Scaricare file MP3 usando bene Google.

Avete mai cercato un brano MP3 su Google? …TUTTI! (e diciamolo pure)

ma quanti di voi sono riusciti ad arrivare al fatidico download? POCHISSIMI!

Sicuramente vi siete imbattuti in siti “fake" (cioe' falsi), indicizzati a regola d’arte; nei quali si promette tanta musica gratuita ma, alla fine, non ti fanno scaricare nemmeno un file.

Ed è qui che subentra il mio consiglio di usare gli operatori di Google. In pratica basterebbe accedere alle “Index of” che contengono gli MP3 e copiarli come se fossero dei file presenti su una cartella del vostro computer!!

Ma "Cos'e' l'Index Of?" direte voi. "Index of" e' una stringa (sequenza di caratteri) che compare sulle pagine generate da server web (Apache nel 99% dei casi) quando in una data directory non e' presente l'"Index Document", ovvero la pagina che viene servita di default. Faccio un esempio. Solitamente le pagine di nome "index.html", "index.htm", "index.php", "index.asp" vengono servite dal web server qualora non siano specificati altri nomi. Ad esempio, se vi collegate via web su http://www.google.com vi apparira' la pagina index.html, senza che voi l'abbiate scritto!
Ora, cosa succede se manca una di queste pagine di "default" ?? Se il web server e' ben configurato vi verrà notificato un errore di accesso negato o di pagina non trovata (come in http://www.google.com/blabla.html,

oppure verrete dirottati su un'altra pagina. Se invece il web server e' configurato male e ammette il "Directory Listing" voi vedrete il contenuto della cartella e la prima riga nella pagina sarà proprio la stringa "Index Of"! Un esempio lo potete vedere qui:

Ma quale è la sintassi giusta per arrivare a trovare queste pagine? Bè se mi avete seguito almeno un pò sicuramente saprete che ho trattato la materia: “operatori di ricerca di Google” in diversi articoli.

In ogni caso un ripasso fà sempre bene. Immaginiamo di voler cercare un MP3 di Phil Collins, quindi nel campo ricerca di Google dovrete scrivere: intitle:index.of? mp3 “phil collins”

vediamo subito che il risultato è a dir poco sorprendente:

Nessun sito “fake” nessun tranello solo MP3 pronti per essere ascoltati! basterà fare click sul nome della canzone per ascoltarla o per scaricarla.

Sicuramente tutti a questo punto avrete voglia di “girare” pagina dicendo “e dobbiamo scrivere tutto questo per scaricare un Mp3? che noia!”

Ma io conoscendo i miei lettori ho pensato di aiutarvi! Come?

Ho scritto una pagina web: “Index of the Music” dove è possibile scrivere solo il nome del brano che cercate e automaticamente verranno aggiunti gli operatori di ricerca di Google, per permettervi di accedere direttamente alle “index of” che contengono il brano ricercato.

DISCLAIMER : non mi assumo alcuna responsabilità se si sceglie di utilizzare questa tecnica per scaricare mp3 illegali.

Arrivederci al prossimo Articolo

Michele Balzano

penetration test metodologie

Il penetration test e’ una simulazione di attacco informatico richiesto  da un ente o azienda per valutare la sicurezza dei propri sistemi informatici. La successiva analisi degli attacchi servira’ per pianificare le relative contromisure per mitigare le eventuali falle  di sicurezza rilevate durante il test. Chi si avvicina al  penetration testing deve mettere in conto l’enorme quantita’ di documentazione da studiare, tale conoscenza deve spaziare dai piu’ disparati sistemi operativi, dispositivi, protocoli di trasmissione, fino agli strumenti di attacco e difesa. Dopo una solida preparazione teorica, la pratica e’ la parte piu’ ostica del processo di apprendimento.

Il principale ostacolo che si incontra, e’ proprio quello di avere un sistema da attaccare senza andare incontro a problemi legali, fare del bruteforcing delle password oppure lanciare exploit a destra e sinistra, celandosi dietro la scusa dello studio, non ci mette a riparo da sgradevoli e serie ripercussioni.

Personalmente ritengo il miglior modo per testare in tutta sicurezza  le techiche di attacco, sia la costruzione di un laboratorio di Penetration Testing. Oggi con i sistemi di virtualizzazione, non abbiamo bisogno di molto hardware e risorse particolari, un vecchio computer con linux installato e un software di virtualizzazione possono espletare egregiamente il proprio lavoro.

Adesso che abbiamo messo in piedi il nostro piccolo laboratorio dobbiamo decidere su quali sistemi vogliamo fare pratica, possiamo scaricare la nostra distribuzione linux favorita, configurare ed installare dei servizi o applicativi non sicuri e iniziare gli attacchi.

Di seguito vi mostro il modello della mia metodologia nell'effettuare un penetration test.

Figura 1: Modello di Metodologia di Test.

Sul web si fa pulizia?

La chiusura di Megaupload e recentemente di Fileserve e Filesonic ha destabilizzato quanti si erano ormai abituati a godere di quel dato film proprio in quel momento con, c’è proprio da dirlo, un click! E stiamo parlando, per non dire di tutti, di un numero di persone sorprendente! Per quanto sia qualcosa di non esattamente legale, visto che la motivazione con la quale addirittura l’FBI ha chiuso i siti è reale e violi la legge sul copyright, quello del file sharing è diventato un servizio indispensabile considerato come uno delle tante fonti di intrattenimento quotidiane come l’Ipod!

In questa aria di pulizia web si spera solo che dal vietare questa facile condivisione di film non si passi a negare anche la possibilità di provare giochi da casino gratuitamente considerando poi , che gli artefici di tutto sono gli Stati Uniti dove il gioco on line è ancora illegale.

Anche in questo caso i fruitori del servizio sono tanti e in continuo aumento dato il divertimento dei casino e la varietà dei giochi proposta da casinò quali mr green e tanti altri. Le offerte dei casino poi sono sempre tante per soddisfare una clientela particolarmente esigente.