German Sanchez Garces

PEscan es una herramienta online de análisis estático diseñada para examinar archivos de Microsoft Windows, específicamente aquellos en formato Portable Executable (PE), incluidos los tipos de archivos como .exe, .dll, .sys, .ocx, .scr, .drv y .cpl. El objetivo principal de la herramienta es recopilar información detallada para ayudar a identificar código malicioso dentro de estos archivos. PEScan inspecciona varios elementos, como los encabezados de PE, las estructuras de las secciones y el… Mostrar más

PEscan es una herramienta online de análisis estático diseñada para examinar archivos de Microsoft Windows, específicamente aquellos en formato Portable Executable (PE), incluidos los tipos de archivos como .exe, .dll, .sys, .ocx, .scr, .drv y .cpl. El objetivo principal de la herramienta es recopilar información detallada para ayudar a identificar código malicioso dentro de estos archivos. PEScan inspecciona varios elementos, como los encabezados de PE, las estructuras de las secciones y el contenido interno, incluidas las cadenas y los metadatos. A través de sus métodos de detección únicos, PEScan identifica irregularidades y amenazas potenciales comúnmente asociadas con el malware moderno. Al centrarse en el análisis estático, puede descubrir código malicioso sin ejecutar los archivos, lo que lo convierte en una herramienta valiosa para los investigadores de malware y los profesionales de la seguridad.

La herramienta se usa ampliamente en entornos como los equipos de respuesta a emergencias informáticas (CERT), los centros de operaciones de seguridad (SOC), los laboratorios forenses digitales y otros campos relacionados con la ciberseguridad. Su capacidad para analizar archivos sin ejecución lo hace indispensable en la prevención, detección e investigación de actividades maliciosas en una variedad de entornos, incluida la respuesta a incidentes y el análisis de malware. Mostrar menos

Herramienta encargada de realizar comprobaciones y extracciones de información sobre binarios ejecutables de forma rápida, para poder deducir si la muestra analizada se trata de un malware. Cuenta con multitud de algoritmos de detección de anomalías en la PE y en compilaciones usuales, detección de métodos de evasión antivirus e injertos de código malicioso entre otras muchas funciones.

Actualmente han sido reconocidos mis reportes de vulnerabilidades, por los equipos de seguridad de las siguientes páginas web:

Sony, Microsoft, Ebay, Moodle, Tuenti, Zabbix, Adobe, Yahoo, Zynga, Telekom, 123contactform, Ribose, Logentries, AlterVista, SiteGround, Bitcasa, Buffer...

Lugar donde comparto experiencias y descubrimientos propios a modo de tutoriales explicativos, relativos a todo lo que engloba la seguridad informática.

BugDLL - https://www.google.es/search?q="método BugDLL"
Daf - https://www.google.es/search?q="método daf"
Dafe - http://www.enelpc.com/search/label/Método DAFe
Mmove - http://www.enelpc.com/search/label/Método MMove

El software Insanity Protector se trata de una prueba de concepto, la cual permite demostrar las debilidades de los sistemas antivirus actuales. El código fue adquirido por Kevin Mitnick para sus conferencias.

- Su esquema de ejecución se basa en una idea personal, pensada para la evasión de sistemas heurísticos y/o EDR.
- Es compatible con sistemas Windows de 32 y 64 bits, probado en las versiones 7, 8.1 y 10 con éxito.
- Cuenta con opciones para que el malware cree persistencia… Mostrar más

El software Insanity Protector se trata de una prueba de concepto, la cual permite demostrar las debilidades de los sistemas antivirus actuales. El código fue adquirido por Kevin Mitnick para sus conferencias.

- Su esquema de ejecución se basa en una idea personal, pensada para la evasión de sistemas heurísticos y/o EDR.
- Es compatible con sistemas Windows de 32 y 64 bits, probado en las versiones 7, 8.1 y 10 con éxito.
- Cuenta con opciones para que el malware cree persistencia en el sistema.
- Posibilidad de pausar el proceso de descifrado en memoria durante un tiempo opcional.
- Realiza llamadas ocultas a las API necesarias para su ejecución.
- Contiene una "shellcode" RunPE propia y desconocida para los AV.
- Utiliza un polimorfismo en cada generación, el cual cambia gran parte del binario original.
- Modifica la fecha de compilación de cada muestra protegida.
- Cambia la firma Rich de Microsoft, para no identificar los binarios de manera sencilla.
- Calcula el nuevo "checksum" tras las modificaciones, para no alertar a los sistemas AV de su manipulación.
- En cada publicación el software es indetectable para todos los motores AV. Mostrar menos

Compartiendo metodologías y proyectos enfocados en su mayor parte a temas relativos al malware y tipos de intrusión a sistemas. En este, desarrollé las siguientes herramientas públicas:

Billar Crypter - https://www.google.es/search?q=Billar+Crypter
Billar Joiner - https://www.google.es/search?q=Billar Joiner
4n0-keyftp - https://www.google.es/search?q=4n0-keyftp

Colaboración en el troyano IndSocket Rat - https://www.google.es/search?q=indsocket%20rat

ParameterFuzz is a tool to check the level of fortification in web applications, try to cover the field more exploited by hackers, as the majority of known attacks are based on exploiting poorly filtered parameters. Just as SQL injection, Cross Site Scripting or RFI among others. This tool is designed to perform security audits manually, however it is possible to automate the audit process.

