BackTrack 5 vs de-ICE 1.120-1.0a Hackingdojo

Mi sono apprestato a realizzare questo nuovo video... Questa volta prendendo di mira le vulnerabilità di database SQL, che se non opportunamente protetti rischiano di rilevare importantissime informazioni... Questo tipo di attacco è molto di moda(in altre forme) presso le due più grandi comunità hacker del momento, LulzSec e Anonymous, che stanno piegando tutte le più grandi compagnie del settore informatico... Fa molto ridere quando si infiltrano dentro server di aziende operanti nel settore sicurezza, così bravi nel loro lavoro da essere facilmente penetrabili...

Come al solito, prima di condurre un qualsiasi tipo di attacco si devono raccogliere quanto più informazioni possibili sulla macchina... Utilizzare nmap forse non è il metodo più silenzioso, sopratutto se lanciato su tutte le porte, però in questo caso non crea nessuna difficoltà:

nmap -sP -n 192.168.1.*

Troviamo così l'ip della macchina... Ovviamente per comodità suppongo sia nella mia stessa rete( e così è su VirtualBox)... Secondo comando è sempre su nmap

nmap -sS -sV -O -n 192.168.1.120

Troviamo così servizi e porte in ascolto... Rechiamochi sul web server, così da trovare qualche informazione utile tramite il comando firefox 192.168.1.120. Qui vediamo che la pagina che ci presenta una lista di eventuali prodotti presenta una falla sfruttabile tramite sql injection... In questo caso uso il semplicissimo tool sqlmap:

cd /pentest/database/sqlmap
./sqlmap.py -u http://192.168.1.120/products.php?id=NULL --users
./sqlmap.py -u http://192.168.1.120/products.php?id=NULL --privileges
./sqlmap.py -u http://192.168.1.120/products.php?id=NULL --password

Con questi tre comandi possiamo ottenere utilissime informazioni... Possiamo salvare una lista di users, e tramite geany è molto facile modificarla per semplificarla, troviamo che gli utenti webapp e jdavenport sono gli utenti administrator e possiamo trovare l'hash delle password... Tuttavia in questo caso le password non corrispondono agli utenti... Penso sia una sicurezza adottatta dal OS per aggiungere un'ulteriore difficoltà... Ma nessun problema con John The Ripper ed un paio di dizionari... Io nel video faccio un errore, perchè non riuscivo a far andare JTR, volevo provare a fargli dimenticare quegli hash e farglieli ricalcolare, ma non mi ricordavo il comando... Quindi alla fine ho fatto un semplice show, così da vedere il risultato del processo avviato in precedenza...

cd /pentest/password/john
./john --wordlist=percorso_dizionario --rules /root/Desktop/hash
./john --show /root/Desktop/hash

Ovviamente per capire tutti i comandi è bene leggere tutti i doc presenti in JTR... Io tralascio, chi vuole li impara...

Quindi non ci resta che utilizzare hydra per trovare la giusta combinazione tramite protocollo ssh... Utilizziamo un basso numero di attività parallele, sia per essere silenziosi, sia perchè altrimenti otterremmo un numero elevato di errori con la possibile conseguenza di perdere il collegamento...

hydra 192.168.1.120 ssh -L /root/Desktop/users -P /root/Desktop/password -e ns -t 8

Adesso conosciamo il reale accoppiamento fra users e passwords... Possiamo tentare ad accedere con il primo della lista, per vedere se riusciamo ad ottenere qualche informazione... In questo caso ho usato il comando sudo -l per vedere se l'utente ha qualche tipo di possibilità ad eseguire qualcosa in modalità super user... Purtroppo il primo utente non mi permette di fare molto... Ma spostandomi in etc posso visionare il file group, salto alcuni passaggi prova che nel video si vedono...

ssh aadams@192.168.1.120
cd /etc
cat group
exit

Da questo file possiamo vedere che ccoffee ha qualche tipo particolare di autorizzazione... Quindi ci colleghiamo con cccoffee... Ovviamente abbiamo le password di 45 users, e fra queste c'è quella di ccoffee...

ssh ccoffee@192.168.1.120
ls -la
cd scripts
ls
sudo -l
mv getlogs.sh getlogs.sh.old
vi getlogs.sh
Aggiungiamo il codice
:wq! per uscire
chmod +x getlogs.sh
sudo /home/ccoffee/scripts/getlogs.sh

