Ott 26
Metadata Extractor Tool
icon1 principe | icon2 News, Security | icon4 10 26th, 2007| icon3No Comments »

Metagoofil 1.2 è un tool scritto in phyton per l’estrazione dei metadata da vari formati (pdf,doc,xls,ppt) cosa che potrebbe ritornare molto utile nel caso si volesse tentare un attacco bruteforce da questi metadata si potrebbero trovare informazioni utili come per esempio username validi :).

fonte: darknet advance cash company,scams on cash advance companyfast cash advance,fast no fax cash advance,advance cash fast getno fax faxless cash advance payday loan,advance cash faxless loan,faxless cash advancepayday cash advance south dakota,payday cash advance,payday cash advance no faxingcash until payday loancasino blackjack game online,blackjack game,online blackjack gameonline casino slots gamblingcasino online gambling guidefree on line casino gambling,casino on line,las vegas on line casino gamblingcasino no deposit bonus codecasino online rollercasino link online suggestonline casino bettingplay backgammon online,instructions to play backgammon,how to play backgammonvideo poker doublecasino game online roulette,casino roulette download,casino roulettevideo poker tutorialuk best casino onlineonline casinosslots gambling,online gambling slots,gambling game slotsvideo poker downloadsfree online casino download,casino download,free online casino no downloadinternet casino gambling onlinebest online casino siteonline virtual casino gambling,virtual online casino gambling baccarat,virtual casinonewest online casinovideo poker strategiescraps online gameonline casino free moneycasino game online roulette,online casino rouletteonline baccaratcasino blackjack,online casino blackjack,casino blackjack betting onlinevideo poker practicecasino secure online gamblingonline backgammon gambling,backgammon gamblingbaccarat the internet casino game,baccarat casino online,casino baccaratfree online blackjack,play blackjack online free,free online blackjack gamefree online blackjack gamewinning at video pokeronline casino sign up bonus,casino bonus,online casino bonuscasino game online roulette,best casino game online site,online casino gamefree on line slots888 poker info,888 poker,888 poker tournament10 best online casinoblack jack 21virtual online casinoblackjack card gamevideo poker tournament888 black jackgambling casino online bonus

Ott 21

Riporto l’about del sito due righe molto esplicative anche se già il titolo rende l’idea :D

HttpBee is a swiss-army-knife tool for web application hacking. It is multi-threaded, embedded with scriptable engine and has both command-line and daemon mode. (if executed in daemon mode, httpbee can become an agent of a distributed framework).

Qui potete trovare l’ultima versione insieme alla documentazione

Ago 29
VMWARE Networking
icon1 mappetella | icon2 Networking | icon4 08 29th, 2007| icon3No Comments »

Girando per la blogosfera mi sono imbattuto per una interessante guida su vmware.

Come molti di voi ben sapranno, vmware

è uno dei più diffusi software di virtualizzazione attualmente utilizzati.

Io sono un grande fan della virtualizzazione, specialmente da quando, per esigenze lavorative, mi ci trovo a combattere quasi tutti i giorni.

Questa semplice, ma esaustiva guida, spiega come integrare la vostra Virtual Machine nella rete esistente

Buona lettura

http://www.sysadmin.it/pages/guide/guide.asp?id=91

Ago 29
Vulnerabilità SIP
icon1 mappetella | icon2 News, Security, Voip | icon4 08 29th, 2007| icon3No Comments »

E’ notizia di ieri, rilasciata da theinquirer.net, di una nuova vulnerabilità del protocollo SIP.

Tale vulnerabilità permetterebbe ai maleintenzionati di effettuare una chiamata ed automaticamente far rispondere il telefono del destinatario.

Questo metodo permetterebbe di ascoltare cosa succede nelle vicinanze dell’apparecchio.Non c’è però da preoccuparsi, tale bug sembrerebbe limitato solamente ad un Vendor di apparati voip, che è stato prontamente informato, ma non c’è da escludere che la cosa si possa estendere ad altri fornitori

Riporto il link dell’articolo originale

Ago 27

Oggi vi voglio segnalare un nuovo tool che si chiama w3af ( Web Application Attack and Audit Framework ) è scritto in
python ed ha un’archiettura a plugin e stando alle features si prospetta molto interessante, gira su ambienti linux ( manco a dirlo ) ma a quanto pare puo essere installato anche su Windows e su OSx spero al più presto di avere il tempo di provarlo :D.

