Uno strumento che non può mancare al bagaglio di attrezzi di un (ethical) hacker è un software di fingerprinting. Sistemi operativi, protocolli, web server, browser: di seguito presento una lista per identificarli da remoto.

Alcuni benefici dell’identificazione dei sitemi li svela Fyodor nell’introduzione al suo nmap. L’identificazione può essere determinante per capire se un sistema è vulnerabile o meno a un attacco; l’identificazione della precisa versione di un software può determinare l’esito dell’esecuzione di un exploit.

Inoltre l’identificazione dei sistemi può essere utile anche agli amministratori di grandi reti per effettuare un inventario dei software installati, o per rilevare dispositivi non autorizzati.

Infine le informazioni raccolte con questi strumenti possono servire da supporto ad un attacco di social-engineering, dove un’informazione estremamente dettagliata può sostenere e consolidare la credibilità dell’hacker.

1. Amap
Effettua il fingerprinting delle applicazioni, identificando i protocolli indipendentemente dalla porta TCP/UDP sui cui sono in esecuzione.

2. BrowserRecon
Riconosce il tipo di browser da remoto, anche se lo User-Agent è modificato (con User Agent Switcher per esempio)

3. Ettercap
Molto più di uno strumento di fingerprinting, Ettercap è in grado di sniffare dati, effettuare attacchi man-in-the-middle in LAN. Tra l’altro è in grado di effettuare OS fingerprinting e analisi del MAC address

4. Httprecon
HTTP fingerprinting. Riconosce un web server anche se questo viene mascherato (con mod_security per esempio)

5. Httprint
Come Httprecon; se non ricordo male è stato il primo a fare HTTP fingerprinting

6. Nmap
Il principe degli scanner implementa l’OS fingerprinting attivo dal ‘98. Nel 2006 è stato sostituito l’engine con una nuova versione più potente. Ottimo strumento per riconoscere un sistema operativo da remoto

7. Nmap Online
Un Nmap online con interfaccia web. Può sempre tornare utile.

8. p0f
Creatura del perfido Michal Zalewski, il primo software di passive OS fingerprinting

9. SinFP
Modulo Perl multi-piattaforma per effettuare il riconoscimento attivo e passivo.

10. XProbe2
Altro potente software per il fingerprinting attivo

Kirsten Lepore

Kirsten Lepore, il cui sito è assolutamente da visitare è una giovane animatrice del New Jersey, una freelance che si stà facendo apprezzare sempre grazie al solito Vimeo.

Ha realizzato diverse animazioni con tecniche tradizionali e anche in Stop Motion, con una tecnica simile a quella di Carlos Lascano.

Malgrado siano due artisti diversi, hanno la caratteristica di produrre video comprensibii anche ai profani rinunciando al taglio accademico che spesso si ritrova nei lavori di molti artisti.

Ha realizzato un’ interessante video Sweet Dreams con protagonista Il Muffin che vedete sopra la sua testa. Il Video è realizzato con diversi dociumi, come muffin, tavolette di zucchero, e coni di gelato.
Veramente gustoso e da vedere:

“Sweet Dreams” (2007) from Kirsten Lepore on Vimeo.

Ma non solo, ha creato anche un video che a me piace tantissimo riutilizzando un classico gioco della nostra infanzia. Stò parlando dell’ INDOVINA CHI, dove in base a delle indicazioni, bisognava scoprire il personaggio scelto dall’ altro concorrente.

La brava Kirsten ha animato le buffe facce dei vari personaggi dell’ Indovina Chi, e il risultato è un video estremamente coinvolgente anche grazie alla musica di Grand Master Flash. Gli altri suoi video li trovate qui, Buona Visione.

Guess Who from Kirsten Lepore on Vimeo.

Segnala presso:

Ecco il secondo della serie MEGAPOST, dopo l’incredibile successo di MEGAPOST: Risorse per Wordpress è arrivato il momento di mangiarsi un bel minestrone a base del nostro amatissimo Photoshop. Vi ricordo che sono chiamati “megapost” perchè riprendono un po’ quello stile rimpastone-polpettone-avanzidellaseraprima-americano che va per la maggiore su diversi blog. Insomma si fa un post con un bel po’ di link a risorse esterne, si butta via un sacco di PR, si perde qualche ora alla ricerca di risorse più o meno interessanti e poi si pubblica … vediamo come viene questo.

TUTORIAL SUL TESTO (ancora?????)
I nostri testi realizzati in Photoshop cominciano a mancare di cura, ispirazione e fantasia? E’ sicuramente l’ora di rispolverare un po’ di vecchi e validi tutorial per creare effetti speciali sul testo.
piccolo consiglio: cerchiamo di rimanere sempre puliti nella realizzazione.