Per imparare ad usare vi cercate con google, a me risulta ancora un po' ostico da digerire... Abbiamo in pratica modificato il file, chiedendogli di avviare una shell... E visto che possiamo eseguire questo comando da root senza conoscerne la password, possiamo diventare root molto facilmente... Nel video io avevo dimenticato di dare il comando chmod per rendere eseguibile il file, tutti gli errori che ho fatto dipendono da questo punto saltato... Dopo aver reso eseguibile il file, possiamo andare dovunque perchè root:

whoami
cd /home/jdavenport
cat company_address.txt

Abbiamo raggiunto lo scopo... Finito... Consiglio di guardare il video per meglio comprendere tutti i passaggi...

ps:thanks to redmeat_uk...

Windows Post-Install Wizard - vers 0.2

Ho creato personalmente questo disco, perchè credo che sia utile quando si è appena formattato un pc. Di solito si deve restare di fronte al pc a clickare numerosi accetta e leggere numerose domande. Questo disco, una volta inserito, permettere di saltare questi passaggi, perchè dopo aver scelto i programmi da installare, fa tutto in automatico.

Ecco i programmi che verranno installati automaticamente:

7zip 9.22 32 bit
7zip 9.22 64 bit
Adobe Reader X
CCleaner 3.07.1457 slim
CDBurnerXP 4.3.8.2568
Comodo V5 32 bit
Comodo V5 64 bit
Daemon Tools 4.40.2 Lite
Driver AMD Catalyst 11.5 32 bit
Driver AMD Catalyst 11.5 64 bit
Driver Nvidia 275.33 32 bit
Driver Nvidia 275.33 64 bit
Emule 0.50a
Emule Adunanza 3.16
Firefox 4.0.1
GIMP 2.6.11
Intel Chipset Installation utility 9.2.0.1030
iTunes 10.3 32 bit
iTunes 10.3 64 bit
KVirc 4.0.4
Notepad++ 5.9.1
Realtek Drivers HDA 2.61
Skype 5.3
Teracopy 2.1
Thunderbird 3.1.10
uTorrent 2.2.1
Virtualbox 4.0.8 32 bit
Virtualbox 4.0.8 64 bit
VLC 1.1.10
Windows Live Messenger e Mail
Windows Live Messenger, Mail, MovieMaker

I programmi sono solo per windows 7, ormai penso standard come sistema operativo. Alcuni sono presenti sia per la versione a 32 bit, sia per la versione a 64 bit. Quelli senza indicazione invece sono standard per entrambe le versioni. Ogni programma presenta anche una breve descrizione. Per ora è in versione 0.2, visto che i programmi presenti sono pochi, ma piano piano aumenterà questa lista.

Requisiti di sistema:
Windows 7 32 o 64 bit

Installazione:

• 1 - Masterizzare oppure montare l'immagine virtualmente
• 2 - Avviare il programma WPI.exe se non dovesse partire in autoplay
• 3 - Selezionare i programmi desiderati ed opportuni per la propria versione(32 o 64 bit)
• 4 - Cliccare "avvia installazione in altro a sinistra dentro la finestra

Link per il download:

http://www.fileserve.com/file/bW89feV
http://www.fileserve.com/file/vvCYJNy

BackTrack 5 vs de-ICE 1.110

Questa volta l'esercizio mi ha portato sulla versione de-ICE 1.110... Rispetto alla precedente versione testata, questa ha ben poca differenza... Dopo aver fatto la prima, questa versione diventa molto facile da testare... A parte il comando strings, che io non conoscevo ma che si può trovare nei suggerimenti che la stessa distribuzione da, risulta molto più facile del primo episodio...

Come sempre si inizia con nmap per scoprire l'indirizzo della vittima e per verificare le porte aperte ed i servizi in ascolto:

• nmap -sP -n 192.168.1.*
• nmap -sS -sV -O -n 192.168.1.110

Ovviamente tralascio il significato delle opzioni, che comunque si trovano nel manuale di nmap. Possiamo tralasciare l'apertura del servizio web, in quanto le vere informazioni si trovano nella cartella download accessibile in via anonima via ftp. Infatti si può accedere al servizio con username:anonymous e password:anonymos.

