htm

                                                                              
 - Kevin Free !
 ===========================================

 Por fin despues de 5 a~os Kevin Mitnik esta libre.. pero libre en
 realidad? pues no va a poder tocar nigun equipo de computo en los
 proximos 3 aos de lo contrario sera multado, y regresara 11 meses a
 la carcel, ahora lo que me pregunto.. A chinga ahora de que va a
 vivir? pues la verdad ya hasta los mcdonald's tienen sus sistemas de
 computo XD, a lo mejor mientras va a tomar esos tres a~os sabaticos, o
 a lo mejor de asesor de seguridad =\


 - Napster hole?
 ===========================================
 
 Los servers de el tan popular programa de intercambio de mp3s, napster
 (www.napster.com), registran todos los ips de las personas que
 intercambian sus mp3s ahi (como es comun en la mayoria de los
 servers), pero el mal pex eske lo copyright owners osea los artistas o
 sus represantes te pueden demandar millonariamente si te encuentran
 rolando una de sus rolas en esa red.. una muestra mas de que Internet
 cada vez se hace mas restringida =,(



                           -=BUGTRAQ 99-00=-


 Resumen de Bugtraq del 27-12-1999 al 02-01-2000
 -----------------------------------------------

 Vulnerabilidades en Open Transport de MacOS9, Server Rover POP3 de
 aVirt, servidor de mail de CSM, motor de bsqueda de Altavista,
 Mini-SQL, InterScan VirusWall, IBM Network Station Manager, SCO
 Unixware, Majordomo, Optivity NETarchitect, CamShot, AnalogX
 SimpleServer, Netscape FastTrack Server, IRIX midikeys/soundplayer, y
 Ascend CascadeView tftpd.

  1. Vulnerabilidad de ICMP en Open Transport de MacOS9
  2. Vulnerabilidad de DoS por buffer overflow en el Server Rover
     POP3 de aVirt
  3. Vulnerabilidad de buffer overflow en HELO en el servidor de
     mail CSM
  4. Vulnerabilidad de directory traversal en el motor de bsqueda
     de AltaVista
  5. Vulnerabilidad con NULLs del servidor de Web Savant
  6. Vulnerabilidades de buffer overflow en Mini-SQL w3-msql
  7. Vulnerabilidad de evasin de escaneo en InterScan VirusWall
  8. Vulnerabilidad de race condition en IBM Network Station
     Manager
  9. Vulnerabilidad de symbolic link en SCO Unixware pis/mkpis
 10. Vulnerabilidad local en resend de Majordomo
 11. Vulnerabilidad local en el parmetro -C de Majordomo
 12. Vulnerabilidad de PATH en Optivity NETarchitect
 13. Vulnerabilidad de buffer overflow en GET de CamShot
 14. Vulnerabilidad de buffer overflow en GET de AnalogX
     SimpleServer:WWW
 15. Vulnerabilidad de buffer overflow en GET de Netscape
     FastTrack Server
 16. Vulnerabilidad en IRIX midikeys/soundplayer
 17. Vulnerabilidad de symbolic link en Ascend CascadeView tftpd


 Resumen de Actualizacin de parches del 27-12-1999 al 02-01-2000
 -----------------------------------------------------------------

 1. Vulnerabilidad parcheada: Traversal directory en el motor de
    busqueda AltaVista
 2. Vulnerabilidad parcheada: Internet Anywhere Mail Server
 3. Vulnerabilidad parcheada: Evasion de rastreo en InterScan
    VirusWall
 4. Vulnerabilidad parcheada: Buffer overflow en FuseWare FuseMail
    POP Mail
 5. Vulnerabilidad parcheada: Buffer overflow remoto en SCO
    Unixware i2odialogd
 6. Vulnerabilidad parcheada: Buffer overflow en SCO Unixware
    pkginstall/pkgcat
 7. Vulnerabilidad parcheada: SCO UnixWare 'xauto' Buffer overflow


Bugtraq - Descripcion Completa
----------------------------------

 1. Vulnerabilidad de ICMP en Open Transport de MacOS9
 BugTraq ID: 890
 Remoto: Si
 Fecha publicacion: 29-12-1999
 URL Relevante:http://www.securityfocus.com/bid/890
 Resumen:

  La implementacion de Open Transport en MacOS 9 incluye una debilidad
 que puede permitir a un atacante usar el Mac como un amplificador de
 trafico en un ataque de DoS contra otra computadora.

