Läste en artikel om olika phishing verktyg som läckt ut på internet. Fan vad töntigt. Folk verkar inte ha insett vilka jävla grejer som finns därute. Folk fattar det inte. Det finns hackargrupper därute som varnar om det varje dag och intefan är det nån som lyssnar. Nu handlar det inte direkt om phishing men ändå. Häromdagen lekte jag lite med det på jobbet. Det är så enkelt! Knåpade för en stund sen ihop en liten phpfunktion som skickar vad som helst, till vem som helst från vem som helst. Såhär enkelt är det:

<?php
function smtp_play($reciever, $sender, $answer, $subject, $message) {
if(empty($answer)) {
$answer=$sender;
}
$headers = ‘From: ‘.$sender.”\r\n” .
‘Reply-To: ‘.$answer.”;
mail($reciever, $subject, $message, $headers);
echo ”Mailet är skickat!”;
}
?>
<form action=’<?php echo $_SERVER['PHP_SELF']; ?>’ method=’post’>
<table border=’0′>
<tr>
<td width=’150′>Till?</td>
<td width=’700′><input type=’text’ name=’reciever’ /></td>
</tr>
<tr>
<td>Från?</td>
<td><input type=’text’ name=’sender’ /></td>
</tr>
<tr>
<td>Svara till?</td>
<td><input type=’text’ name=’answer’ /> *<i>Om du lämnar det här fältet tomt, blir svars-adressen densamma som mailet skickats ”från”.</i></td>
</tr>
<tr>
<td>Ämne</td>
<td><input type=’text’ name=’subject’ /></td>
</tr>
<tr>
<td>Meddelande</td>
<td><textarea name=’message’ id=’textarea’ cols=’60′ rows=’10′></textarea></td>
</tr>
<tr>
<td> </td>
<td><input type=’submit’ value=’Skicka!’ /></td>
</tr>
</table>
</form>
<?php
if(!empty($_POST['sender']) && !empty($_POST['reciever']) && !empty($_POST['message']) && !empty($_POST['subject'])) {
smtp_play($_POST['reciever'], $_POST['sender'], $_POST['answer'], $_POST['subject'], $_POST['message']);
}
?>

Fy fan alltså. Detta är ju helt sjukt. Hur länge kommer det ta innan det faktiskt kommer existera en tunnelbane-edition av den? Visa har säkerligen en säkerhet långt över min kompetens, men det finns jävligt många andra där ute som älskar en utmaning. Jag gissar på 2 månader. Åtminstonde till första tidningsrubriken där ett kaos är inblandat. Men troligtvis så måste man åka till U.S.A för att få uppleva det, om du frågar mig.

http://www.idg.se/2.1085/1.123098 

Det här är den bästa videon jag hittat på youtube som ämnet. Jag ser riktigt fram emot det. Det kommer bli en jobbig tid men det kommer att löna sig! Jag älskar att konfigurera nätverk och den dagen jag fixat gränssnittet i mitt nätverk mellan nya och gamla versionen kommer jag att vara en lycklig man. Inte för att på nåt vis få mer funktionalitet men för att ha gjort det. Visserligen har jag i nuläget lite problem med min superrouter som jag definitivt kommer slänga tårar över. Men det förändrar ingenting.

I make sense!

Eftersom nördnivån är hög hemma hos mig och jag hade tydligen en ledig dag idag så jag har börjat ett stort arbete. Jag ska bygga ett helt intranät hemma hos mig. Det ska bli ett roligt bygge och jag längtar som fan tills arbetet är klart! Jag ska se till att det växer, och jag tänker inte bli nöjd förrän hela Östersund använder det! Kommer ta lång tid att bygga med alla säkerhets-aspekter, men det får det vara värt.

Sen har jag beställt ett mega skrivbord också. 220×160 kvadratcentimeter för att vara exakt. Det är skönt att ha lite yta när man arbetar. Kanske skulle vara något för de  fuckheads som inhandlat det skrivbord jag skrev om tidigare.  Och sen har jag även passat på att fixa en ny superrouter (jag får aldrig nog av dom ^^). Routrar med linux är något man inte kan leva utan. Och inte nog med det. Jag och min flickvän har beställt en varsin Logitech 615. Jag längtar tills den kommer. Var tvungen att köpa en ny då min enterknapp ibland väljer att inte fungera pga för mkt spillda drycker. Jag vet inte heller vad jag saknar mest. En ny Enterknapp eller en LCD att koda efter eget behov.

Nä, nu har jag inte tid att sitta här och slappa. Måste kåda lite och bygga klart min server. Tjolahopp!

*Varning: Inlägget kan innehålla spoilers*

Kikade nyss på filmen Feed. Ganska sjuk film faktiskt. Den handlade kort och gott om en kille som matar tjejer till döds med sina förra offers lik. Den roliga delen bestod dock av polisen grymma hackerskillz – vilket jag känner att jag måste kommentera . Han skulle hacka till sig lite info om några tjuvar och loggade in på mIRC. Just det. I mIRC.

Han går in på en kanal och låtsas vara en bov som ställer en fråga varpå alla i kanalen loggar ut. Och när alla börjar signa off kommer polisen på att han kanske borde spåra ip adresserna till dom så han har något att gå på. Då använder han sig först och främst av en extern programvara ”IP tracker” – istället för att slå en whois på direkten. Men det som var extra kul, och som jag var tvungen att leta upp i filmen efteråt för att bekräfta. Yes, han scannar sig själv. Vilken ägd polis. Han scannar en lokaladress (192.168.0.100) och vad hittar han då? Jo, domännamnet han letade efter. Han hittade sajten där tjejerna som matades döds lokalt inom sitt eget nätverk. Vad betyder det? Jo, han har besökt sidan tidigare eller haft den sparad någonstans.

Hade jag suttit vid hans dator så hade gärna velat haft en titt på hans cashade dns-uppslag. Vem vet vad man hade hittat där?

Sidan som filmen handlar om finns förresten också, fast i en heeelt annan upplaga!
feedersx.com