0x1337.de

Find Uplink

flyc0r — Sat, 08 May 2010 21:38:11 +0000

#!/bin/bash #simple uplink finder. Returns the first device to be able to ping 8.8.8.8 for i in $(ifconfig |grep encap |cut -f 1 -d ' '|grep -v lo); do if ping -I $i -c 1 -w 20 8.8.8.8 > /dev/null; then echo $i; exit 1; fi done

Lektionen aus der schuelerVZ Sache

flyc0r — Sat, 07 Nov 2009 14:43:25 +0000

Das Puzzle um den “in Haft verstorbenen” Matthias “3×1t” L. fügt sich mehr und mehr zusammen. Fragt sich was lernt man als junger Hacker aus der ganzen Sache? Für mich gibt es kaum noch begründeten Zweifel, dass VZ 3×1t mit diesem Vorwand nach Berlin lockte um ihn hier “inflagranti” verhaften zu lassen. Sicherlich kann man argumentieren, dass 3×1t sich in der Sache mehr als naiv angestellt hat und vermutlich auch einfach die Aufmerksamkeit gesucht hat. Aber allen anderen gegenüber, die noch aus nonkommerziellen Zwecken vz-Crawler betreiben (3×1ts crawler war weder der erste, noch wird er der letzte gewesen sein) ist die Lektion, die Holzbrinck / vz und damit lehrt eindeutig: Keine Kooperation mit uns, wir sind hinterhältige [hier beliebige Beleidigung einfügen].

Tod eines Hackers(?)… Again…

anx — Sat, 31 Oct 2009 16:53:54 +0000

Immerhin einer der nicht so vergessen wird wie viele der anderen. Bei den ganzen Autounfällen und wo sie sonst sterben ist es ja auch gar nicht so wichtig wer sie waren oder was sie gerade herausgefunden hatten, aber in diesem Fall ist das ganz und gar nicht so und passierte direkt vor den Augen der Justiz.

Mit Argwohn habe ich die Entwicklung um den jungen (vermeintlichen) Studivzcrawler verfolgt, der wohl wegen des Versuches mit öffentlich einsehbaren Informationen eine Firma zu erpressen in das Fadenkreuz der Justiz geriet. Statt aber nun dem offensichtlichen Tatbestand des groben Unfugs nachzugehen, versuchten die Vollprofis von der Polizei und Staatsanwaltschaft den Jungen tatsächlich wegen Erpressung dran zu kriegen. Soweit musste der Junge also kalkulieren mag man sich denken… Darf man auch, in dem Moment wo der Fall jetzt aufgeklärt wird und z.b. klar ist dass es sich tatsächlich um den Erpresser handelte.

Mittlerweile kann man gerüchteweise davon ausgehen dass er noch nichteinmal den Datenklau selber begangen hat, und nur als Hacker verschrien wird. Aber solange die SA (Staatanwaltschaft) nicht upfront mit Fakten und Beweisen ist, kann man da ja nur spekulieren. Auch die Sache mit dem Selbstmord wird in der dpa Meldung meines Wissens gar nicht erwähnt. die Formulierung lautet: “Tot aufgefunden“. Auf der einen Seite habe er die Erpressung nach Verhör durch die Polizei “zugegeben” auf der anderen Seite wurde er angeblich vor Ort und quasi inflagranti verhaftet. Vielleicht wurde er aber auch einfach nur von Studivz mit einem Jobangebot dahin gelockt und musste als Sündenbock hinhalten. Alles gut möglich wenn man immer so halbherzige überinterpretierte Aussagen bekommt. Die wahren Verbrechen… die kommen jetzt (more…)

Gesetz zur interplanetaren Bekämpfung von Kinderpornografie im Internet ™

flyc0r — Fri, 30 Oct 2009 16:49:48 +0000

Nachdem #Zensursula und verschiedene andere den Kinderpornographen den ganzen Massenmarkt!!1 kaputt gemacht haben, weichen mehr und mehr KiPo Hoster auf den Mars aus. Und die Konsumenten fahren in Länder wie die Mongolei, Mexiko oder andere dritte Welt Staaten in denen nicht in die Netzneutralität eingegriffen wird. Deswegen, und ich möchte diese Forderung hier mit Nachdruck unterstützen, fordert Interpol jetzt eine globale Sperrliste “Man kann es einfach nicht hinnehmen dass diese grünhäutigen Marsmenschen mit armen, oft von den Eltern abgekauften, Menschenkindern ein unglaubliches Geld machen” so Hans Peter Wurst von Interpol “Aus diesem Grund”, so Wurst weiter “haben wir uns überlegt, dass wir ein ‘Stoppschild’ einführen - dann kann keiner mehr diese Seiten angucken !!1″

