CodeHard

Artículos computacionales

abr 12, 21:31
Ubicado en

Hola gente

Hacía rato que no lograba hacer andar con ninguna lista de nodos al Ares, pero ayer casualmente en lo de un conocido que sí le conectaba he podido rescatar una buena lista y ya que la subí a la web para compartirla y como no me cuesta casi nada, pues aquí se los pongo. Lo único hay un par de archivos temporales que venían en el "pack", así que si quieren pueden omitirlas.

Para los que a Ares no les conecte (o gift, o lo que sea que use la red Ares), simplemente descompriman estos archivos en la carpeta %userprofile%\Configuración Local\Datos de programa\Ares\Data

 

Nodos Ares 12/04/09

Nodos Ares 26/08/09 

 

Salu2

may 25, 01:19
Ubicado en
Hola

Esta vez les escribo para recomendarle un programa de descompresión, llamado Deco. En realidad, no es un programa de descompresión en sí, si no un script que nos permite automatizar la tarea de descompresión.

Por ejemplo, en vez de tener que ir escribiendo "tar jxvf archivo.tar.bz2", "tar zxvf archivo.tar.gz" o "unrar e archivo.rar", podemos hacer todo con el comando "deco".

Para instalar el programa, solo hay que seguir los siguientes pasos:
wget http://hartlich.com/deco/download/deco-1.0.0.1.tar.gz
tar zxvf deco-1.0.0.1.tar.gz
cd deco-1.0.0.1

Si queremos optimizar la compilación del programa para nuestro microprocesador, abre el archivo config.mk con algún editor de texto, y editá la línea "CFLAGS"
CFLAGS = -O3 -march=native -mtune=native

En el caso de tener una versión de GCC 4.2 o superior, con solo colocar el CFLAG "native" bastará, ya que la arquitectura será detectada automáticamente. Ahora, si tenemos una versión inferior, debemos colocar la versión exacta de la arquitectura de nuestro microprocesador, como por ejemplo i686. Para saber el CFLAG de nuestro microprocesador, busque en la lista de Safe CFLAGS.

Guarde el archivo de texto y proceda con la compilación, y por último la instalación:
sudo make && make install

Una vez terminada, ejecutamos el comando para verificar que se instaló correctamente:
PC:~$ deco
deco archive file extractor 1.0.0.1 http://hartlich.com/deco/
USAGE: deco [option...] archive...
OPTIONS: -a absolute (extract in archive's directory)
-e ext act as if archive's longest extension were .ext
-k keep partial contents if extraction fails
-u unlink archive and auxiliary files if successful
-v verbose

Y ya podemos utilizar Deco :)
deco archivo.tar.bz2
deco archivo.tar.gz
deco archivo.rar

Solo recuerda que Deco solamente es un intermediario, no un descompresor, por lo cual para descomprimir cada tipo de archivo necesitamos la utilidad requerida (tar, bzip2, unzip, unrar, p7zip, lzma, etc), las cuales puedes conseguir fácilmente de los repositorios de cualquier distribución.

Agradecimiento a manualinux, que fue donde encontre la herramienta, así como muchas otras.

Salu2
No hay comentarios
abr 23, 20:02
Hola

Como es la primera vez que hablo sobres este servicio, y seguramente halla alguno que no lo conozca, les voy a dar a conocer un poco de que se trata. VirusTotal.com es un multi-escaner online de archivos, que significa que está formado por múltiples motores AntiVirus, que nos permite analizar con más de 30 AntiVirus a la vez.

El servicio utiliza AntiVirus en versiones de líneas de comando, aunque si bien no dan los mismos resultados ya que tienen el nivel de detección más limitado que las versiones personales, los resultados son en la mayoría de los casos bastante buenos.

La lista de AntiVirus es la siguiente:


Simplemente accedemos a la página, elegimos el archivo a analizar, el servidor analiza nuestro archivo (el proceso tarda unos minutos) y nos devuelve un reporte con los resultados de cada AntiVirus, de otras herramientas de utilidad como PEiD y Prevx, y otro tipo de información del archivo como las funciones externas que usa (si el archivo es un ejecutable), la estructura del mismo, el tipo de archivo, etc

Ahora, ¿cómo utilizar este servicio? Sinceramente no tengo muchas ganas de explicar en palabras como funciona, así que mejor miren este croquis didáctico, para que vean como se hace:


VirusTotal
Cargado por CodeHard


Una vez presentado este servicio a los mal informados, les voy a mostrar algo a los que si los están que quizás les sea de mucha ayuda, especialmente si suelen usarlo muy seguido.

VirusTotal Uploader

Este programa nos permite subir los archivos a VirusTotal mediante un ejecutable, e incluye un plugin para el menú contextual de tal forma que podamos analizar un archivo fácilmente. De esta manera podremos tener una opinión bastante contundente acerca si el archivo es uan infección o no, mediante solo unos clics.

Podemos descargar el programa desde la página de VirusTotal.

Enviar mediante el menú contextual



Programa enviando archivo


Es más, si tienes un poco de ingenio, puede resultar muy útil para automatizar tareas; por ejemplo, yo he configurado Windows Live Messenger, para que utilize como AntiVirus el ejecutable del programa, de tal manera que cada vez que recibo un ejecutable por esta vía, sea analizado automáticamente:



Espero que les sea de utilidad :)

Salu2
No hay comentarios

Búsqueda

Anuncios

Donación

CodeHard por Mauro Ezequiel Soria
Licenciado bajo Creative Commons