 Se puede enviar a una maquina corriendo MacOS 9 un paquete UDP de
 29 bytes especialmente construido. El Mac responder con un
 paquete ICMP de 1500 bytes. Si el primer paquete UDP se enva con
 una direccin IP spoofeada (falseada) de una tercera maquina, y
 estos paquetes falseados son enviados a varias maquinas corriendo
 MacOS 9, se producir un DoS efectivo contra la tercera maquina
 debido al consumo del ancho de banda.


 2. Vulnerabilidad de DoS por buffer overflow en el Server Rover POP3 de aVirt
 BugTraq ID: 894
 Remoto: Si
 Fecha publicacion: 27-12-1999
 URL Relevante: http://www.securityfocus.com/bid/894
 Resumen:

 El servidor de mail Rover POP3 de aVirt es vulnerable a un ataque
 de DoS remoto debido a un buffer sin comprobar en el cdigo que
 lee el nombre de usuario. Si se especifica un nombre de usuario
 de mas de 10000 caracteres el servidor se caer la prxima vez
 que alguien se conecte.


 3. Vulnerabilidad de buffer overflow en HELO en el servidor de mail CSM
 BugTraq ID: 895
 Remoto: Si
 Fecha publicacion: 29-12-1999
 URL Relevante: http://www.securityfocus.com/bid/895
 Resumen:

 El servidor de mail CSM tiene un buffer sin comprobar en el
 codigo que maneja el comando HELO, y es posible hacerlo caer al
 enviar un argumento de ms de 12000 bytes al comando HELO.


 4. Vulnerabilidad de directory traversal en el motor de busqueda de AltaVista
 BugTraq ID: 896
 Remoto: Si
 Fecha publicacion: 29-12-1999
 URL Relevante: http://www.securityfocus.com/bid/896
 Resumen:

 El motor de busqueda de AltaVista instala un servidor web en el
 puerto 9000 para escuchar los pedidos de busqueda. La funcion
 principal de busqueda acepta una unica cadena '../' en la
 busqueda, dando acceso a todos los documentos un nivel arriba del
 directorio 'http'. Estos documentos contienen informacion
 administrativa variada, incluyendo la password para la aplicacion
 de administracion remota. La password esta codificada en base-64,
 y puede se puede convertir facilmente en texto sencillo, dando a
 un atacante la capacidad de administracion remota del motor de
 busqueda.


 5. Vulnerabilidad con NULLs del servidor de Web Savant
 BugTraq ID: 897
 Remoto: Si
 Fecha publicacion: 28-12-1999
 URL Relevante: http://www.securityfocus.com/bid/897
 Resumen:

 El servidor de Web Savant no maneja correctamente los caracteres
 NULL en un pedido GET, de tal forma que si encuentra uno deja de
 prestar servicio. El fallo es auditado en
 <savant_path>\Logs\general.txt


 6. Vulnerabilidades de buffer overflow en Mini-SQL w3-msql
 BugTraq ID: 898
 Remoto: Si
 Fecha publicacion: 27-12-1999
 URL Relevante: http://www.securityfocus.com/bid/898
 Resumen:

 w3-msql es un programa cgi que viene junto al Mini-SQL y que
 sirve como interfaz va web para el msql. Existen diversas
 vulnerabilidades de buffer overflow en el cgi, con una por lo
 menos probada de ser explotable. El buffer explotable es el campo
 de content-length y la pila se sobreescribe dentro de una llamada
 a scanf(). A causa de esto, es posible ejecutar cdigo arbitrario
 de forma remota con el uid del servidor de web (generalmente
 nobody).


