Category:

Metasploit for Information Gathering :D

Ho già parlato di Information Gathering, qui:
[tutorial]Tool for Information Gathering

Da wikipedia, in generale:

Intelligence assessment is the development of forecasts of behaviour or recommended courses of action to the leadership of an organization, based on a wide range of available information sources both overt and covert. Assessments are developed in response to requirements declared by the leadership in order to inform decision making. Assessment may be carried out on behalf of a state, military or commercial organisation with a range of available sources of information available to each.
An intelligence assessment reviews both available information and previous assessments for relevance and currency, where additional information is required some collection may be directed by the analyst.

Con metasploit è possibile sostituire tutti i tools sopra indicati come theHarvester, httpbanner, dirbuster e simili :)

Vediamo come procedere :D
La prima cosa da fare come sempre è aggiornare metasploit:
More…

Share it:

[CVE-2011-2140 && Metasploit]Remote code Execution Flash Player<= 10.3

Nuovo modulo aggiunto a metasploit :D che sfrutta un’ulteriore bug in Flash Player.

Vulnerabilità indicata con la CVE-2011-2140, ecco i dettagli:

Adobe Flash Player before 10.3.183.5 on Windows, Mac OS X, Linux, and Solaris and before 10.3.186.3 on Android, and Adobe AIR before 2.7.1 on Windows and Mac OS X and before 2.7.1.1961 on Android, allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2011-2135, CVE-2011-2417, and CVE-2011-2425.

Adobe Flash Player MP4 SequenceParameterSetNALUnit Buffer Overflow

Vediamo come usarlo su metasploit :D
More…

Share it:

[IOIO && ARDUINO] Use dc motor with L293D(driver)

Grazie all’integrato L293D è possibile pilotare in maniera molto semplice un piccolo motore in corrente continua.

Ottimo chip della SGS Thompson, l’L293D e’ l’ideale per pilotare piccoli motori in CC. Puo’ pilotare indipendentemente una coppia di motori CC da 0.6 A (max) con voltaggio da 4.5 a 36 volts.
E’ dotato di una protezione interna che, in caso di surriscaldamento, limita la corrente in uscita fino al ripristino della temperatura ottimale.
Sulla Rete potrete trovare migliaia di circuiti che usano l’SGS L293D per soddisfare qualsiasi esigenza di comando motori.
E su ebay lo trovate a pochi dollari.


La connessione è molto semplice:
More…

Share it:

[Teensy] How-To Start on Ubuntu/ GNU/Linux

Dopo arduino, ioio e molto altro su questo blog compare anche teensy.
Ordinato dal sito ufficiale, costo totale 23 $.
Arrivato in 3 settimane e questa volta senza spese doganali (mi è andata bene).

Vediamo come iniziare a programmare teensy, nel mio caso la versione 2.0
More…

Share it:

[ARDUINO] How-To Start on Ubuntu/ GNU/Linux

E sono felice di annunciarvi che oggi sul blog si parlerà anche di arduino oltre che di ioio e security.
Da wikipedia:

Arduino is a popular open-source single-board microcontroller, descendant of the open-source Wiring platform,designed to make the process of using electronics in multidisciplinary projects more accessible. The hardware consists of a simple open hardware design for the Arduino board with an Atmel AVR processor and on-board input/output support. The software consists of a standard programming language compiler and the boot loader that runs on the board.
Arduino hardware is programmed using a Wiring-based language (syntax and libraries), similar to C++ with some simplifications and modifications, and a Processing-based integrated development environment.

Metto qui sotto un pdf con una guida semplicissima per iniziare a programmare arduino su ubuntu:
More…

Share it: