Stanco di vedere le liste IPTV scomparire dal mio decoder ho ideato un ingegnoso stratagemma con il quale sarà possibile avere sempre le liste aggiornate sfruttando il cron del nostro decoder. Un sistema testato e funzionante che vi permetterà di risolvere definitivamente il problema della liste che scompaiono.

• Il primo passo da fare è collegarsi al vostro decoder utilizzando filezilla e andare nella cartella /etc/
• Create un file denominato tv.sh e all’interno inserite lo script relativo es:

wget -O /etc/enigma2/iptv.sh “http://prova.it:23000/get.php?username=dsfgewfsdwe&password=3423fsdf4w&type=enigma22_script&output=ts” && chmod 777 /etc/enigma2/iptv.sh && /etc/enigma2/iptv.sh

• Ora andate nella cartella /etc/bhcron/
• Aprite prima il file bh.cron con notepad++ ed inserite quanto segue:

*/10 * * * * /etc/tv.sh

Il comando sopra vi consentirà di aggiornare in modo automatico le liste ogni 10 minuti e quindi se il decoder dovesse cancellare la lista voi la ritroverete sempre li funzionante.

MSI RX480 in offerta su Amazon

The post Lista IPTV Vuplus scompare, come risolvere creando un cron appeared first on TecnoGuide.

Tutti noi ogni giorno inviamo messaggi, postiamo foto e lasciamo commenti sulle bacheche dei vari social network. Attività all’apparenza innocue che sono entrate ormai a far parte del nostro quotidiano. I pirati lo sanno bene e-così ogni giorno se ne inventano una nuova per poterci attirare nelle loro trappole e portare a compimento i loro sporchi fini. Può bastare anche una semplice foto per mettere a rischio la nostra privacy. Dall’immagine di un biglietto aereo potrebbero risalire ai dati del volo ed eventualmente cambiare il nome del viaggiatore. Attraverso quella di un documento, invece, potrebbero recuperare i dati personali e magari scoprire la password per accedere al nostro conto bancario. E in futuro, non troppo lontano, ci potrebbe essere persino chi riesce a catturare l’impronta digitale di una persona attraverso un selfie condiviso su Facebook. Per evitare di proteggerci dakke truffe online è fondamentale conoscere come agiscono ed essere aggiornati sulle nuove tecniche da loro utilizzate.

I social network e le applicazioni di messaggistica sono diventati il loro terreno di caccia e noi siamo le loro prede. Ma sapere in anticipo come si muovono può aiutarci a bloccarli e continuare ad usare i vari Facebook, WhatsApp e Co. in tutta sicurezza. Continua a leggere e ti mostreremo come stare al sicuro sui nostri social preferiti.

PROBLEMA

Qualche tempo fa uno sviluppatore realizzò una piccola estensione per il browser Chrome chiamata Marauders Map che permetteva di tracciare la posizione delle persone su Facebook e di visualizzarle su una mappa. Questa estensione anche se è stata rimossa dallo stare di Chrome, dimostra come un abile smanettone potrebbe sfruttare le informazioni che inavvertitamente lasciamo sui social network per tracciare i nostri spostamenti. Che si tratti di una cena in un ristorante vicino casa o di un weekend fuori porta, condividere queste informazioni può esporci a possibili furti. Un malintenzionato potrebbe chiederci l’amicizia proprio per poterci monitorare e conoscere i nostri spostamenti. Sono tanti infatti che concedono l’amicizia facilmente con l’unico scopo di avere un elevato numero di amici, trascurando il pericolo che questo comporta. Facebook, inoltre, traccia costantemente la nostra posizione per fornirci una serie di servizi, tra cui quello di saperci consigliare dei possibili amici in base al posto in cui ci troviamo. La funzione Amici nelle vicinanze introdotta da Facebook per visualizzare gli amici sulla mappa comportava una serie di implicazioni dal punto di vista della privacy e ha costretto il social network a-tornare sui suoi passi.cui andiamo, facciamolo solo con gli amici stretti o eventualmente facciamolo solo dopo che siamo ritornati a casa in modo da non lasciare incustodita la nostra dimora. Inoltre potrebbe essere utile bloccare l’uso della posizione da parte dell’app nelle impostazioni del proprio smartphone. Sull’iPhone andare in Impostazioni/privacy/Localizzazione, selezionare l’app e metterla su Mai. Su Android andare in Impostazioni/App, selezionare l’app e toccare Autorizzazioni per disabilitare l’uso del gps. Attenti poi ai Video in diretta: per questi c’è una mappa su www.facebook. com/livemap dove possono vedere da dove trasmettiamo.

PROBLEMA

Molti hanno la cattiva abitudine di postare foto su Instagram o altre piattaforme online dei loro biglietti aerei, di prenotazione a concerti e così via. Un’abitudine all’apparenza del tutto innocua ma che ci espone a diversi rischi. Per verificare la disponibilità dei voli le compagnie aeree e le agenzie di viaggio (comprese quelle online), utilizzano il Sistema di Distribuzione Globale (GDS), un sistema un po’ datato e non conforme a alti standard di sicurezza. Nei database dei GDS vengono salvati diverse informazioni come: nome del passeggero, numero di telefono, dati anagrafici, numero del biglietto, aeroporto di partenza e di arrivo e altri dettagli sul volo. Per accedere a queste informazioni e modificarle un utente di solito utilizza il suo nome di login e il PNR. Il PNR è nascosto nel codice a barre che viene stampato sul biglietto aereo o sulla carta di viaggio. Due ricercatori di sicurezza, Karsten Nohl e Nemanja Nikodijevic, hanno dimostrato al Chaos Communication Congress (33C3) come sia facile per un qualsiasi hacker recuperare il PNR da una foto postata su Instagram. Questi dati poi potrebbero essere usati dal malfattore nei modi più disparati. Potrebbe modificare il nome del viaggiatore, farsi rimborsare il costo del biglietto sul proprio conto o anche sfruttarli per portare a compimento un furto di identità attraverso la tecnica del phishing. In pratica l’hacker potrebbe inviare una email al viaggiatore chiedendogli di confermare i dati della prenotazione diccando su un link. Questo link poi porterebbe la vittima su un sito fasullo controllato dal pirata e in cui dovrebbe in mettere i dati della propria carta di credito che una volta rubati potrebbero essere utilizzati per sottrargli denaro.

SOLUZIONE

Un malintenzionato può trovare l’immagine di una carta d’imbarco su un social network come Instagram. Effettua uno screenshot della foto del biglietto col codice a barre e usa un servizio online come https://online-barcode-reader.inliteresearch.com/per recuperare alcuni dati relativi alla registrazione.

PROBLEMA

Sono sempre loro, le foto, a quanto pare a mettere in pericolo la nostra sicurezza, immagini che postiamo quotidianamente su Facebook, Twitter, Instagram e tutte le altre piattaforme di condivisione Online. Alcuni ricercatori giapponesi del National Institute of Informatics (Nll) hanno dimostrato come sia possibile da una foto clonare un’impronta digitale. Oggi gli smartphone sono dotati di fotocamere molto potenti, in grado di scattare foto in alta risoluzione. Di conseguenza anche un selfie in cui mostriamo il pollice in segno di apprezzamento o di due dita messe a V per indicare una vittoria possono essere utilizzate per effettuare una scansione precisa dell’impronta del polpastrello. Occorre solo che lo scatto sia ben definito e con una buona illuminazione.

Una volta era necessario che l’immagine fosse ripresa da vicino, ma con l’evoluzione dei sensori delle fotocamere si riesce ad avere un file di qualità anche da tre metri di distanza. Poi si può realizzare una copia fisica dell’impronta con una stampante 3D. Le impronte digitali vengono ritenute più sicure delle password perché sono univoche e non possono essere cambiate. Anche per questo oggi sono utilizzate per autenticare l’accesso a smartphone, PC, bancomat e altri sistemi. Tutti i nuovi telefonini sono dotati di un lettore d’impronta come il Touch ID dell’iPhone. Microsoft in Windows 10 ha introdotto poi la funzione Windows Hello che permette di autenticare l’accesso attraverso dispositivi biometrici come il rilevamento dell’iride o quello dell’impronta digitale. Questi sistemi stanno gradualmente sostituendo le vecchie password e quindi se un pirata entrasse in possesso della nostra impronta digitale potrebbe accedere a tutte le nostre informazioni personali. Già nel 2013 alcuni membri del Chaos Computer Club erano riusciti a replicare un’impronta digitale su una striscia di lattice dopo averla scansionata da un iPhone 5S.