 7. Vulnerabilidad de evasion de escaneo en InterScan VirusWall
 BugTraq ID: 899
 Remoto: Si
 Fecha publicacion: 27-12-1999
 URL Relevante: http://www.securityfocus.com/bid/899
 Resumen:

 El InterScan VirusWall de Trend Micro es un producto dise~ado
 para detener el contagio de virus y gusanos a traves del email.
 Para lograr esto, filtra el trafico SMTP mediante la utilizacion
 de cadenas de deteccion encontradas en estos virus. Es posible
 evadir el escaneo si el codigo malicioso esta dentro de un
 archivo adjunto erroneamente construido.

 Si hay mas caracteres '=' que los requeridos al final del adjunto
 codificado en base-64, InterScan no escaneara la informacion y la
 dejara pasar sin revisarla. Por otra parte cuando ocurre este
 error InterScan guarda un registro, de tal forma que escribe lo
 siguiente a los logs del sistema:

 base64: Unexpected EOF seen

 El worm (gusano) NewApt explota esta vulnerabilidad.


 8. Vulnerabilidad de race condition en IBM Network Station Manager
 BugTraq ID: 900
 Remoto: No
 Fecha publicacion: 27-12-1999
 URL Relevante: http://www.securityfocus.com/bid/900
 Resumen:

 Network Station Manager de IBM es una aplicacion cliente/servidor
 que facilita el manejo de Network Stations de IBM. Es posible
 obtener de forma local privilegios de root en los hosts que
 corren el demonio de NetStation. Netstation (que corre como root)
 crea archivos temporales en /tmp con nombres de archivos
 predecibles basados en un nombre parcial de archivo conocido y la
 hora actual, con lo que se crea una race condition que puede
 llevar al compromiso del root.

 Se deberia crear un symlink con un nombre de archivo predecible
 correcto que apunte a (por ejemplo) /.rhosts, con lo que
 NetStation escribira en este archivo. El atacante luego
 agregara "+ +" al archivo, le hara un chown root y un rlogin (o
 rsh) como root.


 9. Vulnerabilidad de symbolic link en SCO Unixware pis/mkpis
 BugTraq ID: 901
 Remoto: No
 Fecha publicacion: 27-12-1999
 URL Relevante: http://www.securityfocus.com/bid/901
 Resumen:

 Es posible crear archivos arbitrarios pertenecientes al grupo sys
 a tavs de explotar vulnerabilidades de symlink en los binarios
 mkpis y pis de UnixWare. mkpis/pis crearn un archivo temporal
 (/tmp/pisdata) perteneciente al grupo sys cuando sean ejecutados,
 sin determinar si el archivo temporal existe o no o/y si apunta a
 otros lugares. mkpis/pis seguir los symlinks y sobreescribira
 los archivos conectados cuando sea posible. El grupo sys puede
 escribir en /sbin, con lo que ser posible sobreescribir ciertos
 binarios con versiones maliciosas, que posteriormente pueden ser
 ejecutadas por root (/sbin est primero en el $PATH) con lo que
 se puede llegar a comprometer el sistema.


 10. Vulnerabilidad local en resend de Majordomo
 BugTraq ID: 902
 Remoto: No
 Fecha publicacion: 28-12-1999
 URL Relevante: http://www.securityfocus.com/bid/902
 Resumen:

 A traves de explotar el binario del majordomo "resend" es posible
 ejecutar comandos arbitrarios con privilegios elevados. Un
 programa wrapper setuid root llama a resend despus de hacer
 setuid() y setgid() a privilegios menores (pero todavia elevados)
 con los que ejecuta resend. Resend contiene una llamada a open()
 (es un script perl) a la que se le puede hacer ejecutar comandos
 del shell si un '|' es el primer caracter que se le pasa,
 entonces si el primer parametro a resend es '@|shell;commands;here',
 los comandos shell sern ejecutados con los privilegios de resend.


