Print Page - ¿Como lograr un ecriptado un poco mas duradero? en tu web

Title: ¿Como lograr un ecriptado un poco mas duradero? en tu web
Post by: Gerck on July 02, 2008, 05:22:19 AM

Apenitas acabo de publicar como desbloquear paginas "encriptadas" que salen con la ojaldrada de no compartir su informacion

Re: COMO HAGO PARA DESENCRIPTAR ESTA PAGINA por gerck (HacK General)

Es decir, que no pueden seleccionar, y por lo tanto ni copiar ni usar el click derecho, pero en fin.

Ahora, si eres de los codos que no les gusta compartir como ejemplo la pagina expuesta en hack novatos, bueno pues tengo la solucion un poco mas duradera.

Teniendo el codigo fuente de tu pagina ya hecha, encriptala con un encriptador sencillo (valga la redundancia) digamos que este es tu codigo fuente:

<html>
<head>
<title>Rescate 3.16 -::. Bienvenido.::-</title>
<STYLE type="text/css">

   A:link {color: #ffffff; font-family: Verdana, Arial, Helvetica; text-decoration:none; font-size:9pt; font-weight:bold}
   A:visited {color: #eeeeee; font-family: Verdana, Arial, Helvetica; text-decoration:none; font-size:9pt; font-weight:bold}
   A:hover   {color: #000000; font-family: Verdana, Arial, Helvetica; background-color: #ffffff; font-size:9pt; font-weight:bold}
</STYLE>

<script language="JavaScript">
function clox()
{
var where_to= confirm(" ¿Realmente desea salir?\nPresione Aceptar para salir de la pagina.\nPresione Cancelar para abortar su salida.");
if (where_to== true)
{
window.close();
}
}
function newwindow(URL) {
day = new Date();
id = day.getTime();
eval("page" + id + " = window.open(URL, '" + id + "', 'toolbar=no,scrollbars=1,location=0,statusbar=1,status=1,menubar=0,resizable=0,width=440,height=680,left = 440,top = 0');");
}
function tocv(URL) {
day = new Date();
id = day.getTime();
eval("page" + id + " = window.open(URL, '" + id + "', 'toolbar=no,scrollbars=1,location=0,statusbar=0,status=0,menubar=0,resizable=0,width=500,height=400,left = 0,top = 0');");
}
function more(URL) {
day = new Date();
id = day.getTime();
eval("page" + id + " = window.open(URL, '" + id + "', 'toolbar=no,scrollbars=1,location=0,statusbar=0,status=0,menubar=0,resizable=0,width=585,height=150,left = 230,top = 400');");
}

</script>

</head>

<body bgcolor="#1F7FBB" text="#FFFFFF" background="Wallpaperreac.png" alink="#FF9900" vlink="#FF9900" link="#FF9900" onCut="return (false)" onCopy="return (false)" scroll="auto" OnSelectStart="return (false)" OnKeyPress="return(false)" onpaste="return (false)" OnContextmenu="return (false)" ondragstart="return (false)">
<div align="center">

<table width="899" height="1206">
<tr>
<td width="200" height="37"><table width="175" border="0">
<tr>
<td width="169"><strong>Enlazanos</strong></td>
</tr>
<tr>
<td><textarea name="textarea" style="color:#3399FF" onClick="select()"><a href="www.rescate-3.16.com"><img src="mini.png" alt="Conectate con mas jovenes con tus mismos intereses, platica, comparte ideas y mas en: Rescate 3.16"></a></textarea></td>

</tr>
</table></td>
<td colspan="2"><div align="center"><img src="LogoRescate.png" width="453" height="59"></div></td>
<td width="200">
<div align="right">
<p align="right"><img src="cerrar2.png" alt="Cerrar Pagina" width="42" height="14" onClick="clox()"></p>
</div></td>
</tr>
<tr>

