MD5() Hash Search Engine

Esta herramienta te ayuda a probar que tan facil es reversar tu pass encryptado con md5 .... http://md5.rednoize.com/

Copa Mundial en ASCII en Vivo

Estas personas transmitiran via telnet la copa mundial En Vivo en ASCII, empezando 10 minutos antes de la inauguración. Esto no me lo quiero perder..... telnet ascii-wm.net 2006 tambien puedes usar netcat

Star Wars en ASCII

Y pensaba que el Geek era yo.... Estas personas sin oficio han hecho una version ASCII de Star Wars!!!! Cuanta dedicacion, estas personas han cogido mas lucha que el mismo George Lucas!!!!! http://www.asciimation.co.nz

SOCKWRAP v1.0 beta

Bendiciones, aqui les traigo SOCKWRAP. Esto es un library wrapper de la librería libc para las funciones de socket que te puede servir para diferentes propósitos, como loguear o debuggear los llamados a funciones socket de libc en una aplicacion linux (por ahora). Tambien te puede servir como un sniffer de capa 5-6 cuando no tienes root y no puedes snifiar. En realidad sé que no es la gran cosa, pero resulta algo útil en algunos casos... uudecodea, compila y diviertete
begin-base64 644 sockwrap.tar.bz2 QlpoOTFBWSZTWYB8pc0AC0B/0P1xAZB////f///f7v//3/oAQAQAAAhgCifH tq0FZChVJFFACQABQJCSIjSp+SZoKnsmVPyp5k1Twp6eU9KaHqPRBp6amnpH qHqDR+pPU/UQzQ4AGgNA0ADTTIADRpkAGjJggMQAAcADQGgaABppkABo0yAD RkwQGIAAGp+pQo9qjaamnpAAaAAAAGgAAAAAABwANAaBoAGmmQAGjTIANGTB AYgAASJAgEmAhPUyT0ZU/SeTVPIo8ak/ST1PTU9T0mnqBtQADPVGnUek7uv8 8pDvFlwGoAFnNBOcEhk/CcDhJGAGQmTibOUhr79pvZo0jjUO+p0teuY0MrEo Q9lHJCqmaSYxqcOafT7M5HZrrLt5dlp6sQ/O5VhBpI3SFqTUmkQg9MZ/5WlV pxBDBtshjbn7t3waKzQPHi/TOfGA8MUUdP+tnxmhTXWHKAObK/Evum5CY9rd 8cPqyliZy90JJNEyQto5qilA7z+WsxR87JkAAbbDtkEYmBG48rdgPsFmF2qp A0zGg50PkgHBGdRKLZQLRLj958vaeAy8ZFuw/ULJK8M47ZEYvpFmFlAuNZMf +YsQEgIC3ezyUahcfvfBb2zF0tyeq7fj+T89drJd2PfLoL+3x60GFcF8cJfc /P4aWmZPW+UT4fJzzu1MjAAHy4N7ReOoEckVYoZ06SNytkon+jBC5yE4Rj2C g8ir9slUa5ikCkM1+jShpAOEGAVNWky7md10xYFyGqRDic02rp9UibTGlrz8 5egmgwu3l/xdSYGldfuogz8qbOvPbwcGW+XGW6nQS4fNs5v7udfvx2dEYDfQ LMV4SaOkCRuGMb8zISk6LjVQDuiE9KWCONBJ0Fs4S0mqMG2jelVlsssMdSdG D0pxRe1L8afDNBYj0AAAjInwSzNFNJQTDnLUy7WG6I8hfsCsxH0eoNMGZ+3b OvlWbX/HnuCR8tBwhVtCYEWkEH2C5g46ZCgE7MGdEkvOJhW9DirFjw9GIt1N GS36RTX7zNDhCaKMzUu7yFQBB+gVTGm0L8VdUwL45ELrKMqxszakzBzorBNg