 11. Vulnerabilidad local en el parametro -C de Majordomo
 BugTraq ID: 903
 Remoto: No
 Fecha publicacion: 29-12-1999
 URL Relevante: http://www.securityfocus.com/bid/903
 Resumen:

 Es posible para un usuario local obtener los privilegios de
 majordomo a traves de una vulnerabilidad que permite ejecutar
 comandos privilegiados arbitrarios. Si se pasa el parametro -C a
 majordomo cuando se ejecuta con el wrapper setuid root, el
 argumento -C se ejecutara con los privilegios de majordomo.

 El siguiente es un ejemplo escrito originalmente por Olaf Kirch
 <okir@monad.swb.de> en un mensaje que el mismo escribio a
 Bugtraq (que a su vez fue tomado de un mensaje de Shevek's a
 una lista de majordomo):

 shevek@tirin ~$ cat foo.pl
 system("/bin/csh");
 shevek@tirin ~$ /usr/local/majordomo/wrapper majordomo -C
 /home/shevek/foo.pl
 %
 %whoami
 majordom


 12. Vulnerabilidad de PATH en Optivity NETarchitect
 BugTraq ID: 907
 Remoto: No
 Fecha publicacin: 30-12-1999
 URL Relevante: http://www.securityfocus.com/bid/907
 Resumen:

 NETarchitect es una aplicacion para simplificar la tarea de
 dise~ar e instalar configuraciones complejas de sistemas de redes
 intercambiadas. Producido por Nortel Networks generalmente se
 incluye junto a la suite de utilidades Optivity Network
 Configuration System.

 Es posible obtener privilegios de root en un sistema HP-UX
 (posiblemente tambien Solaris) corriendo NETarchitect si se
 explota una vulnerabilidad de path en el binario
 /opt/bna/bin/bna_pass. bna_passes ejecuta 'rm' y asume que el ultimo
 valor de la variable PATH del usuario es valido y el binario real de
 rm esta en el directorio desde el cual se llama.  A causa de esto, es
 posible hacer que bna_pass ejecute binarios arbitrarios como root si
 la variable PATH es manipulada.

 Un usuario malicioso puede agregar "." a su variable de ambiente
 PATH y hacer que se busquen y ejecuten binarios en el directorio
 antes que otros directorios en el PATH. Entonces, seria posible
 ejecutar un falso 'rm', con el consiguiente compromiso del
 sistema.


 13. Vulnerabilidad de Buffer Overflow en GET de CamShot
 BugTraq ID: 905
 Remoto: Si
 Fecha publicacion: 30-12-1999
 URL Relevante: http://www.securityfocus.com/bid/905
 Resumen:

 CamShot es un servidor de web dise~ado para trabajar en conjunto
 con camaras de vdeo para computadoras. Si recibe un pedido GET
 de ms de 2000 bytes el software dejar de prestar servicio y
 posiblemente permitir la ejecucion de codigo arbitrario.


 14. Vulnerabilidad de Buffer Overflow en GET de AnalogX SimpleServer:WWW
 BugTraq ID: 906
 Remoto: Si
 Fecha publicacion: 31-12-1999
 URL Relevante: http://www.securityfocus.com/bid/906
 Resumen:

 El servidor de web personal SimpleServer:WWW de AnalogX puede
 comprometerse debido a un buffer overflow. Si se recibe un
 pedido de GET ms largo que 1000 bytes el software dejara de
 prestar servicio y la informacion de la solicitud se pasa al regsitro
 EIP.  Con lo que se puede llegar a crear el codigo de un exploit que
 permita la ejecucion de codigo arbitrario.


 15. Vulnerabilidad de Buffer Overflow en GET de Netscape
 FastTrack Server
 BugTraq ID: 908
 Remoto: Si
 Fecha publicacin: 31-12-1999
 URL Relevante: http://www.securityfocus.com/bid/908
 Resumen:

 La version de Netscape FastTrack server que se incluye con
 UnixWare 7.1 es vulnerable a un buffer overflow remoto. Por
 defecto, httpd escucha en el puerto 457 el host UnixWare y otorga
 documentos http. Si se le pasa al servidor una solicitud GET con
 mas de 367 caracteres, se le provoca un overflow a la pila y EIP se
 sobreescribe, con lo que es posible la ejecucion de codigo arbitrario
 con los privilegios de httpd (usualmente nobody).