Testo di fuoco
il risulltato è davvero eccellente razie all’utilizzo di wind+warp

Gocce d’acqua
Un utilizzo degli stili che può sicuramente tornare utile per un sacco di altre cose

Testo Acqua/web 2.0
Un classico sicuramente da rispolverare per l’utilizzo di stili, maschere e riflessi davvero molto curato e di sicura ispirazione.

Testo Ghiaccio
l’idea è buona anche se sarebbe da migliorare la cura di diversi apsetti comunque un buon inizio.

Testo Esplosione
Sicuramente non lo utilizzeremo tutti i giorni e sarebbe più che altro interessante provarlo in After Effects animandolo (lo farò promesso).

Testo Spiderman 3
Io amo tutta la saga è uno dei pochi film sui supereroi che mi piace, quindi un tutorial ci casca a pennello.
Sbaglio o la Playstation 3 ha copiato spudoratamente il carattere? Oppure il film è della Sony?! … mah

Testo web 2.0
Poteva mancare in un minestrone del genere? Direi di no!

Testo logo aziendale
giusto per dare un’idea e giusto per scrivere qualcosa

Oh my Gold

Una serie di tutorial davvero splendidi potete trovarla su psdtuts.com che ha anche aperto un ottimo canale video su Vimeo.

TUTORIAL PER I LAYOUT
Una piccola serire per trovare ispirazione da diversi layout, ma il bello viene quando dobbiamo trasformarli in CSS.

Portfolio Personale
niente di speciale ma carina la disposizione degli elementi, forse da curare un momentino l’interfaccia.

Grungy Layout
E’ un periodo che vanno parecchio di moda i design basati sulla scrivania incasinata dei designer, difficilmente applicabile ad un cliente ma di sicuro interesse per la cura nei particolari e per l’utilizzo di texture reali.

Layout per WP
Un esempio pulito di tema concepito per Wordpress, in realtà applicabile a qualsivoglia piattaforma … è in psd

Business Layout
classicissimo e forse un po’ passato di moda, ma i colori sono sempre validissimi.

Portfolio Personale, parte 2

Business Style, parte 2

Layout nero molto bello da psd a css!
Questi sono due tutorial per un progetto completo. Infatti su PSDTUTS possiamo trovare il tutorial per photoshop, invece su NETTUTS la sua conversione in HTML/CSS.

Un’ottima selezione possiamo trovarla nel post di DzineBlog.

PENNELLI PER PHOTOSHOP
Ormai ce ne sono in giro una quantità spaventosa e tutti bellissimi, eccone alcuni.

200+ Photoshop Brushes for Light, Sparkles, Glows and Glitter

Su Ps Brushes troviamo una lista davvero infinita di pennelli, c’è solo da impazzire.

In un celebre post di PhotoshopRoadMap dedicato ai tutorial Horror ci sono anche una serie di penelli dedicati a ferite, cicatrice ed altre splendide cose del genere.

L’oramai stranoto Brusheezy “nome stupido ma grandi pennelli” dove per vederli, selezionari e scaricarli tutti ci vorrà almeno un mese di download no-stop.

Qualcosa di buono si trova anche su hawksmont.

Per gli appassionati invece dello stile “sporco” ecco un set di pennelli molto valido.

Ed ora … 250 pennelli Watercolor in alta risoluzione.

Ebbene si, dopo 2 anni di attesa, preoccupazioni, timori? ma soprattutto dopo 2 anni di sviluppo e di test, abbiamo LA notizia: è ufficiale che i Neo FreeRunner sono entrati in vendita in Europa.

L?annuncio lo ha dato un cliente del rivenditore ufficiale di OpenMoko in Inghilterra (TrueBox), che il 26 Giugno, alle 22.59 ha dichiarato di aver ricevuto da TrueBox il numero di tracking del Neo FreeRunner che aveva ordinato, e che quindi è già in spedizione. Inoltre sullo stesso sito di TrueBox è dichiarato che il primo gruppo di palmari ricevuto da Taiwan (?batch?) è stato spedito a chi l?aveva precedentemente ordinato. 

Che dire?. è il primo vero palmare/telefono (o telefolinux) della storia completamente Open Source (e qui, pur essendo un fan sfegatato di Stallman, scrivo Open Source perchè in realtà l?interfaccia grafica è sotto licenza Creative Commons). Comunque basti pensare che è basato su X11, Gtk, Qtopia, E17? Tutto GPL! Che altro chiedere di più?

Sono passati 2 lunghi anni da quel 7 novembre 2006 in cui la FIC annunciò lo sviluppo di OpenMoko e la progettazione del Neo1973, ma adesso è fatta?.