jGSIWNC53MtVFQg+e+4K30ZxIoKoaoCusgH/ZhLd9ryVsMRxbKl3fq+2zb1v fOMH5q4TyHM9JqDPXq2yqYb4t27b4rnmXXGZCkEkZSaxcbZpO4W0FoNVAr4b 1mCCACrw3ROuZWqwfc28IrqYRs7iAYbt17HXCW7hTrrapMabTCxmWKInSQFC CROGpsKImxzqVEpnTJcsLWTDTQw8jc2xMTF74hYKEjQZd4T5PGdPLr8yF0+l X8/792OlMrJF4ej0INP4fIg7+Hy4PtjS+8/nOSRAun6whLjMEeI2aXX5DKIw x+k5IxsmWq3xZeMJ73fsDWLjfjEjO3XQkX5Qzlul+yud+m+wf37aD5ryCcBD GWLy1v2qkSCiDO9ZAdWl8+/j5u3o814XF65cXg4+0ci3hYcOGEDmEybH0EID aMVHJ2FSJN0kiV0yKuucK+fT5rGoWAUqNuSXj2kCS/0pRTDgUIJs93GJe/3/ MxSrb30yUfJsxmnzCOCrx+kpWtgpJZqhEXYm53WRLr2YYDuS70SM9RCeFYt0 mPUR/4jrhaUmmYgiux2FqpRntpundYRVBUUrqM/5epB5c2gpFkbzm5oy108a Xl4sZEqIOuIu4CGLXr23xgK1mZMx+843O00tQjM/cI2b56r46RbrpPM+wYwe TSv2WgOQnscxVQvEsBQgsFt44MLwb/RHY/hnuJQpuC6Td3piDoCPd31DwFMn C7m0f2lhhn7vKtQYHsbPo+nvObqDvPAUCfb+H2JVPrY+K4G0mTYxjP1i5waA bRIly5HkdBZ1baPMw4L9fwxS8LLFHh+pIbGKSKTpHUeCHVcntMrroaaHnghX 2Ya2fMl9WRyMi50fQgoEZV5vTd/88+6OFhV85n3BWUoCBLb1yC5bz+QZekfg LqK/WGeGSP00lk+wQKfX2VIOCXw1ypQgaQXcBNFkMB9BrEpGU56w+2hUnpKt rDiRBEJszVZzkqCYIp00kBj+SM1P6WIDHRKv/hlh+O+Rm59x+EXJfJsSSrnb 5FPv5Qk77esdSYeE323X3XWIbYXNzkSG5S/aCXMgjH2+vHAXTZBll2NK2FNl cTTVNGozvL2xCqB9ngZC7Xlav3ZIpmx+kKIJ6gR2MuYBYHf4teLj9N6nPh0c BfnqXpB8OvWfu51BrSPYwNaSGl6gSkdPMl7Bsa86bGNMgYdWVw6GscE4SP0N AfOxdPtKyD19nRA0mgTN64jXf1gxWTF1isrU8OBIbZa1Z+VJkshh6eWrlHq1 x8tCOKuNOJxXvQaoAfwyUIs7kVlJLeZKyAZZJWYg6t3f3393TB97Mm92/Elu +hLQsSnplKfZEtlr171AoSUOBJxBE0kVvF2byjGeV4gyYHDpp7HilgPYCUuJ IaXpMGQIUNAaF+mS+7akeJ3VbujE9euFoI86KIzJLeMBgw1pe+mzWPWd3i7t 58uIIlSI4+O0WBhJEahZwUS9u3bOQpGClDhqsH4ziRO8mT/Q/bO8BlCLMQ4P ihMmB3MRCywopoqNFoS3opMUSIGW6hYyQc8qydBOtWMJApgCmAwE7UFxV3Eb UELkEizw3HqqJsQjHlMPQxCb1P4/mAL8NtTBzNmbYQdFRSaR21x7LhtqQeR5 HVVNDXSZHq3aZgdeYWFXpbTGg2T2X/0jrdSkuJFyJwtgI6JebDFFktGwyo3K Dk574IBFD1RIXG348QTfGVwHP9WqG30cZTmQqn1SAO0GJMGB+TSN2G7oSRok 9ZLYH08EgtXnXPzhNK4XzmZJLW6HVw5TBbbdf0Xss19h5wLgLhsi5KREBnSf oKSpMAgYMNIj0KovlhDCPLjyUjlLYFDQm/drwywDCziYSYHBKPDRqBHk/Jrn TQ3EwhH8GlRopxhB/EEgv5JG+BBrKCIu+4gB3JVlmKZpetosH47yclENkCi9 yEnfCVXQCJzlJzAdKikBYKlJSS9cqe5E2i+UwqSk275BJhK9jsIH0yqQJtTA MEmBMWVmdQQkjSdhHumdpkiboVR+blB2aIzQbLAjc/h2i1pexCXzeuY/qa2s PdNuAM1aQTe07i+jxfCaqA+vCacYnDbsWUt0hvhEm4ZoCWcqE6uc4J8+PkhB msCx7k+PdzX7pv0wT1HZYUaoLwjYCU0I2JDSbfuQv/xdyRThQkIB8pc0 ====