<td height="21"><div align="center"><img src="menu.png" width="176" height="21"></div></td>
<td colspan="2"><div align="center"><iframe src="lr.htm" width="400
     " height="55" scrolling="no"></iframe></div></td>
<td width="200"><div align="right"><img src="contac.png" width="176" height="21"></div></td>
</tr>
<tr>
<td height="154"><p align="left"><a href="#" onClick="javascript:newwindow('noti.htm')">Noticias</a><br>
<a href="conf.htm">Conferencias</a><br>

<a href="#">Música</a><br>
<a href="#">Congresos</a><br>
<a href="#">Foro</a><br>
<a href="#">Animaciones Flash</a><br>
<a href="#">Videos</a></p>
<table width="184" height="142">

<tr>
<td width="176" height="10"><img src="top.png" width="176" height="21"></td>
</tr>
<tr>
<td height="111"><p><a href="#">SIDA</a><br>
<a href="#" onClick="javascript:tocv('abor.htm')">Aborto</a><br>
<a href="#">Sexualidad</a><br>

<a href="#">Drogas</a><br>
<a href="#"> Noviasgo</a><br>
<a href="#">El joven exitoso </a></p> </td>
</tr>
</table> </td>
<td width="201" height="287" rowspan="3"><div align="center">

<p><font size="4"><b>Amistad y Vida<br>
y<br>
Rescate 3.16</b></font></p>
<p align="justify">Les da la bienvenida a este espacio, aqui aprenderemos muchas cosas acerca de todo lo que solo a los jovenes nos interesa: amigos, noviasgos, familia y escuela (bueno, la escuela, no tanto). Si quieres saber mas, nos reunimos en: Calle Madero Sur Nº 236 Colonia Centro (Orizaba Veracruz, Mexico) los dias Sábados a las 7:30 pm dirigido por el Sr. Raul y la Sra. Lina. Acá no solo aprenderemos, sino también hay "desmain" y salidas entre carnales, o si gustas,reunión general en el Auditorio de la Univo a las 11:00 am</p>

</div></td>
<td width="278" rowspan="3"><div align="center"><img src="amiresc.png" width="278" height="276"></div></td>
<td rowspan="2"><div align="left">
<p align="right"><a href="conexion.htm">Escribenos</a><br>
<a href="msn.htm">Platica en MSN Messenger</a><br>
<a href="#">Reporta fallos</a><br>
<a href="#">Sugerencias</a><br>

<a href="ego.htm">Acerca de Rescate 3.16</a><br>
<a href="#">Reporta un abuso</a><br>
<a href="#">Acerca de Amistad y Vida</a></p>
<table width="200" height="159" border="0">
<tr>
<td height="21"><div align="right"><img src="AnDi.png" width="176" height="21"></div></td>
</tr>

<tr>
<td height="130"><p align="right"><a href="Canticos.htm">Canticos nuevos</a><br>
<a href="msn.htm">x</a><br>
<a href="#">x</a><br>
<a href="#">x</a><br>
<a href="ego.htm">x</a><br>

<a href="#">x</a><br>
<a href="#">x</a></p> </td>
</tr>
</table>
</div></td>
</tr>
<tr>

<td height="23"><img src="afil.png" width="176" height="21"></td>
</tr>
<tr>
<td height="95">
<div align="left"></div><table width="183" height="93" border="0">
<tr>
<td height="17" bgcolor="#1F7FBB"><div align="right"><a href="#" onClick="javascript:more('scrolls.htm')">Mas...<img src="more.PNG"></a></div></td>
</tr>
<tr>

<td height="60"><iframe height="100%" scrolling="no" width="100%" src="scrolls.htm" frameborder="0"></iframe></td>
</tr>
</table></td><td><div align="right"><a href="#"><img src="Donac.png" width="175" height="20" border="1"></a></div></td>
</tr>
<tr>
<td height="78">n</td>
<td height="78" colspan="2"><p align="justify"> y Viernes a las 8:00 pm en prolongacion 20 de Noviembre Nº 163 Colonia El Espinal (Orizaba Veracruz, Mexico) dirigido por nuestro lider Rafael Cruz. Te aseguramos que te encantará e interesará... quedaras con ganas de mas.<br>