Ora è in vendita, potete acquistarlo dai distributori ufficiali

Grazie al grande FRADEVE per l’articolo

Ecco delle novità in arrivo dal nostro amico Fradeve 

E’ spuntato su youtube un nuovo video, uppato probabilmente da uno dei fortunati sviluppatori che di questi tempi è entrato in possesso delle versioni ?testing? del Neo FreeRunner, modelli messi in giro per correggere gli ultimi bug prima che la produzione di massa arrivi in vendita.

QUI il video

Piccola indiscrezione: nella mailing list della comunità di sviluppo qualcuno ha criticato gli autori del video perchè hanno scritto nell?introduzione che si scusano per la scarsa qualità del video ma ?non l?hanno mai fatto prima?. Non hanno mai fatto prima cosa? Non hanno mai maneggiato anteprime di sviluppo? E allora perchè hanno dato proprio a loro un Neo Freerunner?

Ovviamente sono voci molto maliziose, ma evidentemente l?invidia è molta Altre lingue sostengono che la persona che nel video maneggia il Neo sia in realtà il figlio dello stesso Steve, uno dei core-developer del progetto, tanto che qualcuno ha ipotizzato che la voce di sottofondo che ad un certo punto smentisce il ragazzo (sul fatto che i modelli messi in vendita avranno uno spessore minore rispetto a ciò che si vede nel video) sia in realtà lo stesso Steve. Insomma, vero o meno, di fatto le novità intorno al Neo si muovono velocemente, e presto il palmare open source dovrebbe entrare in vendita.

Per ingannare l?attesa, godetevi questa galleria sul probabile impacchettamento (molto essenziale ed elegante) con cui il Neo vi verrà recapitato a casa.

Buona attesa!

OpenEducationDisc è una distribuzione modificata di OpenDisc. Selezione di programmi open source specifica in questo caso per l’istruzione, per gli insegnanti, e per gli studenti. L’obiettivo di questa distribuzione è quella di fornire agli studenti una selezione di programmi open source (quindi gratis, che non necessitano di spese in più per i genitori), capaci di aiutarli a svolgere determinati compiti di scuola.

Link:

Sito Web
Download OpenEducationDisc

Dopo aver scaricato il file .ISO non dovremo fare altro che masterizzarlo per ottenere un CD che ci consentirà di installare facilmente vari programmi open source suddivisi per categorie:

Nella categoria ?Office and Design? avremo:

Dia, programma per la creazione di grafici.

Free Mind, programma per la creazione di mappe mentali con tanto di grafici e testo.

GanttProject, programma per realizzare la programmazione di progetti di vario tipo.

OpenOffice, suite per l’ufficio.

PDF Creator, programma per la creazione di files PDF.

Sumatra PDF, programma per leggere files PDF.

Scribus, programma di desktop publishing (DTP).

Nella categoria ?Internet? avremo:

Mozilla Firefox, browser web.

Mozilla Thunderbird, client di posta elettronica.

KompoZer, editor di pagine web.

RSSOwl, programma per leggere notizie nei formati RSS ed Atom.

Progetto Gutenberg, sito web dove poter scaricare ebook freeware.

Pidgin, client multiprotocollo di messaggistica istantanea.

Wikipedia, sito web dell’enciclopedia libera.

Nella categoria ?Art and Graphics? avremo:

Blender, programma per la modellazione e il rendering di immagini ed animazioni.

Gimp, programma di fotoritocco.

Inkscape, programma per il disegno vettoriale.

TuxPaint, programma di grafica dedicato ai bambini.

Open Clip Art, sito web dove trovare varie clipart gratis.

Nella categoria ?Multimedia? avremo:

VLC, programma media player.

Audacity, editor di files audio.

Avidemux, programma per il video editing.

Camstudio, programma per registrare video sul computer.

Infra Recorder, programma per la masterizzazione di CD e DVD.

Really Slick Screesavers, screensavers 3D OpenGL.

Nella categoria ?Science and Mathematics? avremo:

Celestia, simulatore spaziale 3D .

Stellarium, simulatore planetario.

Nasa World Wind, programma grazie al quale possiamo vedere la Terra e i vari pianeti attraverso immagini satellitari.

GraphCalc, calcolatore grafico.

Guido van Robot, software che consente di programmare i comportamenti di un robot.

CaRMetal, programma di geometria dinamica.

PhET, simulatore di esperimenti di Fisica.

Nella categoria ?Games? avremo:

Battle for Wesnoth, videogioco di strategia in cui bisogna combattere scegliendo uno schieramento con il quale lottare.

FreeCiv, videogioco di strategia in cui bisogna creare una nuova civiltà.

FreeCol , videogioco di strategia in cui bisogna colonizzare il nuovo mondo (L’America.

Tux Typing 2, gioco per bambini.

Winboard Chess, gioco tradizionale di scacchi.

Qianhong, gioco di scacchi cinese.

Nella categoria ?Utilities? avremo:

7-Zip, programma di archiviazione file.

Abakt, programma di backup.

ClamWin, antivirus.