• ftp 192.168.1.110
• user:anonymous pass:anonymous
• ls -a
• cd download
• cd etc
• get core

Infatti il file core risulta molto grande, in più potrebbe essere un dump di qualche errore di sistema... Questo potrebbe contenere informazioni utili... Dopo aver copiato il file, è possibile analizzarlo per scoprirne il contenuto... Il comando file è molto utile per scoprire le informazioni del file... Con queste informazioni si può, tramite google, scoprire che tipo di file è e come aprirlo...

• file core
• strings core

Nell'ultima parte del file troviamo gli hash delle password associate agli utenti... Questo ci suggerisce di avviare un attacco bruteforce su questo file. John The Ripper è ovviamente il miglior candidato per trovare le password con un attacco dizionario... Sistemiamo il file come nel video, per avere 4 righe separate e diamolo in pasto a JTR:

• cd /pentest/password/john
• ./john --wordlist="percorso del dizionario" --rules /root/Desktop/strings

Lasciamo procedere JTR(io ho tagliato il processo) e troviamo una password per un utente e la password di root. Possiamo fermarci qua perchè abbiamo già tutte le credenziali necessarie per accedere al sistema tramite ssh. Logghiamoci prima tramite l'utente ccoffee e poi con un semplice su diventiamo root.

• ssh ccoffee@192.168.1.110
• pass:Diatomaceous
• su
• pass:Complexity
• cd ..
• cd root
• ls -a
• cd .save
• cat copy.sh

Mi fermo qui con i comandi. Questo file riporta tantissime informazioni al suo interno. Troviamo la cifratura utilizzata, quale file viene prodotto, e che c'è una file password, per portare al termine la decifrazione. Io ho seguito la strada per me più semplice, cioè copiare i file sul mio pc ed avviare in locale la decifratura. Ho copiato il file encodato, il file password, e la stringa di copy.sh... Nel video si vede come faccio, ognuno può seguire la via più facile per le proprie conoscenze... Alla fine ci basta aggiungere un -d dopo enc, sistemare i percorsi dei file e si ottiene il file finale...  Abbiamo così trovato il file necessario...

Importanti conoscenze contenute in questo tutorial... Mai lasciare un server ftp in mnodalità anonima, permette di accedervi, e magari caricare una shell remota che ci permette poi di scalare i privilegi... In più, mai lasciare file importanti come copy.sh dentro al server, in quanto contengono informazioni importanti per decifrare i file... Così come i file dump, dovrebbero essere esaminati e poi cancellati... Siamo riusciti ad accedere al server semplicemente con questi due piccoli errori... Da non dimenticare di spulciare per bene i server, magari contengono cartelle nascoste, come in questo caso... Un ls -a è sempre utile...

ps:thanks to g0tm1lk

Installare programmi automaticamente - versione 0.1 beta

Ho deciso di pubblicare il mio disco che installa automaticamente i programmi che uso normalmente... E' in versione beta, perchè devo completarlo, ma tutto quello che c'è ora funziona completamente... Con questo disco, dopo averlo inserito ed aver avviato il programma WPI.exe si ha accesso ad un'interfaccia grafica che consente di scegliere i programmi da installare... Dopo averli selezionati e clickato avvia installazione, tutti i programmi si installeranno da soli, senza ulteriori click. Molto utile quando si formatta, perchè non si perde tempo con migliaia di click, e non si perde tempo davanti al pc con continue domande... Io lo uso regolarmente, anche perchè credo che formattare il pc ciclicamente sia doveroso per far riacquistare la velocità iniziale che windows perde con il passare del tempo.

Questo cd, per ora cd, può essere usato con windows 7 32/64 bit. I programmi sono divisi qualora siano presenti due versioni, anche se non capisco come ancora oggi ci siano pc a 32 bit, visto l'enorme vantaggio ad usare la versione a 64 bit.

