Ctrlaltcanc Security Blog

Ctrlaltcanc SECURITY BLOG

Backup Intelligenti Script

Trattiamo ora la creazione di un piccolo script batch che ci permetta di eseguire dei backup intelligenti.

Lo script prevede l'utilizzo di 7Zip (allegato a fondo post),con il quale comprimeremo in un archivio,che prenderà come nome la data e l'ora del backup (per una rapida ricerca) di una cartella specificata ad inzio script. Utilissimo per chi non ha mai tempo di fare backup (anche di grosse dimensioni) cosa che richiede tempo ( e lo script farà tutto in automatico) e memoria (piazzeremo lo script in operazioni pianificate)
Analizziamo il codice:

@echo off

rem imposta la cartella da bekuppare per una rapida modifica (anche da un altro file batch)
set cartella=C:\test

rem Ottiene la data e l'ora
echo @prompt set date=$d$_set time=$t$h$h$h > {a}.bat
%comspec% /e:2048 /c {a}.bat > {b}.bat
for %%v in ({b}.bat del) do call %%v {?}.bat

rem filtra i caratteri della data,dove / non è ammesso nel nome cartella
set nuovadata=%date%
set nuovadata=%nuovadata:/=-%
set nuovadata=%nuovadata:/=-%

rem Imposta la riga di comando per bakuppare tutti i file (*) contenuti in "%cartella% (impostata prima) e
rem dandole come nome,la data e l'ora del backup
C:\Programmi\7-Zip\7z.exe a -tzip "%nuovadata%_%time%.zip" %cartella%\* -r -mx=9

rem creiamo anche un pratico file di log per la consultazione futura

echo File: %cartella% Data: %nuovadata% Ora: %time% >> LogBackup.txt

Alla fine crea anche un piccolo log,che potete conservare per eventuali confronti.

Aggiungiamo ora una nuova operazione pianificata,settando lo script come file da eseguire e le informazioni di tempo (che lo faccia quindi ogni mercoledì alle 7 per esmepio).

Vi lascio con 7zip e lo script

7zip.zip

bkp.bat

Ricevere info MSN via Mail

Se siete lontani da casa,e non avete possibilità di accedere a MSN causa scuola,o qualsiasi altro blocco,potete,con i seguenti script che prepareremo,ricevere direttamente nella vostra email il testo di una conversazione importante che aspettavate.

Per prima cosa,dobbiamo avere installato MSN Plus,e impostare le informazioni di log in questa maniera:

dopodichè,creiamo uno script in batch che controlli costantemente se il plus ha creato un log per il contatto da cui aspettiamo una risposta,o una conversazione (che ci verrà spedita tramite mail,alla quale possiamo normalmente accedere):

NB.: Con le impostazioni che abbiamo dato al plus,il formato dei log sarà: C:\test\<email contatto che scrive>\<mese anno corrente>

rem inizio il loop di controllo

:loop

rem se esiste il file da cercare,allora è stato scaricato
rem con successo,richiamo lo script che invierà il messaggio

if exist "doretta82@live.it" goto trovato

rem se non lo trova,inizia il loop di controllo

goto loop

rem eseguo lo script che manda il messaggio

:trovato

rem e passiamo il percorso del file come argomento
rem questo per rendere lo script più versatile e modificare
rem solo questo bat in caso di cambiamenti

mandamessaggio.vbs "C:\test\doretta82@live.it\novembre 2007.txt"

Ora creiamo lo script adibito all'invio della mail,con visual basic script:

'setto le classi

Set objEmail = CreateObject("CDO.Message")
Set objFS = CreateObject("Scripting.FileSystemObject")
Set objFSO = CreateObject("Scripting.FileSystemObject")

'imposto come file da aprire in lettura,e poi impostarlo come testo della
'mail l'argomento (WScript.Arguments(0)) ricevuto dal file bat,e lo metto nella variabile
'"logconversazione"

Set objFile = objFSO.OpenTextFile(WScript.Arguments(0), 1)
Do Until objFile.AtEndOfStream
logconversazione = objFile.Read(1)
Loop

'mando la mail

objEmail.From = "ctrlaltcanc.8@gmail.com"
objEmail.To = "ctrl_alt_canc.8@hotmail.it"
objEmail.Subject = "Ti ha scritto!!"
objEmail.Textbody = logconversazione
objEmail.Send

Naturalmente per questo invio,dovrete dotarvi di un server SMPT locale (che allego a fondo articolo) come Free SMPT server. Semplicemente lanciatelo e lasciatelo attivo!

