Los correos electrónicos que eliminamos de la bandeja de elementos eliminados se pueden recuperar, debido a que Microsoft Outlook no borra la información definitivamente en el archivo de almacenamiento de buzones (*.PST), solo hace una marca, para que no aparezcan.

Para recuperar estos correos usamos una herramienta que viene oculta en Outlook, que sirve para reparar archivos PST dañados, la Herramienta de Reparación de la Bandeja de Entrada, su ejecutable es SCANPST.EXE y se encuentra en la ruta:

En versiones anteriores a Office 2007:

C:\Archivos de programa\Archivos comunes\System\MSMAPI\3082

En Office 2007:

C:\Archivos de programa\Microsoft Office\Office12

ADVERTENCIA: HAZ UNA COPIA DE SEGURIDAD DE TU ARCHIVO ANTES DE REALIZAR ESTE PROCEDIMIENTO

Nota: Para que puedas editar el archivo sin problemas debes tener cerrado el Outlook para evitar que el archivo este abierto.

Esta herramienta solo funciona con PST dañados, para poder usarla para recuperar correos debemos dañar nuestro PST sin tocar los correos, solo modificando la cabecera. Para dañar el archivo PST lo modificamos con un editor hexadecimal y cambiamos el primer byte introduciendo cualquier valor (para mayor seguridad podemos hacer una copia del PST). El archivo PST se encuentra en todas las versiones de Outlook en:

C:\Documents and Settings\”nombre de usuario”\Configuración local\Datos de programa\Microsoft\Outlook

Una vez dañado el PST podemos usar la Herramienta de Reparación de la Bandeja de Entrada, esta herramienta recuperara todos los correos quitando las marcas de borrado que encuentre, y de esta forma aparecerán todos los correos incluso los borrados definitivamente.

Esta técnica se puede usar también para Outlook Express. Outlook Express usa archivos DBX para almacenar correos en vez de PST y están almacenados en la ruta:

C:\Documents and Settings\”nombre de usuario”\Configuración local\Datos de programa\Identities\
{BB4C88D8-ABD9-4A94-801D-5F2A28712F57}\Microsoft\Outlook Express

Siguiendo el mismo proceso para corromper PST, corrompemos los DBX y después utilizamos la herramienta DBX Backup para recuperar los correos electrónicos.
No se pueden recuperar todos los archivos borrados solo los más recientes ya que Outlook cada cierto tiempo limpia sus PST, de todas formas estas técnica es muy eficaz.

Si te gusto este post y quieres recibir todos los articulos nuevos suscribete a mi feed RSS!

Escalofriante ver como es tan facil tomar el control total de un equipo con Windows Vista solamente teniendo acceso fisico al mismo, en ¡menos de 5 minutos!. Solo basta un liveCD que se consigue facilmente, nociones basicas del sistema de archivos y es todo.

A pesar de que este protegido por contraseñas se comprueba que Vista es solo una copia corriente y mal hecha de un sistema Unix/Linux.

A diferencia de un sistema Linux/Unix en windows Vista es posible renombrar y ejecutar archivos sin ninguna restricción, como lo veran mas adelante.

En Windows Vista se implementó un sistema de usuarios por el cual existen, de un lado, los usuarios sin privilegios de administración (estos no pueden acceder a todos los archivos del sistema) y del otro, el usuario administrador o el equivalente root de los sistemas Unix/Linux.

Este sistema es una mala copia de los sistemas de tipo unix como GNU/Linux, o BSD, ahora verán un ejemplo que confirma esta aseveración.

Recientemente un experto en seguridad publicó un video en el cual se muestra cómo vulnerar el sistema de Microsoft en pocos pasos de un modo muy sencillo.

Ver el video

Sin saber la contraseña de ningún usuario y su respectiva clave, se puede conseguir acceso de administración en Vista con un simple “exploit” (explotación de un fallo en la planificación de un sistema, o error de programación).

El asunto está en renombrar el programa cmd.exe, como Utilman.exe.

cmd.exe es la consola de texto de Windows, Utilman.exe es el Utility Manager, administrador de utilidades. Eso sí, necesitaremos acceder al sistema Vista desde otro sistema, porque lógicamente como usuario no administrador no tendremos acceso a las modificaciones que queremos realizar.

Así que será recomendable iniciar la PC con un Live-CD de GNU/Linux o FreeBSD, entrar en la partición de Windows, realizar los cambios (hacer también un backup de Utilman.exe), y luego reiniciar el equipo.

En el video se usa un liveCD con BackTRack, pero pudo haberse usado un livecd con Ubuntu, UBCD4Win o cualquier otro, realmente lo unico necesario es poder leer y modificar el sistema de archivos NTFS.

Al encontrarse nuevamente en la pantalla de bienvenida de Vista, en lugar de entrar al sistema con nombre de usuario y contraseña, deberemos llamar al Utility Manager con Alt+U, en realidad estaremos abriendo una consola de root o administrador de sistema, desde la cual podemos llamar al explorer (escribiendo explorer y presionando enter) y ya estaremos en control de todo el sistema gráficamente.

Windows XP, 2000 o 2003 y NT no son vulnerables a tal exploit.

Lo realmente malo de todo esto (para los usuarios de Microsoft) es que el sistema queda vulnerable sin que nadie se de cuenta prácticamente, sin que el atacante conozca siquiera la clave de root, sin realizar nada realmente extraño o complejo.

