30/8/12
Piratear PSP
Os sorprenderia saber la cantidad de gente que busca un Downgrade con la palabra "piratear", "piratear psp 2.71", "piratear psp 2.81", "piratear psp 3.03", "piratear psp 3.30", "piratear PSP 3.40", "piratear PSP 3.95", "piratear PSP 4.00", "liberar PSP"... Buscan y buscan, y como en ningun sitio se suelen explicar las cosas con este termino, no encuentran lo que necesitan, y se limitan a preguntar. Veamos si con esta iniciativa conseguimos disminuir esas dudas.
NOTA: Tutorial desactualizado, recomendamos encarecidamente pasarse por este tutorial para enterarte de como "Piratear" tu PSP, donde se explica detalladamente como identificar nuestra PSP y que hacer en cada modelo.
Acabo de comprarme una PSP, ¿y ahora que?
Si os habeis comprado una, sabreis que es lo que podeis hacer "de serie". Si os la han regalado, quiza no, os expongo algunos ejemplos:
Jugar UMD Juegos.
Ver peliculas UMD.
Ver/hacer fotografias.
Conectarla a la PS3.
Escuchar MP3/ATRAC3.
Navegar x Internet
Para saber como hacer cualquiera de estas cosas, revisad el manual que viene con vuestra PSP. Esto podreis hacerlo con cualquier PSP del mercado, solo necesitais comprar una Memory Stick compatible con PSP (pasaros por nuestros patrocinadores, enlaces arriba, y arriba a la derecha de la WEB). Recomendamos un minimo de 4GB.
Ya se que puedo hacer estas cosas...pero quiero hacer mas...
Bien, ahora entramos en la "trastienda". Todo un complejo mundillo al margen de lo que ofrece Sony de manera oficial:
Jugar juegos de consolas antiguas.
Jugar juegos caseros, hechos por programadores "anonimos".
Jugar copias de seguridad a traves de la Memory Stick (ISOS).
Modificar el menu de la PSP (tunearlo).
Y estos son solo algunos ejemplos. Pero estas "nuevas funciones" no se pueden llevar a cabo en cualquier PSP...necesitamos tener una version concreta. La ansiada 1.50.
Como saber el firmware de PSP
Segun la version de firmware que tenga la PSP, podras hacer unas cosas, u otras. Para saber como localizarlo, mira en tu PSP aqui: Ajustes/Ajustes del sistema/Información del Sistema.
Como llego a 1.50 o Custom Firmware
Si teneis un Software de sistema (en adelante Firmware) comprendido entre 2.81 y 3.03 (ambas incluidas), pasaros directamente por aqui, o si en en su defecto actualizasteis mas de la cuenta, y estais entre 3.10 y 3.50 (ambas incluidas) ahora teneis la oportunidad de bajar a 1.50 yendo a esta noticia. Os adelanto que necesitareis un juego de PSP antiguo, de los primeros que salieron, bastante dificil de conseguir, para el downgrade desde 3.03...Podeis bucear en los hilos a los que se apunta en el link que puse antes, o comprarlo de segunda mano en eBay (GTA Downgrade, GTA downgrader...). También necesitaréis el Lumines si vais a realizar el downgrade desde la 3.50.
Si teneis una version menor a 2.81 (2.80 o inferiores), pasaros por aqui. Leed con atencion, aqui depende de que placa tengais fisicamente instalada en la PSP, tendreis que usar un Downgrade u otro.
Ademas, hace poco ha salido el Downgrade Universal, valido para cualquier Firmware, y cualquier placa. Incluida la PSP Slim, podreis instalar directamente el Custom Firmware M33, para cargar Homebrew e ISOS sin pasar por 1.50.
Ya estoy en 1.50, y quiero las cosas faciles
Las cosas faciles...y el chocolate espeso (vale, no es asi pero lo adapto xD). Ahora lo mas recomendable (imprescindible diria) es poner un CF, el mas utilizado es el Custom Firmware del equipo M33 (por el momento Dark_Alex ya no hace mas CF por su retirada, ademas es el que tiene mas compatibilidad con las isos/cso) y tambien hay otros CF menos conocidos pero con casi las mismas funciones, es un ejemplo el Custom Firmware OE Xtreem. Lo que vais ha hacer es instalar una de las ultimas versiones oficiales de Sony, pero modificada, para que podais cargar ISOS, emuladores y demas desde el menu juegos de la PSP. Revisad los tutoriales a los que apuntan esas noticias, pero os resumo que tendreis que meter vuestras ISO en la carpeta ISO de la raiz de la Memory Stick, y vuestros Homebrew en la carpeta PSP/GAME150.
