Bits e Bytes

Ola pessoal, vou falar um pouco hoje sobre a diferença entre bits e bytes, vejo alguma coisas escritas de forma errada, e induzindo usuários ao erro. Essa pequena diferença passa despercebido pela maioria dos usuários.
Vamos começar a entender a diferença entre b de bits e B de bytes:

1 byte = 8 bits
1 kilobytes = 1024 bytes ( Não 1000 bytes com pensam a maioria)

Quando é escrito KB significa kilobytes, e quando for Kb significa kilobit.

Bom, ate aqui tudo bem, agora vou citar um exemplo real, que a maioria tem dificuldade em assimilar.

Qual a velocidade de sua conexão com a internet?
1 MB ou 1Mb ?

Ficou meio confuso ainda? rsrs
Vamos simplificar, sua conexão for de 1 Megabit (Mb) que significa 128 KB/s, você não vai conseguir baixar a 1 Megabytes (1024KB/s).

Então você deve estar pensando que não foi isso que seu provedor de internet lhe disse... rsrs normal, veja direito o contrato com a mesma, se não estiver tudo no "conformes", você pode entra em contato com "Procon", pois isso se caracteriza propaganda enganosa.

A velocidade da sua internet e a taxa de transferência de downloads usam unidades de medida diferentes. Enquanto a velocidade da Internet é medida em Kbps ( ou Mbps=megabit ), a velocidade de download é KBps (kilobyte).

A mesma regra se aplica as mídias de armazenamento.

Att, Bhior

Hackers criam avião automático para capturar dados de redes sem-fio

Usando um avião de aeromodelismo e um piloto automático opensource, o grupo hacker Ardupilot criou o Wi-Fi Aerial Surveillance Platform. O projeto, apresentado na conferência hacker DEFCON, permite sniffar (capturar o tráfego de) redes sem fio abertas ou com criptografia fraca. Veja mais detalhes no site do projeto.

Fonte: Wi-Fi Aerial Surveillance Platform, WASP drone | sUAS News

UnrealIRCd distribui malware para Linux

Assim como os usuários do Mac OS X, os usuários do Linux possuem uma falsa percepção de que seus sistemas operacionais são imunes contra malwares.

Infelizmente para estes usuários, os administradores do UnrealIRCd.com informaram que seu código-fonte para Unix/Linux foi comprometido e continha um malware desde novembro de 2009.

Detectado como Troj/UnIRC-A pela Sophos, o malware estava hospedado no repositório de download principal do UnrealIRCd. Os administradores do projeto admitiram que diversos erros acabaram levando a este problema, mas o pior foi ele ter passado despercebido por tanto tempo. 

Primeiro - os administradores não estavam monitorando os repositórios para saber se foram ou não modificados.

Segundo – eles pararam de publicar checksums.

Terceiro – os mirrors com seus softwares também pararam de requisitar checksums (o que equivale basicamente a aceitar cegamente qualquer porcaria enviada).

O principal problema com pacotes baseados em código-fonte é que os usuários geralmente não costumam “perder tempo” calculando os checksums ou verificando as assinaturas.

Se você for um usuário do UnrealIRCd, verifique seu tarball para ter a certeza de que seu md5sum é 7b741e94e867c0a7370553fd01506c66 (para a versão 2.8.1). O checksum da versão com o malware é 752e46f2d873c1679fa99de3f52a274d.

Ironicamente, as versões para Windows não foram afetadas pelo problema.

Versão infectada

Vulnerabilidade em nível de kernel afeta todas as versões do Windows

Pesquisadores descobriram uma vulnerabilidade de nível kernel no Windows. Todas as versões suportadas do Windows foram afetadas, do XP SP3 ao 7 e também o 2003 e 2008 Server. A técnica, divulgada originalmente neste blog, permite que atacantes ganhem privilégios escalados e pode permitir a execução de código remoto. Ainda não há registros de sua utilização por crackers.

Ref: http://www.theregister.co.uk/2010/08/06/unpatched_windows_kernel_vuln/

Instalando metasploit no Ubuntu

O Metasploit Framework é bem suportado na plataforma Ubuntu. As instruções a seguir devem ser igualmente aplicáveis para Kubuntu, Xubuntu, e Debian.