SOLUZIONE

Al momento, la possibilità di un hackeraggio del genere è alquanto remota ma come si sa la tecnologia fa passi da gigante: in pochissimo tempo quello che oggi sempre difficile tra qualche mese potrebbe essere alla portata di un qualsiasi smanettone. Evitare quindi di postare immagini in cui si possono visualizzare i polpastrelli delle dita. Se vogliamo fare un segno di vittoria, facciamolo con le dita rivolte verso di noi in modo che la fotocamera veda l’unghia e non il polpastrello.

PROBLEMA

I ransomware sono dei software malevoli che una volta scaricati sul PC della vittima ne criptano i file e ne chiedono un riscatto per fornire la chiave di “sblocco”. Sono di conseguenza molto più pericolosi dei classici virus e la loro diffusione è aumentata esponenzialmente negli ultimi anni perché consen-
tono ai pirati informatici di guadagnare denaro facilmente. E per portare a compimento il loro attacco quale miglior canale se non Facebook visto che il social network di Mark Zucker-berg è il più utilizzato al mondo? La società di sicurezza informatica Check Point ha scoperto una falla nei social network come Facebook e Linkedln che consente ai pirati informatici di inserire un codice malevolo all’interno delle immagini e dei file grafici. Il nome dato a questa minaccia è ImageGate che indurrebbe le vittime a scaricare il ransomware Locky sul proprio PC dopo aver diccato sulla foto. In pratica il pirata invia una foto alla vittima in formato JPG per allegato attraverso il Messenger di Facebook. La vittima dicca quindi sull’allegato per visualizzare l’immagine ma al momento di essere scaricata, viene registrata con l’estensione HTA invece di JPG, estensione che trasforma l’immagine in istruzioni eseguibili per attivare Locky che cripta i file chiedendone un riscatto. Check Point non ha fornito ulteriori dettagli di come agisce nello specifico ImageGate per dare prima a Facebook e compagnia la possibilità di risolvere la falla.

SOLUZIONE

Il consiglio per gli utenti è quello innanzitutto di non aprire alcun file che si dovesse scaricare in seguito al clic su un’immagine: tutti i social network infatti permettono la visione delle immagini senza dover eseguire alcun download. Evitare inoltre di aprire foto con estensioni anomale come SVG, JS or HTA, che non sono sicuramente formati usati per postare immagini.

Per conoscere poi se un allegato contiene un malware possiamo usare alcuni servizi online come Virustotal.com, Malwr.com o Hybrid-analysis.com.

The post Facebook e WhatsApp, attenti alla privacy appeared first on TecnoGuide.

In molti decoder le liste IPTV tendono a scomparire una volta che viene riavviato lo stesso oppure che viene staccata l’alimentazione. Proprio per questo motivo è indispensabile effettuare un’operazione abbastanza semplice che consente di mantenere attiva la lista IPTV all’interno del menu dei canali.

Quando si accende il decoder può capitare che la lista non venga caricata correttamente e compaia un banale bouquet <n/a> oppure che non compaia proprio la lista. La procedura più utilizzata è quella di riavviare la sola interfaccia grafica (GUI) o riavviare enigma, ma in alcuni casi non funziona.

Per evitare questo fastidioso problema è sufficiente editare lo script iptv.sh situato in /etc/enigma2/ inserendo questa riga di codice all’inizio:

while ! ping -c 1 google.it &>/dev/null; do sleep 1; done

Non vi resta che riavviare il decoder per risolvere in modo definitivo tutti i problemi legati alla scomparsa delle liste presenti.

The post Cosa fare se la lista IPTV scompare dal decoder appeared first on TecnoGuide.

Impostare una password per l’utente root su ZGemma 2 Star H2 può essere un’operazione davvero utile sopratutto per evitare che terzi accedano alle cartelle di sistema o che possano rubare le vostre cline. Ecco come fare in pochi e semplici passaggi.