Ora,quando "doretta82" vi contatterà,il plus creerà un log con la sua mail,lo script batch individua la creazione del log,e passa allo script visual basic il percorso del file con la conversazione,da inviare subito tramite mail all'indirizzo stabilito.

FreeSmpt.zip

mandamessaggio.vbs

check.bat

RapidShare Hack

Se non sopportate l'attesa di svariati minuti dei vari servizi di hosting gratuiti,ecco due metodi interesanti per eludere le limitazioni di rapidshare.

Il primo metodo,di natura didattica,prevede l'uso di uno script batch che disconnette il vostro client dalla rete,pulendo la cache per evitare di essere riconosciuti da rapidshare,e non attendere minuti aggiuntivi per ogni nuovo download.

ipconfig /flushdns
ipconfig /release
ipconfig /renew

L'altro metodo ,molto più diretto,prevede un piccolo bookmarklet creato appositamente da inserire quando appare il countdown

javascript:alert(c=1)

Premuto invio,ecco che il timer sparirà e permetterà il download diretto!

Sicurezza applicazioni,ricerca e sviluppo,programmazione

Mandare SMS Gratis,all'ora che vogliamo con contenuti dinamici

Tutto ciò di cui abbiamo bisogno è u software freeware chiamato MoioSMS. Tra le altre cose presenta anche una comoda interfaccia a riga di comanda,utilissima per lavorare di scripting. (allego il tool alla fine dell'articolo).
Scaricato il programma,dobbiamo lanciarlo ed essere registrati su uno dei siti che mette a disposizione. Memorizziamo password e username nel programma,e siamo pronti a procedere.

Apriamo un file di testo e scriviamo lo script in batch che permette l'invio dell'SMS ad un orario prestabilito. (un sms di auguri,o un resoconto di una scansione dell'antivirus)

Naturalmente,invece del testo del messaggio possiamo scrivere qualsiasi cosa,nonchè decidere di prendere l'output di un programma per mandarci i risultati in anteprima sul cellulare. Per esempio,un comando ipconfig:

InvioSms.vbs

dim WshShell,oArgs,FSO
set WshShell = CreateObject("WScript.Shell")
set WshEnv = WshShell.Environment("Process")

set FSO = CreateObject("Scripting.FileSystemObject")

Do

If Now = "05/11/2007 19.03.20" Then
WshShell.Run("temp.bat")

Set objFSO = CreateObject("Scripting.FileSystemObject")

WScript.Sleep 2000

Set Fileip = objFSO.OpenTextFile("C:\mioip.txt", 1)
Do Until fileip.AtEndOfStream
fileip = fileip.Read(1)

Loop

WshShell.Run("sms.exe 3331233456 "& fileip &"")

End If
Loop

ATTENZIONE: Naturalmente nel file .bat ci sarànno (in questo caso) i comandi giusti per salvare in un file la configurazione IP: ipconfig > C:\mioip.txt

Utile per avere informazioni sulla rete locale quando si è distanti da casa,volendo si può modificare lo script perchè mandi un sms all'ora,e via dicendo.

Vi lascio il tool per l'invio SMS,e il sorgente dello script visual basic e bat

MoioSms.zip

InvioSms.vbs

temp.bat

OpenOffice senza OpenOffice

Se malauguratamente siete a casa di un vostro amico che non ha installato OpenOffice,che non può scaricarlo,o per un qualsiasi altro motivo non riuscite ad aprire un file .odt della famosa suite per l'ufficio,nel seguente articolo potrete trovare informazioni utili.