F*cking Security

anx — Fri, 16 Oct 2009 12:47:52 +0000

How to f*ck security-concepts… Well, the company I currently work for, needs to exchange medical data with laboratories and doctors around the country through some sort of secure channel. The process is basically as simple as fetching a number of files and importing them into the respective software at our client’s lab, sometimes even upload their results, so that we can re-import. Before I appeared on the stage, my company paid an external IT-Consultant “Intelligence for New Technologies” (sic) to implement a secure and robust solution. Here’s how they did it / How to effectively dismantle any kind of security for your client:1. Setup an unrestricted VPN Tunnel into your client’s Network2. Write a script on the other end that dials the VPN and exchanges Data via SambaSo far so good. Except for the thing using Artillery to hunt mice.3. Use the Domain-Admin-Password to connect and save it in plaintextCongratulations, you have effectively circumvented lines of defense, in case someone reads the script and at least issued (passive) administrative powers to third parties.

ENUMfake for PHP

anx — Wed, 14 Oct 2009 14:41:06 +0000

A simple enum drop-in for PHP… use like: enum(’a',’b',’c',’lol_count’);
function enum(){ global $ENUM_COUNTER; foreach(func_get_args() as $k){ define($k,++$ENUM_COUNTER);}}

Französische NV segnet “three-strikes” Gesetz ab

flyc0r — Thu, 24 Sep 2009 14:09:59 +0000

In Frankreich wird es für Netroamer bald ziemlich ungemütlich werden.

Warum ich die Piraten nicht wähle!!11

flyc0r — Thu, 24 Sep 2009 11:03:08 +0000

Weil meine, ach so wertvolle Stimme dann an einen Underdog verloren geht? Klar wenn ich SPD wählte, wäre meine Stimme nicht verloren sondern sinnvoll angebracht!1 Weil die PP kein “ganzheitliches Konzept” hat? Schließlich hat Holismus in der SPD/CDU Ausprägung uns ja so weit voran gebracht!1 Weil die Piraten keine “richtige” Partei sind? Ja ne ist klar, auch wenn das der Wahlprüfungsausschuss wohl anders gesehen hat, sonst könnten sie schlecht zur Wahl antreten - aber Hauptsache sie sind keine richtige Partei!1 Weil der Name ja so unseriös ist? Eine Partei die kein Drei-Buchstaben-Akronym hat kann ich doch nicht wählen!1 Kurz: unwählbar!1

Killerspiele

flyc0r — Sat, 19 Sep 2009 11:41:34 +0000

Warum kommt eigentlich bei der ganzen Killerspiele Diskussion - wo doch alle immer betonen, dass das “töten” bei diesen Games konditioniert werde - niemand auf die Idee, dass neben dem Töten auch das Sterben Teil dieser Spiele ist. Ich schätze schon allein die Tatsache dass man selbst dauernd stirbt (und kurze Zeit später wieder lebt) verhindert recht gut dass man das was da passiert für allzu echt hält.

Auf die Fresse - Polizei greift friedliche Anti-Zensur-Demonstranten an

anx — Tue, 15 Sep 2009 07:19:50 +0000

Nenene, da gibt es einmal ein HD-Video von so einer Situation die ich selbst schon dutzende Male miterlebt hab, und schon machen sich die Medien und sogar die Polizei Gedanken. Ich halte diese ganze Aufregung für total überzogen. Was auf dem Video zu sehen ist - ist harmlos. (more…)

Vorbildliche Polizeiaktion

flyc0r — Sun, 13 Sep 2009 14:57:35 +0000

Dass Polizisten sich immer!!1 richtig verhalten zeigt mal wieder ein Vorfall bei der jährlichen “Freiheit statt Angst” Demonstration in Berlin. Ein in bloggerkreisen kursierendes Video zeigt wie ein Mitglied des schwarzen Blockes, geziehlt von seinem Fluchtfahrzeug (Fahrrad) weggezogen und auf dem Boden gesichert wird. Ein vorbildliches Beispiel de-eskalativer Polizeiarbeit! Ich möchte allen beteiligten Beamten einen persönlichen Glückwunsch für das entschlossene Vorgehen gegen die gewalttätigen Störer aussprechen! Sollte ein rechtwidriges Verhalten seitens der Beamten vorliegen bin ich mir jedoch sicher dass der Sachverhalt rückhaltlos aufgeklärt wird.

