UnderGround0 World

La libertà di informazione e la conoscenza della verità sono i valori portanti di ogni Hacker, oggi voglio scrivere di un progetto che incorpora questi ideali.

Il progetto in questione è Freenet 0.7, il software è disponibile per tutti i sistemi operativi: Windows, Linux e Mac.

Freenet è una rete peer-to-peer ideata e svilupata per ragioni di anonimato e sicurezza , priva di server centrali, ossia decentralizzata, proprio per evitare attacchi e censure.

Freenet nasce per il diritto di libertà, che è un principio indiscusso, che oggi non sempre viene rispettato.

Il progetto mira ad impedire a organi governativi o qualsiasi altra organizzazione di scoprire cosa l’utente sta facendo sulla rete, rende inoltre impossibile determinare e tracciare sia i Nodi (utenti) di Freenet che i dati che viaggiano nella rete.

L’utente stesso non sa quali file o informazioni risiedono nel suo nodo, per ovvi motivi.

Freenet sfrutta la banda e lo spazio su disco dei suoi utenti, quindi un peers (nodo) ha la doppia funzione di Client/Server, tutto ciò permette la pubblicazione e la circolazione di qualsiasi tipo di informazione.

Freenet è una “rete dentro la rete”, ove è possibile:

• Pubblicare siti web nel completo anonimato

• Comunicare attraverso forum, instant messaging e chat, e-mail

• Distribuire vari tipi di file

Sito Ufficiale Progetto -> http://freenetproject.org/

Wiki Italiano ->FreenetZeroPuntoSette

Circa tre mesi fa è partito il progetto Evilsentinel, un sistema di sicurezza universale per applicazioni web in php, sviluppato dal programmatore Evilsocket.

Essendo un progetto universale può essere installato su tutti i CMS: Joomla, Php-Nuke, PHP-Fusion, Wordress ecc…

Nella sua release attuale la 1.0.2 Public è in grado di filtrare, bloccare e notificare all’ amministratore del sito molti tipi di attacchi:

• Scanning/crawling di software come Acunetix o simili, utilizzati per velocizzare la rilevazione di falle di sicurezza.

• Cross site scriptings o XSS.

• SQL Injection.

• Remote file inclusions o RFI.

• Local file inclusions o LFI.

• Admin privileges escalations.

E’ stata sviluppata la tecnologia AIT,(adaptive ip tracking) che permette all’admin di seguire le mosse dell’attaccante sul suo sito in tempo reale o di guardarsi i log ordinati per ip, data, ora e pagina con comodità in un secondo momento.

Scarica Evilsentinel 1.0.2 -> QUI!

Sito Ufficiale Progetto -> QUI!

Circa un mese fa un gruppo hacker dal nome OSX89 è riuscito ad hackerare Mac OS X permettendo di farlo girare su un comune PC.

Il Sistema Operativo Crackato è reperibile sui famosissimi motori di ricerca di file torrent.

E’ stato pubblicato una sorta di tutorial di installazione, che in sole tre fasi permette di installare il tutto perfettamente.

Dai test effettuati si denota che Mac su un PC gira meglio che su di un Apple a parità di  hardware.

Tutto questo è grandioso tranne per il fatto che è illegale, Apple consente l’uso di Mac solamente su hardware autoprodotto.

Non volendo infrangere la legge non ho installato Mac, ma ho solamente imitato il dekstop.

L’immagine sottostante è il mio attuale desktop di Windows XP, un ingrandimento QUI!

Esistono dei software che consentono di modificare l’aspetto di Windows XP imitando l’interfaccia grafica di Mac, ma tuttavia appesantiscono il sistema, un esempio è FlyakiteOSX.

Non volendo dare ulteriori problemi a Windows che già ne ha troppi, ho preferito solamente installare la RocketDock, la barra animata in basso che mi ha permesso di eliminare le icone sul desktop incorporandole a essa.

In seguito ho spostato la barra di Windows in alto, non è visibile perchè è impostata su “Nascondi Automatico” e per finire ho messo lo sfondo adatto con quella stupenda X.

