Friday, January 30, 2015

The tests of FruityWifi for Raspberry Pi PART1 : Kismet

(Ten post jest częścią aktualnego projektu, który jest w trakcie realizacji, ale o tym potem..)


W trakcie przeszukiwania internetu w temacie WiFi Pineapple znalazłem w sieci respozytorium GitHub FruityWiFi. Fajnie, że ktoś zadał sobie tyle trudu, aby to samo zrobić na Rasberry Pi.

Instalacja przeszła bez większych problemów. Potem instalacja modułów, też bez problemów.
No to do DZIEŁA!!..

I tu niespodzianka, część modułów nie działa!!!
Na pierwszy ogień poszedł:  KISMET.
Gps działa, gpsd wykrywa /dev/ttyUSB0, ale kismet_server nie chce wystartować.
Zgłasza jakieś błędy z którymi wcześniej się nie spotkałem. Zajrzałem do kismet.config i znalazłem.
Wersja Kismet którą instaluje się z poziomu modułu jest po porostu stara i nie działa poprawnie.
Po deinstalacji i zainstalowaniu wersji z apt-get, zaczeło działać.

Z tego powstaje jedna rada. Jeżeli chcecie używać FruityWifi, zainstalujcie potrzebne rzeczy wcześniej, a dopiero potem moduły FruityWifi.

Tu należy dodać, że instalacja jest dwu etapowa. Pierwszy etap to instalacja modułu jako takiego.
Drugi to instalacja samego narzędzia które tez moduł obsługuje. I właśnie te narzędzia trzeba zainstalować osobno.
W ten prosty sposób wszystko działa.

Powodzenia

Recenzja : Polymer 10000mah Power Bank Charger Backup Battery for Mobile Phone Tablet UK I6

Zakupiłem ostatnio power bank na ebay'u, cana przystępna bo tylko 8.99GBP i darmowa przesyłka.
Jakosz nie byłbym sobą, gdybym tego cacka ni rozkręcił.

I tu niespodzianka !!

1. W tytule pojemność 10000mAh pojemności.
2. W specyfikacji 10400mAh pojemności.
3. Na obudowie 10000mAh pojemności

A rzeczywistość okazała się trochę blada. W środku znalazłem tylko dwie cele LiPo 3800mAh co daje skromne 7600mAh.

A i jeszcze jedno...
Ten power bank ma dziwną właściwość. Jeżeli prąd pobierany jest mniejszy niż ok. 500mA zwyczajnie się wyłącza. Co za tym idzie nie naładuje telefonu do końca.

Friday, October 31, 2014

Anty Tal*Tal*

Ten post może nie jest w głównym temacie tego blogu, ale i tak muszę to opisać.
Jestem od 4 lat klientem firmy, która reklamuje się jak tylko może, aby zagarnąć
jak najwięcej klientów. Dla tych z Was, którzy mieszkają w UK, nazwa w tytule postu będzie znana mimo gwiazdek.
Odbyłem dziś rozmowę z panią z Obsługi Klienta, potem z jej menadżerem, i jego menadżerem, co do tego jak wygląda ich system aktualizacji danych o płatnościach i dostępie do internetu.
Otóż System płatności działa zadziwiająco błyskawicznie, ale z tym drugim to już problem.
Obowiązuje u nich system "do 24 godzin" co jest niesamowicie wku****jące. Nie ważne, że zapłaciłeś i twój balans wynosi 0, i tak włączą internet "do 24 godzin".
Postanowiłem dziś dać upust swojej chęci wykłócania się o wszystko. (tak mam jak mnie coś wku**i)
Oczywiście rozmowa zaczęła się grzecznie od pytania:
How are you today Mr ........
Nie cierpię tego szczególnie jeśli wychodzi z ust konsultanta klepiącego formułki, a pochodzącego z Indii lub Pakistanu. Nie mam nic do tych nacji, mam wśród nich dobrych znajomych, ale w CallCentre jest ich za dużo.
Dałem więc upust swojej irytacji i po kolejnym przełączeniu do następnej instancji, stwierdziłem co następuje:

  • nie mam zamiaru czekać 24 godzin na ponowne włączenie
  • jeśli nie będzie wznowienia natychmiast to:
  1. zakładam strone : www.nomoretal*tal*.co.uk
  2. grupę na FB pod tym samym wezwaniem
  3. wśród wszystkich znajomuch (a mam ich wiele) drobię im anty reklamę
Menadżer menadżera rozpływał się w przeprosinach i ubolewaniach, że ich system "tak działa" i on nie może nic zrobić. Na pytanie: kto tu kim zarządza system wami, czy wy systemem, padła odpowiedz, że "tak to działa", jak słychać było, to był tylko "pionek", ale coś podziałało.

Aktualizacja danych nie zajęła już 24h, tylko niespełna 2h. Czyżby z PC XT, przeszli nagle na "10 Core's" ??!!

Wiem, wredny jestem, ale cóż...

Sunday, October 26, 2014

Ciekawostka ?!!

A to znalazłem przed chwilą :

137.117.185.103

Microsoft Hosting

Autonomous System: AS8075 Microsoft Corporation 
Tylko scan, bez logowania.

Welcome to All !! / Witam Wszystkich !!

Około 3 miesięcy temu zaczęła się moja przygoda z Honeypot Kippo.
Jako hardware zastosowałem Raspberr Pi model B+, ze względu na małe zużycie mocy.
W założeniach system miał działać 24/7, a przy użyciu PC to już wiąże się z kosztami.
Przez pierwsze dwa miesiące system działał ze standardowymi hasłami i "cieszył" się małym zainteresowaniem. Próby logowania, około 15 tyś.  w 95% pochodziły z Chin.
Po analizie logów wywnioskowałem, że cały ruch polega tylko na skanowaniu hasła i loginu, ale żadna akcja z systemem nie następowała. W sumie były tylko 3 logowania, gdzie ktoś próbował coś zrobić, ale po jednej lub dwóch komendach następowało rozłączenie.
Postanowiłem więc trochę zmienić strategię.
Hasło dla root zostało zmienione, dodałem baner z informacją, jakoby system operacyjny jest specjalną wersją linux do obsługi SCADA, a to jak pewnie wiecie sugeruje systemy automatyki przemysłowej.
I nagle stał się cud!!
Przez ostatnie dwa tygodnie:

  •  55 tyś. prób, (0 udanych ),
  •  moja baza haseł urosła do ponad 100000.
  • w rankingu prowadzi teraz USA


Wczoraj w nocy i dziś rano natrafiłem na upartego gościa z USA- Los Angeles:
 1939 sesji, 40341 prób logowania.

Ale uparty !! Zaprzestał dopiero po przeskanowaniu jego IP nmap'em.

A teraz trochę statystyki za ostatnie dwa tygodnie :