Google Hacking

YM sniffing

Acum cateva zile, m-am conectat la reteaua unei entităţi pentru a-mi face treaba pentru care eram acolo.  După ceva vreme am sesizat că anumite discuţii între membrii echipei de audit purtate prin YM erau cunoscute de personalul entităţii auditate. Nu că ar fi fost cine ştie ce secrete, dar parcă nu îţi pică bine atunci când deschizi brusc uşa şi vezi că era cineva cu urechea lipită de ea. Cum se pare că noi românii suferim de “scenarită” m-am întrebat cine şi cum a reuşit?

Răspunsul a fost simplu de găsit. Desigur că cineva de pe reţeaua entităţii folosea un sniffer.

YMM_Sniffer

Ce este un sniffer ? Tehnic, Packet Sniffing-ul este o operaţiune larg raspândită printre administratorii de reţele, care o folosesc în scopul de a monitoriza activitatea echipamentelor, a traficului derulat sau pentru a executa programe speciale de diagnostic sau a trata diferite probleme. Un sniffer este un program care poate „observa” şi analiza absolut toate pachetele de date care tranzitează reţeaua la care este conectat. În mod normal, un computer este „interesat” doar de pachetele de date care îl privesc sau care îi sunt adresate şi ignoră restul traficului din reţea. Când o aplicaţie (sau un dispozitiv) Packet Sniffer ruleaza pe un computer, interfaţa acestuia cu reţeaua este automat setată pe modul „amestecat” (promiscous), ceea ce înseamnă ca va capta si analiza fiecare dată  sau informatie tranzitată. Adesea, cantitatea de informaţii (pachete de date) tranzitată printr-un calculator conectat la o reţea depinde de localizarea echipamentului în cadrul reţelei respective. Astfel, un „client” izolat va putea „vedea” doar un mic segment din datele traficate în cadrul retelei, în timp ce un server de domeniu principal va putea capta totul.
More >

Popularity: 18% [?]

Lectură plăcută !

Vă scriam cu ceva timp în urmă în articolul Cum poţi folosi Google Hacking pentru a face lectura mai uşoară în Biblioteca ASE că temporar mai multe lucrări de doctorat in format PDF din biblioteca online a Academiei de Studii Economice puteau fi liber accesate deşi politica oficială a academiei interziceau in mod expres acest lucru. Vă spuneam tot atunci că au fost luate o serie de măsuri astfel încât accesul nu mai era posibil. Spre surprinderea mea am constatat azi că accesul e din nou permis. Dacă nu mă credeţi incercaţi acest link sau acesta sau acesta. Nu vă rămâne decât să citiţi articolul meu citat mai sus pentru a afla cum puteţi obţine fără să vă deplasaţi în sala de lectură a A.S.E. orice lucrare de doctorat vă doriţi. Lectură placută !

Popularity: 15% [?]

Licenţă gratuită pentru BitDefender Antivirus 2009

My Digital Life a publicat azi un articol prin care se oferă o soluţie pentru obţinerea gratuită a unei licenţe pentru BitDefender Antivirus 2009.

BitDefender Antivirus 2009 oferă o protecţie proactivă avansată împotriva viruşilor şi a aplicaţiilor spyware în timp real şi totuşi nu va încetini performanţa PC-ului dvs. In plus, acesta vă asigură că PC-ul dvs. este bine protejat împotriva oricărei noi ameninţări prin actualizări efectuate la fiecare oră, în timp ce, oferă de asemenea, posibilitatea de a bloca orice tentativa de furt şi împiedică furtul de informaţii personale prin e-mail, web sau mesaje instant. Alte caracteristici noi îmbunătăţite includ criptarea de mesaje instant şi prelungirea duratei de viaţa a laptopului în modul laptop. Dacă doriţi să instalaţi BitDefender Antivirus 2009 pe PC-ul dvs.,  puteţi acum obţine o licenţă autentică care este gratuită timp de 1 an!

More >

Popularity: 17% [?]

Acces liber la phpMyAdmin

Aveţi nevoie de o o baza de date cu numele utilizatorilor şi adresele de email pentru a le vinde sau a face spam ?  Nimic mai simplu! Totul este la îndemână şi nici nu trebuie să ai cunoştinţe avansate.  Desigur ca v-ati dat seama ca eram ironic in randurile de mai sus,  dar masurile de  protectie a serverelor MySQL par a fi lasate pe mana unor amatori.  Iata ca în timp ce citeam un mesaj pe un forum de suport, am incercat să caut cu Google după string-ul:

string

Rezultatele căutării au fost mai mult decât surprinzătoare: acces liber la phpMyAdmin de pe mai multe site-uri web. Crearea de tabele in bazele de date, posibilităţi de back-up al bazelor de date si nu numai :) Să trecem la treabă !
More >

Popularity: 12% [?]

Cum poţi folosi Google Hacking pentru a face lectura mai uşoară în Biblioteca ASE

Ca sa evite folosirea imorala a tezelor de doctorat din Bibliotca ASE, cineva cu putere de decizie a luat hotărârea să interzică accesul online la aceste resurse.ase

Decizia nu a fost schimbată, deşi ASE are mai multe forme de studii online si accesul la aceste resurse ar fi fost util celor care urmează acest tip de învăţământ.

Cum orice problema are o soluţie, iar Google nu te lasă niciodata la greu, nu trebuie decat să cauţi cea mai bună soluţie !
More >

Popularity: 7% [?]