 16. Vulnerabilidad en IRIX midikeys/soundplayer
 BugTraq ID: 909
 Remoto: No
 Fecha publicacion: 31-12-1999
 URL Relevante: http://www.securityfocus.com/bid/909
 Resumen:

 El sistema operativo Irix de SGI incluye con una aplicacion X11
 llamada 'soundplayer' usada para escuchar archivos .WAV. Por
 defecto no tiene setuid root, pero puede heredar dichos
 privilegios si se llama por midikeys (que es setuid en algunos
 viejos sistemas IRIX).

 Por su parte, Soundplayer es vulnerable a un problema de
 validacion del input. Cuando Soundplayer graba un archivo a
 disco, si un punto y coma se agrega al final del nombre de
 archivo real seguido por un comando (sin espacios), el comando se
 ejecutara con los privilegios de soundplayer (elevados o no).
 Mediante esta vulnerabilidad es posible comprometer de forma
 local el root si soundplayer se ejecuta a travs del midikeys
 setuid.


 17. Vulnerabilidad de Symbolic Link en Ascend CascadeView tftpd
 BugTraq ID: 910
 Remoto: Desconocido
 Fecha publicacion: 31-12-1999
 URL Relevante: http://www.securityfocus.com/bid/910
 Resumen:

 El tftpd que se incluye con CascadeView para los dispositivos de
 red B-STDX 8000/9000 de Ascend crea un archivo de log en /tmp
 llamado tftpd_xfer_status.log. Si /tmp/tftpd_xfer_status.log ya
 existe como un link simblico, tftpd lo va a seguir y
 sobreescribira cualquier informacion a la que apunte (corre como
 root). Con ello, es posible comprometer privilegios elevados en
 el dispositivo. Debe quedar claro que ya que esta es una
 vulnerabilidad en un dispositivo de red las consecuencias del
 compromiso pueden ser mucho mas grandes y abarcar a toda la red
 en vez de a una unica maquina.


 Actualizacin de parches del 27-12-1999 al 02-01-2000
 -----------------------------------------------------

 1. Vendedor: AltaVista
 Producto: Motor de busqueda
 Vulnerabilidad parchada: Traversal directory en el motor de busqueda AltaVista
 BugTraq ID: 896
 URLS relevantes: http://www.securityfocus.com/bid/896

 Ubicacion del parche:
 http://doc.altavista.com/business_solutions/search_products/free_downloads/
 search_intranet.shtml

 - el parche se llama "AltaVista Search Intranet v2.3A Security Patch 12/99".

 2. Vendedor: True North Software
 Producto: Internet Anywhere Mail Server
 Vulnerabilidad parchada: Internet Anywhere Mail Server
 BugTraq ID: 730
 URLS relevantes: http://www.tnsoft.com
 http://www.securityfocus.com/bid/730

 Ubicacion del parche: http://www.tnsoft.com/download.html
 (New version, 3.1.3)

 3. Vendedor: Trend Micro
 Producto: InterScan VirusWall
 Vulnerabilidad parchada: Evasion de rastreo en InterScan
 VirusWall
 BugTraq ID: 899
 URLS relevantes: http://www.trend.com
 http://www.securityfocus.com/bid/899

 Ubicacion del parche:
 http://www.antivirus.com/download/patches.htm

 - El parche se llama isvwsol301a_u2.tar

 4. Vendedor: FuseWare
 Producto: FuseMail
 Vulnerabilidad parchada: Buffer overflow en FuseWare FuseMail POP Mail
 BugTraq ID: 634
 URLS relevantes: http://www.crosswinds.net/~fuseware
 http://www.securityfocus.com/bid/634

 Ubicacion del parche:
 http://www.crosswinds.net/~fuseware/FuseMail.exe
 (Nueva versin)