Nota: La raiz de la Memory Stick es lo que veis cuando entrais a la PSP desde Mi PC, teniendola enchufada al USB, sin meteros en ninguna carpeta.
Si bajais juegos o aplicaciones de esta comunidad, basta con que descargueis la descarga con banderita y copieis el contenido del RAR en la raiz de la Stick. Si no hay descarga para CF, podeis bajar la descarga con banderita y cambiar la ruta de la aplicacion o juego, de GAME, a GAME150.
Como comento, teneis mas detalles y explicaciones MUY IMPORTANTES en los tutoriales de cada Custom Firmware, incluido como regresar a 1.50.
Quiero personalizar mi PSP
Tenemos una seccion en BETA, arriba del todo a la derecha de la WEB, donde podeis pinchar, y aprender cosas acerca de esto. Noticias como la recopilacion de temas, o los Tutoriales Modding, son paradas indispensables en este aspecto. Podremos cambiar los iconos, el tipo de letra, la animacion inicial...y mil y una cosas mas.
Nota aclaratoria: Tambien se pueden cargar ISOS, o usar emuladores, en otras versiones de PSP, pero hay que buscarse un poco la vida...Estos son los pasos mas sencillos y directos. Si quieres saber como explotar la version de tu PSP, sin pasar a otra, pasate por esta Guia de iniciacion.
Esperamos que con estos breves consejos se disminuyan las dudas de los recien llegados, y facilite las cosas al Staff y a los demas usuarios. Ultimamente tengo el ADSL para el arrastre, si creeis que falta algo, comentadlo, y algun editor lo añadira.
UDP Flooder 2.0 (D.o.S)
Con este programa podras hacer ataques de D.o.S por protocolo UDP, muy configurable. Podras tirar servidores de cualquier tipo, webs, de juegos, servidores MuOnline etc... y dejarlos fuera de servicio con este programa.
DESCARGA AKI
24/8/12
UDP/DoS Unicorn (Denial of Service Flooding)
UDP / DoS (Denial of Service) de utilidad con multithreading. Utiliza Winsock cree sockets UDP e inundar un objetivo. Para las pruebas de seguridad de red para flood un puerto ip + salas de ares. Multiproceso flooder UDP Port Scanner Connection Monitor activo Información de la Red - Dirección IP Pública DNS ICMP a enviar y recibir (Ping) Objetivo puertos aleatorios y utilizar tamaños de paquetes al azar Fácil de usar interfaz gráfica de usuario Pre-instalado lista de protocolos comunes para atacar Capacidad para reproducir música Haga sus sueños realidad DESCARGA AKI
6/3/12
Fortaleciendo el Potocolo TCP/IP en WINDOWS contra Ataques DoS
Los ataques de denegación de servicio, conocidos como DoS, intentan aprovechar los fallos del protocolo TCP/IP para saturar el tráfico e impedir que la información llegue al ordenador afectado.
Hasta la fecha era muy difícil impedir un ataque DoS a ordenadores basados en la arquitectura NT, como Windows 2000 o XP; no ocurre así lo mismo con el kernel de Linux. Sin embargo, hemos encontrado un modo de fortalecer la pila del protocolo TCP/IP en Windows; ya sea en redes internas o redes conectadas a Internet.
Se abre, por tanto, Regedit y en la clave:
HKey_Local_Machine/ System/ CurrentControlSet/ Services/ Tcpip/ Parameters
se colocan los siguientes valores DWORD:
EnableICMPRedirect = 0 (Se deshabilitan las redirecciones ICMP, impidiendo que un ataque se redirija a un tercero).
SynAttackProtect = 2 (Establece el límite SYN, para que no se cree una situación en la que la conexión TCP se bloquee en un estado semi abierto. La configuración predeterminada es 0. Un valor de 2 controla la caducidad de las conexiones abiertas y medio abiertas).
TCPMaxConnectResponseRetransmissions = 2 (Determina las veces que TCP transmite un mensaje SYN/ACK que no es respondido. TCP retransmite confirmaciones hasta alcanzar el número de este valor).
TCPMaxHalfOpen = 500 (Número de conexiones que el servidor puede mantener en estado semi abierto antes de que TCP/IP inicie la protección contra ataques SYN).
TCPMaxHalfOpenRetired = 400 (Número de conexiones que el servidor puede mantener en estado semi abierto, incluso después de retransmitir una conexión. Si se sobrepasa esta entrada, TCP/IP inicia la protección contra ataques SYN).
TCPMaxPortsExhausted = 5 (Número de solicitudes de conexión que el sistema rechazará antes de que TCP/IP inicie la protección contra ataques SYN).
TCPMaxDataRetransmissions = 3 (Número de veces que TCP retransmite un segmento de datos desconocido en una conexión existente).
