<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>h-kan.com</title>
	<atom:link href="http://h-kan.com/?feed=rss2" rel="self" type="application/rss+xml" />
	<link>http://h-kan.com</link>
	<description>Techtalk about everything and nothing....</description>
	<lastBuildDate>Sun, 17 Jan 2010 00:22:41 +0000</lastBuildDate>
	<generator>http://wordpress.org/?v=2.9.1</generator>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
			<item>
		<title>AURORA &#8211; the new IE Exploit</title>
		<link>http://h-kan.com/?p=295</link>
		<comments>http://h-kan.com/?p=295#comments</comments>
		<pubDate>Sat, 16 Jan 2010 10:29:04 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[Säkerhet]]></category>

		<guid isPermaLink="false">http://h-kan.com/?p=295</guid>
		<description><![CDATA[Denna vecka har den stora IT-nyheten varit att (vad ryktet säger) Kina har tagit sig in i nätverk så som Google, Adobe , Juniper och 29 andra stora aktörer.
Lite senare fick vi höra att de hade tagit sig in via en 0-day i Internet Explorer. Microsoft har nu gått ut med att sårbarheten finns där [...]]]></description>
		<wfw:commentRss>http://h-kan.com/?feed=rss2&amp;p=295</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>The month of 0days</title>
		<link>http://h-kan.com/?p=284</link>
		<comments>http://h-kan.com/?p=284#comments</comments>
		<pubDate>Thu, 14 Jan 2010 19:15:48 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[Säkerhet]]></category>

		<guid isPermaLink="false">http://h-kan.com/?p=284</guid>
		<description><![CDATA[Det ryska säkerhetsföretaget Intevydis har lovat att göra januari till en jobbig månad för web och databas administratörer. Grundaren Evgeny Legerov har gått ut i media och sagt att mellan den 11 januari och den 6 februari kommer ett flertal 0days att publiceras på deras blog.
Det ryktas om sårbarheter i bland annat:
Web Servrar &#8211; Zeus [...]]]></description>
		<wfw:commentRss>http://h-kan.com/?feed=rss2&amp;p=284</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Shodan query i terminalen</title>
		<link>http://h-kan.com/?p=267</link>
		<comments>http://h-kan.com/?p=267#comments</comments>
		<pubDate>Wed, 06 Jan 2010 11:31:17 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[Linux]]></category>
		<category><![CDATA[Programering]]></category>
		<category><![CDATA[Säkerhet]]></category>

		<guid isPermaLink="false">http://h-kan.com/?p=267</guid>
		<description><![CDATA[Under julledigheten fick jag lite tid över att leka lite mer med python vilket resulterade i att jag skrev ett litet program som kan utföra sökningar mot Shodan och sedan parsar ut ip nummerna och sparar dessa i en log vilken senare kan användas i till exempel metasploit.
Problem uppstog dock när jag skulle hitta på [...]]]></description>
		<wfw:commentRss>http://h-kan.com/?feed=rss2&amp;p=267</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>SHODAN &#8211; Indexering al a&#8217; google-nmap</title>
		<link>http://h-kan.com/?p=248</link>
		<comments>http://h-kan.com/?p=248#comments</comments>
		<pubDate>Tue, 01 Dec 2009 21:59:07 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[Linux]]></category>

		<guid isPermaLink="false">http://h-kan.com/?p=248</guid>
		<description><![CDATA[För någon dag sedan såg en ny söktjänst dagens ljus. John Matherly aka achillean gav oss SHODAN som är en söktjänst för att hitta servrar, routerar och allt annat med ett WAN interface. I dagsläget är det mest webservrar som är indexerade men så småning om kommer även FTP, Telnet och SSH tjänster att dyka [...]]]></description>
		<wfw:commentRss>http://h-kan.com/?feed=rss2&amp;p=248</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Beyond MAC spoofing</title>
		<link>http://h-kan.com/?p=230</link>
		<comments>http://h-kan.com/?p=230#comments</comments>
		<pubDate>Tue, 01 Dec 2009 21:11:52 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[Linux]]></category>

		<guid isPermaLink="false">http://h-kan.com/?p=230</guid>
		<description><![CDATA[Ibland har man behovet av att spoofa sin MAC adress vid t.ex Wardriving eller om vid avlyssning i switchade nät.
Ändra den dynamiska Mac adressen i ett linux system går på 2 röda sekunder.
ifconfig eth0 hw ether 00:01:02:03:04:05
Dock läser kärnan in mac adressen ur eeprom vid varje uppstart så spoofen är bara tillfällig.
Vill man gå ett [...]]]></description>
		<wfw:commentRss>http://h-kan.com/?feed=rss2&amp;p=230</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Conficker</title>
		<link>http://h-kan.com/?p=219</link>
		<comments>http://h-kan.com/?p=219#comments</comments>
		<pubDate>Tue, 31 Mar 2009 18:48:18 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[Säkerhet]]></category>