¡¡¡Te esparamos!!!<br>
Atte: Rescate 3.16 y Amistad y Vida
Orizaba.</p> </td>
<td><div align="right"></div></td>
</tr>
<tr>
<td height="552">n</td>
<td colspan="2"><table width="493" height="545" border="0" align="center">

<tr>
<th height="29" colspan="2" scope="col"> <div align="left"><img src="bord_.PNG" width="147" height="38"><img src="bord_2.PNG" width="330" height="20"></div></th>
</tr>
<tr>
<th width="99" scope="col"><img src="gato.bmp" width="95" height="124"></th>
<td width="384" scope="col"><div align="left">
<p><script src="regatras.js"></script></p>
<p align="right"> [modificado 22/01/08] </p>

</div></th>
</tr>
<tr>
<td height="382" colspan="2"><div align="left">
<p align="justify">Antes de ser Rescate 3.16, el grupo de jovenes solo era uno de los programas de la congregacion de Amistad y Vida A.C. de Orizaba todavia con el primer lider de Jovenes Mauricio Saldaña hasta los dias del año 2003. Hasta que despues nos reunimos con unos de los primeros lideres que rompio con el molde haciendo estas actividades un poco menos formal de forma que fuera menos riguroso y mas relajado Issac Arroyo Jr.</p>
<p align="justify"> Estos dos lideres junto con el director de Amistad y Vida decidieron llamar a este grupo Rescate 3.16 de forma que pudiera sobresalir en la congregación como algo independiente pero no apartado de lo escencial: La palabra de Dios. </p>

</div>
<p align="justify">Actualmente es llevado a cabo por Raul y Lina Reyes poco a poco se han esforzado para hacer crecer este gran grupo y seguir enseñando y compartiendo la palabra de Dios</p>
<p align="justify">22 de enero es subida a la red de internet su propia pagina para compartir a travez del mundo...</p>
<p align="right">...¡interesante! ¿no?</p>
</tr>
</table>

<div align="center"></div></td>
<td><div align="right"></div></td>
</tr>
</table>

<p> </p>
</div>
</body>
</html>

Ahora como podras ver en la parte que dice body hay una serie de negaciones que a cada rato dice "false"

onCut="return (false)" No cortar
onCopy="return (false)" No copiar
OnSelectStart="return (false)" No seleccionar
OnKeyPress="return(false)" No acepta alguna tecla presionada (no escribe)
onpaste="return (false)" No puedes pegar contenido del portapapeles
OnContextmenu="return (false)" No puedes usar el boton derecho (no menu contextual)
ondragstart="return (false)" No puedes guardar la pagina

ahora con los consegitos que di en el otro post, esto me servira como basura en mi pagina.
Pero como soy muy codo, quiero que esto al menos dure un ratomas, que si quieren mi informacion pues almenos les cueste
trabajo sacarlo.

Entonces es aqui donde entra el encriptador sencillo:

El codigo fuente de la pagina anterior, pero encriptado:

<script>

</script>

Ahora bien, como podras ver, cuesta un poco ver entre tanta porqueria, pero aun asi, si lo veo en bloc de notas y presiono Ctrl+R y pongo false el el primer campo y true en el segundo y despues remplazo todo, éste lo hara sin duda, entonces de nada sirve. Pero...