Dependências:
 
Instale as dependências do Ruby:
$ sudo apt-get install ruby libopenssl-ruby libyaml-ruby libdl-ruby libiconv-ruby libreadline-ruby irb ri rubygems

Instale o cliente do Subversion:
$ sudo apt-get install subversion

Para construir as extensões nativas (pcaprub, lorcon2, etc), os seguintes pacotes precisam ser instalados:
$ sudo apt-get build-dep ruby
$ sudo apt-get install ruby-dev libpcap-dev

Suporte de banco de dados

A fim de usar a funcionalidade de banco de dados, RubyGems junto com os drivers apropriados devem estar instalados:
Postgres é o banco de dados recomendado:
$ sudo apt-get install postgresql-8.4
$ sudo apt-get install rubygems libpq-dev
$ sudo gem install pg

Ou para o MySQL:
$ sudo apt-get install mysql-server
$ sudo apt-get install rubygems libmysqlclient-dev
$ sudo gem install mysql

Sqlite irá trabalhar para tarefas básicas, mas não é mais suportado!
$ sudo apt-get install sqlite3
$ sudo apt-get install rubygems libsqlite3-dev
$ sudo gem install sqlite3-ruby

Consulte as instruções do banco de dados de configuração(abaixo), quando você tiver concluído a instalação.

Framework

Uma vez que a dependência tenha sido instalado, baixe o Metasploit para Linux da página de download(http://www.metasploit.com/framework/download/) e execute os seguintes comandos:

$ tar xf framework-3.X.tar.gz
$ sudo mkdir -p /opt/metasploit3
$ sudo cp -a msf3/ /opt/metasploit3/msf3
$ sudo chown root:root -R /opt/metasploit3/msf3
$ sudo ln -sf /opt/metasploit3/msf3/msf* /usr/local/bin/

Ou:

$ sudo su
# chmod +x framework-3.X.X-linux-XXXX.run
# ./framework-3.X.X-linux-XXXX.run

Extensões

O quadro inclui algumas extensões nativas Ruby que deve ser compilado para usar certos tipos de módulos.
Para ativar o módulo socket: 
$ sudo apt-get install libpcap-dev
$ sudo bash
# cd /opt/metasploit3/msf3/external/pcaprub/
# ruby extconf.rb
# make && make install

Para habilitar os módulos Wi-Fi:
$ sudo bash
# cd  /opt/metasploit3/msf3/external/ruby-lorcon2/
# svn co https://802.11ninja.net/svn/lorcon/trunk lorcon2
# cd lorcon2
# ./configure --prefix=/usr && make && make install
# cd ..
# ruby extconf.rb
# make && make install

Atualizações

O Metasploit Framework é atualizado diariamente com os últimos exploits, , payloads, features(recursos) e correções de bugs. Para atualizar a instalação do framework:
$ sudo svn update /opt/metasploit3/msf3/

Isso também pode ser instalado em crontab do usuário root:
$ sudo crontab -e -u root # inserar a linha abaixo
 1 * * * * /usr/bin/svn update  /opt/metasploit3/msf3/ >> /var/log/msfupdate.log 2>&1


Ref: http://www.metasploit.com

BackTrack 4 R1 – Public Release

A Equipe do BackTrack tem o orgulho de anunciar o lançamento público do BackTrack 4 R1. Correndo o risco de soar como um disco quebrada, nós acreditamos que esta versão é de longe a melhor versão lançada até o momento. Com uma brilhante novo kernel 2.6.34, há muitas melhorias significativas, como o suporte a hardware expandido. Confira algumas screenshots.

Ferramentas foram atualizados em todo o sistema, e um ambiente desktopFluxbox foi adicionado.

A versão VMWare tem integração completa com o VMWare Tools, que proporciona uma interação direta com BackTrack em um ambiente virtual.

Desejamos a todos um ótimo tempo com esta versão bem - Sinta-se livre para fazer o download. Aguardamos para ouvir comentários em nosso fórum e Twitter.

Download: http://www.backtrack-linux.org/downloads/
Forum: http://www.backtrack-linux.org/forums
Blog: http://www.backtrack-linux.org/blog/
Canal de IRC: irc.freenode.net@backtrack-linux-br

The Hacker's Kit [Tools, Rats, Keyloggers, Stealers, Scanners]

The Hack Tools Compilation!

