jueves, diciembre 22, 2011

Get notified when an IP changes

FUSILAO de IntelliAdmin.com de Steve Wiseman

I got a question from John this week:

“A few of my clients are using a broadband connection with DHCP addresses for the public interface. Do you know of a script or program that can be used to monitor the IP address and send a email if the IP address changes?”

Good question. It is possible to get IP address lists from VB Script, but we happen to have a utility we have used internally for quite some time. It is called “MyIP.exe”

MyIP.exe has two options. You can get a current list of IP addresses like this:

MyIP.exe /list

It will return a list of your current IP addresses to the command line:

C:\temp>myip /list
10.10.29.231
192.168.68.1
192.168.198.1

The second option is /wait. It will pause until it sees an IP change. When the change happens it will pause for 15 seconds to allow any DHCP addressing to settle down, and then finally return the result to the command line.

How do we set this up to email when we detect an IP change?

We can use blat. Blat is a tool for sending email from the command line.

Here is how I would structure a bat file to use both programs:

:Loop
@ECHO OFF
ECHO IP Address Change > status.log
ECHO ========================= >> status.log
ECHO The computer %COMPUTERNAME% has had an IP address change >> status.log
ECHO This is the new IP list: >> status.log
MyIP.exe /wait >> status.log
blat.exe -f support@intelliadmin.com -to support@intelliadmin.com -server mysmtp.server.com -subject "IP Change" -bodyF status.log
ECHO "Waiting for IP Change..."
goto loop

What is going on in the code above?

First we build up a file called status.log. It is filled with the body of our email. It contains everything except our list of changed IP addresses. Then MyIP.exe will wait until a change happens - when it does, those IPs are written to the end of status.log

Finally, blat sends out the text file with the subject "IP Change". When that is done, it loops back around to wait for a change all over again.

One important thing to note about SMTP - Many internet providers are blocking send from port 25 by default, except to their own email servers. So make sure you test the script out before depending on it.

MyIP.exe can be found in our downloads section:

http://www.intelliadmin.com/index.php/downloads/

Blat can be found here:

http://www.blat.net/

One final note. Most likely you want this IP address information because you need to remote into their computer from time to time. Our Enterprise Remote control has this functionality built in. It will automatically track all IP address changes on remote machines, and you only need a username to find their computer! - Might save you a lot of time and trouble:)

Abandonware

http://www.ellosnuncaloharian.com/juegos/

Best Video FAILS 2011

Nuevo Gobierno de España

, Mariano Rajoy ha comparecido en La Moncloa para anunciar la estructura de su Gobierno y los nombres de sus ministros. Estos son:

Cómo navegar sin navegador y saltándose los filtros de contenido para ver porno, fútbol y hasta El lado del mal

 
FUSILADO DIRECTAMENTE DE: UN INFORMÁTICO EN EL LADO DEL MAL

 

Cómo navegar sin navegador y saltándose los filtros de contenido para ver porno, fútbol y hasta El lado del mal

Podríamos tomar esta entrada como un anexo a la serie dedicada a Terminal Services, Citrix y Excel, pero he decidido darle un post propio porque me ha hecho mucha gracia esto de poder navegar por Internet sin navegador de Internet y cómo usar esto en un entorno de Terminal Services o Citrix con Excel para hacer cosas regularmente malitas.

Navegar desde MS Office

La historia radica en que desde los cuadros de diálogo de Windows es posible, en el nombre del archivo, utilizar una URL de Internet completa. Así, desde cualquier cuadro de dialogo, ya sea desde el bloc de notas, el Microsoft Excel o lo que tengas abierto en tu equipo, que haya invocado este componente de abrir que se ve en la figura siguiente puedes solicitar una URL de Internet.

Figura 1: Abriendo una URL de Internet desde el nombre de archivo

Esto, en el caso de Microsoft Office - y por supuesto nuestro querido Excel - en el que se puede seleccionar la opción de abrir documentos en formato página web, permite que se pueda navegar a cualquier URL, en este caso El lado del mal.

Figura 2: Leyendo El lado del mal desde Word

El primer uso que pensamos para esta opción era, por supuesto, meter en un Excel remoto ejecutándose en un Terminal Services o Citrix nuestro archivo Excel - o el de Didier Stevens - para hacer cosas buenas... y por supuesto funciona, pero además se da una curiosa circunstancia, y es que no pasa por Internet Explorer.

El filtro de control parental en Internet Explorer y MS Office

Supongamos un entorno en el que tenemos un servidor solo con Internet Exploreren el que, por motivos de seguridad, se ha decidido capar toda URL de conexión mediante el filtro de contenido del Control Parental, como se ve en la figura siguiente.

Figura 3: Sitio bloqueado en Internet Explorer

En esa situación no sería posible usar el navegador para ir a ningún sitio, pero navegando con Word o Excel, se puede visitar cualquier página, aunque esté activo el control parental.

Figura 4: sitio bloqueado visitado desde MS Word

Por supuesto, si en tu empresa tienen filtrada la URL para que no sigas el fútbol en horario de un partido a nivel de firewall, siempre puedes buscar una máquina conCitix o Términal Services que tenga encapsulado el tráfico a través de HTTP-s para poder conectarte desde ella y seguir, minuto a minuto como va el partido en elSantiago Beranabéu.

Saludos Malignos!

Jedi Ninjas

Esteganografía y estegoanálisis: 111 Herramientas

Siempre me han llamado la atención la estenografía y las herramientas necesarias para realizarla, puesto que conviertes una simple imagen, audio, video o texto en un bonito Caballo de Troya de información. Es una muy buena forma de intercambiar información que no quieres que otros conozcan de forma sencilla “e inocente”, unas simples fotos “familiares” o con amigos, o publicadas en alguna red social, servicio de imágenes puede contener importante información oculta.

Para todos aquellos a los que les interese el temita, tenemos disponible un bonito documento en que se nos dan a conocer 111 (si CIENTO ONCE) herramientas para implementar esta técnica.

Fuente: http://blog.segu-info.com.ar/2011/12/herramientas-de-esteganografia-y.html?utm_source=Segu-Info&utm_medium=twitter&utm_campaign=Feed%3A+NoticiasSeguridadInformatica+%28Noticias+de+Seguridad+Inform%C3%A1tica%29#axzz1h9fgfLpr