Con Netcat è possibile interagire direttamente con il protocollo HTTP. Questa interazione favorisce operazioni come l’analisi delle intestazioni oppure la contraffazione di campi, come per esempio lo User-Agent. Inoltre è possibile scaricare pagine web come con un browser.

Abbiamo visto in un altro articolo come sia possibile visualizzare gli header HTTP e stabilire il tipo di web server. Nell’articolo citato venivano presentati tre strumenti. L’esempio riferito a Netcat differiva dagli altri. Nella risposta il codice di errore non indicava 200 ma 301. In quell’esempio mancava un campo: Host.

Il campo Host viene utilizzato per specificare a quale host fa riferimento la risorsa richiesta. Può accadere infatti (è molto frequente a dire il vero) che un solo server ospiti diversi siti; in questo caso ad un unico indirizzo IP fanno riferimento diversi domini. Quindi è necessario specificare in modo dettagliato qual’è l’indirizzo preciso. Il campo Host dell’header HTTP serve proprio a questo scopo. Se un web server supporta il virtual hosting e ospita diversi siti, alla richiesta di una risorsa senza il campo Host dichiarato non saprà come rispondere e restituirà un messaggio di errore, nel caso dell’esempio dell’altro articolo codice 301.

Quindi per ottenere gli header (o una pagina) dal web tramite Netcat è necessario inserire sempre il campo Host.

Per semplificare le operazioni di interrogazione è utile crearsi in precedenza un file di testo contenente i codici HTTP, senza doverli scrivere “in diretta” e rischiare di pasticciare.

Per leggere gli header di risposta di un server facciamo così:

1. Creiamo un file di testo con i comandi HTTP

HEAD / HTTP/1.0
Host: www.libero.it

ricordandoci di andare a capo due volte alla fine del testo (dopo Host: www.libero.it). Salviamo il file col nome header.txt

2. Invochiamo Netcat dalla linea di comando:

nc www.libero.it 80 -vv < header.txt

dove naturalmente www.libero.it è l’host che ci interessa, 80 è la porta TCP e il parametro -vv costringe Netcat a dareci informazioni sull’operazione in corso, utile per capire quando e perché qualcosa è andato storto.

risultato:

HTTP/1.1 200 OK
Date: Wed, 01 Oct 2008 21:59:22 GMT
Server: Apache
X-Powered-By: PHP/5.1.6
Vary: Accept-Encoding,User-Agent
Connection: close
Content-Type: text/html

E’ possibile anche travestire Netcat da Firefox (o da Explorer o Opera…). Ho spiegato questa tecnica in un altro articolo che vi può interessare. Per attuarla con Netcat basta inserire il campo User-Agent specificando il tipo di browser che desideriamo impersonare.
Modifichiamo il file header.txt in questo modo:

HEAD / HTTP/1.0
Host: www.libero.it
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; it; rv:1.8.1.17) Gecko/20080829 Firefox/2.0.0.17

ricordando sempre il doppio a capo (due volte enter) alla fine. Eseguendo di nuovo l’interrogazione libero.it registrerà sui suoi log la visita e la attribuirà ad un browser Firefox.

Recuperare pagine web

Per recuperare una pagina web con Netcat dobbiamo utilizzare il comando HTTP GET al posto di HEAD e specificare l’URL. Per scaricare la home page di PillolHacking.Net modifichiamo il file header in questo modo:

GET / HTTP/1.0
Host: www.pillolhacking.net
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; it; rv:1.8.1.17) Gecko/20080829 Firefox/2.0.0.17

ed eseguiamo:

nc www.pillolhacking.net 80 -vv < header.txt > pillolhacking.html

da notare la fine della riga: > pillolhacking.html. Questo fa in modo che la pagina venga salvata nel file pillolhacking.html. Naturalmente il file conterrà anche l’header HTTP oltre al codice HTML della pagina.

Questo articolo fa parte della serie “Le 7 Vite di Netcat“. Potrai trovare altre informazioni su Netcat nei prossimi articoli:

• Leggere la posta elettronica con Netcat

• Inviare email con Netcat

• Netcat come scanner

• Trasferire file con Netcat

• Creare una backdoor con Netcat

• Back Channel con Netcat

Clickster è un potente programma per la ricerca di canzoni che mi ha lasciato notevolmente soddisfatto!
Completamente gratuito, leggero e pieno di canzoni!
Il programma permette di cercare la musica di ascoltarla e di scaricarla, il tutto in tempi ristetti(molto di piu rispetto ad emule per intenderci)
L’unica pecca che ho riscontrato è che vuole essere lasciato in pace mentre cerca la musica altrimenti si incazza e si blocca…mha…magari è voluto…comuqnue funziona bene e lo consiglio vivamente a tutti!