I programmi installati per ora sono:

7zip 9.22 32 bit
7zip 9.22 64 bit
Adobe Reader X
CCleaner 3.07.1457 slim
Comodo V5 32 bit
Comodo V5 64 bit
Daemon Tools 4.40.2 Lite
Firefox 4.0.1
iTunes 10.2.2 32 bit
iTunes 10.2.2 64 bit
KVirc 4.0.4
Notepad++ 5.9.1
Skype 5.3
Teracopy 2.1
Thunderbird 3.1.10
Virtualbox 4.0.8 32 bit
Virtualbox 4.0.8 64 bit

Pochi programmi per ora, ma li sto implementando... In più metterò i driver alla versione più aggiornata... I driver però andranno installati manualmente, ma verranno copiati sul desktop per una facile installazione...

Il link per prelevare questo disco è:


http://www.fileserve.com/file/ddbwcRX

Dopo aver scaricato il file, masterizzarlo come immagine disco, infatti è un file iso, oppure montarlo in virtuale tramite Daemon tools... Se avete qualche richiesta per qualche programma scrivetelo sotto e provvederò al più presto ad aggiornarlo...

BackTrack 5 vs de-ICE 1.100

Questo è il primo video tutorial. Il mio primo "Vulnerable by design OS".



La prima cosa da fare prima di effettuare un test di sicurezza su una macchina è quella di scoprire quali porte sono in ascolto e quali servizi sono avviati. Ovviamente prima di tutto bisogna conoscere l'ip della macchina. In questo caso le due macchine sono virtualizzate con VirtualBox, programma gratuito, che mi permette di creare anche una rete virtuale sulla quale eseguire i test. Si possono eseguire ogni tipo di test su ogni tipo di OS, ma questo è un OS creato proprio per iniziare nel mondo del pentesting.

Il primo comando da dare è dunque:

• nmap -sP -n 192.168.1.*

Visualizziamo che l'ip della macchina virtuale da attaccare è appunto 192.168.1.100. Scopriamo sempre tramite nmap le porte ed i servizi in ascolto:

• nmap -sS -sV -n -O 192.168.1.100

Non commento le opzioni di nmap, che comunque si possono trovare nel manuale di nmap. Notiamo che l'ftp non è al momento disponibile, mentre ssh e server web sono correttamente avviati. Colleghiamoci quindi alla pagina web del server per scoprire qualche informazione utile:

• firefox 192.168.1.100

Nella pagina relativa al disco, troviamo i contatti delle persone che possono intervenire sui problemi del server. Questi contatti non dovrebbero essere visibili a tutti. Notiamo anche che la lettera del nome è posta dopo il cognome. Prima di fare questo video ho risolto il disco facendo diverse prove. Comunque si può provare per i nostri scopi a mettere la lettera del nome davanti al cognome. E proviamo a collegarci tramite ssh con user = pass. Quindi richiamiamo xhydra soprattt per chi come me non ricorda mai tutti i comandi di hydra. xhydra è meno stabile come interfaccia, ma molto più semplice nel suo utilizzo. Si può provare a impostare tutto tramite xhydra e poi copiare il comando nel terminale. Ma visto i pochi user in gioco faccio andare xhydra.


E' una pratica diffusissima di inserire la password uguale all'username. E questo facilita sempre il compito dell'attaccante. Come buona abitudine, ogni servizio dovrebbe avere user e password diversi, ma nella maggior parte dei casi basta una password diversa formata da caratteri alfanumerici più caratteri speciali tipo !$&@ che complicano la ricerca delle password con attacco bruteforce. Altra cosa da notare è che il servizio ssh è configurato in modo da non limitare il numero di tentativi. Infatti otteniamo user e password per ssh. Colleghiamoci via ssh per scoprire altre informazioni sulla macchina:

• ssh bbanter@192.168.1.100
• password:bbanter(ovviamente nascosta)

Su unix, importanti sono i file shadow, passwd e groups presenti nella cartella /etc/. Infatti cerchiamo subito quelli. shadow non è visualizzabile, abbiamo bisogno di essere utente privilegiato. Ma notiamo tramite i file passwd e groups che aadams presenta un gruppo diverso. Quindi riportiamoci su xhydra per provare un nuovo attacco bruteforce sull'username aadams. Io in prima battuta ci ho messo 9 ore per completare l'attacco. Ho usato un dizionario reale. Ma in questo esempio ho limitato le voci. Ormai sapevo come procedere. Quindi adesso conosciamo la password associata ad aadams. Ricolleghiamoci via ssh questa volta con aadams:

• ssh aadams@192.168.1.100
• password:nostradamus
• cd /etc
• sudo cat shadow

Nel video io ho sbagliato a digitare la password in prima istanza, ma nessun problema. Adesso abbiamo accesso al file shadow, che copiamo sul nostro pc,ripuliamolo e diamolo in pasto a John The Ripper(JTR).