Batch
- DELmE's Batch Virus Generator v 2.0
- Power Of Batch [Text File]

Binders
- Bl0b B!nder 0.2.0 + USG
- BlackHole Binder
- F.B.I. Binder
- Predator 1.6
- PureBiND3R by d3will
- Schniedelwutz Binder 1.0
- Simple Binder by Stonedinfect
- sp1r1tus Binder 1.0
- Tool-Store Binder 1.0
- Tool-Store Toasty Binder 1.0
- Yet Another Binder 2.0
- Others

Crypters
- Bifrost Crypter by ArexX 2
- Cryptable Seduction 1.0 by DizzY
- Crypter by Permabatt
- Crypter bY YoDa
- Cryptic 1.5
- Daemon Crypt 2 Public
- Deception 4 by [RaGe] [Favorite :D]
- Destructor Crypter
- EXECrypt 1 M0d by CARDX
- Fuzz Buzz 1.2 by BulletProof
- OSC-Crypter by haZl0oh M0d
- Poison Ivy Crypt M0d by CARDX
- SaW V1 Mod by LEGIONPR
- Skorpien007 Crypter 3.1
- Stonedinfect Crypter 1.0
- Trojka Crypter 1.1 by tr1p0d

Keyloggers
- Ardamax 2.8
- Ardamax 2.41

Nukers And Fl00ders
- Ass4ult
- B4ttl3 P0ng
- Click v2.2
- Fortune
- ICMP Fl00d
- Panther Mode 1 & 2
- Rocket v1.0
- RPC Nuke

Port & IP Scanners
- Advanced IP Scanner
- Advanced Port Scanner
- Bitching Threads
- BluePortScan
- LanSpy
- NeoTracePro
- NetScanTools
- ProPort
- Putty v0.6
- SuperScan
- Trojan Hunter 15
- ZenMap - Nmap v5.21 [Win]

R.A.T.s
- Apocalypse 1.4.4
- Aryan v0.5
- Bandook RAT 1.35
- Bifrost 1.2.1d
- Cerberus 1.03.4
- All Cybergates from v1.01.8 to v1.04.8
- DarkComet 2 RC3
- Lost Door 4.0 Pro
- MeTuS-Delphi-2.8
- Nuclear RAT 2.1.0
- Optix v1.33
- Poison Ivy 2.3.2
- ProRat 1.9 SE
- SharK 3
- Spy-Net v2.6
- SubSeven 2.3
- Turkojan 4 Gold

Sniffers
- Cain & Abel Self Installer [WinXP]
- WireShark Self-Installer [Win32]

Stealers
- 1337 SteamACC Stealer Private
- Allround Stealer
- Armageddon Stealer 1.0 by Krusty
- bl0b Recovery 1.0
- Blade Stealer 1.0 PUBLIC
- Codesoft PW Stealer 0.35
- Codesoft PW Stealer 0.50
- Dark Screen Stealer 2
- Dimension Stealer 2 by Gumball
- FileZilla Stealer 1.0 PUBLIC
- FileZilla Stealer by Stonedinfect
- Firefox Password Stealer - Steamcafe
- Fly Stealer 0.1
- Fudsonly Stealer 0.1
- Hackbase Steam Phisher 1.2 BETA
- spam 0.0.1.4
- spam Stealer
- HardCore Soft 0.0.0.1
- ICQ Steal0r
- IStealer 4.0
- IStealer 6.0 Legends
- LabStealer by Xash
- Multi Password Stealer 1.6
- Papst Steale.NET
- Pass Stealer 3.0
- Pesca Stealer 0.2
- pixel Stealer 1.3.0 SC
- pixel Stealer 1.4.0
- ProStealer
- Public Firefox 3 Stealer
- Pure-Steam 1.0 CS
- Pw Stealer by Killer110
- PWStealer 2.0
- Remote Penetration 2.2
- SC LiteStealer 1
- SimpleStealer 2.1
- SPS Stealer
- SStealer by till7
- Steam Stealer 1.0 by ghstoy
- Steam Stealer by till7
- Stupid Stealer 6 mit PHP Logger
- System Stealer 2
- The Simpsons Stealer 0.2
- Tool-Store FileZilla Stealer 1.0
- Ultimate Stealer 1.0
- Universal1337 - The Account Stealer
- Universal1337 2
- Universal1337 3

Vulnerability Scanner and Exploiter
- Atk ToolKit 4.1 [Src Code Included]
- Metasploit Framework V3.4.0 [Win]
- Nessus [Win32]

Website Exploit And SLQ Injections
- Admin Finder
- CGI-Bug Scanner
- Exploit Scanner
- ServerAttack
- SQL Helper
- Dork List [Text File]
- Dork [Text File]
- Master Google Hack List [Text File]

Others
- Bruteforcers
- Extra! [From VIP Vince Tool pack]
- ProxyBrowser
- Various Tools
- Much more


Baixar: http://www.megaupload.com/?d=BZV4CI5Q

Espero que gostem, lembrando que não fui upado por mim.
[]'