Solución:

Ninguna realmente, por lo menos mientras uses Vista, solo podrias encadenar tu equipo y la charola del CD para evitar que logrer violar tu sistema.

Si te gusto este post y quieres recibir todos los articulos nuevos suscribete a mi feed RSS!

Este truco desactivará y restringirá el acceso al panel de control en Windows Vista.

Ejecutar el editor del registro

Menu Inicio-> Ejecutar-> regedit.exe

Busca la siguiente clave
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

Crea un nuevo valor DWORD (32-Bit) llamado NoControlPanel

Edita el valor de esta nueva clave y dale el valor de “1″

Verás que el valor se almacena como 0×00000001 (1).

Cierra el editor del registro.

Para ver la restriccion en acción trata de abrir el panel de control; solo recibirás un mensaje indicando las restricciones presentes
NOTA:

Esta restricción solo aplicará al usuario que este logueado al momento de hacer el cambio.

Si te gusto este post y quieres recibir todos los articulos nuevos suscribete a mi feed RSS!

Este truco les servirá para poder obtener la información del sistema en Windows XP desde la línea de comandos.

Para ello solo hay que acceder al simbolo de sistema:

Menu Inicio -> Todos los programas -> Accesorios -> Simbolo del sistema]

Siguido hay que tipear el comando siguiente:

c:\systeminfo

A continuacion Windows producira bastante informacion util, incluyendo el “tiempo de actividad del sistema” (uptime).

Si queres guardar esta informacion, tipea systeminfo > info.txt, esto creara un archivo llamado info.txt que podras leer con el Bloc de Notas (notepad).
Nombre de host: COMPUTER7878
Nombre del sistema operativo: Microsoft Windows XP Professional
Versi¢n del sistema operativo: 5.1.2600 Service Pack 2 Compilaci¢n 2600
Fabricante del sistema operativo: Microsoft Corporation
Configuraci¢n del sistema operativo: Estaci¢n de trabajo independiente
Tipo de compilaci¢n del sistema operativo: Uniprocessor Free
Propiedad de: SigloXIII
Organizaci¢n registrada: SCI
Id. del producto: 55274-649-9980012-25282
Fecha de instalaci¢n original: 11/01/2008, 02:59:36 p.m.
Tiempo de actividad del sistema: 0 d¡as, 4 horas, 32 minutos, 12 segundos
Fabricante del sistema: MICRO-STAR INTERNATIONAL CO., LTD
Modelo el sistema: MS-7235
Tipo de sistema: X86-based PC
Procesador(es): 1 Procesadores instalados.
[01]: x86 Family 15 Model 4 Stepping 7 GenuineIntel ~2805 Mhz
Versi¢n del BIOS: IntelR - 42302e31
Directorio de Windows: C:\WINDOWS
Directorio de sistema: C:\WINDOWS\system32
Dispositivo de inicio: \Device\HarddiskVolume3
Configuraci¢n regional del sistema: es-mx;Espa¤ol (M‚xico)
Idioma: es-mx;Espa¤ol (M‚xico)
Zona horaria: N/D
Cantidad total de memoria f¡sica: 1,534 MB
Memoria f¡sica disponible: 974 MB
Memoria virtual: tama¤o m ximo: 2,048 MB
Memoria virtual: disponible: 2,001 MB
Memoria virtual: en uso: 47 MB
Ubicaci¢n(es) de archivo de paginaci¢n: C:\pagefile.sys
Dominio: GRUPO_TRABAJO
Servidor de inicio de sesi¢n: \\COMPUTER58
Revisi¢n(es): 13 revisi¢n(es) instaladas.
[01]: File 1
[02]: File 1
[03]: File 1
[04]: File 1
[05]: File 1
[06]: Q147222
[07]: IDNMitigationAPIs - Update
[08]: NLSDownlevelMapping - Update
[09]: KB893056 - Update
[10]: KB893803v2 - Update
[11]: KB909394 - Update
[12]: KB915865 - Update
[13]: XpsEPSC
Tarjeta(s) de red: 2 Tarjetas de interfaz de red instaladas.
[01]: Realtek RTL8169/8110 Family Gigabit Ethernet NIC
Nombre de conexi¢n: LAN
Estado: Medios desconectados
[02]: Linksys Wireless-G PCI Adapter
Nombre de conexi¢n: Wireless
DHCP habilitado: S¡
Servidor DHCP: 192.168.1.254
Direcciones IP
[01]: 192.168.1.67

Buen truco no?

Si te gusto este post y quieres recibir todos los articulos nuevos suscribete a mi feed RSS!

Existen gran cantidad de marcas y modelos y la gran mayoría vienen provistas con sistemas operativos de Microsoft. Pero si eres un seguidor o estas interesado en SO Linux como Ubuntu, esto te puede servir.

El problema al elegir siempre es el siguiente: ¿Como saber si mi portatil soporte Ubuntu?

La solución la tenemos en el wiki de Ubuntu. Allí existe un listado de Laptops que han sido testeadas por Canonical y otro más extenso testeadas por la comunidad.

De esta manera tienes manera de saber si tu computadora nueva puede funcionar con este sistema operativo.

Si te gusto este post y quieres recibir todos los articulos nuevos suscribete a mi feed RSS!