Temas

"Fue sin querer queriendo" es básicamente lo que dijo hoy Google en un post de su blog oficial, en el que admitió que durante tres años recolectó "sin darse cuenta" datos de información privada que las personas transmitían a través de señales WiFi no encriptadas, usando sus autos de Google Street View.

La declaración llega después de que reguladores europeos cuestionaran a los autitos de la compañía de Mountain View, mandando a preguntar exactamente para qué hacia Google que paseran metódicamente a través de las ciudades y qué es lo que hacía la empresa con los datos que recolectaba con ellos.

Google respondió entonces con otro post en su blog europeo, en el que se detallaba la información que se recolectaba, incluyendo algunos tipos de redes WiFi para mejorar sus productos de mapeo. La compañía negó en ese momento que se estuviera recolectando información personal que los usuarios transmitían a través de redes abiertas. Sin embargo, ahora se dio cuenta de que en realidad sí estaban recolectando esa información.

Según Google:

    Nos es claro ahora que hemos estado recolectando erróneamente muestras de datos privados de redes WiFi abiertas (es decir, no protegidas por password), aunque nunca hemos utilizado esos datos en ningún producto de Google"

La empresa aseguró que el auto de Street View sólo capta fragmentos de información, porque los vehículos se están moviendo constantemente y cambiando de red muchas veces por segundo.

fuente:
http://www.fayerwayer.com/2010/05/google-admite-que-recolecto-datos-que-no-debia-por-tres-anos/

relacionado:
http://foro.elhacker.net/hacking_wireless/geolocalizar_wifis-t293595.0.html

[Requisitos:]

En este articulo explicare como Geolocalizar wifis que encontremos rapidamente.


Requisitos:
Conexion a internet.
Bssid de la red wifi que queremos localizar.


¿como funciona?¿ necesito un gps?
No, no necesitas ningun GPS.

para localizar una wifi lo unico que podiamos hacer es realizar diferentes tomas con nuestro receptor hasta encontrar la señal mas alta, lugar en el que por conclusion sera el mas cercano a la wifi(normalmente).

Como diria homer,, ¿Esque eso no lo puede hacer otro?.

Pues si, resulta que hay una empresa llamada SkyhookWireless que tiene una base de datos con BSSIDS - coordenadas, para que¿?, para programas de localizacion por wireless (wps,sin gps), como loki, ademas estos programas actualizan la base de datos de skyhook aumentando los bssids disponibles.
estos programas cogen la lista de wifis/señal que encuentra tu pc y mandan una peticion a la bbdd de skyhook ir estima por triangulacion la posicion en la que te encuentras.
http://www.skyhookwireless.com/howitworks/


Muy bien, pero yo ya de donde estoy, quiero saber donde esta el bssid que yo quiera.
Pues tan sencillo como decirle a la bbdd que solo encontramos ese bssid y con mucha señal:


Para linux:

Código (bash) [Seleccionar] Expandir

MYMAC=AABBCCDDEEFF && curl --header "Content-Type: text/xml" --data "<?xml  version='1.0'?><LocationRQ xmlns='http://skyhookwireless.com/wps/2005'  version='2.6' street-address-lookup='full'><authentication  version='2.0'><simple><username>beta</username><realm>js.loki.com</realm></simple></authentication><access-point><mac>$MYMAC</mac><signal-strength>-50</signal-strength></access-point></LocationRQ>" https://api.skyhookwireless.com/wps2/location

fuente: http://coderrr.wordpress.com/2008/09/10/get-the-physical-location-of-wireless-router-from-its-mac-address-bssid/

¿interesante no?
pero es un coñazo ir una por una, asi que pense en automatizarlo un poquito, asique cree un programa que dada una lista de bssids,essid separados por comas nos sacase un archivo kml (para google earth) con las chinchetas de donde estan las wifis.


Ahora es tan sencillo como poner a buscar el vistumbler,


una vez tenemos las wifis exportar la lista a csv


y pedirle al programa
locazadorbssids.exe lista.csv salida.kml


localizara las bssid y nos creara un kml con los bssids localizados.


Descarga:
http://www.mediafire.com/?m44m5zghzlj

Opiniones please!

PD: cuando tenga un poquito de tiempo comento el source y lo publico.

Estoy haciendo un programa en c# y para ello necesito utilizar nmap, lanzo el proceso con System.Diagnostics.Process pero me aparece la ventana hasta que termina el escaneo.
Como puedo hacer que esa ventana no salga, o de que otra forma lo puedo hacer para que no quede tan cutre.

el codigo es este:

System.Diagnostics.Process p = new System.Diagnostics.Process();
   

Código (csharp) [Seleccionar] Expandir

p.StartInfo.FileName = @".\nmap\nmap.exe";
p.StartInfo.Arguments = "-oX file.xml -p 21,23 " + rango;

wenas! tengo una ati hd4870 y una xbox360, me gustaria pasar las pelis en .MKV que me bajo a .WMV para verlas en la xbox 360. el caso es que me gustaria convertirlas con AVIVO o algun otro programa que me permitiese usar la GPU, ya que es muchiiiisimo mas rapido. es esto posible? gracias!

Estoy buscando este plugin pero no lo encuentro por ninguna parte. alguien tiene un enlace? muchas gracias.

