W dniu wczorajszym zdałem egzamin dyplomowy tym samym uzyskałem tytuł Inżyniera. Kupe stresu nom ale w końcu mam już to samo sobą.

W ramach przerywnika od przygotowań do egzaminu dyplomowego zacząłem analizować zabezpieczenia w nowym gadu-gadu.
Utworzyłem listę plików, ich lokalizację oraz znaczenie, do pobrania tutaj : http://rafal.jelito.org/arty/lista.pdf

Z tego co podaje producent w momencie założenia profilu na hasło pliki konfiguracyjne takie jak :
- ContactList.xml
- Profile.xml
- Status.xml
są kodowane algorytmem Blowfish, natomiast plik archives.db jest kodowany AES256. Zakodowany klucz sprawdzający hasło znajduję się w pliku ProfileBasic.xml pod pozycją <ProfilePasswordHash> w postaci kodowanej bodajże w base64.

W momencie nieużywania hasła profilu mamy bezpośredni dostęp do archiwum, które jest zapisane w postaci bazy SQL (SQLite) do odczytania chociażby poprzez użycie SQLite Manager dla Firefoxa.
Hasło do serwera jest zapisane w pliku Profile.xml pod pozycją <ProfilePassword>. I tu GG się postarało bo użyło w końcu nowego algorytmu. Zakodowany ciąg ma w przypadku haseł o długości 7-9 znaków zawsze długość 352 znaków. Zmienia się on zawsze po każdym wylogowaniu. Jednak charakterystyczne jest również to iż podmieniając nowy ciąg na poprzednio wygenerowany, program nie wykryje błędu i zaloguje się do sieci. Klucz ten nie zależy od wartości zapisanych w <AuthToken>,  ale niech ktoś nie myśli że wystarczy podmienić plik ze swoim i jesteśmy zalogowani, gdyż w dekodowaniu hasła najwyraźniej bierze udział jakiś klucz sprzętowy.
Hasło już nie jest przetrzymywane w zdekodowanej formie w pamięci procesu, a więc koniec z łatwym przechwytywaniem
Pewnie minie trochę czasu jak algorytm zostanie rozpracowany, więc najwyższy czas się przerzucić ze starego 7.7.

Ostatnimi czasy miałem dość spore problemy ze stroną. Samozwańczego chaxiora a.k.a. “wciągacza transferu” , który poprzez użycie komendy wget próbował mi wjebać cały transfer z serwera ovh.net (ns37097.ovh.net), już sobie odpuszczę, bo akurat z tym się szybko uporałem poprzez zwiększenie mojego limitu. Śmieszne jest to, że koleś, który tego dokonał ambitnie się wypiera, nom ale cóż się dziwić skoro jechanie przez 15h z serwera bez limitu transferu gdzie się trzyma też własne serwisy, trudno nazwać przemyślanym posunięciem. Normalnie bym napisał co to “genialny żółw”, ale że na tym serwerze leży 14 innych domen (nie polskich) i tym bardziej dysponując jedynie dowodem w postaci adresu IP to nie mam zamiaru delikwenta ośmieszać
Problem jednak tkwił z poprzednim hostingiem, bo chociaż nie miałem na nim żadnych ograniczeń to jednak brak PHP5 i ciągłe szukanie odpowiedników w PHP4, że nie wspomnę o archaicznych kompilacjach wszelakich skryptów, stanowił dla mnie kłopot, że nie mówiąc o kwestii bezpieczeństwa. I tu się zaczęło przerzucanie serwisu pomiędzy kolejnymi hostingami. Niby wszystko ładnie pięknie ale te zasrane DNSy. Na każdym z hostingów nijak nie chciała domena się z kumać z serwerem. Co usługodawca to inny patent na podpięcie domeny. A jak już wszystko było ok i w końcu znalazłem hosting spełniający mojego widzimisię, to Orange Freedom dał ciała
I tu z pomocą przyszedł serwis opendns.org i jego serwery DNS :
208.67.222.222
208.67.220.220
Szybka podmianka na routerze , odpalenie z linii poleceń komendy :
ipconfig /flushdns
I ujrzałem moją stronkę na nowym hostingu
Dzisiaj miałem wolną chwilkę, więc wprowadziłem kilka modyfikacji, które miałem już zamiar zrobić parę tygodni temu. Główna z nich to dodanie rejestracji użytkowników oraz ustawienie zakazu hotlinkowania. Teraz częściowo zyskam transferu, gdyż spora jego część wykorzystywana była przez strony typu programosy.pl etc. które tylko się podłączają. Niby to darmowa reklama, ale na tak mały serwis jakim jest moja strona to jednak zbyt wielkie obciążenie, które jednak nie przekładało się na faktyczne odwiedziny. Powoli zużycie transferu sięgało 20-25GB, a przecież na stronce mam raptem 10 skryptów PHP i 3 programy po ok 1MB. Po za tym zaobserwowałem coraz to częstsze wykorzystywanie skryptów (szczególnie MD5Search() oraz GGAC), przez różne boty bądź serwisy etc. Pewnie na zbyt długo tego procederu nie powstrzymam ale zawsze to coś.
Dość o stronce
W tamtym tygodniu udało się złożyć pracę dyplomową, więc za ok. 1-2 tygodnie będzie wiadomo czy zostałem dopuszczony do obrony i na kiedy mam termin, więc kwestie pisania mam już chwilowo za sobą. Może wkrótce wrzucę fotki z wypadu na Kopę Biskupią, gdzie w śniegu po kolana (a momentami i po pas), tłukłem się na szczyt z moją kobietką przez prawie 2h

