Querido Diario…
Mientras Nemux volvía el martes al trabajo para iniciar el ataque, no debía de olvidarme de Lalo 2, quién debía de ser entrenado para que en caso de deceso, tuviésemos a alguien listo para seguir. Debido a que no tengo mucho que hacer, decidí hacerlo yo mismo.
Pero primero que nada… tenía que felicitar a una persona muy especial; queeee.. probablemente no me entiende mucho, pero prometí que le felicitaría el día de ayer.
с днем рождения, надеюсь, вчера был отличный день … и скоро вы сможете посетить Мексику
Si… uno cuando se la pasa viajando a dar tehuacanazos por el mundo termina haciendo muchos amigos.
Después de eso, entonces si, me comuniqué con el Becario.
Lalo 2 es algo así como el consen de Lalo, esa fue la razón porque lo seleccioné para que sea entrenado y que sustituya a alguno de nosotros, que es muy probable que no regresemos vivos.
No estoy muy seguro de como Lalo 2 llegó a nosotros, cuando yo regresé a la H. Organización Turbia e Ilegal, él ya estaba allí; lleno de ilusiones en la vida, y fui yo de hecho quién se las rompió y le mostró como era el mundo de cruel.
Le mandé su boleto de avión y unas horas más tarde lo fui a recoger al aeropuerto; para iniciar su entrenamiento me apoyé de Cachanillo. Cachanillo es un elemento desplegado en Mexicali… si, no soy el único aquí. Cachanillo es muy bueno, lo conocí una ocasión en unas conferencias en CETYS y no pude pasar a oportunidad de reclutarlo. Su único problema es que es demasiada buena persona, ética, moral, de esos que dan más de si… no encaja en el perfil de esta H. Organización, pero no podía dejarle pasar.
Pasé a recoger a Cachanillo de camino al aeropuerto; y esperamos la llegada de Lalo 2.
- Joven, esto es el infierno - ¿Por? - Esta haciendo un calor horrible - Novato... Cachanillo, dile como ha estado el clima - Fresco, aun no empieza el calor - respondió Cachanillo - ¿Ves?... sube muchacho
Manejamos de regreso hacia la ciudad. Lalo 2 tenía cara de pánico durante el viaje, mientras Cachanillo tenía cara de felicidad; usualmente Cachanillo la pasa sólo, ni siquiera porque vivimos en la misma ciudad nos vemos mucho. Y ahora tenía una visita.
- Joven, ¿qué estoy haciendo aquÍ? - rompió Lalo 2 el silencio del viaje - Hum... tomalo como un entrenamiento - ¿Y tenía que ser aquí?, ¿dónde están los edificios? - Hum... esto es un desierto, en los desiertos no hay edificios, hay cactus y arena; es café de allí se llama arena. Arena, Becario; Becario, arena. - Joven... tengo miedo - Eso es bueno, el miedo nos ayuda a sobrevivir. Cachanillo, ¿te gusta la comida china? - No - ¿Cómo puedes ser de Mexicali y no gustarte la comida china? - No sé, pero no me gusta - ¿Qué quieren de comer?, pagan Mom - ¡Pampas! dijeron a coro cuando íbamos por Benito Juárez
Comimos y estuvimos platicando un buen rato. Cachanillo y Lalo 2 no se veían desde Diciembre; y yo también ya tenía un buen tiempo de no ver a Cachanillo. Terminando llevé a Cachanillo a su casa y llevé a Lalo 2 a mi casa, allí lo hospedaría esta semana durante su entrenamiento.
- Bien muchacho, ahora es tiempo de que te expliqué porque estas aquí. Te voy a poner un vídeo para que entiendas cual es el "core" de negocios de la H. Empresa Turbia e Ilegal a la que pertenecemos.
- ¡Joven, me estoy asustando mucho con esto del core de negocios! - Ouuuu... lo siento, lo siento... error de vídeo. Ya sabes... es frontera, gringos, hackean todo - Ajá
Cuando terminó el vídeo veía en Lalo 2 la cara de motivación que estaba buscando, fue justo cuando supe que no nos habíamos equivocado en él.
- Bueno, ¿qué te pareció? - Increíble joven, de hecho en mi diplomado he estado aprendiendo mucho de eso - ¿En serio?, ¿Leobardo hace cosas así?... hum.. que interesante - Si, podemos montar honeypots para detect.... - interrumpí - No, no, no... no estas entendiendo... nosotros no somos los que defienden - ¿No? - Nou - ¡Oh diablos!, somos unos criminales - Eso mero - Joven, ¿esto lo saben todos? - Hum... si, en cierta forma si, pero por las dudas no le digas a nadie - ¿Y ahora?, ¿me vas a enseñar a hackear? - Hum... no, eso es algo complejo; eso no se aprende. En mis tiempos no había certificaciones, diplomados o cosas así. Yo lo que voy a hacer es enseñarte a profesionalizar tu criminalidad. Serás turbio e ilegal, perooo... no serás un turbio e ilegal cualquiera; en esta semana te convertiré en un verdadero criminal - Quiero a mi mamá - Regla #1, un criminal nunca teme - Quiero romper la regla #1 - ¡Actitud Becario!, actitud... no tienes la actitud
Lalo 2 tardó un poco en entender cual era la importancia de nosotros y como trabajamos. Creo que en el fondo tenía la esperanza de ser un hombre de bien que hiciese cosas bien. Pero poco a poco lo fue aceptando, no se le veía muy alegre, pero creo que entendió.