		<guid isPermaLink="false">http://h-kan.com/?p=219</guid>
		<description><![CDATA[I morgon är dagen D. Conficker masken som även är känd som Downdup, Downadup och Kido upptäcktes redan i oktober men uppskattas fortfarande finnas i miljontals datorer och aktiveras i morgon, 1 April.
Honeynet släppte igår info om Conflicker där du kan läsa allt om masken och hur den kan detekteras och raderas.
PDF&#8217;n kan laddas ner här:
Know [...]]]></description>
		<wfw:commentRss>http://h-kan.com/?feed=rss2&amp;p=219</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Nätverksövervakning med Ndiff</title>
		<link>http://h-kan.com/?p=200</link>
		<comments>http://h-kan.com/?p=200#comments</comments>
		<pubDate>Mon, 16 Mar 2009 19:05:46 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[Säkerhet]]></category>

		<guid isPermaLink="false">http://h-kan.com/?p=200</guid>
		<description><![CDATA[Efter att ha sett Fyodor&#8217;s otroligt underhållande tal under Defcon16 Scanning the Internet with Nmap så blev jag intresserad av den nya funktionen ndiff som finns med i utvecklar versionen.
Efter att ha läst i en annan säkerhets blog om hur ndiff kunde användas så vill jag sprida kunskapen vidare.
Ndiff i sig är inget speciellt utan [...]]]></description>
		<wfw:commentRss>http://h-kan.com/?feed=rss2&amp;p=200</wfw:commentRss>
		<slash:comments>0</slash:comments>
<enclosure url="http://download.insecure.org/presentations/BHDC08/fyodor-nmap-dc16-640x320.avi" length="44908544" type="video/x-msvideo" />
		</item>
		<item>
		<title>Random Generator</title>
		<link>http://h-kan.com/?p=190</link>
		<comments>http://h-kan.com/?p=190#comments</comments>
		<pubDate>Sun, 15 Mar 2009 18:47:38 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[Linux]]></category>

		<guid isPermaLink="false">http://h-kan.com/?p=190</guid>
		<description><![CDATA[Efter att mer eller  mindre dagligen behöva skapa ny lösenord till användare så kommer denna lilla oneliner väl tillhands. -c8 kan ändras till den policy som gäller för dig.

# &#60;/dev/urandom tr -dc A-Za-z0-9 &#124; head -c8

Lägg till följande i ~/.bashrc så kan du kalla på randpass när det beövs

function randpass
{
echo `&#60;/dev/urandom tr -dc A-Za-z0-9 &#124; [...]]]></description>
		<wfw:commentRss>http://h-kan.com/?feed=rss2&amp;p=190</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Ping Sweeper</title>
		<link>http://h-kan.com/?p=185</link>
		<comments>http://h-kan.com/?p=185#comments</comments>
		<pubDate>Sun, 15 Mar 2009 16:30:46 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[Linux]]></category>

		<guid isPermaLink="false">http://h-kan.com/?p=185</guid>
		<description><![CDATA[Här kommer en oneliner för att scanna av det lokala nätet efter klienter. Det finns naturligtvis bättre program för detta så som nmap, men nu ska det göras i bash utan extra program.
ping -b -c 3 255.255.255.255 &#62;/dev/null 2&#62;&#38;1; arp &#124; awk '{print $1 "\t" $3}'
Onelinern skickar 3 packet till broadcast adressen och sammlar ihop [...]]]></description>
		<wfw:commentRss>http://h-kan.com/?feed=rss2&amp;p=185</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>DDos</title>
		<link>http://h-kan.com/?p=176</link>
		<comments>http://h-kan.com/?p=176#comments</comments>
		<pubDate>Sun, 15 Mar 2009 13:53:01 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[Säkerhet]]></category>

		<guid isPermaLink="false">http://h-kan.com/?p=176</guid>
		<description><![CDATA[
En ny form av DDos attack har visat sig i bind loggarna.
Det dycker upp en massa queries  efter &#8220;.&#8221; vilket innebär att dns servern svarar med sin lista över root servrarna.
Ett spoofat udp packet på 45 bytes skickas till dns servern som skickar tillbaka ett 10 gånger större packet till den spoofade ip adressen som [...]]]></description>
		<wfw:commentRss>http://h-kan.com/?feed=rss2&amp;p=176</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