 5. Vendedor: SCO
 Producto: Unixware
 Vulnerabilidad parchada: Buffer overflow remoto en SCO Unixware i2odialogd
 BugTraq ID: 876
 URL relevante: http://www.securityfocus.com/bid/876

 Ubicacion del parche: http://www.sco.com/security

 - Parche SSE054

 6. Vendedor: SCO
 Producto: Unixware
 Vulnerabilidad parchada: Buffer Overflow en SCO Unixware pkginstall/pkgcat
 BugTraq ID: 853 
 URL relevante: http://www.securityfocus.com/bid/853

 Ubicacion del parche: http://www.sco.com/security

 - Parche SSE053

 7. Vendedor: SCO
 Producto: Unixware
 Vulnerabilidad parcheada: SCO UnixWare 'xauto' Buffer Overflow
 BugTraq ID: 848
 URL relevante: http://www.securityfocus.com/bid/848

 Ubicacion del parche: http://www.sco.com/security

 - Parche SSE047

 Hernan Ochoa
 hochoa@core-sdi.com



                              
                              
                                 
                         


 ===========================================================================
 --==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--=
 ===========================================================================

                   I  N   C   I   D   E   N   C   I   A   S


  Porcentajes de los cracks por pais (fuente: www.attrition.org)

     P A I S                       CRACKS  PORCENTAJE

 Albania (al)                          1     0.03
 Argentina (ar)                       24     0.66
 Aruba (aw)                            1     0.03
 Australia (au)                       55     1.51
 Austria (at)                          6     0.16
 Belarus (by)                          1     0.03
 Belgium (be)                         19     0.52
 Bolivia (bo)                          5     0.14
 Bosnia and Herzegovina (ba)           1     0.03
 Brazil (br)                          74     2.03
 Burundi (bi)                          1     0.03
 Canada (ca)                          42     1.15
 Chile (cl)                            3     0.08
 China (cn)                           46     1.26
 Christmas Island (cx)                 5     0.14
 Cocos (Keeling) Islands (cc)          1     0.03
 Colombia (co)                         5     0.14
 Croatia/Hrvatska (hr)                 2     0.05
 Czeck Republic (cz)                  32     0.88
 Denmark (dk)                          7     0.19
 East Timor (tp)                       1     0.03
 El Salvador (sv)                      1     0.03
 Estonia (ee)                          4     0.11
 Finland (fi)                          1     0.03
 France (fr)                          20     0.55
 Germany (de)                         33     0.91
 Greece (gr)                           5     0.14
 Heard and McDonald Islands (hm)       1     0.03
 Honduras (hn)                         1     0.03
 Hong Kong (hk)                        6     0.16
 Hungary (hu)                          9     0.25
 India (in)                            3     0.08
 Indonesia (id)                        7     0.19
 Ireland (ie)                          4     0.11
 Israel (il)                           2     0.05
 Italy (it)                           22     0.60
 Japan (jp)                           24     0.66
 Jordan (jo)                           2     0.05
 Kazakhstan (kz)                       1     0.03
 Korea, Republic of (kr)              26     0.71
 Kuwait (kw)                           1     0.03
 Lebanon (lb)                          1     0.03
 Malaysia (my)                        25     0.69
 Mexico (mx)                          82     2.25
 Morocco (ma)                          1     0.03
 Netherlands (nl)                     23     0.63
 New Zealand (nz)                      2     0.05
 Niue (nu)                             8     0.22
 Norway (no)                           4     0.11
 Pakistan (pk)                         7     0.19
 Panama (pa)                           2     0.05
 Paraguay (py)                         2     0.05
 Peru (pe)                             5     0.14
 Philippines (ph)                      4     0.11
 Poland (pl)                           4     0.11
 Portugal (pt)                         4     0.11
 Quatar (qa)                           1     0.03
 Romania (ro)                          2     0.05
 Russian Federation (ru)              54     1.48
 Saudi Arabia (sa)                     1     0.03
 Singapore (sg)                       12     0.33
 Slovak Republic (sk)                 13     0.36
 Slovenia (si)                         1     0.03
 South Africa (za)                    12     0.33
 Spain (es)                            1     0.03
 Suriname (sr)                         1     0.03
 Sweden (se)                          14     0.38
 Switzerland (ch)                     26     0.71
 Taiwan (tw)                          28     0.77
 Thailand (th)                         3     0.08
 Togo (tg)                             1     0.03
 Tonga (to)                            3     0.08
 Turkey (tr)                           7     0.19
 Uganda (ug)                           2     0.05
 Ukraine (ua)                          3     0.08
 United Arab Emirates (ae)             2     0.05
 United States (us)                   95     2.61
 Uruguay (uy)                          1     0.03
 Venezuela (ve)                        7     0.19
 Vietnam (vn)                          1     0.03
 Yugoslavia (yu)                       5     0.14

