Heyder Andrade

WordPress "Block-Spam-By-Math-Reloaded" plugin bypass

2011-08-19T11:54:00.003-03:00

"Plugin description: This plugin protects your Wordpress 3.x login, comments, and new user/new blog signup process against spambots with a simple math question." - http://plugins.svn.wordpress.org/block-spam-by-math-reloaded/trunk/block-spam-by-math-reloaded.php However this simple math question is very simple and can be easily bypassed. The plugin generates two random numbers between 2 and

Simple Joomla Password "Cracker"

2011-08-02T15:03:00.002-03:00

Joomla uses a simple MD5 Cryptographic hash function to create and store users passwords. For Security resons, one of the inputs for this function is a random salt. However, this salt is stored in the jos_user (by default) table, together with the generated hash.Once in possession of this information it is possible to perform a dictionary attack against these hashes using a simple ruby script to

Ruby code for POP3 auth

2011-06-22T15:30:00.000-03:00

Simple Ruby code for pop3 auth (Use at your own risk) def Connect(server,port,username,password) puts " try ... #{server}:#{port} - #{username}:#{password}" Net::POP3.enable_ssl(OpenSSL::SSL::VERIFY_NONE) # enable SSL default port 995 auth = Net::POP3.start(server, port, username, password) rescue SocketError, Timeout::Error, OpenSSL::SSL::SSLError,EOFError

Simple Ruby Credit Card Validator

2011-06-14T02:24:00.005-03:00

This code below is a ruby implementation of Luhn Algorithm to validate credit cards numbers.#!/usr/bin/env rubydef is_valid(number) x = number.split("") i = 0 a = Array.new() while (i < x.size) do a.push(x[i].to_i*2) i = i + 1 a.push(x[i].to_i) i = i + 1 end if (a.join("").split("").inject(0){|sum,item| sum + item.to_i} % 10 == 0) return true else return false endendputs

Metasploit plugin nessus + db_autopwn

2010-10-18T18:54:00.003-03:00

This is hard?

Otimizando as varreduras

2010-08-10T23:25:00.008-03:00

Um dos port scanner mais poderoso e mais conhecido é o nmap ("Network Mapper"), mas o que poucos sabem, é que além fazer vários tipos de varreduras, é que ele poder fazer também alguns testes de vulnerabilidades, baseado no resultada da varredura.Ele possui uma base de scripts em lua que se propõe a realizar vários testes de vulnerabilidades, esses são alguns deles: * anonftp.nse (FTP Anônimo)

Apache Tomcat User Enumeration

2010-07-21T13:19:00.003-03:00

Junto com meu amigo Leandro Oliveira desenvolvi um módulo auxiliar para o para o Metasploit Framework que se propoem a enumerar usuários a partir do formulário de autenticação do Apache Tomcat.Ao enviar requisições de autenticação com um URL encoding mal formado no campo password e analisar os diferentes tipos de respostas para essas requisições será possível enumerar usuários válidos.Exemplo:

SSL Man In The Middle (MITM)

2010-06-09T00:30:00.007-03:00

==[ SSL Man In The Middle (MITM) ]==######################################[o] Introdução[o] Ferramentas[o] Certificados[o] Manipulação do tráfego [o.o] ARP Cache Poisoning[o] Prevenindo-se[o] Referências######################################[o] IntroduçãoDentre os perigos que cercam uma rede LAN podemos destacar o ataque de Man In The Middle (MITM). Existem algumas maneiras de se prevenir

automount

2010-03-31T17:47:00.008-03:00

É comum que computadores em rede compartilhem espaço em disco num servidor, e a maneira mais usual de fazê-lo é montar o compartilhamento durante o boot das estações. No entanto, se por algum motivo a conexão entre as máquinas cair, o compartilhamento poderá não mais estar acessível.Uma solução para este problema é utilizar um sistema de montagem por demanda. Desta forma, toda vez que o usuário

Momento Cultural: Pratique Capoeira

2009-09-16T11:36:00.003-03:00

Rua Tomazina, N. 106, 2º pavimento do Bar Burburinho,Recife Antigo.Terça e Quintas das 18:30 às 20:00Saiba Mais:http://pt.wikipedia.org/wiki/Grupo_Capoeira_Brasilhttp://www.gcbgaviao-recife.com.br

PS3 Media Center

2009-07-21T13:38:00.003-03:00

Há alguns dia atráz comprei meu PS3 (Play Station 3) no intuito de jogar Resident Evil 5, jogo que sou fã desde a adolescência, porém não imaginava a quantidade de recurso que esse console possuía, além de tocar discos blue ray e navegar na internet, quero destacar o recurso de media center, onde podemos conectá-lo com um media server, que pode ser nosso desktop rodando Windows, Linux ou MAC OS.