SESAMO v1.0b - Abrete Sesamo!!!

Presentando el concepto de Source Address Knocking... Si tienes un host que administras y no te gustaria comprometer seguridad abriendo puerto alguno, digamos TCP/22 (SSH), esto te podría facilitar un poco tu problema de paranoia... Source Knocking... snifea los source-address de paquetes UDP destinados a un puerto especifico (Aunque no esté abierto) no promiscuamente, forma una cadena de todos estos IP y lo compara contra una palabra magica. Si machea... "Abrete Sesamo!!" :) ejemplo:

localhost:~ # ./sesamo-cli "JESUS ESTA VIVO" 10.0.0.20 9999
Sesamo Client v1.0 - Source Knocking
XenoMuta
Methilxantina 256mg

[+] UDP Source Knock Sent: 74.69.83.85 -> 10.0.0.20:9999
[+] UDP Source Knock Sent: 83.32.69.83 -> 10.0.0.20:9999
[+] UDP Source Knock Sent: 84.65.32.86 -> 10.0.0.20:9999
[+] UDP Source Knock Sent: 73.86.79.0 -> 10.0.0.20:9999

Aqui tengo el Client y el Server para ti. Puedes compilarlo con tu propia palabra mágica, puerto y comando a ejecutar.... uudecodealo y ya tu sabe, diviertete... <br />begin-base64 644 sesamo-1.0.tar.bz2<br />QlpoOTFBWSZTWe782BgACGn/lP/xgYD7////f+//3v////5MABAAAAhgDx57<br />4DId4we9ud7OtrvZ12bu4AqR6aAAdAAA0Ch6cMkEJmkxKeYSn5SG1Hino1Mj<br />QafqjQaAD0Q00AAAHqBpqBMKYTENU/SnpkgBtQD1AMgAAAAAAABw0A0ABoDQ<br />GgAAAaaNNAGQAADRpkGEhSCKbQ0jTJoGhoaBpobSNMm1NNAaAAAAAACJREIn<br />lNNMI0ANA9T1GgAGQABoA0AGQANBIkEAjQEJ5JgJkIaGU9Gqek9T9UeaU9qm<br />h6m1GnqHqHqA0eUGm/Jv6/lPPv2uO20RCXhBc1CLhucKtjVw3mJhxS9KWjcL<br />oxFIokQKQUgxkZAfgfGc15g/LIsORL4VRz9N4Pi19KHpY8QjTaY1qygfhKPT<br />+Wd+Ft3zsLmpWfKQtLJtbnI/7CACJRINeunZWHWpjFrbJZvr+u2kmjdZCira<br />qWTsHWkJ+ONwXirhH4b6nsQ2nV0ZdBErJkpMMX7nR4uwulFjJwx8ZyCc4lEO<br />V0pMucgdG6R5te2RSkGDzaLbx+W/zULPNjZ81EjEd6PxKdmg7/d9X2Fw/ERF<br />9gcx1IhvjAEE2ivbAEMzCEiaNiTSBKni/azvO34Klr6PRh2E1RnS05xoyGVl<br />VpIWKaElTalq1rERaRKVKmXKkcOGgiW5dFLc2j/CKFTOpTq0aPKIhraFjkkT<br />Iim0zK3MH0rcUZFHUMAg23EkEmASaSHDgQovnkLoYTDeHjYSaZgkVAwhZ/kp<br />SR9pU5NCtYuu3Xu47ZztsLWi6IgZrxOgNHYW6VkrMOTq6vWBdyAuxfbqMXio<br />DQP3TezlCllV243cHqYREJFp95TXhpxacckpNdSPD41La/dB+e7V9Z9a8F8K<br />3EMVLLe8rZLZ0USHUthx5o2BHAO7mYpvnhiNe964cwtmBWF/S217EroFLyAU<br />/IfnGUZqhIbAhjGe9uXe6BdcjBAHS1cm694i5+GiAeCULGrC6IJhzwU+Z5o+<br />KhISGoLD5xG/6tm4hFKFFmnEobgnNOWYTNVg4QLGBPOzTUqPhapO/PhfgUMJ<br />2XJZReSM9sTimE76QOWemc2Rhods6Wp87xMIzpVuSC6UaS+ArOhw0qD0jqUa<br />zsvQRnSWNaUbinDKyYjWzju0X66ExiLC8MsQyWsnOywlp/O0JtBgwLGKJJKs<br />/J+FsUsW+RxF+0+KYdvx2pUnhl1SGwOLRd1Ml0I1duoYNJhqzKwwgc7ZzxLZ<br />ZbHAHM4BgyJIF/RjDzMKQhihgCQjqELre1phAOUokM+PpYR0csDmIoMaGy7x<br />U5vCvGnrlZOK/AoDsgb9Nb9sGnKyJpRUlrhSCLBOjegVh8YSDAIqPBgu3HF0<br />LMCRAkQXWRkHqSFTl1umhajpVMABDBXzoqDZlUhc2/mhWYzyILQxfXSxWS+c<br />aWYaFC2Na1I1NLBeyYkX0JBZx8IfvB01oo2PT2INFIxYgrbu43VdZULaKVyM<br />3JOIjs8Gg4NtUYo4dQjHJQxqliBZDOtjLWBzpTvssC7sbZte1brqMMsQyUVA<br />gEEkYhNfRw3FwUTPYpta7GqQ1QkQH7QjtSD5Rkx/qaTGNsYHcec2GOjfyewL<br />DtPFYDr6wFaC+8ZsmZqp5sgY2DLtjBhZESaFjTOGYDPoZQbYKMyEOxz0bl+6<br />/KFOWZgdTAp4NRAhix+2lrWKnifiDy60HVsYiAzSNNYBy1i9sAvFIWGPD5ss<br />Eor2lKlI16igYKkOSVXGdEOLYjs4qEGpygRkJGkZeDzJwV7y1HrsGMNcu3jd<br />wvpla5mks1JafANouW9BZ4LUoqPCV4wrsnV0OpUPUxLX+3XPsbHiOTfTAyRl<br />lKdAagrmEM21AjXFw7uzALUYXTwvLda+Yi8wDhbJS6t+IIBAA/sjMHnmaxOi<br />ESYg3ySasoeuC6DsEOBZLLRMFVM9k2T7UvvZphblLlVLJ36T/gOhB8qKchvW<br />UjeGil8KMudTgbhV4VwgQsWpDcWwfCuxOjhrkZCpSkhGJ7esbo7yKguUWiPF<br />6dbt18alVsLrXhZgZ1sePYvMoJS7M5hGlVZSmGe2SxYpNUenOXU5tiN+qyMP<br />49jqIKYOEs7bZUpGGcr9s79N+q4dvCJHv9GMqx1mqe6FOYBA0HgmLtYiKKEn<br />NfqkwIrfPaiCIyKpq9qIGQxljz8SJltIA2rI9jsKbsLRDvmqfWPgTve3K9zv<br />tNInXbzjWQLmlNRGc3Omil+AtO+iotQ+vi22A39HDF0gmBXFjm2cReD/kFqD<br />33gfb9IQfeivMlKyoWlJLSGTw8N2tC/eT21XCUleQ0bNqGWpaFoBjGNrn1IX<br />FF2pcYk8zkISX3svCcbLSDm3ohUaMEGaNf9d4yKB9TCwZtQbcA33BR4pmC/9<br />6yh3B0/vQmlzhijEPisbHpImci08OIU5A6A3qpIVS2jbG0hg2f09Fpg+XUG4<br />3q4yNl2mYVxUK9VuuYaTlFIJTDTiQbFOPU1AXBmrSYMJC0jgYeQZjjhZIzeE<br />pLoAhTyOeQigNXGDDogP+sM0rEFwpWDC4NsurRKRzm4jYI/YHoQwYxsfzP9f<br />zVD5jn1ndNM8K6Nd6YCswbAMauGQWhe0QuhUDOvrvWIoX83tiJH2EHvirr3F<br />5gHnR00GMcB1njCS6VNDOUGE4ZUsozDcn8S09+UNiCvqkGVr+0oK0haFCNgZ<br />16FqLsG/q7K8yhbZLgWcZRQ4mIEDs00Q4kWbbO9TYybhsdgHvrREVjQ22xs+<br />INjMyO/JVJH4oNGOtSNxUPYwx6tWGwJgf4XIMUEwyQH5XGjdjharror+4MrQ<br />QZByhJNCNb9mA+QCBtLRRI7dVMghQ7IilWA9qCXJXTUuQTBGhAsv1ajrsBfy<br />1KAfSo8qtWge/OhPmhYi3B6qFry60ETLIIcwOfaWIeMQCIjuLRn7mO24JwLn<br />/M/ZxVOLupAxGyEhAY6Mpf3GWRiaJ7doT3yzUBuDBXkPr1RecxkSWOn8DotN<br />QlzLxFjq9jCQ3m4UyStHSciGm3NK7hZNVYVJYW8FbUSwQFKadihsOBw/NBUt<br />LkEduy1BNT3kSwpT79XcWaVwshdwu4GMRffxKxDYzLyaMP8+Me3nFiIKo4od<br />GRZKb01hriy+6XGTmu3yjdEVtV1ypsFoAw9MiUtN0nIgtBcrQXhrINUHlGZa<br />LwZegOkfOgZ7/eHlF45ve6W7h6jMxMhEiIWXAKIHpUiY2RgqpivHjQrNEwVT<br />YjAvUtqMXUcNCaGJ12jOSChX2+gJYXBaJlTf2jahohwa1PTtQdzSDJcUHVI2<br />iX0nXEgYMlAEqitdrgwVy0QrgsJ2nP1164P6pkyqB2oZq3nmtJI2sothwHqu<br />g+hAyZqD4Q8pysRYj68w3eOkF5W4S2LeHwoDSEhCz5aMbGwgkSNFvOlUKioc<br />efqWWgPvLJpkcw2jzqtxqsQutBdpaRfWi7EEgODkWO4KaxMKGUtMrPhnNAdK<br />YjAFl2X+bjFo46BagnLdzraM2FsxnyjiCSlRIVVeYwMczrQTmoILfV4bqlWg<br />+xItXhjurw+IBtCe4+dainBYi6uyiJMbsCJEIaTYsngvGcN8bvJaxthAnjXd<br />Wy8qBw7fsaya3B5NQELl0Xj+i0XH9VEj7icWmiNuKkg5DXTFetoMi4nerC8V<br />6zEpoCoXl5Mgwrm7XomBgc4z0eIIN6sSt0CMVcHZ02+FPF8fuCgeNDWzZggM<br />gnCMvrqqDE64RBKE1KWmX6IFRFGvcOH8Hpl3oxtvLLeSLvi02Z5GJYMNocT2<br />k5pBoDU7u5FEEqILeoxOrvdOly9JNBJkzh9NnNGqxLIo85HrROYOq+5fIyYs<br />/uNoX/PtxSLAaaiASYUWUlz+g+Dp7+aXnCK1NLa9ZpkCywNvh06AysCAxWhi<br />I8zRI76fVtNmOu8tD9YLcXn8GRBZ8cGgWvBozwCixJZFx2tMZk75I9S9R5EM<br />bGA2r7sDajGGqEyRetSNU9k+Qz1GNeGU0BUORwPE9EbplJQCY2hppsbExjUs<br />GEz4YuYSG7IA1Hk+SnfRnfKfr9EVBzhlz4kuk3enb51s3tvTfheuQtXNguwp<br />e3OHbDY3bsJnpmB8nyOImjrAwmuJgs4B6VAEhpMY2DaBnjG4f0SkSjMo2kNR<br />oebU3IN1tEKnEwqB0kbpwMmvLzcoGgzszuUkpXCadQ7Qs1XnkNCqqBsNOYgp<br />gdyQvx79gEwOy3MUiw1gM2ywqklagUhLpUkFimqy+ocj2NWjlMWsLzep9aoT<br />WSCLGl6j2bri5AWM5cReAr1ZVeUX0SXg0fozwOkhNDDybYOReHgSBR5XDzU/<br />OvNtK3YPiSSubnBRHWjYt9RGlPjUs/nZQom38Hw1oqMfJEJyeJ6473cuzVYW<br />syzQHfAqUzWN2FblklEOKKKlKyoiLBKbP4eaRYLay6LOgtqqMmHSOIlZIZ9A<br />rC4mChouAkxndOtiuvWcrmJTgmwcsAU7SjZCQmeIZsTFZbt2RYF5WFku8kqT<br />0FA+ENtAsPCLhLMaSpKpu1YgeOiNLscMHbYbBK9AdtQswXi0DSBnAOUCOE3z<br />GdUl09E01QpaChLxA3/6dJoe4PMLTmzeNXHCQLxrkKhVV3M7RGvf28/KtpZf<br />6sQ6P0PEXEhI4luL2G9z5qdRo0hK7cK8SNgNB+MVXh2DQCc8zbKgSss1ygWE<br />VD/i7kinChId35sDAA==<br />====<br />