Dovete sapere che un file .odt non è altro che un bundle in cui sono contenuti i file in un formato più semplice. Procuriamoci un ZipManager,cambiamo l'estensione del documento da .odt a .zip ed estraiamo i file. Avremo una struttura simile:

Configuration2
layout-cache
META-INF
|- manifest.xml
meta.xml
mimetype
content.xml
Pictures
settings.xml
styles.xml
Thumbnails
|-thumbnail.png

Come avrete capito,con un banale notepad potete leggere le informazioni contenute nel file "content.xml" (senza stili particolari,ma il testo cè).

Vedere le immagini allegate al documento nella cartella Pictures, e la piccola anteprima del file (thumbnail.png) che appare in esplora risorse (su windows).

Potete naturalmente anche modificare tutti i file ,e dopo le modifiche rizippare i file,e rinominare il pacchetto in .odt.

Il tutto senza aver installato OpenOffice sul computer!

Sicurezza applicazioni,ricerca e sviluppo,programmazione

iTunes gioca con la privacy

Se proviamo ad aprire una canzone regolarmente acquistata dall'Apple Store dentro iTunes,e ne guardiamo le proprietà (tasto destro -> Informazioni) notiamo qualcosa di strano. Nella finestra che appare c'è il nostro nome e cognome,l'indirizzo email,e la data di acquisto.

Come è possibile tutto ciò? Semplice,i nostri dati vengono immagazzinati dentro la canzone. Se la apriamo dentro un hexeditor riusciremo facilmente a reperire i dati.
Vi lascio l'hexdump per farvi un idea della cosa.

hexdump.txt

Ci sono anche degli altri campi che sembrano variare da utente a utente e sono "sign" e "chtb".

Naturalmente ho creato un programma per ovviare al problema,che trovate nella sezione download del sito (iTunes DRM Remover)

Grazie a Giulia per aver fornito la canzone di test (io non uso iTunes Store :P)

Sezioniamo uno ZEN

Leggendo nel libretto delle istruzioni si leggeva a caratteri cubitali NON COLLEGARE IL LETTORE PRIMA DI AVER INSTALLATO IL SOFTWARE.La cosa mi puzzava di bruciato,e decisi di fregarmene di quel avvertimento. Appena collegato,apro le cartelle al suo interno e noto tre file che attirano da subito la mia attenzione. Devlogo.fil,Devicon.fil e DeviceInfo.xml.i primi due,sono apparentemente senza estensione.

La cosa mi incuriosisce ed ecco che apro il primo dei file con un editor esadecimale.

E subito mi salta all'occhio la riga che parla di .PNG e Photoshop. Tento di convertire il file in una immagine PNG e sorpresa...appare il logo della creative!
Ora tento con l'altro...se funziona con uno perchè non dovrebbe pure con questo?Aimè,non era cosi...l'altro file deve avere un altra estensione. Analizzandolo non ne deduco granchè,ma nel tentativo di farlo passare per un eseguibile,ecco che spunta un altra icona!

Ora siamo a cavallo.Apro il file .xml e ne scruto il contenuto:

Uhm...sembra interessante!La terza riga sembra contenere le informazioni circa la risoluzione dello schermo del lettore,e quindi modificabili,la 5 e la 6 contengono invece informazioni circa le dimensioni del disco interno!Sembra interessante! Se tutto il procedimento sembrasse troppo complesso per moddare il vostro ZEN,ho creato un programmino che vi risparmia il lavoro (e che trovate sul mio sito).Più di cosi non sono riuscito a scavare,ma chissà!Vediamo fin dove riusciamo ad arrivare!

Si puo' provare ad usare il recovery menu.

