simpleserver

https://foro.llave.me/discussion/484/netoxy-entel-version-crackeada

Ayer usuarios me enviaron la ultima versión de un programa llamado NETOXY , resulta que usa TripleDESCrypto para encriptar la clave y pasarla a base64 en el codigo esta el script para decompilar la clave, cosa bastante inutil ya que tengo todo el codigo fuente en mi poder , nada personal con el creador , simplemente estaba aburrido y lo encontre un desafio ya que todos buscaban keygen para esto y realmente no tiene ciencia como pasare a demostrar con ejemplos concretos ( para que vean que de verdad pude desifrar el codigo fuente por completo

Programas Utilizados :

SimpleServer ( lo pueden bajar del foro o google es maestro )
Ultrasurf ( 14.04 es el que usa tambien lo pueden bajar del foro o internet google es maestro )
ZenMate (un proxy http para desbloquear ciertas paginas esto es opcional )

Configuracion Ultrasurf 1:

EnableShare = 0
LocalPort = 8989
UseHotKeys = 1
HideWindows = 1
NotUseIE = 0
AutoStartIE = 0
ClearCookie = 0
ClearHistory = 0
QuickCloseIE = 0
NotCloseIE = 0
HideGoldLock = 0
ProxyMode = 1
ProxyHost= 0
ProxyPort= 0

Configuracion Ultrasurf 2 :
EnableShare = 0
LocalPort = 9666
UseHotKeys = 1
HideWindows = 1
NotUseIE = 0
AutoStartIE = 0
ClearCookie = 0
ClearHistory = 0
QuickCloseIE = 0
NotCloseIE = 0
HideGoldLock = 0
ProxyMode = 1
ProxyHost=127.0.0.1
ProxyPort=8989

Configuracion SimpleServer:

LHOST = '127.0.0.1'
IMETHOD = 0
ISPLIT = 0
RHTTP = 0
TIMEOUT = 60
PHOST = VARIABLE ( USA EL QUE CONSIDERES PERTINENTE)
RQUERY = ''
RPATH = 0
PTYPE = 0
KEEP = ''
BQUERY = ''
MQUERY = ''
RHTTPS = 1
PPORT = VARIABLE ( USA EL PUERTO DEL PROXY QUE CONSIDERES PERTINENTE )
LPORT = 8989
VALHDR0 = 'www.entel.cl' (navegacioncautiva.vas.entelpcs.cl tambien sirve )
VALHDR1 = ''
VALHDR2 = ''
VALHDR3 = ''
IQUERY = 'www.entel.cl'
ADMODE = 1
CQUERY = ''
CUSHDR2 = ''
CUSHDR3 = ''
CUSHDR0 = 'Host'
CUSHDR1 = ''
ILINE = 0
FQUERY = ''
SBUFF = 1024
RPORT = 0

Listado de Proxys Utilizados por Netoxy ( RAZON POR LA QUE NO FUNCIONA A ALGUNOS )( SACADAS DIRECTAMENTE DEL CODIGO ) :

209.66.192.149
38.99.190.205
208.108.142.88
189.115.127.194
188.138.61.118
94.23.59.45
104.131.150.165
38.99.190.205
23.91.25.96
152.26.69.43
152.26.69.30
152.26.69.31
152.26.69.32
152.26.69.33
152.26.69.34
152.26.69.42
152.26.69.36
152.26.69.37
152.26.69.38
152.26.69.39
152.26.69.44
152.26.69.41

Algún Proxy puede no ser funcional ya que son los que vienen en el programa y corresponden a una variable la cual es agregada a Simple Server en función de su objetivo .

En resumen usa SimpleServer , conectate a Ultrasurf usando SimpleServer = LISTO eso es netoxy .
Ah y tambien cambia la mac por algo asi
01:23:45:67:89
AB:CD:EF:FG:DE

Dudo que tenga influencia ya que el macspoofing no sirve con estos nuevos firewalls ahi lo dejo por si a alguien le interesa .


Para los interesados en "Sacar la Clave" les dejo un pedazito del codigo que usa para encriptar la clave en TripleDES

private string CadenaAleatoria()
{
string str = "X1Z2yU3g4K5H6";
try
{
VBMath.Randomize();
string expression = "A1aB2bC3cD4dE5eF6fG7gH8hI9iJ0j#Kk%Nn&\x00d1\x00f1?Oo\x00a1Pp\x00bfQq@RrS/sTtVvWwXxYyZz";
int num3 = Strings.Len(expression);
for (int i = 1; i <= num3; i++)
{
int start = (int) Math.Round((double) Conversion.Int((float) ((Strings.Len(expression) * VBMath.Rnd()) + 1f)));
str = str + Strings.Mid(expression, start, 1);
}
str = str.Substring(10, 90);



El String Original es el de Arriba , luego lo randomiza , md5+base64 y usa otro script para decompilarlo
PARA QUE SACAR LA CLAVE ? NO HAY NINGUN MOTIVO YA QUE TODA LA CONFIGURACION E INFORMACION UTIL ESTA ARRIBA .

MISTERIO SOLUCIONADO .
DE NADA XD.