ZyXel Memory Dumper

Sip, sip. Los routers ADSL ZyXel >= P623-41 permiten la lectura y escritura (en vivo y sin rebootear) de su imagen Flash desde su terminal telnet..... bien bien interesante..... Escribi esta herramienta para el dumpeo en ASC de la misma, hay unas cuantas cositas interesantes ademas de su file system.... Pronto tendre disponible una pequeña herramienta para modificar las imagenes y el source del managemente web console, y parchar en vivo el firmware y la memoria. aki escupo el codigo en C++ (portable a BSD/Linux/Unix/Mac/Win32) =================================================== /* ZyXelDump v1.00: Escupe la memoria Flash de un ZyXel >= P623-41 --------------------------------------------------------------- XenoMuta xenomuta [at] phreaker [dot] net Methylxantina 256mg http://xeomuta.blogspot.com Compilar: en Unix/BSD/Linux: gcc zydump.c -o zydump en Win32 (con Borland C++) bcc32.exe -I..\Include -L..\Lib zydump.c */ /* #define _WIN32 */ #include <stdio.h> #include <stdlib.h> #include <string.h> #ifdef _WIN32 #include <winsock2.h> // #pragma comment(lib, "ws2_32") /* MS VC++ */ #pragma comment(lib, "ws2_32.lib") /* Borland C++ */ #else #include <signal.h> #include <sys/types.h> #include <sys/socket.h> #include <netdb.h> #include <netinet/in.h> #endif FILE *dump; int sok; void usage(); void byebye(int sig); int hex2asc(char *hx); int main (int ac, char *av[]) { char dummy, *pass, *dline, *line, *hx; int i, fz; long len=1024; struct sockaddr_in sa; struct hostent *he; #ifdef _WIN32 WSADATA wsa; WSAStartup(MAKEWORD(2,0), &wsa); #else signal(SIGINT, byebye); signal(SIGQUIT, byebye); signal(SIGSTOP, byebye); #endif if(ac<4) usage(); pass=(char *)malloc(64); memset(pass, 0, 64); snprintf(pass, 64, "%s", av[2]); line=(char *)malloc(256); memset(line, 0, 256); hx=(char *)malloc(2); memset(hx,0,2); if ((he = gethostbyname(av[1])) == NULL) { printf("ERROR: No puedo resolver el host %s\n", av[1]); exit(1); } sa.sin_family = AF_INET; sa.sin_port = htons(23); sa.sin_addr = *((struct in_addr *)he->h_addr); memset(&(sa.sin_zero), '\0', 8); sok = socket(AF_INET, SOCK_STREAM, 0); if(!(connect(sok, (struct sockaddr *)&sa, sizeof(sa)))) { fprintf(stderr, "Conectado!\n"); } else { fprintf(stderr, "ERROR: Imposible conectar!