Il primo passo da fare è accedere tramite putty mettendo l’indirizzo IP del proprio decoder. Una volta dentro digitate come username root e loggati date il comando passwd

Verrà richiesta una nuova password. Digitatela e premete invio (non preoccupatevi se sullo schermo non compare nulla). Ripetete la password e date invio. In questo modo avrete aggiunto una password su ZGemma 2 Star H2

The post Come impostare una password su ZGemma 2 Star H2 appeared first on TecnoGuide.

Clicchiamo adesso su Gestore periferiche:

Come intuitivamente suggerisce la schermata formattiamo il nostro dispositivo USB individuato, cliccando sul tasto rosso e daremo conferma ripremendo lo stesso tasto.
Adesso Configuriamo il mounts premendo il tasto verde, e lo imposteremo su /media/usb salvando sempre con lo stesso tasto. Sarà richiesto riavvio decoder.

Creato il mount su la nostra USB non ci resta che creare la partizione SWAP: Solito tasto blu poi rosso/Gestore Swap:

In questo caso io ho già attivato lo SWAP, ma come intuirete dalla schermata si attiva da tasto verde.
Ma che grandezza daremo alla nostra partizione SWAP? Ci sono molti pareri in merito, io consiglio personalmente di usare almeno la stessa quantità di spazio che abbiamo nella nostra RAM. Ad esempio se sul decoder abbiamo una RAM di 512 MB lo SWAP non dovrà essere inferiore a 512 MB.
Creato lo Swap con la grandezza appropriata ( attendiamo qualche minuto), impostiamo Attivare lo Swap all’avvio da tasto giallo e infine da tasto rosso lo attiveremo.
Adesso mettiamo la ciliegina sulla torta: sempre da tasto blu poi rosso andiamo in Gestore Memoria RAM e Abilitiamo ClearMem e lasciamo le impostazione come da schermata seguente:

Il nostro ClearMem ripulirà la nostra RAM dalla cache accumulata.
Un consiglio spassionato che voglio darvi è quello di eseguire le operazioni citate in questa guida subito dopo il flash del decoder. Ovviamente chi usa plugin per espandere la memoria flash darà priorità all’espansione della stessa.

The post Come creare lo SWAP su Enigma 2 con Firmware ItalySAT appeared first on TecnoGuide.

Ormai i tempi sono cambiati per gli hacker e mentre prima si clonavano le schede di Stream o tele+ oggi grazie ad Internet e dei speciali decoder è possibile sfruttare le C-Line per vedere Sky Italia e Mediaset Premium in modo completamente gratuito.

In quest’articolo logicamente non vi daremo gli strumenti ma solamente alcune informazioni che vi permetteranno di capire come il fenomeno del cardsharing si sia evoluto nel corso del tempo.

Fino a qualche mese fa grazie alle C-Line era possibile vedere sia Sky Italia e Mediaset Premium gratuitamente, purtroppo Sky ha messo una sorta di limitazione ai suoi abbonati costringendoli ad usare i decoder della società evitando in questo modo che possibili utenti che utilizzano appunto decoder modificati con sistema operativo Linux possono accedere ai canali. Sembrerebbe che già alcuni hacker abbiano trovato il modo per ingannare il sistema sviluppato dalla pay TV e a breve dovrebbero essere riattivate le CCCam che per alcuni mesi hanno smesso di funzionare.

Attualmente il sistema funziona solamente per vedere tutti i canali di Mediaset Premium in modo completamente gratuito tra cui serie tv, calcio e tanto altro. Il sistema sviluppato da questi hacker è molto semplice ed ingegnoso, infatti, è sufficiente dotarsi di un decoder come ad esempio Zgemma Star H2 ed inserire al suo interno il famoso file cccam.cfg in usr/keys.

Leggi anche: ZGemma Star H2, guida C-Line, installazione firmware, CCcam e lista canali

In questo modo gli hacker riescono ad aprire tutti i canali grazie proprio ad una condizione di chiavi infatti tramite flusso Internet vengono prelevate le stesse da un server centrali che apre tutti i canali. In questo modo oltre a guardare tutti i canali si ha la stessa ed identica qualità di chi è abbonato.

Logicamente la procedura è del tutto illegale e chi la fa si assume qualsiasi responsabilità che possa derivare da problemi con la legge.

The post C-Line, come vedere Sky Italia e Mediaset Premium gratis appeared first on TecnoGuide.

ZGemma Star H2 è uno dei migliori decoder dotato di sistema operativo Linux. Grazie ad esso è possibile avere una serie di servizi e accedere a Sky oppure Mediaset in modo semplice e veloce. Andiamo a vedere come funziona in questa semplicissima guida.

Come scaricare un firmware su ZGemma Star H2

Scarica subito il firmware che preferisci (es. OpenVix, Openspa, OpenDroid, ItalySat, OpenPLi 4, OpenPli3, OpenATV, BlackHole) da qui

Come installare un firmware su ZGemma Star H2

• Decomprimi il file scaricato e copia la cartella “zgemma” con tutti i file decompressi in una pen-drive formattata in FAT32.
• Spegni il decoder e inserisci la pendrive in una porta USB posteriore
• Accendi il decoder e appena appare la scritta USB sullo schermo premi il tasto Power posizionato nella parte anteriore.
• Ora sul display comparirà la scritta Flash e partirà subito l’aggiornamento
• Attendi il completamente senza spegnere il decoder

Come installare la lista dei canali su ZGemma Star H2

• Premere il tasto verde per due volte
• Scaricare un plugin come “isettinge2” nella cartella EXTENSIONS che ti consentirà di effettuare l’update automatico della lista canali.
• Oppure puoi scaricare i setting preconfigurati dalla cartella SETTINGS

Come scoprire l’IP di ZGemma Star H2

• Accedere al decoder
• Premere il tasto menu, informazioni, Rete e segnare indirizzo IP

Installazione CCcam ZGemma Star H2

• Accedere al decoder
• Premere il Tasto blu, Softcam, Softcam panel, Select cam 1, Tasto destro del telecomando fino a trovare CCcam 2.3.0.
• Se non avete CCcam 2.3.0 installatela in questo modo: Tasto verde, Tasto verde, Softcams, CCcam 2.3.0, Installa

Inserimento C-Line ZGemma Star H2

• Da qualsiasi cartella di Windows digitate ftp://192.168.1.xx(ip decoder) e cliccare la cartella che compare a video. Potete anche utilizzare Filezilla per inserire il file.
• Andate su usr/keys, copiate ed incollare il file cccam.cfg sul desktop di windows
• Aprire il file appena salvato utilizzando Notepad++ e cancellate tutto inserendo la C-Line che avete reperito. Salvate il tutto
• Copiate ed incollate nuovamente ccam.cfg su usr/keys e confermate la sostituzione dello stesso.

The post ZGemma Star H2, guida C-Line, installazione firmware, CCcam e lista canali appeared first on TecnoGuide.

Ogni giorno vengono oscurati diversi siti perché violano le leggi sul diritto d’autore. Si tratta di servizi da cui vedere in streaming film e serie TV o scaricare a scrocco libri, riviste, software commerciali ecc.

La maggior parte di questi siti si trovano in server dislocati in Paesi dove le forze di polizia non hanno giurisdizione e quindi non possono intervenire per bloccare il sito a monte. Quando uno di questi servizi viene bloccato, di fatto continua ad esistere, ma viene imposto ai provider di bloccarne l’accesso agli IP italiani. In altre parole, non è raggiungibile dall’Italia, ma continua ad esistere.

Gli smanettoni sfruttano le loro conoscenze informatiche per bypassare questi blocchi. Il modo più semplice con cui riescono a farlo è cambiare i DNS predefiniti del provider. Non sempre, però, ciò è sufficiente per aggirare il blocco. Ci sono servizi di streaming, ad esempio, che possono essere utilizzati solo ricorrendo a una Virtual Private Network. Alcune VPN sono configuragli direttamente dal browser con l’installazione di una semplice estensione, come Unlimited FreeVPN – Hola per Chrome. Per usarla basta cliccare sull’icona mostrata accanto alla barra degli indirizzi e scegliere il sevizio cui si vuole accedere. Verrà mostrata la nazione da cui è stato simulato il collegamento. Cliccando sulla bandiera è possibile modificare il Paese.