La spagnola Galactic Suite ha intenzione di costruire e mettere in orbita attorno alla terra un hotel spaziale. L’ultimazione del progetto è prevista per il 2012, anche se la data dipenderà molto dai fondi disponibili, che al momento conterebbero principalmente su donazioni private.

Un fine settimana nello spazio (tre giorni) costerà circa 4 milioni di dollari. Benefit del soggiorno? Quantomeno 18 albe al giorno!

In effetti, anche un’azione naturale come farsi una doccia, a gravità zero diventerebbe un problema, poiché le gocce d’acqua fluttuerebbero per tutta la cabina.

Claramunt stima che al mondo ci sono almeno 40000 persone, con i fondi necessari, che potrebbero essere interessate a una gita spaziale di tre giorni. Tuttavia, non basterà avere i soldi; prima del lancio gli interessati dovranno sostenere una preparazione di otte settimane, in cui verrà valutata l’idoneità dell’individuo a sostenere un tale viaggio.

Un tale progetto offrirà agli ingegneri un moltitudine di problemi da risolvere. Xavier Claramunt, Galatic Suite director, ha affermato: “La cosa più difficile è creare dei sistemi che permettano agli ospiti di svolgere le più classiche attività giornaliere senza problemi, specialmente quelle intime, come l’utilizzo del bagno a gravità zero”.

Sembrerà impossibile….
ma da qui si possono spedire sms a gratis!
e ben tutti e 160 caratteri!

Ecco come sarà il Nokia 8900, opera del designer austriaco Tobias Hornof ed erede al trono del telefonino di lusso Nokia 8800 Scirocco Edition.
(more…)

Martedì in un comunicato ufficiale Microsoft ha annunciato che la prima beta della Service Pack 1 per Windows Vista verrà rilasciata sul finire di Luglio, mentre la relase finale e stabile si avrà a Novembre. Così dicendo si rimangia quanto affermato in precedenza, in un altro comunicato che annunciava un ritardo consistente, che avrebbe fatto slittare la SP 1 dal 2007 a metà 2008.Stando a quanto richiedono gli esperti e gli utenti la Service Pack 1 dovrebbe rivedere:

• la funzionalità Desktop Search
• il firewall integrato nel sistema
• la velocità di copia/incolla files ed i tempi di spegnimento del PC

Fonte: SWZ | via: Delfinsblog

Sul sito di Tim è apparso il Blackberry Pearl 8220 Flip, esclusivo modello di Blackberry “a conchiglia”. Il prezzo di lancio è di 269? in versione brandizzata, tutto sommato una cifra accettabile e non eccessiva.

Se vi siete dimenticati di cosa parliamo vi consigliamo una ripassatina all’archivio.

In tema di Tim e Blackberry, vi segnaliamo anche la pagina del Bold, offerto a 469? ma non ancora disponibile.

Anche nel caso del Bold vi segnaliamo la nostra mini-recensione dal vivo.

Continuando la nostra discussione sull’aggiornamento della versione 2.2 di Wordpress alla versione 2.3.3 dello stesso, credo sia di vitale importanza leggere la guida ufficiale, che ci porta passo passo, e con il minor rischio possibile, verso l’upgrade.
Il consiglio è sempre quello di creare una copia del proprio sito in una sottodirectory dello spazio web e farla puntare ad una copia del db. Sulla nostra versione parallela di Wordpress potremo fare tutte le modifiche e le prove che vogliamo.
Ora AntFerr.com è passato a Wordpress 2.3.3, seguendo pochi e semplici passi.
Per prima cosa è necessario eliminare le directory wp-admin e wp-includes. Io non le ho fisicamente eliminate dallo spazio web, ma le ho rinominate in modo tale da poterle riconsiderare in ogni momento. Buona sceltà e quella di fare un export del DB sul pc per prevenire ogni perdita definitiva di dati, visto che tutti gli articoli sono salvati lì. Ora possiamo copiare le nuove versioni di wp-admin, wp-includes e dei file della root.

Fatto ciò non ci resta che verificare il funzionamento del nostro sito web che da frontend apparirà subito funzionante. La prima volte che tenterete di accedere al pannello amministrativo il cms ci avvertirà che il nostro database ha bisogno di essere aggiornato: clicchiamo sul link suggeritoci e voilà, dopo pochi istanti il gioco è fatto!
Siamo ufficialmente su wordpress 2.3.3.