\n"); close(sok); exit(1); } sleep(1); send(sok, "admin\r\n", 8, 0); sprintf(line, "%s\r\n", pass); send(sok, line, strlen(line), 0); while(1) if ((recv(sok, line, 256, 0))>0) { if(strstr(line, "Login Successful")) { fprintf(stderr, "Access Otorgado!\n"); break; } if(strstr(line, "Login failed")) { fprintf(stderr, "ERROR: Acceso Denegado!\n"); close(sok); exit(1); } } if(av[4]) if(atol(av[4])>0) len=atol(av[4]); sprintf(line, "rdf address 0x00 len %lu dev manu\r\nexit\r\n", len); send(sok, line, strlen(line), 0); while(1) { if((recv(sok, line, 256, 0))>0) { if(strstr(line, "Error: Invalid command")) { fprintf(stderr, "ERROR: El comando [rdf] no disponible en este firmware\n"); close(sok); exit(1); } if(strstr(line, "-----------------------")) break; } } fprintf(stderr, "Escribiendo la memoria del ZyXel en %s\n", av[3]); if(av[3]) dump=fopen(av[3], "w"); else dump=stdout; while(1) { memset(line,0,256); if ((recv(sok, line, 256, 0))>0) { if(strstr(line, "$")) { send(sok, "exit\r\n", 7, 0); break; } if(strlen(line)>2) fprintf(dump, "%s", line); } } fclose(dump); close(sok); fprintf(stderr, "Leyendo %s en ASCII\n", av[3]); dump=fopen(av[3], "r"); while(!feof(dump)) { fgets(line, 256, dump); line[strlen(line)-1]=0x00; for(i=1;i<10;i++) fprintf(stdout, "%c", line[i]); dline=line+12; while(*dline) { hx[0]=*dline++; hx[1]=*dline++; if(hx[1]==' ') { hx[1]=hx[0]; hx[0]='0'; } if(hex2asc(hx)>31&&hex2asc(hx)<128) fprintf(stdout, "%c", hex2asc(hx)); else fprintf(stdout, "."); *dline++; } fprintf(stdout, "%s\n", dline); } fclose(dump); fprintf(stderr, "== EOF ==\n"); return 0; } void usage() { fprintf(stderr, "==[ ZyXelDump v1.0 ]==\nEscupe la memoria flash de un ZyXel >= P623-41\n\n"); fprintf(stderr, "uso: zydump <ip> <password> <archivo> [longitud]\n"); exit(1); } int hex2asc(char *hx) { int i,asc=0; char hxx[2], map[] ="0123456789ABCDEFabcdef"; if(hx[1]==0x00) sprintf(hxx, "0%s", hx); else sprintf(hxx, "%s", hx); #ifdef _WIN32 for(i=0;i<strlen(map);i++) if(map[i]==hx[0]) break; if(i>16)i-=6; asc+=i; for(i=0;i<strlen(map);i++) if(map[i]==hx[1]) break; if(i>16)i-=6; asc=(asc*16)+i; #else i=(long)index(map,hxx[0])-(long)↦ if(i>16)i-=6; asc+=i; i=(long)index(map,hxx[1])-(long)↦ if(i>16)i-=6; asc=(asc*16)+i; #endif return asc; } void byebye(int sig) { fclose(dump); close(sok); fprintf(stderr, "\x1b[0m== BYE: SIGNAL %d ==\n", sig); exit(1); }