In alternativa ci sono ZenMate, sempre per Chrome, o FoxyProxy (https://getfoxyproxy.org) per Firefox. Ma esistono anche dei Client VPN, installabili su PC, che consentono di accedere a qualsiasi sito senza limitazioni. Le migliori VPN sono quasi tutte a pagamento. Quelle gratuite sono di solito limitate nel numero di server cui è possibile connettersi e nella velocità di trasferimento dati: spesso la connessione è così lenta che è impossibile guardare aun video in streaming. Discorso a parte per SoftEther, un progetto giapponese basato su una rete di server forniti da volontari. Chi lo usa non solo può navigare sul Web superando qualsiasi censura, ma può contribuire all’espansione della rete.

The post Come raggiungere i siti bloccati in Italia appeared first on TecnoGuide.

C’è chi riesce a nascondere un keylogger in una Jpeg per rubare dati personali o per registrare dalla webcam quello che facciamo in casa

Ci risiamo. I pirati se ne sono inventata un’altra delle loro per invadere i nostri PC e spiarci dalla Webcam, scovare ogni password che digitiamo sulla tastiera e spulciare fra i nostri file. E non siamo di fronte al solito virus che solo gli utenti più sprovveduti possono beccare: qui non si tratta di una “classica” e-mail di phishing contenente un link malevolo e neppure di uno strano file che fa intuire un potenziale pericolo. Questa volta siamo di fronte ad una semplice immagine. Sì, proprio così. I pirati hanno trovato il metodo di nascondere un virus dentro quella che, almeno apparentemente, sembra una banalissima JPEG. Un doppio clic sull’anteprima dell’immagine di un gattino, di una bella donna sexy o di un’automobile da urlo potrebbe costarci davvero caro!

Sembra un’immagine

Anche se all’apparenza sembra di ritrovarsi di fronte ad una comunissima immagine, magari anche divertente (perché, ovviamente, l’obiettivo del pirata è quello di indurci al doppio clic) siamo di fronte ad un file eseguibile che andrà a compiere azioni malevoli sul nostro sistema operativo. In particolare, creerà un canale di comunicazione fra il nostro PC e quello del pirata che ne assumerà il pieno controllo attivando da remoto la Webcam, installando un keylogger o facendo incetta dei nostri file più importanti. Per sferrare il suo attacco, il pirata si affida a Kali Linux, un sistema operativo già corredato di tutti i tool necessari a testare la sicurezza di computer e dispositivi di ogni genere. E la facilità con la quale può portare a termine la sua opera è davvero disarmante: al pirata basta scegliere un paio di opzioni, l’immagine da usare e attendere che qualche “pesce” abbocchi alla sua esca. In questa nuova avventura abbiamo deciso di analizzare a fondo le mosse del pirata operando in una rete locale, ma la procedura è identica allargando il discorso al Web. Perché, si sa, conoscere il nemico è l’unica arma di difesa che abbiamo a disposizione.

II pirata scarica dal Web Kali Linux e il software gratuito Unetbootin. Avvia quest’ultimo e clicca sul pulsante Sfoglia in corrispondenza di Immagine iso per caricare la ISO della distro: la seleziona e conferma con Apri. Collegata una pendrive da almeno 4 GB al suo PC, il pirata si sposta in Unità e la seleziona.

Clicca OKe attende che sulla pendrive venga installata la distribuzione Linux. Il pirata riavvia quindi il PC (di solito ne usa uno secondario perché più avanti avrà la necessità di usare Windows senza uscire da Kali Linux) e, dopo aver effettuato l’accesso al BIOS, configura il boot dalla pendrive USB.

Salvate le modifiche e riavviato il computer dalla chiavetta USB, il pirata si ritrova di fronte l’interfaccia testuale di Kali Linux. Tutto quello che deve fare è premere Invio in corrispondenza della riga Live (amd64): dopo pochi secondi, il suo ambiente di distruzione verrà caricato e sarà pronto all’uso.

L’ambiente desktop di Kali Linux è abbastanza semplice e intuitivo. Dopo aver cliccato sul menu Applicazioni (in alto a sinistra dell’interfaccia principale) ed essersi spostato nella sezione Social Engineering Tools, il pirata avvia il software SET (acronimo di Social Engineering Tools).

