Ich bin kürzlich über ein kleines Tool gestolpert, dass es einem ermöglicht folgende Hashwerte online zu überprüfen:

Akzeptierte Hash Werte

• MD4 – RFC 1320
• MD5 – RFC 1321
• SHA1 – RFC 3174 (FIPS 180-3)
• SHA224 – RFC 3874 (FIPS 180-3)
• SHA256 – FIPS 180-3
• SHA384 – FIPS 180-3
• SHA512 – FIPS 180-3
• RMD160 – RFC 2857
• GOST – RFC 5831
• WHIRLPOOL – ISO/IEC 10118-3:2004
• LM – Microsoft Windows hash
• NTLM – Microsoft Windows hash
• MYSQL – MySQL 3, 4, 5 hash
• CISCO7 – Cisco IOS type 7 encrypted passwords
• JUNIPER – Juniper Networks $9$ encrypted passwords
• LDAP_MD5 – MD5 Base64 encoded
• LDAP_SHA1 – SHA1 Base64 encoded

Dazu wird der Hashwert automatisch bei diversen Hash-Cracking Webseiten hoch geladen und dann gegen deren Datenbanken geprüft. Es kann natürlich vorkommen, dass der eingegebene Hashwert nicht gefunden wird. Dann ist es hilfreich seine lokalen Rainbowtables zu verwenden. Das Skript und die Rainbowtables sollten nur dazu verwendet werden, seine eigenen Passwörter auf Schwachstellen zu untersuchen.

Benötigt wird Python zum starten des Skriptes.

Beispiele:

Das Script Findmyhash.py kann man hier downloaden: LINK

Für alle die Ihren Webspace durchsuchen wollen nach bösartigen IFRAMES hier ein kleiner String:
Dieser String ist gut für die meisten verschlüsselten Torpig/Mebroot IFRAMES.
SSH Zugang wird natürlich vorausgesetzt.
Im root Verzeichnis ausführen.

$ (z)grep -Rl 'function .(.){r="";for(i=0;i<..length;i++){if(..charAt(i)=="."){..="%"}else{..=..cha' *

Natürlich keine Gewähr auf 100% Trefferquote, da es sich dabei um einen statistischen Link handelt. Ich habe aus 42 JavaScript IFRAMES dieses Pattern gebastelt. Grep oder zgrep müsst Ihr entscheiden, je nach Dateien.

Für alle die ein Automatismus brauchen bei MafiaWars @ Facebook.com hier ist die Lösung.

Anleitung:

1. Benutze Firefox (download hier)

2. Installiere Greasemonkey (download hier)

3. Installiere das Script (Autoplayer hier) // @version 0.3.4
für eine Aktuelle Version check die Webseite
Erst downloaden und dann im Firefox öffnen nun sollte Greasemonkey aufspringen und das Script wird installiert.

4. Rufe nun Facebook auf und gehe auf die MafiaWars Seite.

5. Wenn du alles richtig gemacht hast, erscheint nun ein Menü oben recht und links neben der MafiaWars Seite.Stelle das Script so ein wie du es möchtest. Klicke  dazu oben links auf „open setting“

Viel Spass mit dem MafiaWars Bot.

Hier ein Script welches euch hilft Twitter via „bash“ shell zu steuern.
Dieses Script überprüft auch, ob ihr nicht über 140 Zeichen eingegeben habt.

Das Script sollte selbsterklärend sein:

#!/bin/bash

# konfiguration
user=EUER-Twitter-Username
pass=Euer-Twitter-Passwort
# alias twitter_update =’pfad/zum/script/‘

# nachricht einlesen
clear
echo „——————————–“
echo „Biite Twitter-Nachricht eingeben“
echo „——————————–“
read input

# nur 140 Zeichen
if [ $(echo $input|wc -m) -gt 140 ]; then
echo ‚Zu lang!: ‚$(echo $input|wc -m)
echo ‚Bleib unter 140 Zeichen‘
exit 1
fi

curl –output „/tmp/twitter.tmp“ –user $user:$pass –data status=“$input“ http://twitter.com/statuses/update.xml

#delete the tmpfile
rm /tmp/twitter.tmp
clear
echo „Twitter Account Update“
echo „Neuer Status“ $input

Dieses Script kann man HIER downloaden