• cd /pentest/password/john
• ./john --wordlist="posizione dove avete salvato il dizionario" --rules "file da craccare"

Finalmente troviamo la password di root. Ricolleghiamoci via ssh con aadams:

• ssh aadams@192.168.1.100
• password:nostradamus
• su
• password:tarot

Finalmente abbiamo completo accesso al server. E finalmente possiamo accedere alla cartella ftp finora inaccessibile. Al suo interno troviamo un file .enc.. Una semplice ricerca su google ci fornisce ogni dettaglio del file. Ma non ci fornisce il sistema di cifratura adottato. Prima sistemiamo il server ftp:

• cd /etc/
• vi vsftpd.conf
• premiamo i per entrare in modalità insert(io nel video ho sbagliato la prima volta, non sono bravissimo con vi)
• mettiamo il # nell'ultima riga del file
• digitiamo :w
• chiudiamo con :q
• modprobe capability

Adesso il server ftp funziona completamente, e possiamo collegarci per copiare il file presente nella cartella incoming.

• ftp 192.168.1.100
• root
• tarot
• cd /home/ftp/incoming
• get salary_dec2003.csv.enc /root/Desktop/salary.enc
• exit

Chiudiamo tutti i collegamenti con il server e dedichiamoci al file enc... Io ho creato un banalissimo script che prova tutte le possibili cifrature ed inserisce le prime 50 righe del file decriptate in un unico file con il sistema di cifratura. Questo è il codice

#!/bin/bash

FILE=$1

for line in $(openssl list-cipher-commands);
do
echo $line;
openssl enc -$line -d -in $FILE -k tarot -out $line-deenc.csv;
echo $line >> deenc.txt;
head -n 50 $line-deenc.csv >> deenc.txt;
rm *.csv;
done
kwrite deenc.txt

E' uno script banalissimo appunto, che procede in automatico. Ed alla fine ci apre il file con le prime 50 righe decriptate. Subito ci accorgiamo che in chiaro risultato le prime righe e che non dobbiamo più fare niente perchè vediamo tutte le righe. Finito.


ps:io sono solo all'inizio. Questo video ha il solo scopo educativo.

ps2:grazie g0tm1lk http://g0tmi1k.blogspot.com/

Vaticano e nazi-fascismo

Mi sono accorto di una bella coincidenza quando ho sentito che facevano beato un papa che si dice abbia fatto almeno un miracolo...

Mi ricordavo che la fine di aprile del 1945 fu una bellissima fine... Scomparivano a pochi giorni di distanza due abominevoli uomini, colpevoli di aver ucciso, in via diretta o indiretta, numerose persone, solo perchè di diverso colore... Un po' quello che sta succedendo oggi, dove si condanna in via penale un uomo solo perchè di diverso colore...

Queste due bestie, hanno ucciso almeno 6 milioni di ebrei, e tanti rom, polacchi, partigiani, liberi pensatori, solo perchè non si chinavano al potere... Queste bestie, oggi rivivono ancora in persone ignoranti, senza nessuna istruzione, perchè vedono in criteri demagoghi che facevano leva sull'ignoranza per andare avanti, o sulla voglia di rivincita dei tedeschi durante colpiti durante la prima guerra mondiale, per arrivare al potere... Facevano in pratica ciò che oggi fanno i nostri politici, che per esempio attraverso la legge bossi-fini hanno definito criminali tutti coloro che illegalmente arrivano nel nostro paese, cioè commettono un reato che perfino la corte europea ha definito inesistente... Ed adesso via ai risarcimenti...

Infatti la demagogia porta solo a disastri... E poi sono le generazioni future a pagarne le conseguenze... Però l'ignoranza, l'ottima disinformazione della tv e di molti giornali, portano bossi e fini ad essere considerati politici, invece che demagoghi... Così come fu fatto per mussolini... Gli ignoranti dicono che in italia in quel periodo non c'erano furti, dimenticando che ogni forma di informazione era sotto censura, quindi era propaganda politica e non informazione...

