Il blog di Fabio Sardi | Appunti informatici …

Scovare processi nascosti con Unhide

Date 24 Novembre 2011 Author By SFSoft Category Articoli, Linux, Sicurezza, Windows

Unhide is a forensic tool to find hidden processes and TCP/UDP ports by rootkits / LKMs or by another hidden technique. http://www.unhide-forensics.info/ Installazione su Ubuntu:

sudo apt-get install unhide

1	sudo apt-get install unhide

Esempio di utilizzo su Ubuntu:

sudo unhide-posix proc
sudo unhide-posix sys

1 2	sudo unhide-posix proc sudo unhide-posix sys

Oppure:

sudo unhide-linux26 proc
sudo unhide-linux26 sys
sudo unhide-linux26 brute

sudo unhide-linux26 proc

sudo unhide-linux26 sys

sudo unhide-linux26 brute

Di seguito un esempio di output generato dal comando unhide-linux26 sys:

Unhide 20100201
http://www.security-projects.com/?Unhide
[*]Searching for Hidden processes through kill(..,0) scanning
[*]Searching for Hidden processes through  comparison of results of system calls
[*]Searching for Hidden processes through getpriority() scanning
[*]Searching for Hidden processes through getpgid() scanning
[*]Searching for Hidden processes through getsid() scanning
[*]Searching for Hidden processes through sched_getaffinity() scanning
[*]Searching for Hidden processes through sched_getparam() scanning
[*]Searching for Hidden processes through sched_getscheduler() scanning
[*]Searching for Hidden processes through sched_rr_get_interval() scanning
[*]Searching for Hidden processes through sysinfo() scanning
HIDDEN Processes Found: 1

Unhide 20100201

http://www.security-projects.com/?Unhide

[*]Searching for Hidden processes through kill(..,0) scanning

[*]Searching for Hidden processes through comparison of results of system calls

[*]Searching for Hidden processes through getpriority() scanning

[*]Searching for Hidden processes through getpgid() scanning

[*]Searching for Hidden processes through getsid() scanning

[*]Searching for Hidden processes through sched_getaffinity() scanning

[*]Searching for Hidden processes through sched_getparam() scanning

[*]Searching for Hidden processes through sched_getscheduler() scanning

[*]Searching for Hidden processes through sched_rr_get_interval() scanning

[*]Searching for Hidden processes through sysinfo() scanning

HIDDEN Processes Found: 1

Un esempio per trovare eventuali porte nascoste:

sudo unhide-tcp

1	sudo unhide-tcp

E […]

SSH e l’errore “WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!”

Date 13 Novembre 2011 Author By SFSoft Category HowTo, Linux

Può capitare che a seguito di aggiornamenti di un sistema quando proviamo ad aprire una sessione SSH verso questa macchina otteniamo l’errore:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@…
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@…
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@…

@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@…

IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!

A meno che non abbiamo tra le mani un datacenter di una banca e siamo strasicuri di non aver eseguito aggiornamenti di nessun tipo possiamo procedere a eliminare la vecchia chiave che […]

vmrun e l’errore “Invalid user name or password for the guest OS”

Date 11 Novembre 2011 Author By SFSoft Category HowTo, Linux, VMware

Potrebbe capitare che sul nostro VMware Server 2.0 se cerchiamo di impartire un comando ad una macchina virtuale tramite il comando vmrun otteniamo l’errore “Invalid user name or password for the guest OS” cercando di autenticarci nel sistema guest nonostante il nostro accesso sia corretto. Cercando in rete ho trovato questo articolo dove mostrano una […]

LibreOffice non riconosce Java 7

Date 11 Novembre 2011 Author By SFSoft Category HowTo

Un problema che ho riscontrato dalle ultime versioni di Java 7 ( compreso l’update 1 ) è che LibreOffice non riconosce il JRE installato e ti chiede di installarlo. E’ un bug conosciuto e in attesa di una correzione ho trovato un workaround, ovvero dopo ogni installazione o aggiornamento di LibreOffice occorre disinstallare e reinstallare […]

Analizzare l’output di un comando da shell in bash

Date 8 Novembre 2011 Author By SFSoft Category HowTo, Linux

Soluzione semplice e pratica per creare uno script bash che operi in caso un determinato comando dato nella shell ritorni o meno qualcosa a video ( stdout ):

if ! [comando] | grep -q "[testo da cercare]"; then
# fai quello che devi fare
fi

if ! [comando] | grep -q "[testo da cercare]"; then

# fai quello che devi fare

Sostanzialmente lo script si occupa di lanciare il comando indicato da [comando] e in seguito esegue il codice nel costrutto solo se questo NON ( operatore […]

Ubuntu 11.10: rimuovere Unity e vivere (davvero) felici

Date 24 Ottobre 2011 Author By SFSoft Category Articoli, Linux, Ubuntu

Articolo che mostra le istruzioni per togliere l’interfaccia Unity e rimettere una GNOME Shell pratica all’uso e gradevole alla vista. http://www.oneopensource.it/24/10/2011/ubuntu-11-10-rimuovere-unity-e-vivere-davvero-felici/

Configurare i parametri di rete su macchine Windows tramite console con l’utility netsh

Date 7 Ottobre 2011 Author By SFSoft Category HowTo, Microsoft, Windows

netsh è un utility di Windows che serve per operare sulle impostazioni di rete. Un esempio potrebbe essere quello di impostare o modificare i parametri IP statici della nostra interfaccia ( il numero 1 finale va messo non è un errore di battitura, è il parametro della metrica gateway ):

netsh int ip set address name="Connessione alla rete locale (LAN)" static 192.168.1.100 255.255.255.0 192.168.1.254 1

1	netsh int ip set address name="Connessione alla rete locale (LAN)" static 192.168.1.100 255.255.255.0 192.168.1.254 1

Dando invece solamente il […]

UAC troppo invadente? Avviamo i nostri programmi senza alcuna finestra d’avviso

Date 7 Ottobre 2011 Author By SFSoft Category Articoli, Microsoft, Windows

Articolo che spiega un semplice trucco di come fare per eseguire un programma ed evitare il ( tedioso? ) messaggio di avviso dello UAC ( User Access Control ) senza dover disattivare interamente tale protezione. http://www.megalab.it/7366/uac-troppo-invadente-avviamo-i-nostri-programmi-senza-alcuna-finestra-d-avviso In sostanza consiste nel creare un task tramite l’Utilità di pianificazioni che supporta la possibilità di eseguire un processo […]

Red Hat crea un progetto open source anti-VMware

Date 27 Settembre 2011 Author By SFSoft Category Articoli, KVM, Linux

Red Hat sta cercando di metter su un progetto davvero imponente ma allo stesso tempo molto importante, creare un software di virtualizzazione per fare concorrenza ad un “mostro” in questo campo, Vmware. http://www.tuxjournal.net/?p=22318

Loggare i LOGON/LOGOFF degli utenti su Active Directory

Date 26 Settembre 2011 Author By SFSoft Category HowTo, Microsoft, Windows

Nel caso ci fosse la necessità di avere una soluzione pratica e veloce per tenere traccia delle operazioni di logon/logoff è sufficente creare un paio di script batch e appoggiarsi alle GPO ( Group Policy ) di Active Directory. La soluzione più veloce da attuare ( ma anche quella meno sicura ) consiste nel creare […]

Previous Posts Next posts