Archivo

Archivo para la categoría ‘Seguridad Informatica’

Funcion Simplificar Fraccion C++

Jueves, 27 de Agosto de 2009

Una funcion que hize por hay, creo que se puede hacer mas rapida, pero funciona perfectamente.

#include <stdio.h>
#include <iostream>
using namespace std;
int reducir(int nominador,int denominador){
	if(denominador==1){
		cout <<nominador<<"/"<<denominador;
	}else{
	int b=2;
	while(b<=nominador){
		if(denominador%b==0 && nominador%b==0){
			denominador=denominador/b;
			nominador=nominador/b;
		}else{
		b++;
		}
	}
	cout << nominador << "/"<<denominador;

	}
	return 0;

}

int main(){

	reducir(6,6);
}

isseu Programacion, Seguridad Informatica, cpp , ,

Eliminado seguro de Archivos

Domingo, 23 de Agosto de 2009

Para los que no lo saben, un archivo al ser eliminado perdura en el disco duro, este solo expone que el espacio de memoria que utilizaba el archivo esta libre, pero deja el archivo hay, Entonces ¿Como puedo eliminar de manera Segura un Archivo?, bueno esto se tiene que hacer reemplazando la porcion de disco que ocupaba el archivo, pero no 1 vez sino 35 veces, con distintos algoritmos. En linux existe una herramienta para esto llamada Secure-Delete:

Instalacion:

apt-get install secure-delete

Metodo de Uso:

  • srm: comando para elimninar un archivo (srm %archivo%).
  • sfill: genera un archivo para reeplazar todo el disco duro eliminado, lento pero muy util para borrar archivos muy viejos.
  • sswap: borra el swap.
  • smem: para la RAM.

En el blog de Casidiablo (muy buen blog, pero demora en postear), se muestra un a heramienta para montar archivos .iso con el click derecho, yo ise otro para eliminar archivos de manera segura con el click derecho en el archivo, aqui esta el codigo, solo hay que exportarlo (para entender como hacer esto lean el post sobre como  montar archivos .iso), lo pueden descargar de este link, (necesita estar instalado secure-delete antes y guardarlo como secure-delete.schema).


isseu Seguridad Informatica , , , , , , ,

Ganandole al Captcha con OCR

Miércoles, 15 de Julio de 2009

OCR significa Reconocimiento óptico de caracteres, y es una tecnologia que parece que no es muy nueva pero yo la encontre muy poderoso, ¿Para que me podria servir?, para romper el captcha de las webs, anque no es una tecnologia perfecta y si hay un captcha muy complejo no podra romperlo, usemoslo en un ejemplo:

Primeros descargaremos un programa OCR para linux

sudo apt-get install gocr

Luego hay que conseguir un objetivo, en el blog de unijimpe (al que google le hace muy buena publicidad, es un blog muy bueno), aparece como hacer un captcha en php, de la demo online del script saque esta imagen:

captcha

Procedemos a descargarla como captcha.gif y a ir a nuestra consola:

convert captcha.gif captcha.ppm

ya que gocr solo acepta archivos .ppm, luego procedemos al reconocimiento

gocr -i captcha.ppm

eso me devuelve

di1taz3q


isseu Seguridad Informatica , , ,

Nuevo Bug 0day Firefox

Jueves, 26 de Marzo de 2009

Conficker programado para actuar el 1 de abril

Domingo, 22 de Marzo de 2009

Sacado de fayerwayer.com que lo saco de otra parte

Conficker programado para actuar el 1 de abril

Al parecer el virus Conficker que ya ha infectado al menos 12 millones de máquinas con el sistema operativo Windows y que está programado para activarse el día del 1 de abril podría resultar en una gran broma como parte del April fools’ day que se celebra en Francia, Alemania, Reino Unidos y Estados Unidos. Pero según John Markoff del New York Times esto podría ir más alla de un simple broma ya que la estructura aún no descifrada de la variante Conficker.C tiene un intrigante diseño “Peer-to-peer” que hacer que los equipos infectados puedan actuar como clientes y servidores compartiendo archivos en ambos sentidos.

Mientras unos creen que mediante el virus se tomará el control para formar una Freenet, otros aseguran que el gusano podría ser usado para ataques del tipo DoS o para recolectar información personal como sugiere Stefan Savage de la Universidad de California, en donde se crearía un ”Dark Google” del bajo mundo para estafadores que buscan datos a través de todas las computadoras infectadas.

El gusano explota una vulnerabilidad en el servicio Windows Server usado por Windows 2000, Windows XP, Windows Vista, Windows Server 2003, Windows Server 2008, y el beta de Windows 7.

Link: The Conficker Worm: April Fool’s Joke or Unthinkable Disaster? (The New York Times)


isseu Seguridad Informatica, Windows