Adesso questa ignoranza dovrebbe essere combattuta, invece viene alimentata... craxi viene definito esule, invece che latitante... La condanna per mills assolta invece che prescritta... mangano eroe invece che mafioso... Questa è l'ignoranza a cui mi riferisco... Speriamo che l'accenno alla bossi-fini sia utile a qualcuno per evitare di votare lega nord e fli... E ricordo pure casini, che dopo essersi preso la responsabilità politica di cuffaro, non ha fatto niente dopo l'entrata in carcere dello stesso cuffaro... Quindi non si vota nemmeno per l'udc...

La stessa ignoranza viene poi usata anche per i papi... Io non esprimo personali opinioni sulla religione, ma mi piacerebbe che ogni religione rispettasse la legge e che i fatti, provati, siano ricordati per giudicare impostori o imbroglioni o demagoghi... Parliamo di questo giovanni paolo ii, conoscevo già le sue avventure, ma per completezza, riporto il link ad un articolo di Piergiorgio Odifreddi pubblicato su repubblica:

Istantanee di un beato

Cosa è successo a questi fatti da vergogna??? Dove sono finiti quando hanno scelto di beatificarlo??? Sono sfuggiti oppure li hanno proprio cancellati per non macchiare il velo bianco di quel signore lì??? Possibile che fatti documentati siano spariti??? Possibile che sia scomparsa la sua faccia vicino a pinochet???

Chiudo con una frase dello stesso Odifreddi:

Novello beato Giovanni Paolo II, se questi sono esempi delle tue virtù eroiche, ti preghiamo umilmente: non intercedere per noi! Prega piuttosto per te stesso, affinchè il tuo Dio ti perdoni, se può.

Voglio proprio capire perchè...

Voglio capire perchè le campane devono suonare 5 volte in una notte per celebrare la morte di un signore morto 2000 anni fa... Ormai è morto, lasciate in pace i vivi... Possibile che devono suonare a tutte le ore???

A mezzanotte, alle 3, alle 3e40, alle 4e30, alle 6... Ed i vivi che vogliono dormire che devono fare??? Per riposarsi di notte devo per caso andare in uno stato laico dove la chiesa paga l'ici??? Dove la chiesa deve rispettare le leggi dello stato??? Dove la chiesa non prende un soldo dallo stato???

L'italia è china a 90° pronta a fare tutto ciò che il vaticano comanda... Ed il vaticano ripulisce i soldi tramite lo ior, e l'italia non dice niente, ed il vaticano non paga l'ici e lo stato non dice niente... Tutto per prendersi i voti di quei credenti...

Siccome la chiesa rompe le scatole a me, adesso chiudo rompendole io a loro... Prima una frase dell'UAAR:

"La cattiva notizia è che dio non esiste... Quella buona è che puoi farne a meno..."

Adesso un'opera artistica di Andres Serrano, Piss Christ:

Allora adesso mi scomunicate???

Come farei senza craxi...

Non ci credo... Spero che la figlia di craxi abbia detto quelle parole senza rifletterci molto su... Perchè altrimenti questo è un negare la storia... Io rimango allibito ogni volta che un politico apre bocca in questo modo... Sono quelle frasi che dicono i politici a cui non vuoi crederci... Finchè non ti metti a cercare e capisci che le hanno dette davvero...


Come quando berlusconi e dell'utri hanno dato dell'eroe a mangano... Non ci si crede ancora oggi che il nostro presidente del consiglio abbia detto queste cose:





E' facile parlare ovviamente di questi due politici... berlusconi è accusato di favoreggiamento (o sfruttamento non ricordo) di prostituzione minorile, dell'utri ha una condanna in secondo grado per concorso esterno in associazione mafiosa... Troppo facile parlare di questi due qui...


Così come facile sarebbe parlare di casini... Ovviamente anche lui va in piccolo... Solo le più grandi figure vanno con l'iniziale grande... Prendere in giro casini è un attimo... Basta ricordare una puntata di AnnoZero:





Cuffaro adesso è in carcere... Accusa passata in giudicato per favoreggiamento alla mafia... casini quando te ne vai??? Mantieni la tua parola???