 Total de cracks por pais:           975     100% 


 ===========================================================================
 --==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--=
 ===========================================================================

 -[ LLAVES PGP ]------------------------------------------[ RMHT       ]----

 ----------------------------------
 RMHT - <raza-mexicana@bigfoot.com>
 ----------------------------------

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: PGPfreeware 6.0.2i
Comment: Raza Mexicana Team
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=mhb4
-----END PGP PUBLIC KEY BLOCK-----

 ----------------------------------
  xDAWN  --- (xdawn@bigfoot.com)
 ----------------------------------

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: 2.6.3ia
Comment: Raza Mexicana Team
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=0WOG
-----END PGP PUBLIC KEY BLOCK-----

 ----------------------------------
  Yo_Soy --- (varf@bigfoot.com)
 ----------------------------------

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: PGPfreeware 6.5.1 for non-commercial use <http://www.pgp.com>
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=z8re
-----END PGP PUBLIC KEY BLOCK-----

 ----------------------------------
  Nahual  --- (nahual@sdf.lonestar.org)
 ----------------------------------

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GNUPG v1.0.0 (GNU/Linux)
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=gVuI
-----END PGP PUBLIC KEY BLOCK-----

 ===========================================================================
 --==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--==--=
 ===========================================================================

 -[ DESPEDIDA ]-------------------------------------------[ RMHT       ]----


"Para entender la recursion, antes hay que comprender la recursion"


- Raza-Mexicana Hacker Team



                  .,sSSSSSSSSs,.       .sxxs.       .sxxs.
                 l$$$$$$??$$$$$$b     l$$$$$$s.   .s$$$$$$      
                 l$$$$$$ x l$$$$$l    l$$$$$$$Ss.sS$$$$$$$       
           ..=== $$$$$$ == l$$$$$ == '$$$$$$'$$$$$$'l$$$$$ ===.. 
           $$ xx $$$$$$ xx $$$$$$ xxx $$$$$$ s$$$$s l$$$$$ xx $$   
           $$ xx $$$$$$ x $$$$$$' xxx $$$$$$  '$$'  l$$$$$ xx $$    
           $$ xx $$$$$$ l$$$$$j  xxxx $$$$$$ x $$ x l$$$$$ xx $$    
           $$ xx $$$$$$ x'l$$$$$$  xx $$$$$$ x '' x l$$$$$ xx $$    
           $$ xx $$$$$$ xx l$$$$$$ xx $$$$$$ xxxxxx l$$$$$ xx $$    
            ''== $$$$$$ == l$$$$$& == L$$$$$ ====== l$$$$$ ===''    
                 L$$$&'    l$$&''      '&$$l        l$$&' VaRf'   
                 L$$&'     $&'           &$'        $&'

          [  Raza Mexicana (c) 1998, 2000, Y2K - Enero de 2000  ]
 

        ----Teniendo el temor persistente de que el mundo entero----
                   ----nos quiere volver paranoicos----



 ===========================================================================
 Revista electronica con temas Informaticos y de Computacion Subterranea.
 Puede ser distribuida siempre y cuando no se modifique el contenido del
 mismo. Los articulos incluidos son propiedad de sus respectivos escritores.
 ===========================================================================
 Consumase antes de: Febrero 2000                            Hecho en Mexico

