netcat - multi tool

O netcat é uma ferramenta conhecida pelos administradores de redes como o canivete suíço, irei expor nesse post algumas opções básicas desta ferramenta.

Para listar algumas opções disponíveis
# nc -h

-l = coloca uma porta em estado de listenning (escuta);
-p = define uma porta local;
-v = ativa o recebimento de eco (verbose);
-vv = ativa o recebimento de eco. Mostra mais detalhes que -v;
-u = utiliza o protocolo UDP ao invés de TCP;
-t = para se conectar a TELNET;
-o = gera um log em formato hexadecimal;
-w = determina um tempo máximo para aguardar uma reposta;
-e = redireciona arquivos;
-n = recebe e faz conexões apenas em formato numérico

1) Conectando-se a um host

# nc www.meudominio.com 80

2) Abrindo uma porta (listenning)

# nc -l 1234

3) Escaneando portas com o Netcat
# nc -z -vv www.meudominio.com.br 1-1024

aqui podemos utilizar tabmbem a opção -r para randomizar o scan o que dificultará a detecção por IDS
# nc -z -r -vv www.meudominio.com.br 1-1024

4) Abrindo a porta, dando entrada para um "shell" (=backdoor)
# nc -l 1033 | /bin/bash

5) Realizando um brute-force
# nc -vv 79 < ~/wordlists.txt > bruteforce.log

Além de muitas outras opções existentes, combinar as opções é por sua conta, use sua criatividade, você pode conseguir resultados impressionantes.

Para mais detalhes
$ man nc
netcat.sourceforge.net

Servidores MSN não aceitam conexões Pidgin e Adium

Desde a noite de ontem 12/01 os servidores do MSN deixaram de aceitar logins de IM clientes que usam a versão mais recente da libpurple, isso inclui os mensageiros Pidigin e Adium bastante utilizados na comunidade Open Source. Isso se deve a atualização que a Microsoft® fez no protocolo MSNP15, que agora passa a exigir um certificado para obter a lista de contatos do usuário, o que atualmente esses mensageiros não dispõe.

Até o momento não está claro se esta é uma mudança permanente para MSNP15 ou um problema temporário, te toda forma aqui estão as soluções para fazer login novamente:

* Usuários Pidgin - Feche o Pidgin, instale msn-pecan, abra o Pidgin e nas configurações da sua conta, mude para este protocolo.

*Usuários Pidgin para Windows - Downgrade para versão 2.4.3 até que uma solução permanente seja criada. Para referencia, a versão estável atual é 2.5.3

* Usuários Adium - Downgrade para a versão 1.3.1. A versão atual é 1.3.2, até que não é um grande downgrade.

* Todos os usuários Mac - Download Messenger para Mac 7.0.1.


Fonte: http://www.mess.be/

google -so linux -j REJECT

Engraçado, ao tentar adicionar o nova função do gmail para chats em áudio/vídeo foi apresentada uma mensagem O bate-papo por voz e vídeo do Gmail ainda não está disponível para Linux, me surpreendi com isso pois o google ao meu ver revolucionou a internet e o mercado de tecnologia, oferecendo tudo que os correntes oferecem, só que de melhor qualidade e gratuito; no mínimo irónico o google esquecer de nós, que optamos em ser livres, pois o Open Source é uma das bandeiras que ele defende, um exemplo claro disso é Android (Muito bom por sinal). Até o momento em que escrevi esse post a nova função ainda não estava disponível para linux, mas tenho certeza que não fomos esquecidos.