sábado, 19 de febrero de 2011

Social engineering - Example


La ingeniería social se puede dar de muchas formas, pero dos vectores de ataque principales ocurren en las siguientes circunstancias:

1. La víctima tiene deseos de colaborar y de sentirse útil, en ese momento esta persona será vulnerable si es posible intercambiar el servicio por unas palabras que provoquen sensaciones de satisfacción o por una remuneración que estimule positivamente a la víctima.

2. La víctima esta solicitando un favor, tiene una necesidad, en ese momento es vulnerable porque su foco de atención es la necesidad puntual y cualquier otra cosa estará en segundo plano, por lo tanto siempre y cuando parezca que esta obteniendo una solución a su necesidad la víctima “estará dispuesta” a entregar la información.

En este caso de estudio evaluaremos un ataque tipo 2.

domingo, 13 de febrero de 2011

Serial numbers for AppZapper

Existe una herramienta para MacOSX bastante útil que nos permite eliminar esas molestas aplicaciones que instalan archivos donde menos lo pensamos, su nombre es AppZapper. Esta herramienta no es software libre, pero tiene un demo de 5 Zaps (nada mas) después de los cuales hay que registrarla para seguir usandola.

AppZapper (2.0.1 - build 216) tiene un menú donde podemos registrar la aplicación introduciendo un usuario con su respectivo serial válido. Antes de comprarla quise buscar posibles seriales para probar (XD) y me encontré que pasandole un simple strings al binario salen nombres y seriales que al parecer son válidos, probé uno y funcionó. Será que es verdad? o fue pura casualidad?



Si alguien lo prueba que me avise:

MacOSx>pwd
/Applications/AppZapper.app/Contents/MacOS
MacOSx>strings AppZapper | grep -i APZ
APZP-101-109-198-114
APZP-105-108-206-110
APZP-97-99-208-99
APZP-98-97-207-101
APZP-112-102-226-115
APZP-110-91-217-103
APZP-101-115-217-101
APZP-101-112-198-122
APZP
MacOSx> 

Ahora ya no se si comprarlo ...

Update:
Gracias a (R) me entero de este articulo donde explican lo débil del algoritmo de generación de seriales: http://leah.chooseyourownerotica.com/blog/?p=60

Update 2:
Do you want your own name?
http://nonroot.blogspot.com/2013/01/keygen-for-appzapper-just-for-fun.html

Entradas populares