netcat - multi tool

2009-03-16T20:10:00.000-03:00

O netcat é uma ferramenta conhecida pelos administradores de redes como o canivete suíço, irei expor nesse post algumas opções básicas desta ferramenta.Para listar algumas opções disponíveis# nc -h -l = coloca uma porta em estado de listenning (escuta); -p = define uma porta local; -v = ativa o recebimento de eco (verbose); -vv = ativa o recebimento de eco. Mostra mais detalhes que -v; -u =

Servidores MSN não aceitam conexões Pidgin e Adium

2009-01-13T08:49:00.007-03:00

Desde a noite de ontem 12/01 os servidores do MSN deixaram de aceitar logins de IM clientes que usam a versão mais recente da libpurple, isso inclui os mensageiros Pidigin e Adium bastante utilizados na comunidade Open Source. Isso se deve a atualização que a Microsoft® fez no protocolo MSNP15, que agora passa a exigir um certificado para obter a lista de contatos do usuário, o que atualmente

google -so linux -j REJECT

2008-11-13T11:09:00.005-03:00

Engraçado, ao tentar adicionar o nova função do gmail para chats em áudio/vídeo foi apresentada uma mensagem O bate-papo por voz e vídeo do Gmail ainda não está disponível para Linux, me surpreendi com isso pois o google ao meu ver revolucionou a internet e o mercado de tecnologia, oferecendo tudo que os correntes oferecem, só que de melhor qualidade e gratuito; no mínimo irónico o google

Imagem do seu sistema instalado

2008-11-11T17:16:00.007-03:00

Certo dia me deparei com a seguinte situação; precisava criar um backup full de um sistema, de modo que pudesse restaurá-lo posteriormente deixando-o idêntico ao sistema original, e o mais importante, isso teria que ser feito da maneira mais rápida possível.Resolvi o meu problema com o Clonesys. Que é uma ferramenta baseadas em scripts simples, não instalável, pequena, rápida, onde o que você tem

# rpm -Uvh [route-wireless]

2008-10-29T20:36:00.004-03:00

Já pensou como seria bom que seu roteador wireless (caseiro), tivesse um alcance bem maior e fizesse quase tudo que os equipamentos de ponta fazem, tipo: Vlan, Wireless MAC Filter, Port Forwarding, DMZ QoS, Radius Authentication e muito mais, e melhor, sem nenhum custo?Pois é você pode conseguir tudo isso apenas atualizando o firmaware do seu roteador. O DD-WRT é responsável por tudo isso e além

Yahoo! Open Hack Day - Brasil

2008-10-20T11:26:00.003-03:00

O Yahoo! Brasil realizará, nos dias 8 a 9 de novembro, pela primeira vez na América Latina, o evento Yahoo! Open Hack Day.O Yahoo! Open Hack Day é um encontro de desenvolvedores e estudante de TI promovido pelo Yahoo! Brasil. Durante dois dias sem intervalos, os participantes estarão reunidos em uma grande celebração para exercitar suas mentes, criar novos aplicativos e serviços baseados nas

Lançado OpenOffice 3.0

2008-10-14T13:11:00.007-03:00

Já está disponivel para download o OpenOffice 3.0. Nessa nova versão O OpenOffice é compatiível com todos os formatos Microsoft, inclusive .docx .pptx .xlsx e é a melhor alternativa em Software Livre para o Microsoft Office.Download:http://www.openoffice.org

Latinoware 2008

2008-10-07T09:54:00.002-03:00

Nos dias 30, 31 de Outubro e 1 de novembro, Foz do Iguaçu será a sede da V Conferência Latino-Americana de Software Livre – Latinoware 2008. São esperadas para o evento mais de 2 mil pessoas, entre estudantes, profissionais e especialistas da área. O encontro será no Parque Tecnológico Itaipu (PTI), localizado dentro da Usina de Itaipu.Com o objetivo de discutir e refletir sobre a utilização do

CONISLI (Congresso Internacional de Software Livre)

2008-10-05T11:50:00.002-03:00

Em sua sexta edição, o CONISLI (Congresso Internacional de Software Livre) primará pela qualidade e pela troca de informações, por intermédio de palestras, tutoriais e minicursos instrutivos.Realizado em São Paulo, um estado com aproximadamente 40 milhões de habitantes, sendo o mais populoso e com representatividade 20% de pessoas que habitam o país, porém com uma pequena porção destas pessoas