3 de diciembre de 2007

Nuevo servicio online para el cálculo de hash inverso SHA-1 y MD5

http://md5.rednoize.com/ tiene una base de datos de sumas MD5 y SHA-1 que se puede consultar online. Este servicio nos permite calcular hashes inversos, es decir, obtener la palabra que genera una suma de control MD5 o SHA-1 terminada. Los algoritmos MD5 y SHA-1 son sumas unidireccionales, es decir, permiten generar una suma a partir de una palabra clave que no es reversible. Sin embargo, si generamos muchas sumas MD5 y SHA-1, y anotamos las palabras que las producen, podemos generar tablas que permitan la búsqueda inversa.

Para probar la calidad de estas bases de datos, lo mejor es calcular la suma de algunas palabras, con creciente dificultad, y ver si la base de datos las contiene. Algunos ejemplos pueden ser:

nas# md5 -s sergio
MD5 (”sergio”) = 3bffa4ebdf4874e506c2b12405796aa5

Encontrado

nas# md5 -s administrador
MD5 (”administrador”) = 91f5167c34c400758115c2a6826ec2e3

Encontrado

nas# sha1 -s sergio
SHA1 (”sergio”) = 6ed32edf4e92ab3c0a4dc6f90242953c344051ad

Encontrado

nas# sha1 -s administrador
SHA1 (”administrador”) = 9dbf7c1488382487931d10235fc84a74bff5d2f4

Encontrado

Normalmente estas bases de datos hacen aguas ante palabras claves complicadas. Están más bien pensadas para hacer sumas inversas de palabras normales y frecuentes que se usen, por ejemplo, a la hora de almacenar claves cifradas. El ejemplo típico son las aplicaciones PHP+SQL que almacenan las claves de los usuarios en la base de datos en forma de suma. El usuario, cuando se conecta, introduce su clave en texto claro, la cual es convertida en una suma de control que se contrasta contra la base de datos. Si coincide, estamos dentro.

En este tipo de aplicaciones es factible, si el producto es vulnerable, hacerse con un “dump” de la base de datos, y eso nos faculta a coger las sumas de las claves de usuario y pasarlas por calculadoras de hash inverso con la finalidad de descubrir claves. Es uno de los procedimientos típicos en un test de intrusión Web.

Vía: http://www.miginside.com

29 de noviembre de 2007

Gimp 2.4.2 disponible




La última versión del software para manipular imágenes está disponible en su página oficial. Donde también podéis ver las mejoras que se han realizado así como las características del programa.

Descargar The Gimp.
Código fuente.

28 de noviembre de 2007

Como desguazar un portatil

Turial en el que un usuario desmonta un portátil Toshiba M30X para solucionar un problema con el alimentador de corriente.


Via: El Blog de Maverick

Programar el apagado del pc

En el artículo del enlace indica cómo hacerlo tanto en Linux mediante gShutdown. Para Windows pueden usarse AMP WinOFF, Tempone.


En los comentarios, el usuario CC3P ha dejado el siguiente script:

Bueno, no les parece que sería mucho mejor que NOSOTROS pudiéramos crear un “script” para realizar tal tarea, que les parece con este:

#!/bin/sh
clear
echo ” ****Bienvenido al Sistema de Apagado Automatico****”
echo “”
echo “”
echo ” MENU”
echo ” 1.-Apagar PC ahora”
echo ” 2.-Reiniciar PC ahora”
echo ” 3.-Apagar PC en un ahora determinada”
echo ” 4.-Apagar PC en un lapso determinado”
echo ” 5.-Salir”
echo “”
read -p “Selecciona una opcion: ” OPCION
case $OPCION in
1) sudo halt;;
2) sudo reboot;;
3) echo -n ” Ingresa la hora de apagado: ”
read hora
sudo shutdown -h $hora;;
4)echo -n ” Ingresa el numero de minutos, tras cual el PC se apagara: ”
read minutos
sudo shutdown -h $minutos;;
5) exit;;
*) echo ” OPCION NO VALIDA”
exit 1;;
esac
exit 0

Y tenemos todas las opciones de Gshutdown, yo realmente prefiero este script..




Vía: Cesarius

11 de noviembre de 2007

Tunear Ubuntu




En el blog pisitoenmadrid.com han dejado un tutorial para tunear Ubuntu, de forma que parezca un Mac. Está bastante conseguido y es fácil de seguir.

Los resultados no pueden ser mejores, a la vista de la imagen.


Enlace: Tunear Ubuntu

10 de noviembre de 2007

Módulos de aprendizaje de Polimedia

Profesores de la UPV, han desarrollado apuntes y materiales didácticos en formato electrónico.

Hay contenido de muy diversa índole, desde telecomunicación hasta cocina, pasando por arquitectura, informática, administración de empresas, etc.

Están disponibles en Polimedia.

7 de noviembre de 2007

Convertir los contenidos de los blogs en audio


(c&p)
No todas las personas que usan internet pueden disfrutar de los contenidos que en este medio existe. Por ello, hay otras formas en la que los demás podemos facilitarles el acceso a la información. Para ello contaremos con Sonowebs, un servicio español que permite convertir el texto de las entradas de blogs y sitios web en audio, de manera que aquellas personas que tengan problemas visuales, podrán dedicarse a otros menesteres a la vez de que están escuchando el audio.

Sin necesidad de registro, disponemos de un plugin para WordPress y un código para Blogger de manera que nos permitirá insertar un reproductor de audio en cada una de nuestras entradas, cuyo archivo de audio mp3 se creará minutos después de la publicación de cada entrada. Si sólo queremos pasar un texto únicamente a audio, disponemos de un formulario que nos facilita dicha tarea.

Además, es gratuito, está en español y así ayudamos a que más personas puedan integrarse en la sociedad de la información, aunque en este caso a quienes tengan problemas visuales, cuestión que no es nueva ya que algunos servicios, como el captcha de Hotmail y GMail, disponen de esta función sonora.


Vía: Genbeta