Post di: Matteo Campofiorito

Brute force senza dizionario con John the Ripper e Medusa

Da - domenica, 5 febbraio, 2012 · Lascia un Commento

Veloce segnalazione per non dimenticarmi un metodo per effettuare un attacco brute force senza utilizzare un dizionario servendosi di John the Ripper e Medusa. Nell’esempio che segue il brute force è lanciato contro l’indirizzo 192.168.1.1, provando come username “admin” contro un form web (opzione di Medusa -M web-from):

#john [...]

Continua a leggere →

Bucare una rete Wi-Fi protetta con Ubuntu usando Reaver

Da - domenica, 8 gennaio, 2012 · 3 Commenti

Fino a qualche giorno fa l’arsenale di chi voleva bucare una rete WiFi protetta era limitato alla suite aircrack-ng (che da poco ho scoperto essere stata eliminata dai repository di Debian e Ubuntu 12.04). Lo scenario è cambiato con l’arrivo di Reaver, programma che sfrutta delle vulnerabilità nel protocollo WiFi Protected Setup [...]

Continua a leggere →
wordpress italy infetto

WordPress Italy è stato infettato

Da - sabato, 17 dicembre, 2011 · 1 Commento

Questa mattina mi sono accorto per caso che nelle SERP di Google il sito www.wordpress-it.it, cioè WordPress Italy, risulta segnalato come sito infetto. Ecco la SERP di Google con evidenziato il messaggio “Questo sito potrebbe arrecare danni al tuo computer”:

Andando ad analizzare il sorgente del sito con Malzilla, utile per [...]

Continua a leggere →

Ubuntu: riparare Plymouth e LightDM

Da - domenica, 4 dicembre, 2011 · Lascia un Commento

Dopo aver installato xubuntu-desktop e averlo disinstallato su Ubuntu 11.10 ho riscontrato diversi problemi riguardanti sia l’immagine che si visualizza durante il boot di Ubuntu (gestita da Plymouth), sia l’immagine di sfondo (background image) visualizzata nella schermata del login manager LightDM. Nel mio caso l’immagine di avvio era completamente sparita mentre in LightDM [...]

Continua a leggere →

iPad: applicazioni gratis per sysadmin

Da - domenica, 27 novembre, 2011 · Lascia un Commento

L’iPad può rivelarsi un valido aiuto per gli amministratori di rete, leggero e maneggevole può sostituire un netbook in alcuni casi ma va equipaggiato con gli strumenti giusti. Se si opta per app a pagamento la scelta è decisamente più vasta per i sysadmin, se invece, come me, non si vogliono spendere soldi e si [...]

Continua a leggere →
FreeBSD 9.0

Aggiornare a FreeBSD 9.0 RC1

Da - domenica, 23 ottobre, 2011 · Lascia un Commento

FreeBSD 9.0 è alle porte, la prima Release Candidate è stata rilasciata e ne dovrebbero seguire altre due prima del rilascio della versione finale. Avendo una virtual machine ferma a FreeBSD 9.0 Beta 1 ho deciso di aggiornare alla RC1, i passi che descrivo di seguito sono gli stessi che servono anche [...]

Continua a leggere →

OpenX 2.8.7 vulnerabile a una SQL injection?

Da - domenica, 16 ottobre, 2011 · 2 Commenti

Prima Speedtest.net, poi Kickasstorrents (www.kat.ph) sono stati colpiti da attacchi mirati a compromettere le rispettive installazioni di OpenX. A riportare le compromissioni del banner management system è stato il blog di Armorize (qui si parla di Speedtest mentre qui di kat.ph).

Dal momento che almeno la versione installata da Kickasstorrents è OpenX [...]

Continua a leggere →