<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:content="http://purl.org/rss/1.0/modules/content/"><channel><title>Hacking on Enrico Rossomando</title><link>https://www.mrred.it/tag/hacking/</link><description>Recent content in Hacking on Enrico Rossomando</description><generator>Hugo</generator><language>en-gb</language><lastBuildDate>Sat, 16 Nov 2013 19:49:23 +0000</lastBuildDate><atom:link href="https://www.mrred.it/tag/hacking/index.xml" rel="self" type="application/rss+xml"/><item><title>Only for real Hackers ;)</title><link>https://www.mrred.it/only-for-real-hacker/</link><pubDate>Sat, 16 Nov 2013 19:49:23 +0000</pubDate><guid>https://www.mrred.it/only-for-real-hacker/</guid><description>&lt;p&gt;&lt;a href="http://memention.com/figlet/"&gt;FIGlet&lt;/a&gt; is a program for making large letters out of ordinary text. It has been around since 1991 and we have created a Mac OS X Dashboard Widget based on it. Figlets are often used in email signatures. We also use them for commenting source code when programming.&lt;/p&gt;
&lt;p&gt;&lt;a href="http://memention.com/figlet/"&gt;&lt;img alt="fwscreen" loading="lazy" src="https://www.mrred.it/wp-content/uploads/sites/41/2013/11/fwscreen.png"&gt;&lt;/a&gt;&lt;/p&gt;</description></item><item><title>AdBlock Plus e Mixpanel: come aggirare il filtro</title><link>https://www.mrred.it/adblock-plus-e-mixpanel-come-aggirare-il-filtro/</link><pubDate>Sat, 05 Oct 2013 03:54:49 +0000</pubDate><guid>https://www.mrred.it/adblock-plus-e-mixpanel-come-aggirare-il-filtro/</guid><description>&lt;p&gt;&lt;a href="https://adblockplus.org" title="AdBlock Plus"&gt;&lt;strong&gt;AdBlock Plus&lt;/strong&gt;&lt;/a&gt; è uno dei plugin più scaricati per Google Chrome, Firefox ed Explorer. Principalmente viene utilizzato per bloccare la pubblicità durante la nostra navigazione, ma può fare molto di più: tra le opzioni presenti nella versione Plus troviamo &amp;ldquo;Malware Blocking&amp;rdquo; che blocca tutti i domini conosciuti infetti da qualche malware; Remove Social Media Buttons che, come si può intuire, blocca il codice di caricamento dei bottoni di share come Facebook, Twitter ecc&amp;hellip; ed infine troviamo &lt;strong&gt;&amp;ldquo;Disable Tracking&amp;rdquo;&lt;/strong&gt; che blocca tutti i più comuni tool di tracciamento come &lt;strong&gt;Google Analytics&lt;/strong&gt; ed appunto &lt;a href="https://mixpanel.com"&gt;&lt;strong&gt;Mixpanel&lt;/strong&gt;&lt;/a&gt;. &lt;img alt="AdBlock Plus, malware protection, social buttons and tracking" loading="lazy" src="https://www.mrred.it/wp-content/uploads/sites/41/2013/10/adblockplus-malware-tracking-social-buttons.png"&gt; AdBlock Plus, malware protection, social buttons and tracking A volte bloccare il sistema di tracciamento su di una web application potrebbe compromettere il funzionamento del servizio che si sta utilizzando. Se vi trovate dall&amp;rsquo;altra parte della barricata e siete un programmatore che ha l&amp;rsquo;esigenza di utilizzare un servizio di tracciamento, come Mixpanel, per il corretto funzionamento dell&amp;rsquo;applicazione allora potete utilizzare questo metodo per &lt;strong&gt;bypassare&lt;/strong&gt; il blocco di default di &lt;strong&gt;AdBlock Plus&lt;/strong&gt; e continuare a tracciare i dati dell&amp;rsquo;utente per un corretto funzionamento dell&amp;rsquo;applicazione. AdBlock Plus basa le sue regole per bloccare un servizio attraverso l&amp;rsquo;url di script e file esterni che vengono caricati dalla pagina, quello che andremo a fare è