Studiowania nadszedł koniec Teraz tylko oczekiwanie na kolejne poprawki pracy dyplomowej i wyznaczenie terminu jej obrony. Trzeba też zająć się naprawą skryptów na stronie, bo ciut to podupadło bez aktualizacji.
Poza tym w planach mam wypuszczenie kolejnej wersji programu PassTool ale PRO. Myślałem o dodaniu funkcji keyloggera + printscreen, oczywiście bez instalacji w systemie, tj. wszystko by funkcjonowało w momencie wsadzenia pendrive’a a po jego wyciągnięciu zostało zatrzymane. Poza tym pomysłów brak Może ktoś coś podpowie ?

Poniżej kilka video poradników , które powstały po części w celu autopromocji moich programów

Odzyskiwanie hasła z nasza-klasa.pl :

http://www.youtube.com/watch?v=DUMJ6mOGX18

Usuwanie / Zmiana hasła administratora w Windows XP :

http://www.youtube.com/watch?v=fQZWE1Viclk

Odczyt hasła / loginu z pamięci procesu Tibia 8.40 :

http://www.youtube.com/watch?v=hs5ZYpqlnEc

Szybkie łamanie haszy MD5 z użyciem programu MD5Search v1.8 :

http://www.youtube.com/watch?v=hBfSnRhjIsY

Jak odzyskać skasowane zdjęcia z karty aparatu cyfrowego ? (na potrzeby serwisy tipy.pl) :

http://www.youtube.com/watch?v=5IXsqaNSITs

Witam

Dawno nic już tu nie pisałem , ale najwyższy czas uzupełnić blog o kilka informacji.

Jak pewnie niektórzy odwiedzający moją stronkę domową zauważyli , wypuściłem nową wersja programu PassTool.  Najpierw wersję oznaczoną jako 6.2 z pełnym wsparciem IE7 (WinInet oraz Autocomplete / Autouzupełnianie) a następnie wersje 6.3 z dekodowaniem haseł z Opery. Co do tej drugiej przeglądarki to już wiele osób pytało kiedy w końcu dołączę tenże moduł do programu, jednak miałem spory problem z funkcją dekryptującą , ale jak widać cel został osiągnięty.

Wypuściłem także wersje PRO program PassTool Password Recovery. Dodałem tam kilka myślę iż ciekawych funkcji, z których na szczególną uwagę zasługuję możliwość uruchamiania programu z różnymi parametrami oraz generowanie pliku autorun.inf . Plik ten pozwala na automatyczny start po włożeniu pendrive’a  ( “cichy start”) . Program póki co jest płatny ale za naprawdę symboliczną kwotę . Myślę iż obecnie w wolnych chwilach będę jedynie tą wersję rozszerzał o nowe funkcję bądź propozycje ze strony osób zainteresowanych.