Si te fijas bien al principio dice <script> y al final dice </script>

Estro quiere decir que es un script (que ironia, suena tonto, pero, algunos nunca lo notaron)
quita esass etiqutas del principio y el final y depues guarda este codigo con una extencion .js para que este sea un mero script de JavaScript. Ejemplo: encriptado.js
despues de esto en el index.htm pondras este codigo:

<script type="text/javascript" src="encriptado.js"></script>

ahora, cada vez que vean estas prohibiciones y quieran sacar el codigo fuente de tu pagina veran:

<script type="text/javascript" src="encriptado.js"></script>

Es mas, si quieres encripta ese codigo tambien hasta 3 veces o mas:

<script>

</script>

y eso es lo que veran, es mas, aun puedes repetir este proceso paraq ue vayan de script en script.

Jajajajaja.

Title: Re: ¿Como lograr un ecriptado un poco mas duradero? en tu web
Post by: Gerck on July 02, 2008, 05:36:24 AM

Oh!
por cierto, algunas aclaraciones.

1.- El codigo fuente espuesto anteriormente no existe en ninguna pagina publicada, es una pagina a medias que yo mismo hice (digo para que no haya problemas de si saque el codigo de no se quien y etc)

2.- El contenido de la pagina que puse enteriormente es de contenido religioso, lo puse porque fue la primera pagina que vi con codigo fuente mas o menos desente, pero en si no hay intencion de meterles mis creencias ;D

3.- Se me olvido ponerles el codigo fuente del encriptador todo churro que ocupe. Asi que alli les va. Copienlo y peguenlo en un bloc de notas y guardendlo como: encriptador.htm o como gustes pero con estension htm o html:

Quote<html>
<title>Editor de HTML</title>
<meta name="keywords" content="Encriptador de HTML,Encriptar codigo HTML,HTM">
<meta name="description" content="Encriptador de HTML,Encriptar codigo HTML,HTM,encriptador gratis,encriptar el html,encripta,encripta el source,encripta el codigo desde zona hack.">
<style type="text/css">

</style>
<head>
<body bgcolor="#000000">
<div align="center">
<STYLE>
A:link {
   COLOR: #0075FF; TEXT-DECORATION: none
}
A:visited {
   COLOR: #0075FF; TEXT-DECORATION: none
}
A:hover {
   COLOR: #879900; TEXT-DECORATION: none
}
A:active {
   TEXT-DECORATION: none
}
<STYLE type="text/css">

</STYLE>
</head>
<strong><font color="#00ccff" size="4" face="Comic Sans MS">E</font></strong><font color="#00ccff" size="4" face="Comic Sans MS"><b>ditor
HTML</b></font>
<script language=JavaScript>
\n<\/script>";
if (generate)

i++;
document.pad.noenc.value="Encriptado ["+i+"]";
}
function selectCode()
{
if(document.pad.text.value.length>0)
{
document.pad.text.focus();
document.pad.text.select();
}
else alert('No hay nada para seleccionar')
}
function preview()
{
if(document.pad.text.value.length>0)
{
pr=window.open("","Preview","scrollbars=1,menubar=1,status=1,width=900,height=500,left=50,top=110");
pr.document.write(document.pad.text.value);
}
else alert('No hay nada para Ejecutar')
}
function uncompile()
{
if (document.pad.text.value.length>0)
{
source=unescape(document.pad.text.value);
document.pad.text.value=""+source+"";
}
else alert('Necesitas codigo encriptado para ver el origen :(')
}
// -->
</script>
<tr><td bgcolor=#0000AA> </td>
</tr>

<tr>
<td align=center> <p><b>
<CENTER>
<span class="style1"><font size="2" face="Comic Sans MS">Con el siguiente formulario puedes editar tu codigo fuente de Tu Web,con la posibilidad de poder encriptarla.</font></span></p>
<b><br>

</b>
<form method=post name=pad align=center>
<p>
<textarea rows=11 name=text cols=58 style="background-color:#000000; width:95%; color=#ff0000;"></textarea>
</p>
<p><br>
<input name="noenc" type="text" width="500" style="background-color:#000055; color=#fff000;" value="">
<br>
<br>
<input type=button value=Encriptar name=compileIt onClick=generate() onMouseOver=LightOn(this)>
<input type=button value=Seleccionar name=select onClick=selectCode() onMouseOver=LightOn(this)>
<input type=button value=Ejecutar name=view onClick=preview() onMouseOver=LightOn(this)>
<input type=button value=Origen name=retur onClick=uncompile() onMouseOver=LightOn(this)>
<input type=reset value=Borrar name=clear onMouseOver=LightOn(this)>
</p>
</form>
</body>
</html>

