theHarvester

Ferramenta muito interessante, com ela é possível obter informações tais como: e-mails, hosts etc, testei a ferramenta e fiquei impressionado com os resultados, vale a pena conferir, uma ferramenta muito interessante para obtenção de informações acerca do "alvo" ferramenta importante para o profissional da segurança da informação.

Link da ferramenta:

http://www.edge-security.com/theHarvester.php

A ferramenta é um script Python, abaixo um exemplo? 

#./theHarvester.py -d alvo.com -l 100 -b google

theHarvesteer.py é a ferramenta, -d especifica o alvo, -l o número de resultados, -b o "repositorio" que neste caso seria o google, mas há outros como Bing, PGP, LinkedIn etc.

Erro webhttrack

Ao iniciar o webhttrack (utilizados para copiar o conteúdo de sites para a máquina local) ocorria o seguinte erro:

/usr/local/bin/htsserver: error while loading shared libraries: libhttrack.so.2: cannot open shared object file: No such file or directory
/usr/local/bin/webhttrack(17147): could not spawn htsserver

Solução, criar um link símbolico:
#ln -s /usr/local/lib/libhttrack.so.2 /usr/lib/libhttrack.so.2
Para ler novamente as bibliotecas
#ldconfig
Iniciando o webhttrack
#webhttrack

LPI Level 1 Exame 102

Hoje realizei a prova LPI Exam 102, foram 60 questões, obtive 730 de 800 possíveis, agora sou Linux LPIC-1.

Adicionando Memória\CPU em máquina virtual em execução

Uma feature interessante disponível no vSphere (introduzido na versão 4) é a possibilidade de adicionar memória\cpu em máquinas em execução, para isso basta editar as propriedades da máquina e habilitar as opções (por padrão vem desabilitado), conforme print (Edit Settings - Aba Options ):

A adição de memória\cpu em máquinas execução não é suportado por todos os sistemas operacionais, informações sobre compatibilidade podem ser encontradas aqui. Também é necessário possuir licença para permitir essa operação.

Erros replicação

Ocorria o seguinte erro na replicação entre dois DCs, Win 20008 R2 e Win 2003 R2.
Event Source: NtFrs
Event ID: 13559
Description:
The File Replication Service has detected that the replica root path has changed from "c:\windows\sysvol\domain" to "c:\windows\sysvol\domain". If this is an intentional move then a file with the name NTFRS_CMD_FILE_MOVE_ROOT needs to be created under the new root path.
This was detected for the following replica set:
"DOMAIN SYSTEM VOLUME (SYSVOL SHARE)"

Verificando no Debug %Windir%\debug arquivo NtFrs_0003.log:
ERROR Command file not found at the new root c:\windows\sysvol\domain\NTFRS_CMD_FILE_MOVE_ROOT. Can not move root.

Para resolver este problema bastou criar um arquivo "NTFRS_CMD_FILE_MOVE_ROOT" no caminho solicitado: c:\windows\sysvol\domain sem conteúdo, após isso reiniciar o serviço de replicação, e o problema foi resolvido.

Network – Configuration Files

/etc/hosts : Mapping between IP address and names and is used for name resolution.
Ex: 10.10.8.163 slackware.mydomain slackware
---
/etc/nsswitch.conf: System Databases and Name Service Switch configuration file .Use by various system library. /etc/nsswitch.conf fle supersedes /etc/host.conf
Ex:
root@slack:~# cat /etc/nsswitch.conf
#
# /etc/nsswitch.conf
#
# An example Name Service Switch config file. This file should be
# sorted with the most-used services at the beginning.
#
# The entry '[NOTFOUND=return]' means that the search for an
# entry should stop if the search in the previous entry turned
# up nothing. Note that if the search failed due to some other reason
# (like no NIS server responding) then the search continues with the
# next entry.
#
# Legal entries are:
#
# nisplus or nis+ Use NIS+ (NIS version 3)
# nis or yp Use NIS (NIS version 2), also called YP
# dns Use DNS (Domain Name Service)
# files Use the local files
# [NOTFOUND=return] Stop searching if not found so far
#

# passwd: files nis
# shadow: files nis
# group: files nis

passwd: compat
group: compat

hosts: files dns
networks: files

services: files

---
/etc/host.conf : This file controls name resolution sources for pre-glibc2 system.
Ex:
root@slack:~# cat /etc/host.conf
order hosts, bind
multi on

---
/etc/resolv.conf: Resolver configuration file. Provide access to DNS.
Ex:
search mydomain
nameserver 10.10.1.2 # DNS Server
nameserver 10.10.1.3 # DNS Server

--

/etc/networks: Network name information.
Ex:
root@slack:~# cat /etc/networks
#
# networks This file describes a number of netname-to-address
# mappings for the TCP/IP subsystem. It is mostly
# used at boot time, when no name servers are running.
#

loopback 127.0.0.0
localnet 127.0.0.0
mylan 10.10.0.0
--