Read the rest of this entry »

Ago 27

Tutti sanno che quando in un ambiente windows premiamo il tasto canc su un file, questo non viene cancellato ma spostato nel cestino, molti sono convinti che selezionando l’opzione svuota cestino tutti i file verranno definitivamente eliminati dal nostro sistema, bene, per quelli che sono convinti di questa cosa mi dispiace deluderli ma non è cosi. Per quanto può sembrare strano eliminare definitivamente qualcosa dal nostro disco rigido o da qualsiasi altra unità di memorizzazione di massa non è cosi semplice e veloce come si possa pensare ed è anche una problematica che bisogna tenere in considerazione soprattutto quando si ha a che fare con dati particolarmente sensibili. Read the rest of this entry »

Ago 23
GET SMOOTWALL
icon1 mappetella | icon2 News, Security | icon4 08 23rd, 2007| icon3No Comments »

<!– @page { margin: 2cm } P { margin-bottom: 0.21cm } –>

E’ nato!! dopo non so ormai più quanto tempo, gli sviluppatori di smoothwall, hanno rilasciato la versione 3.0 di una delle più utilizzate distribuzioni/firewall attualmente sviluppate.

La nuova release della distribuzione porta con se nuove features molto interessanti, come possiamo leggere dalle note di rilascio

Tra le novità più rilevanti troviamo:

  1. supporto per architetture 64 bit

  2. utilizzo del kernel 2.6

  3. supporto a schede di rete wireless

  4. grafici realtime del traffico di rete

  5. IM filtering

  6. supporto per dischi SATA

  7. SIP proxy

Rilasciata inoltre una versione destinata agli sviluppatori che oltre alla versione completa della distribuzione contiene i tools necessari per la creazione di add-on personalizzati

Per maggiori info rimando al sito del progetto

http://www.smoothwall.org/

Lug 26

Non so voi ma io nn avevo mai sentito parlare dei Ten Commandments of Computer Ethics comuque sicuramente meglio questi che gli altri :D

lascio a voi la traduzione ma vi do un piccolo aiutino –> Thou shalt not = no

The Computer Ethics Institute is a nonprofit 501(3) research and policy study organization made up of the Brookings Institute, IBM, The Washington Consulting Group, and the Washington Theological Consortium. They have published the Ten Commandments of Computer Ethics, which are as follows:

Read the rest of this entry »

Lug 10
Proteck su Brand Care Blog
icon1 mappetella | icon2 Proteck | icon4 07 10th, 2007| icon3No Comments »

Da poco è cominciata la nostra avventura come blogger, ed effettivamente ancora molte cose sono bene da definire, ed i ritmi sono rallentati da poca organizzazione degli incontri.

Questo poco tempo è bastato per essere citati ed intervistati da un blog amico, che ha voluto farci qualche domanda su come la pensiamo rispetto al software libero utilizzato come strumento domestico

L’amico Diego, blogger del “Brand Care Blog” ha scritto un interessante post sull’argomento
Vi rimando all’articolo per i dettagli:

http://www.queimada-agency.com/

Approfittiamo per ringraziare gli amici del “Queimada” per l’attenzione dedicata!!

Lug 10
Phishing in 2 secondi
icon1 mappetella | icon2 News, Security | icon4 07 10th, 2007| icon3No Comments »

Il phishing è un fenomeno oramai diffusissimo, dal quale bisogna sapersi difendere; specialmente oggi, quando un nuovo sito dii phishing viene creato in soli 2 secondi.

Analisti della RSA SECURITY hanno pubblicato lo scorso mese parte di codice che permetterebbe di creare un sito di phishing in circa 2 secondi

Il codice contiene tutto il necessario per il sito fraudolento (HTML, Immagini..), il quale si spaccia per un istituto finanziario.
Il file .exe automaticamente installa il codice e le immagini nella corretta directory

Read the rest of this entry »

« Previous Entries