- Joven, ¿en mi entrenamiento de menos me puedes explicar algo importante? - ¿Cómo qué? - Pues esos secretos del mundo de la seguridad - Hum... yo no sé de eso; pero puedes preguntarle a Bytevik - Dicen que tu sabías - Dicen... hace mucho - ¿Cómo se empezaste? - Ya ni recuerdo - me recosté en el sofá para darle dramatismo - recuerdo que el IRC, aprendí mucho de amigos que hacían research conmigo en el RTM Security Team; luego aprendí mucho en foros de Europa del Este... ouuu.. esos tipos son como artistas, verdaderos hackers que desarrollan exploits de calidad, nada de las porquerías de los gringos que hacen en Metasploit con tal de sacar el advisory y el PoC antes que todos. Esos tipos eran verdaderos hackers, aprendí de gente de Polonia, Rumania, Estonia, Rusia, Ucrania, Uzbequistan... que tiempos Becario, que buenos tiempos - ¿Qué tenías que aprender?, por ejemplo... ¿cómo puedo hacer un malware como el que hace poco hiciste para la misión que fuiste a hacer con Joshua? - Eso no fue un malware, sólo fue un payload; un malware no es cosa fácil, debes de aprender como funciona un sistema operativo y como interactua con cada uno de los archivos que utilizada, ¿sabes lo que es PE? - No - Bueno, pues el PE es el Portable Executable Format, usualmente empezabas por allí. PE es el formato de los archivos que usa Windows; esto es muy importante si algún día quieres ser un verdadero profesional y lanzar ataques de malware completamente orientado a un objetivo en particular. Mira - y me levanté para tomar un plumón - Esto de aquí es básicamente la estructura de un archivo PE de MS Windows.
- Pero no sólo eso, lo importante también viene en sus headers. Cuando haces un payload no tiene nada de esto, así que tienes que inyectarlo dentro de un archivo que si lo tenga para que se ejecuté. Si tu tratas de ejecutar un payload sin headers va a fallar. Cuando haces malware, tienes que incluir las headers, estrictamente es un archivo real.
- Dentro de estos headers, tenemos diferentes secciones; y cada una de ellas tiene una función en especifico. Por ejemplo, tenemos donde el archivo le indica al sistema operativo donde debe de empezar a cargar; el MZ lo vas a ver en todos lados, de hecho si usas un debugger como Immunity Dbg u Ollydbg vas a verlo muy común cuando arrancas el binario. También es muy importante para poder determinar si un archivo es original o falso o si fue modificado. Además tiene tamaños especificos, de esa forma cuando hacer el reversing podrás encontrar cada una de las secciones para su análisis. - terminé - Interesante, ¿vamos a ver más de esto en la semana? - No, en realidad no. Mañana te voy a enseñar a manejar un arma, así podrás sacarle las contraseñas a la gente de forma más rápida. - Diablos - Descansa Becario... buenas noches - Oiga joven, una última pregunta - ¿Si? - ¿Qué es eso? - Ouuuu... esto es lo más genial del mundo; es un guarda plátanos
- Joven, es la cosa más inútil del mundo - Pero está bonito. Buenas noches Becario - Joven, otra cosa - ¿Ahora qué? - Su perro está arriba de mi - Ouuu si, se llama Shellcode. Shellcode, Lalo 2, Lalo 2, Shellcode. Ella duerme en el sofá, así que... puede que piense que eres su nuevo colchón - Ahhhhh... ¿hay forma que... - interrumpí - No... y ni lo intentes, te puede morder - Ok
Me fui a mi habitación y miré mis libros. The shellcoder’s hanbook, Windows Internals en todas sus ediciones, IDA Pro guide… ese muchacho quiere aprender cosas. Como me gustaba eso.
La nostalgia fue interrumpida por una llamada, era el Lalo, seguro me preguntaría por su cachorro
- Bueno - Joven... dime que esta vivo - Esta vivo, pero puede que ahorita este un poco babeado por mi perrita - Ok, eso es bueno. ¿Por qué te lo llevaste? - Por si tú o yo no volvemos - Hum... - Lalo se quedó pensativo, él también entiende el riesgo al que nos enfrentamos en esta misión; el hecho de que ambos estemos trabajando juntos es el reflejo del riesgo, Mom nunca nos había puesto a los dos en una misma misión, eso quiere decir que esto es grave, tal vez más grave de lo que creemos. - ¿mañana empezamos? - Si, le marcaré a Nemux para configurar el jump box, y cuando tengas las credenciales te las pasó - Ok... buenas noches joven - Buenas noches - y colgó
Querido Diario… en la semana rechacé algo que podría haber puesto fin a mi camino de turbidez e ilegalidad. Pero… hay cosas… personas, que son más importantes que cualquier otra cosa.
Tengo esperanzas en el Becario… tal vez tenga futuro. Y sino, es matemático… haré que hagan las predicciones en mis inversiones.