Ho riscontrato che tutti i plugins che utilizzavo continuano a funzionare correttamente, (prima di procedere con le operazione elencate sopra, li ho preventivamente disattivati tutti), tranne Ultimate Tag Warrior. Quest’ultimo non ci servirà più perche le funzionalità da lui esposte fanno già parte di questa versione di Wordpress.
Simpaticamente il CMS mi ha segnalto, lato amministrativo, che esite una nuova versione di Wordpress, come noi tutti sappiamo, invitandomi a fare l’update…LA SFIDA CONTINUA!!!

Segnala presso:

...in rassegna a Berlino.
ARGOMENTO COMPLESSO (?)
 
Insieme al Ces di Las Vegas, l’

Michael Shiloh ha stilato in mailing list una scaletta in cui definisce precisamente i passi che Openmoko compierà nei prossimi due mesi per arrivare alla commercializzazione del FreeRunner.

Il tutto si suddivide in 3 punti:

•  Quando tutto l’hardware del FreeRunner sarà confermato (e quindi ritenuto funzionante), verrà annunciato il prezzo di  vendita e la data di apertura degli store.
• Quando la prima fase di produzione sarà completata questo verrà annunciato.
• Quando i telefoni raggiungeranno i centri di distribuzione in EUROPA (!) e USA, verranno aperte le ordinazioni via web.

Sembra che Openmoko stia prendendo seriamente anche il discorso delle pre-ordinazioni, in quanto per evitare l’immediato esaurimento delle scorte, verrà prodotta una quantità di telefoni 10 volte superiore a quella relativa al GTA01.

Sperando che una tale quantità di dispositivi prodotti possa essere sufficiente (sento crescere l’attenzione su questo progetto giorno dopo giorno ) direi che possiamo ritenerci soddisfatti! Questa tipologia di annunci da parte di Openmoko non si è mai vista in passato, e questo fa capire che il giorno X sta veramente per arrivare… che siano uno o due mesi è ormai poco rilevante.

Non ci resta che attendere la sequenza di questi 3 annunci nell’ announce-list o seguire neo1973.it che terrà sicuramente aggiornati a riguardo tutti gli appassionati!

PS: il fatto che siano stati predisposti dei centri di distribuzione in Europa (si parlava di Francia e Germania se non ricordo male) ci semplifica di MOLTO le cose non credete? Qualche misero giorno dopo l’ordinazione potremo avere fra le mani il nostro giocattolino preferito!

Stay tuned!!

Nei tempi del collasso finanziario globale e della guerra infinita contro il terrorismo, della società del super-controllo e della inestinguibile Paura, l’MI6 (l’agenzia di controspionaggio britannica) ha deciso di arruolare gli agenti tramite Facebook:

“I servizi segreti inglesi si adeguano ai tempi e, anziché usare i canali tradizionali per reclutare le future generazioni di spie, hanno scelto Facebook, il social network più famoso e diffuso al mondo, per cercare di attirare nuovi adepti. E così, da questo mese, basta un clic di mouse su uno degli «Spy Wanted adverts» che compaiono sul sito inglese per ritrovarsi nel mondo di James Bond e provare a vedere l?effetto che fa.”

Naturalmente poi non ci si può sorprendere se accadono fatti di questo tipo:

“James Bond non lo avrebbe mai fatto. Un agente segreto attualmente al servizio di Sua Maesta’ invece si’. Secondo il Sun, un distratto 007 ha venduto su e-bay una macchina fotografica digitale senza scaricare e cancellare i dati che erano sulla scheda di memoria. E non si trattava delle foto di compleanno del figlio, bensì di armamenti, missili e rampe di lancio oltre a informazioni su presunti terroristi, nomi di membri di al Qaeda, impronte digitali.”

EFI acronimo di Extensible Firmware Interface è una nuova tecnologia o per meglio dire un’evoluzione del vecchio BIOS acronimo di Basic Input/Output System delle schede madri. Questa tecnologia inizialmente sviluppata da Intel è riuscita a cambiare l’unica cosa che era rimasta obsoleta del computer evolvendola da un BIOS con un’interfaccia spartana e poco intuitiva in un’interfaccia grafica semplice capace di fornire ambienti per il boot multipiattaforma, capace di utilizzare vari tool, capace di utilizzare vari dispositivi come ad esempio il masterizzatore o le varie porte USB nel caso in cui il sistema sia andato in crash e capace di supportare le varie risoluzioni video delle nuove schede grafiche. Sarà in poche parole un mini sistema operativo con il quale si potrà interagire anche con il mouse e che sarà dotato di varie funzioni utili per la diagnostica, per il controllo remoto, per il ripristino dei dati e del sistema, per la crittografia dei dati, oltre ad essere dotato di varie funzioni utili per la rete.

Video su EFI - Extensible Firmware Interface