moo - simple extensible debootstrap wires

anx — Fri, 11 Sep 2009 12:29:54 +0000

Needless to say: “yet another chroot bootstrapper”

moo is built to help you develop .deb based distributions, and deploy them i.e. via netboot to the target machine.
currently moo only consists of the moo script and /etc/moo.d/. The latter one holds configuration and available packages.
The script will bootstrap a development environment for you, as well as pull updates from the package repository on hakt0r.de.

Just grab moo and execute it like:

usage:
    moo [options] verb arguments
examples:
    moo init
    moo init /home/anx/moo/
    moo install /chroot /media/ubuntu-cd karmic
    moo install /chroot http://blah/ubuntu jaunty #todo
    moo mount /chroot
    moo enter /chroot
verbs:
    init    [prefix=/]
    install target source dist
    remove  target
    mount   target
    unmount target
    enter   target [command=/bin/bash]
    help
options:
    -v      - be verbose
credits:
    anx, feuerziege, amm0n @hakt0r.de

Zensursula reversed

anx — Sat, 25 Jul 2009 16:47:39 +0000

Just a braindump to remind me and flyc0r that there is a certain attack vector on the DNS system that would so totally fuck up the whole censorship idea here in germany. We found a way to censor (and de-censor) any site in terms of a collaborative effort. Due to the fact that the system is just being implemented we’re being careful to realease any details. But I’ll say so much: we’re standing between the lines and having fun with DNS. And: everyone has a neighbour

Secure Synergy

flyc0r — Thu, 23 Jul 2009 13:49:47 +0000

I have been using synergy for a long time now. The only ugly thing about it: it doesn’t encrypt. That’s where ssh comes in. I wrote this handy script a while ago to start ssh tunneled synergy on a client machine:

 #!/bin/sh
port=24800
host=$1

echo -n killing existing synergyc...
killall -9 synergyc
echo done

echo -n killig existing ssh tunnels...
pids=$(ps x |grep ssh|grep $port|grep $host|cut -d' ' -f1)
for i in $pids
	do
		echo -n "killing $i..."
		kill -9 $i;
		echo done
	done

echo -n "Trying to ping $host"
if ping -c1 $1>/dev/null;
 then
	echo done
	echo -n starting ssh tunnel...
	ssh -f -N -L 127.0.0.1:$port:$1:$port $host
	echo done

	echo -n starting synergyc...

	sleep 1
	synergyc 127.0.0.1
	echo done
  else
	echo "failed."
fi
echo done

ls after cd

flyc0r — Wed, 22 Jul 2009 16:14:46 +0000

If you want an ls to be issued each time you cd somewhere:

function mychdir(){chdir $@;ls;}

alias cd='mychdir'

Just add these two lines to your shells .rc file and you are good to go.

flv2mp3

flyc0r — Sat, 18 Jul 2009 15:20:44 +0000

Just need the sound of a downloaded tube movie (featuring mplayer and lame)?

#!/bin/bash

 mplayer -ao pcm -vo audiodump.wav $1
lame audiodump.wav -q $2 -b $3 $1".mp3"
rm audiodump.wav

Fast Censorship Circumvention

flyc0r — Sat, 18 Jul 2009 15:17:38 +0000

Quickly switch to openDNS

 #!/bin/bash

sudo su -c 'echo nameserver 208.67.222.222 > /etc/resolv.conf'

sudo su -c 'echo nameserver 208.67.220.220 >> /etc/resolv.conf'

Nasty Capslock

flyc0r — Sat, 18 Jul 2009 15:11:32 +0000

Ich gehöre ja zu den Leuten die diese “Capslock” taste noch nie benutzt haben und sie immer für ein Relikt aus der Schreibmaschinenzeit gehalten in der “Shift” drücken die Walze anheben und damit größere Kraftanstrengung bedeutete.

xmodmap -e "remove lock = Caps_Lock"

sollte die gemeine Capslock Taste in eurer Lieblingsdistribution abschalten.