vrijdag 17 februari 2012

MyUTN50 (dongle) usb-server

After reading some posts about dongle-servers I became enthousiastic, because we use a lot of dongles here for all kind of programs.
I found that the MyUTN50 USB server was used as dongleserver too and it is affordable.
So I though I would give it a try. Bought a MyUTN50, installed it in 3 minutes....
Installed it over a VPN on another computer in 5 minutes....
And was up and running in less the a total of 10 minutes....

Running my software remote with my dongle local (over 100 miles away)
That is awesome and I want to share this with the world...but as you might know if you are in the same business...nobody understands what you are talking about :(


Right click and activate and you "own" the software....

Update 18-02-2012:

Although configuring was less easy (mostly because of my routersettings) it is possible to make the UTN-Manger available over the internet.
I can now access my dongles from over the globe which gives me huge possibilities.
This way I can install my software on a remote computer and access my local dongle, so I can run different tools remotely without the need of shipping or bringing my dongle to clients !!


zaterdag 4 februari 2012

SMS-recovery out of an iPhone

I will write this in Engllish as I know there are a lot of questions about extracting SMS-messages out of iPones around the globe. As long as sms-messages are still in their filestructure, you will be able to get them out using a sqlight browser.

But what if you have the feeling that there are more SMS-messages to be found in the iPhone, but the tools you use (if you have any) can't get them out.
In an ongoing investigation we had such a thing, that made us look deeper into the raw data.

To find the end of SMS-messages, we used:
\x00\x6E\x6C\x01

better but with more false positives, (but also more good sms-messages:)
\x00\x6E\x6C\x01|\x00











As \x6E\x6C is the hexadecimal valeu for nl and this iPhone was an iPhone from the Netherlands,
it might be that the hex-valeu differ from country to country. We havent checked that.


In our case we found 122 messages instead of the 14 which where earlier found with the tools, ment for extractinig SMS out of data.


For a way to get a DD of your "Jailbroken" iPhone, take a look at:
http://modmyi.com/forums/file-mods/237321-how-iphone-data-recovery.html

For non-jailbroken iPhones you either have to jailbreak them or contact a specialist to make an image with specialised tools like the Cellebrite UFED.

TomTom triplog files decrypted !!

TomTom uses triplog files to analyse your routings and provide better services to you as a custommer.
For investigations, this information can be very usefull as well.



We are now able to provide you the decrypted TomTom trip-log files and sent you the triplog.kml files with them.Now you can import the valuable data into Google Earth.
See the video impression or take a look at the route on Google maps



_

zondag 25 december 2011

Twitter geeft antwoord

We weten allemaal dat je binnen Twitter kunt zoeken op allerhande onderwerpen en personen.
Het uitvoeren van gecombineerde zoekvragen maakt de zoekopdrachten veel gerichter.
Zo is het bijvoorbeeld mogelijk om alle tweets te zoeken die binnen een bepaald gebied zijn gedaan (natuurlijk moeten de locatiegegevens (bv via GPS) dan wel meegegeven worden door de twitteraar, want zonder locatiegegevens, geen locatie)

Zelf krijgen we nog wel eens de vraag van klanten:
Komt dat vaker voor? Een harde schijf die kapot gaat?!

Een leuke zoekvraag op twitter wordt dan zoiets als:
https://twitter.com/#!/search/realtime/kapot%20defect%20OR%20%22harde%20schijf%22%20OR%20harddisk%20OR%20%22hard%20disk%22%20near%3A%22utrecht%22%20within%3A100mi

Natuurlijk kun je zelf ook leuke combinaties maken. Twitter heeft daar een mooie pagina voor gemaakt, zodat je geen kennis hoeft te hebben van de operators die gebruikt kunnen worden.

https://twitter.com/#!/search-advanced


Zelf spelen met operators:

harde schijfbevat zowel het woord "harde" als het woord "schijf" waar dan ook in de tekst.
"harde schijf"bevat de exacte term "harde schijf"
harde OR schijfbevat minimaal 1 van de termen "harde" of "schijf"
harde -schijfbevat de term harde, maar de term schijf mag niet voorkomen in de tekst
#harddiskbevat de hashtag #harddisk
from:digirec1verstuurd door digirec1
to:digirec1Verstuurd aan digirec1
@digirec1berichten waarin de gebruiker @digirec1 voorkomt
near:almelo within:25kmberichten uit een straal van 25 km van Almelo (bv vanaf mobiele telefoons met GPS geplaatst)

Er zijn nog meer operators, maar met bovenstaande kun je veel zoekvragen maken.

zaterdag 24 december 2011

Joomla 1.7 admin password

Als je druk bent met het maken van diverse webpagina's en je rommelt hier en daar wat in SQL, dan gaat er wel eens wat mis. Bijvoorbeeld doordat je gegevens van de ene site importeert naar de andere site. Op die manier kun je je administrator wachtwoord kwijt raken.

Het is lastig als je net een site gevuld hebt met content, als je plotseling geen admin-toegang meer hebt tot die site. Natuurlijk kun je via FTP wel weer een nieuwe Joomla 1.7 installatie plaatsen en alles opnieuw vullen, maar dat is wel een beetje zonde van het werk.

Als je nog wel toegang hebt tot je SQL databases hebt, is het eenvoudig om je password te wijzigen.
Ga naar de SQL database van de pagina waar je toegang toe wilt.








Achter het password-veld vind je de opgeslagen waarde van je originele wachtwoord. Omdat deze versleuteld is, kun je hier niet zoveel mee.
Wel kun je dit versleutelde wachtwoord wijzigen in een bekende waarde.

 

Als je achter het passwordveld het password:

e144a0b2d50f420b1ecaccde47cace87:P7odi8UaPcyvJtHz4Zx5rxDuzgm8TqGK

invult, kun je nadat je hem hebt opgeslagen, inloggen op in je Joomla administrator-omgeving met het wachtwoord:  P@ssw0rd

Nadat je onder Joomla bent ingelogd, kun je uiteraard het beste je wachtwoord weer wijzigen in een eigen wachtwoord:




Voor de zekerheid kun je uiteraard ook het beste even het oude 'versleutelde' wachtwoord opslaan, zodat je altijd weer terug kunt naar de originele situatie.