Ho anche provato il cubo rotante 3D, il software dal nome DeskSpace è possibile utilizzarlo per 14 giorni in versione Trial.

Molto utile avere otto desktop anche su Win ma destabilizzava tutto il sistema e ho proceduto a rimuoverlo.

Scarica Wallpaper Leopard -> QUI!

Il mio primo post sul phreaking o anche “hacking del telefono“, per i curiosi consiglio di visitare la pagina disponibile su wikipedia qui.

Girovagando per il web, alla ricerca d’informazioni sulla città sicula Gela, mi imbatto in un forum cittadino.

Casualmente leggo di un programmatore che ha sviluppato un software SMS7 che permette di inviare gratuitamente SMS verso Vodafone utilizzando un servizio messo a disposizione dalla stessa compagnia telefonica.

Scarico il software e inizio a provarlo, invio decine di sms alla mia ragazza cliente Vodafone facendola addirittura imbestialire.

Il software si dimostra molto facile ed intuitivo, comprende anche una rubrica, ma per utilizzarla è necessario registrare la copia del programma, prelevando il codice dal forum di supporto previa registrazione gratuita.

Il software è disponibile per tutte le piattaforme Microsoft quali: Windows 98SE, ME, NT4.0, 2000, XP, 2003 e Vista.

Il produttore assicura anche un utlizzo con Linux tramite il software di emulazione Wine.

UPDATE

SMS7 cambia nome in XMS7, è stato implementato l’invio degli MMS, poichè Vodafone ha disattivato gli SMS gratis.

Download XMS7 2.1.0 -> QUI!

Sono stato chiamato anch’io a questo meme da Paso, l’ultimo meme a cui ho partecipato è stato “Servizi 2.0 che uso“.

Non li trovo tanto piacevoli difatti ho commentato il post di no1globe con un “noooooooooooo!” ripetuto.

» Chi o cosa ti ha spinto a creare un blog?
Inizialmente non avevo intenzione di aprire un blog ma avevo bisogno di un posto dove appuntare le cose che facevo e le cose interessanti che trovavo sul web, allora ho incominciato a scrivere i miei appunti su dei fogli di testo; successivamente ho riflettuto sulla possibilità di rendere pubblici i miei appunti e allora la decisione di aprire un blog e l’idea di rielaborare gli appunti in how-to, post-tecnici e divulgativi.

Sono molto contento di averlo fatto dato il successo che ho riscontrato, 136.000 visite in soli 5 mesi dall’apertura del blog.

» Il tuo primo post?
Non ho incominciato con un post sui miei propositi, ma iniziando con un post sul mondo hacker come il “Jargon File“, subito dopo seguendo con due post etici ho voluto dichiarare la mia posizione e gli argomenti che avrei affrontato quali ICT Security & Hacking etico.

» Il post di cui ti vergogni di più?
Non saprei proprio, diciamo che mi vergogno di tutti i post ove faccio errori di grammatica e sintattica per la fretta o per mia ingnoranza.

» Il post di cui sei più fiero?
E’ una scelta difficile perchè sono fiero di tutto il mio blog, potrei scegliere i post con più visite giornaliere:

Come rubare password di MSN e di una casella email da remoto con MessenPass e Mail Pass view;
Guida Trojan: Subseven 2.2 il controllo remoto nascosto alla portata di tutti;
Come trovare password di una casella mail;

secondo il mio modesto parere questi post non sono migliori di altri perchè molto richiesti ma tutt’altro, ritengo una guida alla programmazione molto più utile.

Ecco i link ad alcuni post a mio avviso costruttivi:

Un linguaggio dinamico impariamo il php (Corso di php);
La programmazione visuale: il visual basic (Corso di Visual Basic);
Guida Programmazione: Un linguaggio compilato il C++ (Guida Tutorial).

Per concludere questo meme passo la palla a qualunque blogger legga questo post e ovviamente a tutto il mio blogroll.