http://blog.fsck.hu Everything Goes! Sun, 19 Jul 2009 17:49:06 +0000 http://backend.userland.com/rss092 en Pörög a nyár. Voltunk már nyaralni, és most új melóm is van. Sajnos elég sok időt elvesz, és esténként olyan fáradtan esek haza, hogy már nincs erőm blogot írni, viszont cserébe nagyon érdekes témákkal foglalkozhatok, és a perl nyelvvel is közelebbről megismerkedhettem. De azért megpróbálom megerőltetni magam a napokban, írni ... http://blog.fsck.hu/index.php/2009/07/19/eletjel/ Végre sikerült egy kis időt találnom a blogra is. Reményeim szerint ez lesz az első része egy komolyabb cikk sorozatnak, amelyekben vezeték nélküli hálózatok támadásával szeretnék foglalkozni. Az ilyen támadásokhoz általában egy speciális drivert kell használnunk a wifi kártyánkhoz, hogy nem egészen szabványos csomagokat is tudjunk küldeni, illetve a nem ... http://blog.fsck.hu/index.php/2009/06/30/aircrack-ipw3945/ Újra eljött a világ vége, legalábbis a wireless hálózatok számára. Itt a Cowpatty 4.5 (és bekerült a backtrack 4-be is). Még nem írtam részletes erről a programról, de amint lesz időm, fogok. Az új verzió egy nagyon nagyon kemény új funkcióval bővült, méghozzá a 4 lépéses handshake helyett elég a ... http://blog.fsck.hu/index.php/2009/06/23/cowpatty-4-5/ Mivel egyre aktívabban foglalkozom szivárványtáblás kódvisszafejtésekkel, gondoltam beszerzem a RainbowCrack programcsomagot is. Leginkább nem is az rcrack hanem az rtgen miatt. Linuxra ahogy néztem az 1.2-es verzió érhető el a hivatalos honlapról. Letöltöttem, kicsomagoltam, majd a readme alapján nekifutottam egy make -f makefile.linux paranccsal. Az eredmény lenyűgöző volt: [plain] rogue:~/tools/rainbowcrack-1.2-src/src# make -f ... http://blog.fsck.hu/index.php/2009/06/18/rainbowcrack-meg-a-debian/ Egyre többet dolgozgatok a saját linux rendszeremen. Kiindulási alapnak egy Debian lenny-t vettem, minimális telepítéssel. Majd telepakoltam svn-ből összeszedett biztonságtechnikával kapcsolatos programokkal. Eddig egész jól haladok vele, talán egy szép napon sikerül egy Backtrack klónt összehoznom, amiben kicsit kevesebb a cenzúra. Ha már kialakult egy stabil köre a programcsomagoknak, amiket ... http://blog.fsck.hu/index.php/2009/06/17/rogue-gnu-linux/ Pörögnek a napjaim, rengeteg új témával foglalkozom. Ma a Balabit IT-Securitytől járt nálunk egy úriember és tartott egy rövid 1 napos bemutató a Zorp felépítéséről és működéséről. Nagyon élveztem az előadást, de sajnos a vége előtt el kellett mennem vizsgázni róla. Bár nagyon érdekes megoldást alkalmaznak a biztonságos protokollok megfigyelésére, ... http://blog.fsck.hu/index.php/2009/06/09/it-security/ A napokban a figyelmem újra a vezeték nélküli hálózatokhoz kapcsolódó biztonsági hibák felé fordult. Talán már túl rég óta hanyagoltam a témát, hisz elég nagy előrelépéseket tettek sokan a témában utolsó wardriveom óta. Teljesen meglepődve tapasztaltam, hogy már az ipw3945-ös wifi kártyákkal is megy az aireplay-ng, az ipwraw drivernek hála. Így ... http://blog.fsck.hu/index.php/2009/06/08/wireless-insecurity/ Ha már annyi hasznos szolgáltatást sikerült összehoznom a kis ASUS routeremen, gondoltam egy openvpn kliens is még simán belefér. Meglepődve tapasztaltam, hogy a dd-wrt alapból tartalmazza az openvpn klienst és szervert is. Hát az egyetemi vpn fájljait gyorsan fel is dobáltam rá, majd indítottam is a programot shellből: [plain]openvpn --daemon --config ... http://blog.fsck.hu/index.php/2009/06/03/dd-wrt-openvpn/ Pár hónapja vettem egy ASUS WL-500G Premium v2-es routert itthonra. Pár nap hackelés után sikerült egész használhatóvá tennem egy dd-wrt-vel és pár optware csomaggal (nmap, transmission, xinetd, samba, swat, mc, nano, netcat, gsed...). Ha lesz időm, majd írogatok az utóbbiak installálásáról is, bár angolul nagyon jól dokumentálva vannak a dd-wrt ... http://blog.fsck.hu/index.php/2009/06/01/dd-wrt-dircproxy/ Előző gondolatmenetet kicsit tovább vittem. Tegyük fel, hogy állandóan proxyzni szeretnénk egy porton. Ha az alábbi parancsot használjuk: [plain]nc -l -p 31337 0<backstream | nc google.hu 80 1>backstream[/plain] akkor ha csatlakozunk a böngészőnkkel, bejön a google.hu, de a program ki is lép a routeren, így ha másodikra is próbálkozunk, nem fog már ... http://blog.fsck.hu/index.php/2009/05/28/netcat-proxy-2/