Veamos, con las explicaciones que ha aportado miguel86 creo que deberías tener una serie de conceptos bastante claros.
En cuanto a lo del software descargable que comentas creo que no hay nada para lo que tu pides a nivel usuario. Los cuerpos de seguridad con el cuento de utilizarlo para prevenir posibles delitos de todo tipo utilizan desde hace años un software llamado SITEL (Sistema Integral de Interceptación de Comunicaciones Electrónicas) que hace todo lo que te comenté en el primer post (rastrear moviles, determinar donde, cuando y a quien llamas, localizar geograficamente al usuario, grabar conversaciones "presuntamente bajo orden judicial"). A este respecto de grabar conversaciones la única contramedida bastante eficaz sería utilizar moviles cifrados.
A grandes rasgos SITEL viene a ser como la gran centralita de todas las centralitas de las operadoras, que obviamente están claudicando y cooperando con tal bicho sin el consentimiento y sin el conocimiento del usuario que es el que las da de comer. Mi opinión personal es que es dicho software es una herramienta más de control masivo del ciudadano, de ahi que te dijera en el primer post lo de "el gran hermano te vigila".

Si quieres más información al respecto puedes pasarte por la web de www.internautas.org donde hay bastante información al respecto de el tal SITEL.

SI. Siempre y cuando no retires la batería de tu movil este puede ser localizado y determinar la ubicación en la que se encuentra.


SI, el gran hermano te vigila. No solo te pueden localizar a través del movil sino que pueden rastrear y grabar tus llamadas, a quién llamas, a que horas, cuales son las zonas habituales por las que te mueves, con quien has hablado en el ultimo año, si tienes amantes. TODO.




Soy un tipo serio, creeme.

 Que hay

 Berz3k, si te fijas ya digo en el post que estuve buscando al respecto y que no había encontrado nada interesante porque quizás no sabía muy bien como realizar la busqueda, de ahí que a ti también te de la sensación de que la pregunta es algo imprecisa.A mi también.


La verdad es que lo que tengo en mente es más bien un paper o un tutorial que tenga origen en el underground más que de fuentes como owasp, etc, no sé si me explico, busco un doc o unas pautas de la metodología que emplea alguien de estar por casa, alguien que se baja unos fuentes de por ejemplo sourceforge, los instala en su maquina y sigue su patrón y unas herramientas para auditar el codigo y encontrar bugs que después va ha publicar en milw0rm o cualquier otro sitio o que va a explotarlas sin más.


Saludos

 Hola

 He estado buscando por este y otros foros algún doc, howto o manual sobre herramientas y como buscar bugs en aplicaciones web, y quizás porque es, o me es dificil, buscarle un titulo adecuado a la busqueda no he encontrado nada al respecto.

Lo que busco es información sobre la metodología y herramientas a usar para buscar bugs en aplicaciones web en php, perl, etc, pero realizando el test en la propia maquina, es decir, instalar un entorno con por ejemplo (php, apache, mysql), bajar los fuentes de las aplicaciones y testearlas para buscar bugs relativos a SQL injections, XSS, etc.


¿Alguien sabe de algún manual o howto sobre el procedimiento y tools a utilizar?

Gracias.

 

 Hola

 Estoy dando mis primeros pasos con php, y precisamente estoy interesado en implementar algo similar; subir a la bd del server todas las noticias (o al menos los titulares de las mismas) para que a la hora de buscar un termino en el espacio de busqueda de la web, esa busqueda se haga en los titulares que hay metidos en la bd y muestre un link a la noticia que contiene el termino buscado.

Mi duda es, que vistos los archivos php donde se hace la conexión con la bd, veo que el nombre de usuario, pass y demás con los que se conectan a la bd están en claro, por tanto, si alguien tiene acceso a ellos o encuentra su ubicación en el server se podrá conectar a la bd y hacer a su antojo. Quizás esté equivocado en mi planteamiento.

¿Alguien puede explicarme como va esto?

 Gracias. Saludos