Nella finestra che appare a schermo, il pirata preme dapprima Invio e, successivamente 1, seguito da Invio, per selezionare l’opzione Social Engineering Attacks. Si ritrova di fronte ad un altro menu nel quale effettuare una scelta: preme 9 (Powershell Attack Vectors) e conferma con Invio.

Infine, il pirata deve decidere quale tipologia di attacco sferrare nei confronti della sua vittima designata. Per essere sicuro di ottenere un controllo completo del computer attaccato, il pirata sceglie l’opzione 1 (Powershell Alphanumenc Shellcode Injec-tor) e conferma con Invio.

Il pirata dovrà conoscere l’indirizzo IP della macchina attaccante. Per farlo cliccherà su File e seleziona Apri terminale. Nella nuova finestra digita ifconfig seguito da Invio: l’indirizzo IP appare accanto al testo inet. Lo incolla nella finestra di SET e conferma con Invio.

SET chiede al pirata di settare una porta da utilizzare per comunicare con il PC attaccato non appena verrà stabilita una connessione (ovvero, quando l’ignara vittima avrà aperto la finta immagine). Il pirata setta la porta che preferisce (ad esempio la 4444) e confermare con Invio.

Il software crea automaticamente tutto il necessario: il pirata non deve fare altro che restare a guardare il monitor. Al messaggio Do you wantto startthe listenernow risponde no e conferma ancora con Invio. Il pirata può ora concentrarsi sulla finta immagine da inviare alla vittima.

II pirata avvia una nuova finestra del terminale di Kali Linux, lancia il comando mv/root/.set/reports/powershell/x86_ powershell_injection.txt/var/www/html/payload.txte conferma con Invio. Il payload è ora stato spostato sul Web server di modo che sia accessibile anche agli altri PC.

Il Web pullula di immagini divertenti: più sarà curiosa l’immagine utilizzata dal pirata, maggiori saranno le probabilità che il malcapitato deciderà di cliccarci sopra due volte per vederla ingrandita! Il pirata raggiunge dunque Google Immagini e sceglie la foto che ritiene più opportuna.

Può procedere ora al salvataggio dell’immagine che ritiene più adatta al suo malevolo scopo. La seleziona quindi col tasto destro del mouse, clicca Salva immagine con nome e nella finestra che appare raggiunge il percorso /var/www/html/. Quindi nomina l’immagine come screenshot.jpg.

A questo punto, tutto è pronto per avviare il Web server locale (presente di default e già configurato in Kali Linux) e rendere accessibile il suo contenuto anche via rete agli altri PC. Il pirata avvia il terminale e da qui digita service apache2 start seguito dal tasto Invio.

The post Virus nelle foto, ecco come fanno gli hacker ad creare una foto virus appeared first on TecnoGuide.

Finire nelle liste nere è davvero semplice sopratutto se gli utenti segnalano le nostre email come spam. Il primo campanello d’allarme è sicuramente l’email che torna indietro con un errore dove addirittura potrebbe esservi all’interno il servizio anti-spam che ha bloccato la vostra email. Ecco come verificare se un’email è nella spam blacklist e come richiedere la rimozione.

Molti dei miei clienti mi chiedono perché le loro email all’improvviso non vengono più inviate ricevendo degli avvisi di spam e dopo alcune attente analisi ci si accorge immediatamente che il loro indirizzo email oppure addirittura l’ip del server dove è posizionato il loro sito è stato bloccato dai servizi antispam che hanno inserito il tutto in una bella blacklist.

Il primo passo da fare senza andare nel panico è andare su questo sito ed inserire il proprio indirizzo email. Dopo un’attenta scansione verranno mostrati tutti i servizi antispam con il relativo risultato accanto ad essi. Se nella lista compare un bel simbolo rosso iniziate a preoccuparvi e annotatevi subito quale servizio vi ha inserito nella blacklist.

Ora cercate su Google [Nome Servizio] [Delisting] e aprite la pagina del risultato. Ora sarà sufficiente inserire il vostro indirizzo email o nome del dominio per effettuare uno sblocco che avverrà generalmente entro le 24h.

The post Come controllare se un email è inserita in lista nera e nelle spam blacklist appeared first on TecnoGuide.