1. Staccare il player dal pc, se è connesso e spegnerlo.
Se il player non risponde resettarlo inserendo un oggetto fine nel buco per il reset posto vicino all'interruttore di accensione.
2. Premere e tenere premuto il pulsante play mentre si accende il display
3. Quando sul display appare il logo creative rilasciare il pulsante play

Vengono mostrate le seguenti opzioni:
* Clean Up
Rimuove i collegamenti non validi dall'elenco musicale.
Non modifica alcun file.
* Format (All)
Cancella tutti i contenuti
Salvare una copia dei contenuti prima di eseguire (se possibile).
* Reload OS/ Firmware
Cancella il firmware del lettore
NON selezionare se non si ha accesso ad un pc e si è già in possesso del nuovo firmware
* Reboot
Fa il reboot del lettore

Firefox gioca con la privacy

Come ben sapete, Firefox include una barra delle ricerche in alto a destra che vi permette di utilizzare i più importanti motori di ricerca velocemente. Forse però non sapevate che questa piccola search bar, quando viene utilizzata, invia a Google delle informazioni.

Ricerca su Google :
http://www.google.it/search?hl=it&q=esempio&btnG=Cerca+con+Google&meta=

Ricerca nella searchbar
http://www.google.it/search?q=esempio&ie=utf-8&oe=utf-8

Per ovviare al problema possiamo modificare il fiel Google.xml che troviamo in
C:\Programmi\Mozilla Firefox\searchplugins

Togliamo queste righe:

Per tornare ad avere i risultati in italiano (la modifica comporterebbe fino ad ora,solo risultati da google.com),modificare questa riga

cambiando google.com in google.it.
Vi lascio con il file google.xml già modificato :P

google.xml

Fonte originale della tecnica QUI

Sezioniamo uno ZEN
	Leggendo nel libretto delle istruzioni si leggeva a caratteri cubitali NON COLLEGARE IL LETTORE PRIMA DI AVER INSTALLATO IL SOFTWARE.La cosa mi puzzava di bruciato,e decisi di fregarmene di quel avvertimento. Appena collegato,apro le cartelle al suo interno e noto tre file che attirano da subito la mia attenzione. Devlogo.fil,Devicon.fil e DeviceInfo.xml.i primi due,sono apparentemente senza estensione. La cosa mi incuriosisce ed ecco che apro il primo dei file con un editor esadecimale. E subito mi salta all'occhio la riga che parla di .PNG e Photoshop. Tento di convertire il file in una immagine PNG e sorpresa...appare il logo della creative! Ora tento con l'altro...se funziona con uno perchè non dovrebbe pure con questo?Aimè,non era cosi...l'altro file deve avere un altra estensione. Analizzandolo non ne deduco granchè,ma nel tentativo di farlo passare per un eseguibile,ecco che spunta un altra icona! Ora siamo a cavallo.Apro il file .xml e ne scruto il contenuto: Uhm...sembra interessante!La terza riga sembra contenere le informazioni circa la risoluzione dello schermo del lettore,e quindi modificabili,la 5 e la 6 contengono invece informazioni circa le dimensioni del disco interno!Sembra interessante! Se tutto il procedimento sembrasse troppo complesso per moddare il vostro ZEN,ho creato un programmino che vi risparmia il lavoro (e che trovate sul mio sito).Più di cosi non sono riuscito a scavare,ma chissà!Vediamo fin dove riusciamo ad arrivare! Si puo' provare ad usare il recovery menu. 1. Staccare il player dal pc, se è connesso e spegnerlo. Se il player non risponde resettarlo inserendo un oggetto fine nel buco per il reset posto vicino all'interruttore di accensione. 2. Premere e tenere premuto il pulsante play mentre si accende il display 3. Quando sul display appare il logo creative rilasciare il pulsante play Vengono mostrate le seguenti opzioni: * Clean Up Rimuove i collegamenti non validi dall'elenco musicale. Non modifica alcun file. * Format (All) Cancella tutti i contenuti Salvare una copia dei contenuti prima di eseguire (se possibile). * Reload OS/ Firmware Cancella il firmware del lettore NON selezionare se non si ha accesso ad un pc e si è già in possesso del nuovo firmware * Reboot Fa il reboot del lettore