Adesso parliamo della figlia di craxi... Questa la sua frase:

"Perché, direbbe mio padre, “Non era questa l’Italia che sognavo; derisa all’esterno e miserabile al suo interno"

Adesso mi chiedo... Ma questa craxi sa cosa fece suo padre per l'italia??? Sa che ogni opera che veniva realizzata in italia costava tantissimo solo perchè bettino aveva imposto delle tangenti enormi??? Sa che suo padre prendeva tangenti??? Sa che è stato dichiarato latitante perchè fuggito dall'amico ben alì perchè altrimenti in italia sarebbe finito in carcere??? Conosce le sentenze che sono sulla testa del padre??? Capisce che l'unico modo che aveva il padre per salvarsi era morire??? Capisce che alla morte di bettino craxi io gioivo???

Questi sono i politici italiani...

Nel 2011 esiste ancora l'estrema destra?

Non ci posso credere, ancora oggi esiste l'estrema destra sostenuta da un gruppo di persone secondo me ignorante di tutti i danni fatti nel mondo da ogni estremismo... Tutto ciò che è estremo difficilmente riesce a funzionare in politica..


Estrema destra ed estrema sinistra hanno nel secolo passato fatto tantissimi morti, procurato carestie, negato libertà di espressione, negato ogni forma di libertà... Eppure questi individui ancora oggi scelgono di farsi rappresentare da estremisti poi non tanto limpidi...


L'idea di parlare di estrema destra nasce da questo servizio delle IENE:

http://www.video.mediaset.it/video/iene/puntata/220812/calabresi-botte-sul-posto-di-lavoro.html

Ecco l'idea che hanno questi estremisti di giustizia... Un'idea da far west, da pistole fumanti, da botte piuttosto che da parole... Da animali piuttosto che da uomini... Aspettando che per questa titolare ci sia giustizia, quindi per il garantismo, siamo tutti innocenti fino ad eventuale condanna, mi soffermo solo sulle tesi dell'estremismo...


In italia un ottimo esempio ce lo da la lega nord, partito al cui vertice troviamo umberto bossi... Io mi chiedo come possano fare queste persone a votare un rappresentante come bossi... Ma prima di mettere una croce sul nome di una persona, prima di dargli incarico di rappresentarci, una veloce ricerca sul suo passato vogliamo farla?

umberto bossi ( non ho sbagliato le lettere maiuscole, ma io scrivo in maiuscolo solo nomi importanti, tipo Marco Travaglio ) lo incontro per la prima volta nel processo enimont... Maxi tangente ripulita dallo ior del vaticano, in cui compare anche il suo nome... Condanna definitiva ad 8 mesi di reclusione per finanziamento illecito ai partiti... In pratica rubavano i soldi allo stato italiano, quindi al popolo; ecco perchè a craxi lanciavano le monetine, perchè forse voleva rubare anche quelle... Quello però che poi si è dimenticato, è stato il provvedimento per riparare al buco lasciato da questi personaggi... La sottrazione da tutti i conti correnti italiani per riparare quel buco da loro creato...


Ed è solo uno dei tanti che fanno parte della lega nord e che dovrebbe star fuori dalla politica... Ricordiamo solo borghezio, incredibile che sia politico:


http://it.wikipedia.org/wiki/Mario_Borghezio#Vicende_giudiziarie_e_di_cronaca


Non le riporto nemmeno...




Veniamo adesso alla svizzera... Mi sono sempre meravigliato delle ottime politiche svizzere... Ma ho sempre detestato il segreto bancario... Mai nasconderei un truffatore... Eppure loro lo fanno...


Adesso in svizzera, nel canton Ticino, sale giuliano bignasca... Ma prima di votare, la volete fare una ricerca?


Pluri-condannato, adesso lui ha preso un mucchio di voti... Citando wikipedia:

Nel 1989 e nel 1993 viene condannato per detenzione di sostanze stupefacenti.

Nel '93, stando al Corriere della Sera del 29.09.10, viene "condannato dalla Corte di Lugano per aver impiegato una dozzina di operai jugoslavi senza permesso di lavoro"

E' stato condannato per "pubblica istigazione alla violenza e ingiuria" dal tribunale distrettuale di Bellinzona.