Hola, estoy haciendo un programa que conecta a un servidor telnet y le envia unos comandos, para ello utilizo la DLL dotnettelnet. necesito sacar un dato de una funcion. en concreto e.Data en OnDataAvailable ¿como tengo que hacerlo? Gracias

aqui esta dotnettelnet.
http://sourceforge.net/project/showfiles.php?group_id=55312&package_id=50227&release_id=162640

este es el codigo:

Código (csharp) [Seleccionar] Expandir




using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using De.Mud.Telnet;
using System.IO;


namespace Net.Graphite.Telnet
{
   /// <summary>
   /// A simple console testbed for the Telnet application.
   /// </summary>
   public class TestClient
   {
       [STAThread]
       static void Main(string[] args)
       
       {

           string Direccion;
           string puerto;
           Direccion = "aqui va la ip del servidor telnet";
           puerto = "23";



           TestRun tr = new TestRun(Direccion, Int32.Parse(puerto));

           try
           {
           
                   tr.InteractiveSession();// edit the method for specific cmds
                 
           }
           catch (Exception e)
           {
               Console.WriteLine("An exception has occurred: " +
                   e.Message + "\n\n" + e.StackTrace + "\n");
           }
           
       }
   }

   public class TestRun
   {
       private TelnetWrapper t;
       private bool done = false;
       private StreamReader sr;
        public string Datos;
       public TestRun(string host, int port)
       {
           t = new TelnetWrapper();

           t.Disconnected += new DisconnectedEventHandler(this.OnDisconnect);
           t.DataAvailable += new DataAvailableEventHandler(this.OnDataAvailable);
           
           t.TerminalType = "NETWORK-VIRTUAL-TERMINAL";
           t.Hostname = host;
           t.Port = port;
           Console.WriteLine("Connecting ...");
           t.Connect();
           
       }

       public void ScriptedSession()
       {
           Console.WriteLine("Not implemented.");
       }

       public void InteractiveSession()
       {
           //int i;
           //char ch;

           try
           {
               t.Receive();
               string envio;                                            
               envio = "admin\r\n";
               
               string envio2;

               string llegada;
               envio2 = "sys iface\r\n";
               //while (!done)
                   t.Send(envio + envio2);
                   
                   //Console.ReadLine();
                   //t.Send(envio2);
                   

                   //t.Send(Console.ReadLine() + t.CRLF);

                   
                                 
           }
           catch
           {
               t.Disconnect();
               throw;
           }
       }

       private void OnDisconnect(object sender, EventArgs e)
       {
           done = true;
           Console.WriteLine("\nDisconnected.");
           
       }
       
       
       public void OnDataAvailable(object sender, DataAvailableEventArgs e)
       {
           


           //Console.Write(e.Data);
 
           this.Datos += e.Data
       }
       


   }
}




Hola, estoy haciendo un programa y necesito automatizar unos comandos por telnet, y almacenar los resultados. he estado buscando informacion por internet sobre como hacerlo en c# pero no obtengo resultados.

he tratado de seguir lo que dice en esta pagina pero no lo consigo hacer funcionar.

http://geeks.ms/blogs/thempra/archive/2007/07/03/crea-tu-propio-cliente-telnet-en-c.aspx

alguien puede echarme un cable?

una vulnerabilidad critica esta haciendo estragos en joomla en versiones a partir de 1.5.3 (la 1.5.6 no).Permite a un atacante, por manco y torpe que sea hacerse con el panel de administracion.

http://nfosec.blogspot.com/2008/08/copia-pega-y-pulsa-enter.html

aqui algo mas de info

http://www.joomlaspanish.org/foros/showthread.php?t=27149
http://www.joomlaspanish.org/foros/showthread.php?t=27082
http://developer.joomla.org/coordinator-blog/245-how-joomla-156-came-about.html

buenas! un amigo me dijo esta haciendo una web y me dijo que mirase las vulnerabilidades, le dije que no sabia mucho pero que lo intentaria asique bueno..
hasta el momento no me habia puesto a investigar sobre inyecciones sql y creo que es buen momento el caso es que he estado probando en el documento .php del login y no he encontrado nada pero luego he probado en otro y he obtenido mejores resultados.

uno de los apartados me lleva a esta url
http://www.web.com/index.php?tabla=obranueva

entonces se me a ocurrido probar a ver si existe la tabla usuarios
http://www.web.com/index.php?tabla=usuarios

y perfecto parece que esta esta tabla existe, pero por la consulta sql me da este error.
.

MySQL Error: Unknown column 'nombre' in 'field list'


entonces pongo el tipico 1=1 a ver si hay inyeccion
http://www.web.com/index.php?tabla=usuarios AND 1=1

y recibo este error

DB Error
MySQL Error: You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near 'and 1=1 order by hoy DESC LIMIT 0, 4' at line 1


por lo que calculo que la sentencia para la consulta es algo asi como
select * from tabla order by hoy DESC LIMIT 0, 4'

he probado a poner
AND 1=1--
AND 1=1;
'AND 1=1--
'AND 1=1;
y mil cosas mas pero siempre obtengo ese error.

estoy bastante atrapado

alguna pista? que se me escapa?

para quien quiera abro el servidor de cs 1.6

elcounternet.game-server.cc:27015

estara abierto hasta las 01:00

hola, una duda, realmente somos 110000 usuarios en el foro? xD gracias