mappare attraverso un nostro URL tutto ciò che arriva dal sito di Mixpanel, in maniera tale da bypassare le regole di default presenti in AdBlock Plus. Per prima cosa creiamo un &lt;a href="http://en.wikipedia.org/wiki/CNAME_record"&gt;Record DNS CNAME&lt;/a&gt; nel nostro gestore DNS mappando ad esempio il sotto dominio &amp;ldquo;mp.yourdomain.com&amp;rdquo; a &amp;ldquo;api.mixpanel.com&amp;rdquo; attraverso il tipo di record CNAME. &lt;img alt="Add CNAME DNS api.mixpanel.com" loading="lazy" src="https://www.mrred.it/wp-content/uploads/sites/41/2013/10/add-cname-dns-mixpanel.png"&gt; Add CNAME DNS api.mixpanel.com Fatto questo salviamoci la libreria di Mixpanel &lt;a href="http://cdn.mxpnl.com/libs/mixpanel-2.2.min.js"&gt;&lt;strong&gt;&amp;rsquo;//cdn.mxpnl.com/libs/mixpanel-2.2.min.js&amp;rsquo;&lt;/strong&gt;&lt;/a&gt; in locale rinominandola &amp;lsquo;mp-2.2.min.js&amp;rsquo; ed apriamola con un il nostro editor di testo preferito, cerchiamo la stringa &lt;strong&gt;api.mixpanel.com&lt;/strong&gt; e sostituiamola con mp.yourdomain.com &lt;img alt="Mixpanel AdBlock Plus hack" loading="lazy" src="https://www.mrred.it/wp-content/uploads/sites/41/2013/09/mixpanel-javacript-lib-adblock-hack-650x456.png" title="Mixpanel AdBlock Plus hack"&gt; Mixpanel AdBlock Plus hack step 1 A questo punto carichiamo sul nostro server il file Javascript appena modificato ed andiamo a sostituire nel blocco di codice che &lt;a href="https://mixpanel.com/docs/integration-libraries/javascript"&gt;importava la libreria Mixpanel&lt;/a&gt; nel nostro sistema il nuovo URL del file appena caricato. &lt;img alt="Mixpanel AdBlock Plus hack step 2" loading="lazy" src="https://www.mrred.it/wp-content/uploads/sites/41/2013/09/mixpanel-javascript-adblock-hack-650x319.png" title="Mixpanel AdBlock Plus hack step 2"&gt; Mixpanel AdBlock Plus hack step 2 A questo punto se proviamo a navigare sul nostro sito con AdBlock Plus attivo Mixpanel non verrà più bloccato con le regole di default presenti nel plugin e tutto funzionerà correttamente.&lt;/p&gt;</description></item><item><title>Tribunale di Milano hacked</title><link>https://www.mrred.it/tribunale-di-milano-hacked/</link><pubDate>Sat, 16 Feb 2013 14:58:17 +0000</pubDate><guid>https://www.mrred.it/tribunale-di-milano-hacked/</guid><description>&lt;p&gt;Il sito del &lt;strong&gt;tribunale di Milano&lt;/strong&gt; è stato Hackerato da &lt;strong&gt;LndTm 2013&lt;/strong&gt;&lt;/p&gt;
&lt;p&gt;&lt;img loading="lazy" src="http://media.tumblr.com/86bd15200d9466df56933920e775bb24/tumblr_inline_mibimvUhX61qz4rgp.png"&gt;&lt;/p&gt;
&lt;p&gt;Nella pagina era presente il seguente messaggio:&lt;/p&gt;
&lt;blockquote&gt;
&lt;p&gt;Preparatevi ha inizio l’apocalisse!&lt;/p&gt;
&lt;p&gt;E’ la fine per un nuovo inizio.&lt;/p&gt;
&lt;p&gt;Sta arrivando come l’ira di DIO il vero cambiamento per i giovani del popolo italiano.&lt;/p&gt;
&lt;p&gt;La giovane Italia degli italiani che lavorano e sono stufi di essere presi per il culo, derubati, maltrattati da quei delinquenti che ci governano e da tutte le lobby che li supportano.&lt;/p&gt;
&lt;p&gt;Da adesso pagheranno per tutto quello che hanno fatto.&lt;/p&gt;
&lt;p&gt;&lt;strong&gt;RIVOLUZIONE DIGITALE&lt;/strong&gt;&lt;/p&gt;
&lt;/blockquote&gt;
&lt;p&gt;E sempre all’interno della pagina, ben nascosto c’era questo video: &lt;a href="http://www.youtube.com/watch?feature=player_detailpage&amp;amp;v=YJm6b-o2pTM#t=2"&gt;Two Steps From Hell - Freedom Fighters&lt;/a&gt;&lt;/p&gt;</description></item></channel></rss>