It can be used for a lot of purposes such as:

- Dictionary attacks to parameters and… Mostrar más

ParameterFuzz is a tool to check the level of fortification in web applications, try to cover the field more exploited by hackers, as the majority of known attacks are based on exploiting poorly filtered parameters. Just as SQL injection, Cross Site Scripting or RFI among others. This tool is designed to perform security audits manually, however it is possible to automate the audit process.

It can be used for a lot of purposes such as:

- Dictionary attacks to parameters and folders
- Manual and automatic attacks to web applications
- Browse the source code viewing
- View logs of results
- Encoder/Decoder tool
- Spidering attacks
- Leaks detection (Syntax errors, BlackHat SEO, Malware Javascript…)
- SQL Injection detection
- Changes in the HTTP headers
- Extract valid parameters of the source code
- Imagination... ¿? Mostrar menos

Presentación de mi herramienta ParameterFuzz edición especial en su versión 1.9, para el evento de la primera edición de Rooted Warfare, tras la selección publicitada en toolswatch.

"ParameterFuzz web is an audit tool, intended for testing by a dictionary, the existence of parameters in the pages, where the HTML code of the same does not contain all of them.

After the collection of parameters, it can exploit vulnerabilities of various types to easily identify security flaws."

Esta herramienta trata de llevar a cabo inyecciones de librerías dinámicas en ciertos procesos ejecutables, con el fin de que estas se ejecuten en memoria. La creación de la herramienta, fue a raíz de un previo descubrimiento personal, en el que era posible realizar una evasión a la aplicación HackShield Pro. Más tarde, redactaría una entrada mostrando como realizar una librería en Visual C++, para modificar direcciones en la memoria de un juego… Mostrar más

Esta herramienta trata de llevar a cabo inyecciones de librerías dinámicas en ciertos procesos ejecutables, con el fin de que estas se ejecuten en memoria. La creación de la herramienta, fue a raíz de un previo descubrimiento personal, en el que era posible realizar una evasión a la aplicación HackShield Pro. Más tarde, redactaría una entrada mostrando como realizar una librería en Visual C++, para modificar direcciones en la memoria de un juego online.

http://www.enelpc.com/2013/03/hackshield-pro-ko-eneldll-injector.html Mostrar menos

Bajo el nombre de "Pentesting Web Applications: Hacking & Reporting", junto con Chema Alonso en la Academia Alfonso XII (Madrid).

Idea y desarrollo de dos aplicaciones destinadas a la protección de documentos PDF. Una de ellas la encargada de llevar a cabo el cifrado de los documentos y la creación de la otra herramienta, en este último caso, la utilizada por los usuarios.

La aplicación para clientes, se define como personal e identificativa de los mismos. En caso de fuga de documentos, o de la propia herramienta, es posible detectar la procedencia de la fuga, gracias a una semilla insertada tras el descifrado de… Mostrar más

Idea y desarrollo de dos aplicaciones destinadas a la protección de documentos PDF. Una de ellas la encargada de llevar a cabo el cifrado de los documentos y la creación de la otra herramienta, en este último caso, la utilizada por los usuarios.

La aplicación para clientes, se define como personal e identificativa de los mismos. En caso de fuga de documentos, o de la propia herramienta, es posible detectar la procedencia de la fuga, gracias a una semilla insertada tras el descifrado de los documentos PDF y en la propia aplicación. Mostrar menos

http://www.seguridadjabali.com/2012/04/recomendaciones-un-tal-4nonymous-en-el.html
http://www.flu-project.com/2013/07/entrevista-german-sanchez_24.html
http://www.estacion-informatica.com/2013/11/un-minuto-sin-010101-con-german-sanchez.html
http://aempezar.com/german-no-era-el-mas-tonto-de-la-clase/
http://hackingmadrid.blogspot.com.es/2013/06/rootedcon-2013-mi-humilde-opinion-final.html
http://code-disaster.blogspot.com.es/2013/09/profesionales-de-la-seguridad.html
http://theh… Mostrar más

http://www.seguridadjabali.com/2012/04/recomendaciones-un-tal-4nonymous-en-el.html
http://www.flu-project.com/2013/07/entrevista-german-sanchez_24.html
http://www.estacion-informatica.com/2013/11/un-minuto-sin-010101-con-german-sanchez.html
http://aempezar.com/german-no-era-el-mas-tonto-de-la-clase/
http://hackingmadrid.blogspot.com.es/2013/06/rootedcon-2013-mi-humilde-opinion-final.html
http://code-disaster.blogspot.com.es/2013/09/profesionales-de-la-seguridad.html
http://thehackerway.com/2014/05/21/21-blogs-sobre-seguridad-informatica-que-deberias-conocer/
http://labincreative.com/es/hacking-y-seguridad-informatica-entrevista-a-german-sanchez/
http://blogs.protegerse.com/laboratorio/2016/02/25/50-blogs-en-castellano-que-deberias-leer-by-kinomakino/
Mostrar menos