Password

E’ “123456″ la password più usata. Questo risultato proviene da un’analisi condotta su un database di 32 milioni di password. Le conclusioni di questa ricerca? password corte, la mancanza di lettere maiuscole e cifre numeriche e l’uso di parole comuni rende il proprio account assolutamente insicuro e accessibile nel giro di un minuto attraverso l’uso di strumenti a forza bruta.

Continua a leggere ‘Le password più usate…’ »

Spesso per fretta o per pigrizia scegliamo password semplici e facili da ricordare. Il vantaggio è che le ricorderemo per un lungo tempo, ma avremo lo svantaggio di utilizzare password insicure.

Microsoft ci aiuta a sconfiggere questo problema, pubblicando uno strumento online per verificare la robustezza della nostra password. Abbiamo 4 stati indicati da una progress bar: debole, media, sicura e migliore.

Continua a leggere ‘Quanto è sicura una password?’ »

 Con SnadBoy’s Revelation è possibile scoprire quale password è celata sotto i campi di testo di tipo password, ovvero quelli con gli asterischi al posto dei caratteri.
L’applicazione in questione è molto semplice: dopo averla lanciata è possibile trascinare un obiettivo sopra il campo password desiderato. Magicamente, su Revelation verrà mostrata la password nascosta dagli asterischi e si potrà

Continua a leggere ‘Revelation, vedere le password nascoste dagli asterischi’ »

 WebCracker è un’applicazione che cerca di ottenere l’accesso a pagine web protette da autenticazione HTTP. Sicuramente vi sarà capitato tentare di aprire una pagina sul vostro browser, ma di non riuscire a entrarvi perchè protetta da username e password.
In questi casi è possibile appunto utilizzare WebCracker. Per utilizzare Webcracker è necessario possedere almeno una lista di userID. Se si possiede una lista di

Continua a leggere ‘WebCracker, sfondare le protezioni di un sito web’ »

Uno dei software più usati quando si deve recuperare una password dimenticata di una casella email è ELZAPOP. Per configurare questo applicativo è necessario aprire i due file che ha a corredo: user.txt e pass.txt che inizialmente sono entrambi vuoti. Nel primo, user.txt, vanno messi gli username da utilizzare, mentre in pass.txt vanno messe le possibili password. Il programma è scaricabile utilizzando un qualsiasi

Continua a leggere ‘Tecniche per il recupero della password email con ElzaPop’ »

Recuperare la password MSN è uno degli argomenti piu ricercati in rete. Tra le ricerche più frequenti troviamo "scoprire password MSN", "trovare password msn", "scovare password msn".
Bene, la soluzione è MessenPass è un piccolo programma in grado di trovare la password di accesso al vostro messenger. E’ un piccolo eseguibile che non richiede installazione e recupera l’account di un buon numero di instant messenger:

Continua a leggere ‘Password MSN: come trovare gli accessi del messenger’ »

La pagina "Default Password List" contiene una raccolta di account e password di "fabbrica", cioè gli accessi iniziali (login e password) di apparati di rete, computer, appliance appena usciti dalla fabbrica.
Alcune volte queste password sono installate successivamente all’acquisto, altre sono impostate da software, altre ancora sono settate da consulenti o centri di assistenza. Questa lista deve essere usata come una risorsa per

Continua a leggere ‘1200 password di apparati e computer’ »

Ecco un ottimo video tutorial che mostra come craccare una rete wireless, cioè quella parte dello standard che specifica il protocollo utilizzato per rendere sicure le trasmissioni radio delle reti Wi-Fi. In particolare, verrà mostrato come ottenere la WPA/WPA2 PSK pass phrases. Quando si ha in mano una password di questo tipo è possibile entrare in una rete WiFi wireless.
Il sistema che vado a

Continua a leggere ‘Entrare in una rete wireless: con Cain e AirPcap per ottenere una password WPA/WPA2’ »

L’MD5 è un sistema matematico che viene usato per "criptare" le password in modo univoco e senza possibilità di reverse engineering. Più precisamente è un hash, cioè una funzione univoca operante in un solo senso (ossia, che non può essere invertita), che trasforma un testo di lunghezza arbitraria in una stringa di lunghezza fissa, relativamente limitata (thx Galassi). Possiamo dire che è un sistema

Continua a leggere ‘Come decriptare una password md5’ »

Un buco trovato su Google permette la visualizzazione di account ftp. Provate a eseguire questa ricerca. Provare per credere!
 

Continua a leggere ‘Un buco su Google mostra account ftp’ »