W nowych postach zamieszczę kilka filmików w jaki sposób można wykorzystać program PassTool Password Recovery Pro 6.3 .

Poniżej film prezentujący kilka jego funkcji :

http://www.youtube.com/watch?v=Hu5DIGEug_I

Wyczytałem dzisiaj na Wykopie ciekawy link , a mianowicie :

http://www.wykop.pl/link/102756/wydrukuj-i-zloz-swoja-postac-duzy-wybor

który prowadzi do strony :
http://www.cubeecraft.com/

I są tam takie fajne wycinanki Zajarany to drukne kilka postaci i się pobawię .Nie żebym miał tyle wolnego czasu, ale takie bzdety to dobry przerywnik od pracy.
A więc wybrałem sobie :

SZABLON

SZABLON

SZABLON

No to zacząłem od Kermita , wygląda banalnie to łatwo pójdzie. Atramentówa poszła w ruch ,i żaba się znalazła na papierze za 10zł za paczkę (500 kartek). I to już był pierwszy inteligenty ruch Łapnołem za nóż do tapet i lece z dziurami . Kilka pociągnięć, parę przekleństw (ahh ten papier) i czas na nożyczki. I tu chwila zastanowienia ….. pijąc dziennie kilka piwek, wiem że cierpliwość , delirka itp objawy mogą dojść do głosu tym bardziej że wycinanki lecą na sucho. A więc trzeba obrać dobrą strategię aby czegoś nie rozjebać z wkurwienia . No to zaczynam od tych mniejszych elementów ….

Brzuchol… był pod ręką to zacząłem od niego… szybko i łatwo i pierwszy kwadrat gotowy

Nogi…. poszło w miarę szybko i bez zbędnych emocji (to w końcu tylko pasek z jednym łączeniem)

Ręce…. tu się zaczęła jazda….. nie to że to gówno takie małe , dziurki po nacięciach wąskie to ten zasrany papier się wyginał na każda stronę, że nie wspomnę o wycinaniu przy którym się spociłem jakbym jebał w kamieniołomach. Fakt że Kermit ma dwie ręce spotęgował nasilenie frustracji i potrzebę wypicia czegoś (nie żebym był alkoholikiem, ale bynajmniej się odstresuje).

Ufff najgorsze za mną …. a jednak nie …. wydawałoby się że dyńka żaby to pikuś , a gdzie tam , papier znów dał o sobie znać falując niczym wyro wodne i te jebane wyciecia… ciągle sie zastanawiam czy nie przerwać tej katorgi. Już wiem czemu bedac dzieckiem żadnego modelu nie złożyłem, wrodozny brak skupienia i cierpliwości po latach wciąż nie minął (a już się człowiek bał że to wina %)
No ale Kermita w końcu poskładałem po 30 minutach , oto efekt :

Ahhh jakież to piękne

No to już ostatni PassTool w tym roku, bo na więcej edycji niestety czasu już nie mam w tym roku . W tym roku wypuściłem już bodajże 4 wersje w tym pierwszą w marcu a kolejne we wrześniu i październiku , więc to był nawet obfity rok Fakt faktem z zamierzonego celu to nie zdążyłem zrobić odzyskiwania haseł z autouzupełniania w IE7, ale myśle że inne dodane elementy jakoś to zrekompensowały .

Co do wesji 6.1 , to ze zmian to dodanie obsługi zagwiazdkowanych haseł z aplikacji jak i z przeglądarki Internet Explorer (łącznie z wersją 7.0), Microsoft Live Messenger , Gmail Notifier (z IE7), zasoby WinInet(IE7) oraz Microsoft Access od 97 do XP (nie testowana na wyższych).

Do pobrania jak zawsze na stronie domowej : http://rafal.jelito.org/passtool.php

Umieściłem banner w programie , dzięki któremu może wpadnie chociaż jakiś grosik z tego nocnego hobby.

Zachęcam do zapoznania się z najnowszą wersją.

Pozdrawiam

Wczoraj fajna chmurkę wytworzyła jedna z wież gaśniczych w Naszych Zdzieszowickich Zakładach Koksowniczych :