OCR y Codigo (maligno) de Barra

Existe la posibilidad de tomar el control de una terminal de caja, o de todo el sistema de un negocio (supermercado, farmacia, tienda de accesorios, etc...) con tan solo mostrar a un lector OCR un código de barra especialmente diseñado para otro propósito que simplemente cobrar un producto. En los pasillos de los establecimientos aparecen lectores OCR, donde a partir del código de barra realizan una busqueda del precio del producto y lo despliega en pantalla, para la previa selección del comprador. Estas barras representan un número en formato UPC o EAN-8/13 (al menos en República Dominicana). Sucede que estos lectores también leen los formatos Code 128B/C/Raw que permiten representar todos los caracteres ASCII. Esto abre todo un mundo de manipulación digital, permitiendo crear inyecciones de código, anular cobros, modificar datos y quizas hasta inhabilitar el sistema. Un paraíso para futuros cyber-vándalos se podría evitar hoy prestando mayor atención a este aparentemente-inofensivo vector de ataque. Ejemplo, supongamos que tenemos un servidor MS SQL y una aplicacion con el siguiente código: query = "SELECT precio FROM productos WHERE codigo = " + OCR_getCode() En los lectores, la gente verifica los precios de sus productos antes de pagar, y que pasaría si mostraramos el siguiente código? (Representacion en Codigo 128B de "-1 union all select -100 as precio") Se completaria el codigo de la siguiente forma: query = "SELECT precio FROM productos WHERE codigo = -1 union all select -100 as precio" trayendo un producto de precio: $ -100.00, es decir, rebajandole 100 pesos al total de la compra si se pega este codigo a un producto. las posibilidades son terriblemente interminables... Opino que se deberia prestar mas atención a esto antes de que sea más tarde y se conozca en la calle...

Lo adminto, soy un geek...

Al parecer soy un geek... Hechos: - Llegue a alcanzar el limite de espacio de lineas en un programa de gwbasic... - Saque Mayor Geek, rayando en super en el Geek Test - Le he cambiado la ropa a Super Mario (se modificar ROMs de nintendo) y le di esteroides (y lo puse invencible)... - Hice un emulador de particulas de agua (lluvia o nieve) en menos de 15 lineas de codigo - En el colegio me decían: Dexter, Newton, Nerdo, etc... - Tuve una Commodore 64 y sobreclockie virtualmente una Tandy Radio Shack 80 emulada. - Use breteles, entre otras cosas mas...

pero na... Aquí comparto unos cuantos links interesantes...

Juego matemático que simula patrones de vida artificial (Game of Life) http://en.wikipedia.org/wiki/Conway%27s_Game_of_Life

Alteraciones de Hardware y Tecnología en general Diario!!! http://www.hackaday.com/

Video Juegos con Concepto http://www.80smusiclyrics.com/games/ Unix Koans http://www.catb.org/~esr//writings/unix-koans/

actualizare este post según valla recordando más... EOF

El Café y la programación

La capacidad que tiene la cafeína (C₈H₁₀N₄O₂) de reducir la percepción de la fatiga y colocar la mente en un estado de alerta relajada, es en extremo beneficioso (bajo dósis adecuadas y controladas) para el programador, investigador y desarrollador. Este blog hace alución a la sustancia que esta detras de muchos de los mas sorprendentes avances que han impulsado la tecnología de la información. Asi que asegurese de darse su cibercafecito visitando siempre este, su blog, Methylxantina 256mg.