Quella che fa più ridere è di aver impiegato operai jugoslavi senza permesso di lavoro... Come tutti quelli che fanno politica sul "Fuori l'immigrato" o "For de bal", ecco che poi li usano senza dire nemmeno grazie... Ovviamente mi fa ridere come politico...


Perchè esistono ancora gli estremisti??? Semplice, perchè esiste ancora l'ignoranza...

Come prenderci in giro...

In questa settimana ho sentito riparlare del sangue di san gennaro... Ecco che l'ennesima burla cristiana si ripresenta ai miei occhi, ed ovviamente disturba il mio intelletto, perchè è incredibile non il finto miracolo, ma le migliaia di persone che ancora oggi credono a ste cavolate...


L'italia è la terra promessa per stregoni, maghi, cartomanti e truffatori di ogni tipo... mai che qualcuno finisca sotto processo per truffa... Perchè io li metterei tutti sotto processo... Ci si lamenta sempre dei personaggi che popolano la nostra politica, ma anche il popolo non è che sia meglio... Se esistono, ovviamente qualcuno deve andarci, altrimenti ritornerebbero a zappare la terra...


Così prendiamo in considerazione i truffatori e le truffe che oggi usa il vaticano per raccogliere fondi per costruire le papamobili... Un piccolo elenco di quella moltitudine di truffe che sono oggi conosciute... Inizia proprio con sto gennaro... Leggenda vuole che il suo sangue si sciolga tre volte l'anno, e che sciogliendosi compia dei miracoli... Appunto dico leggenda, perchè di leggende ne esistono tante, mostri, draghi volanti, tappeti volanti... Ma nessuno venera una fibra di un vecchio tappeto volante... Perchè fa piuttosto ridere...


Invece questo gruppo di persone che si presentano sempre lì per assistere al trucco di un prestigiatore ogni anno quasi uguale, mi fa piangere... Perchè se dobbiamo ricorrere a questi mezzucci per acquisire soldi, tanto vale rubarli a mano armata... Se veramente fosse il sangue di gennaro, allora perchè non farlo analizzare, una goccia, così da sfatare ogni dubbio e rendere credibile la leggenda??? Sarebbe una prova certa che qualcosa di reale c'è... Invece non si può... Perchè la chiesa cerca sempre di nascondere i suoi trucchi, come ogni buon mago...

Se poi risultasse però un miscuglio tossitropico, beh lì si che ci sarebbe da ridere... Quante persone si sono fatte fregare e vorrebbero indietro i loro soldi??? Questa mi piacerebbe proprio vederla... Magari potrebbero fare un'amnistia come per berlusconi, che accusato colpevole in primo grado nel processo civile mondadori, trova il modo per non pagare la sua condanna pecuniaria, senza preoccuparsi della legge... Ma questo problema ritornerà il 4 maggio, e voglio proprio vedere cosa si inventerà per non pagare... Il secondo appello è l'ultimo appello di merito, la cassazione è solo di legittimità... Speriamo bene...


Allora perchè queste persone vanno da gennaro??? Io me ne vergognerei, di credere in un'ampolla magica... E qui devo citare la teiera di Russell, che qui potete leggere completa:

http://it.wikipedia.org/wiki/Teiera_di_Russell


Riporto:

« Se io sostenessi che tra la Terra e Marte c'è una teiera di porcellana in rivoluzione attorno al Sole su un'orbita ellittica, nessuno potrebbe contraddire la mia ipotesi purché mi assicuri di aggiungere che la teiera è troppo piccola per essere rivelata persino dal più potente dei nostri telescopi. Ma se io dicessi che, posto che la mia asserzione non può essere confutata, dubitarne sarebbe un'intollerabile presunzione da parte della ragione umana, si penserebbe giustamente che sto dicendo fesserie. Se, invece, l'esistenza di una tale teiera venisse affermata in libri antichi, insegnata ogni domenica come la sacra verità e instillata nelle menti dei bambini a scuola, l'esitazione nel credere alla sua esistenza diverrebbe un segno di eccentricità e porterebbe il dubbioso all'attenzione dello psichiatra in un'età illuminata o dell'Inquisitore in un tempo antecedente.  »

Quindi non mi meraviglio, ma condannerei questi prestigiatori...


Allora questa scomunica la state scrivendo??? Io la aspetto...