La desventaja de encriptar es que si tu codigo fuente pesaba 9,6 Kb, este se torna mas muy pesado, este va a 16,3 KB es decir, casi el doble, lo cual representa una desventaja si usas un webhosting.

Y lo que explique anteriormente, si no lo entiendes, sobre la marcha vas comprendiendo. ;)

Title: Re: ¿Como lograr un ecriptado un poco mas duradero? en tu web
Post by: Gerck on July 02, 2008, 01:32:20 PM

Wao!!!
Ok, viajando por el foro, encontre esto.

Web Encrypt 2.5

Este es un ecriptador de paginas web con la diferencia que no enrobustece tu pagina, curiosamente este se hace mas esvelto, probandolo vi que mi documento original pesaba 29 KB y al encriptarlo este se redujo hasta 16 KB :o

Diferencias de encriptadores:

El que les di: Se maneja con el codigo HTML directamente
Web Encrypt 2.5: Solo selecciona casillas

El que les di: Si quieres bloquear el boton derecho (por ejemplo) tendras que escribirlo tu mismo
Web Encrypt 2.5: Selecciona la casilla, y es opcional
(En los dos caso es opcional con la diferencia en que en uno solo haces "click" y en otro "tiki taka tiki taka" de tu Bendito teclado)

El que les di: Enrobustece tu archivo
Web Encrypt 2.5: Lo hace mas lijero (Se me hace raro, voy a investigar mas)

El que les di: Tiene la opcion de previsualizar
Web Encrypt 2.5: No se puede previsualizar

El que les di: Puede desencriptar su propio codigo creado, es decir, recien encriptado o extraido de alguna pagina, aunque deja algunos reciduos de codigo que tienen que ser borrados. De lo contrario no nos dejara visualizar nuestro documento.
Web Encrypt 2.5: Este no puede desencriptar su propio codigo. Aunque tiene la opcion de restablecer... Lo esplicare:
Al encriptar un documento de tu maquina, este hace un backup de la pagina original, guardandolo en una carpeta aparte, pero si esta carpeta es borrada el restore de este programa no hace nada. Entonces, éste no hace un algoritmo invertido (o algo asi) para restrablecer el codigo encriptado. Asi que si te encuentas con una web encriptada con este programa no podras visualizar su codigo original

El que les di: Si sabes como colocar un password a tu pagina (sin php, ni nada de eso) pues ya la hiciste, pero, ¿si no? pues ya no se pudo...
Naaaa... no dejare con dudas a nadie, detesto hacer eso.

Quote< s cript>
while(a!="123456")
{
var a = prompt("Ingrese su contraseña:","");
if (a=="123456")
{
alert("Bienvenido");
}
else
{
alert(a+" ¡Es una contraseña incorrecta, intentalo de nuevo!");
}
}
</ script>

Web Encrypt 2.5: Puedes darle un pasword solo seleccina la casilla y escribe el pass. (Usa casi el mismo codigo que aqui expuse con excepcion de que yo use un while)

Para descargar el programa que les dije este es el vinculo:

http://www.design.co.yu/webencrypt/features.html

Mmm... ahora, por lo que pude ver, en Firefox, esto de los bloqueos no funciona, excepto lo del password en la pagina encriptada por Web Encrypt 2.5. Pero en fin.

Otro aporte mas que puede ser util para la comunidad.

HackPR.NET

Hacking y Seguridad => HacK General / Ethical Hacking => Topic started by: Gerck on July 02, 2008, 05:22:19 AM