freeuser.org

Possiamo definire in maniera certa che freeuser.org si tratta di un blog itinerante :) Ho provato chiesto e richiesto al collettivo A/I , che stimo per il loro manifesto, di essere ospitato sui loro spazi ma con scarso risultato. Inoltre l'utilizzo cui dovrò adibire un nuovo dominio cozza con le richieste/aspettative/ideali del collettivo quindi ... La scelta è "ricaduta" su unBit Un gruppo di amici, hacker, ingegneri, matematici e designer con un obiettivo comune: creare un insieme di servizi che abbraccino tutti, dal programmatore a chi non ha mai acceso un computer. Dinamica azienda del torinese che offre una vasta gamma di servizi, come recita l'adagio, sia per gli sviluppatori , sia per il mondo business con un occhio di riguardo per i newbie :) Tanto per capirci sono coloro che danno connettività, tra i tanti, a ZioBudda Sono rimasto stupito dal loro Wiki che spazia da Jabber a Cron , da Wordpress a Ldap Vedere per credere http://unbit.it

Parlavo qualche in qualche post qui sotto del fantastico mondo degli attacchi fisici alla macchine e dei dump della memoria ram Mi lamento sempre di quanto la mia testa faccia cilecca ma dalla serie "il cervello non smette mai di lavorare" con un tempo computazionale di 17 giorni ecco il risultato Firewire port == owned. I read about Max Dornseif's work on doing memory forensics (and bad things) using the physical-memory-DMA feature of Firewire earlier this year. Being curious, I implemented my own stack of tools to try it out against my Linux laptop (before I knew that Max's OSX python-firewire bindings had been ported to Linux!). It worked just like Max said, and of course, because physical-memory-DMA-busmastering is the Fire in Firewire. However, despite working fine against Linux, Macs and BSD boxen, it didn't work against Windows. My colleague Tmasky set to it, and soon enough had found the miracle ingredient. Skip forward a few months, and it's now a big...

[Via Goolag ] Software To understand Goolag Scanner, it is important to understand how "dorks" work (see 1.4) and with that, to establish the use of dorks as an acceptable tool for information security experts, penetration testers, and practical paranoids. Resources And References Google Hacking Database We'd just like to take a moment to kiss Johnny's ass and acknowledge the outstanding work that he has done in this field. Microsoft .NET Framework Version 2.0 The download will depend on the OS-Version, hardware architecture and language you choose. Microsoft Visual C# 2005 Express Edition Quando si dice automatizzare! NB: Ogni riferimento ai Gulag è puramente "casuale" anche se di questi tempi in Italia ce ne sarebbe veramente bisogno!

Fermatevi due secondi. Se possedete un Blog e lo aggiornate anche saltuariamente fatemi una cortsia e nascondete tutti gli oggetti contundenti che potete avere a fianco. Fatto? Perfetto. Ora rilassatevi, inspirate e cercate di ottenere la calma e la tranquillità Zen . Ne avrete bisogno. [Via La “prostituzione virtuale” di Alessandra Graziottin -- Lastknight.com - Matteo Flora parla di Sicurezza e altro... ] Purtroppo non ci sono riuscito ... non mi è bastata la respirazione diaframmatica per ingerire anche quest'altra cacchiata mediatica. Signori, vi informo che siamo ufficialmente tutti delle prostitute virtuali . Seguendo il consiglio di Matteo ho risposto alla dott.sa Graziottin: Gent.ma dott.sa Graziottin, non mi dilungherò sul suo intervento di Porta a Porta l'altra sera, ma la pregherei in quanto donna di "scienza" di non parlare in maniera generalista, così come la televisione che cita, di un fenomeno che non conosce affatto e di cui ignora anche i più banali...

Youtube.com is down right now because Pakistan Telecom has decided to (accidentally probably) hijack their IP address space which means that nobody in the world can reach Youtube. This isn’t an OpenDNS issue. Just letting you all know. :-)This is now fixed. PCCW took far far too long to fix their broken customer (Pakistan Telecom) … Argh. [Via OpenDNS > System (also available at http://208.67.219.60/) ] Intorno alle 20.15 avevo in effetti riscontrato un problema di irraggiungibilità di YouTube, e la colpa era ricaduta immediatamente su OpenDNS, per poi essere smentita visto che nemmeno dal portatile riuscivo a risolvere il pool di hostname dalla famosa community. Ora la spiegazione... Qualche testa in Pakistan oggi salterà sicuramente ma oltre questo, si mette in evidenza l'eccessiva fragilità del sistema di Name Resolution alla base di DNS, che sia il caso ripensare questo protocollo? Update1: Pakistan's attempts to block access to YouTube has been blamed for an almost glob...

Anche quest'anno, più per orgoglio che altro, mi sono fatto carico della realizzazione dell'infrastruttura IT di MeTTeG giunta oramai alla seconda edizione. La dicitura completa recita "2nd International Conference on Methodologies, Technologies and Tools enabling e-Government 25-26 September 2008 – Ionian University , Corfu, Greece" Ridi e scherza prova e testa, anche quest'anno è stata una faticaccia, ma spero di aver messo su una infrastruttura funzionale allo scopo, e che possa essere riutilizzata nel tempo. Al solito, Wordpress nella versione Multiple Users la fa da padrone, anche il tema non è male Che ne dite? MeTTeG07 e MeTTeG08

Ne parlavo con i "colleghi" del corso di computer forensic , non mi sono occupato nella didattica della questione dell'analisi, ma ho messo un pò di pulci nei padiglioni auricolari di qualcuno. Leggo un articolo di Matteo Flora che tratta giust'appunto l'argomento Sono riusciti a leggere il contenuto delle DRAM dopo lo spegnimento del computer. Cosa significa? Significa che in potenza è possibile, e lo hanno fatto , recuperare dalla memoria la Master Key di uno dei sistemi di cifratura brutalmente disconnettendo la corrente e recuperando il contenuto della memoria, che in quel momento contiene la chiave. In questo modo si ottiene la Master Key e sono riusciti a decifrare BitLocker … Kudos… [Via Lastknight.com - Matteo Flora parla di Sicurezza e altro... ] Vi ripropongo il video dimostrativo, molto pittoresco Ma ancora non riesco a ritrovare quell'articolo che riguardava il dump utilizzando un iPod eFirewire. Sta di fatto che quest...