EnableDeadGWDetect = 0 (Determina si el ordenador tiene que detectar puertas de enlace inactivas. Un valor de 1 implica que el sistema solicite a TCP que cambie a una puerta de enlace de reserva en caso de conexiones con problemas. Las puertas de enlace de reserva están definidas en la Configuración TCP/IP, en Red, del Panel de control).
EnablePMTUDiscovery = 0 (Determina si está habilitado el descubrimiento MTU de ruta de acceso, donde TCP descubre el paquete de mayor tamaño en la ruta a un host remoto).
DisableIPSourceRouting = 2 (Determina si un ordenador permite que los clientes conectados establezcan la ruta que los paquetes deben seguir hasta su destino. Un valor de 2 impide el enrutamiento de origen de los paquetes IP).
NoNameReleaseOnDemand = 1 (Determina si el ordenador libera su nombre NetBIOS a otro ordenador que lo solicite o si un paquete malintencionado quiere apropiarse del nombre NetBIOS).
PerformRouterDiscovery = 0 (Determina si el ordenador realiza un descubrimiento del router de esta tarjeta. El descubrimiento solicita la información del router y agrega la información a una tabla de ruta -ARP-. El valor de 0 incluso impide el envenenamiento ARP).
A todo lo anterior, aún puede asegurarse más la pila TCP/IP para las aplicaciones socket de Windows (Winsock), como es el caso de los servidores web o FTP. Cabe añadir que el responsable de las conexiones a aplicaciones Winsock es el driver Afd.sys. El problema de este driver es que en Windows 2000 y XP se modificó para admitir un número mayor de conexiones en estado semi abierto, sin denegar acceso a los clientes legítimos. En Windows 2003 se ha habilitado otro tipo de protección.
Afd.sys puede usar la copia de seguridad dinámica del Registro, configurable, en lugar de hacerlo con la copia de seguridad estática. Y eso es lo que vamos a hacer en:
HKey_Local_Machine/ System/ CurrentControlSet/ Services/ AFD/ Parameters
colocando los siguientes valores DWORD:
EnableDynamicBacklog = 1 (Alterna entre el uso de una copia de seguridad estática y una dinámica del Registro. El valor predeterminado es 0, lo que únicamente permite el uso de la copia de seguridad estática).
MinimumDynamicBacklog = 20 (Número mínimo de conexiones permitidas a la escucha. Si las conexiones libres descienden por debajo de este valor se crea un subproceso para crear conexiones libres adicionales. Un valor demasiado grande reduce el rendimiento del ordenador).
MaximumDynamicBacklog = 20000 (Número máximo de conexiones libres y medio abiertas. Más allá de este valor no habrán conexiones libres adicionales, al estar limitado).
DynamicBacklogGrowthDelta = 10 (Número de extremos Winsock en cada conjunto de asignación solicitado por el ordenador. Un número demasiado elevado provoca que los recursos del sistema se ocupen de forma innecesaria).
La segunda macro de las mencionadas, Winsock_sec.vbs, configura automáticamente estos valores en el Registro de Windows 2000 y XP.
Ojo, que algunos antivirus detectan cualquier macro como una posible entrada de virus, impidiendo sus ejecución. Si ese el caso, habrá que desactivar momentáneamente el antivirus hasta que se hayan ejecutado las macros. En todos los casos, habrá que reiniciar el ordenador para que los cambios en la pila TCP/IP surtan efecto.
El fortalecimiento de la pila TCP/IP no es una panacea, pero servirá para la defensa de ataques basados en DoS, sean del tipo que sea. Como siempre, el administrador de sistemas o el usuario, debería de activar, cuando menos, un firewall, como medida adicional para evitar éste y otro tipo de ataques.
Hasta la fecha era muy difícil impedir un ataque DoS a ordenadores basados en la arquitectura NT, como Windows 2000 o XP; no ocurre así lo mismo con el kernel de Linux. Sin embargo, hemos encontrado un modo de fortalecer la pila del protocolo TCP/IP en Windows; ya sea en redes internas o redes conectadas a Internet.
Se abre, por tanto, Regedit y en la clave:
HKey_Local_Machine/ System/ CurrentControlSet/ Services/ Tcpip/ Parameters
se colocan los siguientes valores DWORD:
EnableICMPRedirect = 0 (Se deshabilitan las redirecciones ICMP, impidiendo que un ataque se redirija a un tercero).
SynAttackProtect = 2 (Establece el límite SYN, para que no se cree una situación en la que la conexión TCP se bloquee en un estado semi abierto. La configuración predeterminada es 0. Un valor de 2 controla la caducidad de las conexiones abiertas y medio abiertas).
TCPMaxConnectResponseRetransmissions = 2 (Determina las veces que TCP transmite un mensaje SYN/ACK que no es respondido. TCP retransmite confirmaciones hasta alcanzar el número de este valor).
TCPMaxHalfOpen = 500 (Número de conexiones que el servidor puede mantener en estado semi abierto antes de que TCP/IP inicie la protección contra ataques SYN).
TCPMaxHalfOpenRetired = 400 (Número de conexiones que el servidor puede mantener en estado semi abierto, incluso después de retransmitir una conexión. Si se sobrepasa esta entrada, TCP/IP inicia la protección contra ataques SYN).
TCPMaxPortsExhausted = 5 (Número de solicitudes de conexión que el sistema rechazará antes de que TCP/IP inicie la protección contra ataques SYN).
TCPMaxDataRetransmissions = 3 (Número de veces que TCP retransmite un segmento de datos desconocido en una conexión existente).
EnableDeadGWDetect = 0 (Determina si el ordenador tiene que detectar puertas de enlace inactivas. Un valor de 1 implica que el sistema solicite a TCP que cambie a una puerta de enlace de reserva en caso de conexiones con problemas. Las puertas de enlace de reserva están definidas en la Configuración TCP/IP, en Red, del Panel de control).
EnablePMTUDiscovery = 0 (Determina si está habilitado el descubrimiento MTU de ruta de acceso, donde TCP descubre el paquete de mayor tamaño en la ruta a un host remoto).
DisableIPSourceRouting = 2 (Determina si un ordenador permite que los clientes conectados establezcan la ruta que los paquetes deben seguir hasta su destino. Un valor de 2 impide el enrutamiento de origen de los paquetes IP).
NoNameReleaseOnDemand = 1 (Determina si el ordenador libera su nombre NetBIOS a otro ordenador que lo solicite o si un paquete malintencionado quiere apropiarse del nombre NetBIOS).
PerformRouterDiscovery = 0 (Determina si el ordenador realiza un descubrimiento del router de esta tarjeta. El descubrimiento solicita la información del router y agrega la información a una tabla de ruta -ARP-. El valor de 0 incluso impide el envenenamiento ARP).
A todo lo anterior, aún puede asegurarse más la pila TCP/IP para las aplicaciones socket de Windows (Winsock), como es el caso de los servidores web o FTP. Cabe añadir que el responsable de las conexiones a aplicaciones Winsock es el driver Afd.sys. El problema de este driver es que en Windows 2000 y XP se modificó para admitir un número mayor de conexiones en estado semi abierto, sin denegar acceso a los clientes legítimos. En Windows 2003 se ha habilitado otro tipo de protección.
Afd.sys puede usar la copia de seguridad dinámica del Registro, configurable, en lugar de hacerlo con la copia de seguridad estática. Y eso es lo que vamos a hacer en:
HKey_Local_Machine/ System/ CurrentControlSet/ Services/ AFD/ Parameters
colocando los siguientes valores DWORD:
EnableDynamicBacklog = 1 (Alterna entre el uso de una copia de seguridad estática y una dinámica del Registro. El valor predeterminado es 0, lo que únicamente permite el uso de la copia de seguridad estática).
MinimumDynamicBacklog = 20 (Número mínimo de conexiones permitidas a la escucha. Si las conexiones libres descienden por debajo de este valor se crea un subproceso para crear conexiones libres adicionales. Un valor demasiado grande reduce el rendimiento del ordenador).
MaximumDynamicBacklog = 20000 (Número máximo de conexiones libres y medio abiertas. Más allá de este valor no habrán conexiones libres adicionales, al estar limitado).
DynamicBacklogGrowthDelta = 10 (Número de extremos Winsock en cada conjunto de asignación solicitado por el ordenador. Un número demasiado elevado provoca que los recursos del sistema se ocupen de forma innecesaria).
La segunda macro de las mencionadas, Winsock_sec.vbs, configura automáticamente estos valores en el Registro de Windows 2000 y XP.
Ojo, que algunos antivirus detectan cualquier macro como una posible entrada de virus, impidiendo sus ejecución. Si ese el caso, habrá que desactivar momentáneamente el antivirus hasta que se hayan ejecutado las macros. En todos los casos, habrá que reiniciar el ordenador para que los cambios en la pila TCP/IP surtan efecto.
El fortalecimiento de la pila TCP/IP no es una panacea, pero servirá para la defensa de ataques basados en DoS, sean del tipo que sea. Como siempre, el administrador de sistemas o el usuario, debería de activar, cuando menos, un firewall, como medida adicional para evitar éste y otro tipo de ataques.
Suscribirse a:
Entradas (Atom)



