Gestern Abend ist die 6te Beta von i-MSCP erschienen. Mehr zum release und zum changelog gibt es auf es Projektseite.

Thanks @ all dev´s and supporters arround the globe.

Ich habe dieses Video bei SecurityTube gefunden. Es wird sehr genau erklärt wie ein WPA-Key auf einem Amazon EC2 mit Tesla unter CentOS berechnet werden kann.

Click here to view the embedded video.

Und wer keine gute Hardware zur Hand hat findet bei Amazon eine sehr günstige Basis zum mieten.

Thanks @j0k3rr for that Video HowTo.

Wie sci2tech vorgestern getwittert hat können im aktuellen Trunk (welches die Version 1.0.1.6 wird) Kunden nun selber SSL nutzen!

Das Team rund um das Projekt hat einen enormen Schub nach vorne gemacht und hören einfach nicht mehr auf. Hier eine Auflistung der umgesetzten Punkte seit dem trennen von ispCP.

What is new in beta 6:

• Layout color switcher + layout Enhancement
• Support for Apache mpm ITK
• Support SSL for customers

All features since we started this project:

• Auto-installer (including both tree builder and setup based on Dialog)
• Debug Bar - (Development helper)
• Dovecot support
• Engine rewrite including the following new features:
  1. Ability to turn off one or many services/servers such as Apache, bind9, Postfix...
  2. Ability to setup DNS service (Bind9) as Master or Slave server
  3. New logger
  4. php.ini per user account (default), or per domain entity (vhost)

• Events system (Kind of plugins/Hooks system)
• Ftp files manager on-click-Logon
• i18n - Switch to gettext (Machine Object Files)
• IPv6 support
• Layout color switcher
• PHP directives editor
• Software Installer
• SSL support for master vhost, postfix, imap/pop and proftpd
• SSL for customers
• Switch from MyISAM to InnoDB engine (Database)
• Migration script from ispCP 1.0.7 to i-MSCP
• New XHTML theme

Es ist einfach unglaublich was alle schon umgesetzt worden ist.

Thanks @ all devs and  out there!

Heute habe ich BackTrack 5 auf mein Desire HD geschmissen. Seit  der 5er Version gibt es auch eine ARM variante womit BackTrack auch auf einem Smartphone wie z.B. dem HTC Desire HD läuft.

Was wird benötigt?

• Desire HD mit root (!)
• Micro SD-Card im Smartphone
• Etwa 3.5 GB freien Speicherplatz auf der SD-Card
• Das Image -> http://www.megaupload.com/?d=M6YCKZLR

Entpackt das BackTrack 5 Image direkt auf eure SD Karte. Der Ordner MUSS „bt5“ lauten da in dem Startscript der Pfad fest drin steht.  Falls das abweicht müsst Ihr den Pfad in der Datei „bt“ ändern.
Startet eine Terminal Emulation, werdet root, wechselt in den Pfad „/sdcard/bt5/“ und startet BackTrack.

# su
# cd /sdcard/bt5
# sh bt

Die Frage zum VNC-Server mit „y“ beantworten damit ein VNC-Server gestartet wird.
Nun mit einem beliebigen VNC-Viewer aus dem Market zur BT5 Maschine verbinden.

IP 127.0.0.1
Port: 5901
Passwort: root

Voila!

In BackTrack selber wird ein „eth0“ Device als Netzwerkadapter genutzt. Was so viel heißt das es keinen WLAN Support innerhalb von BackTrack gibt. WLAN sniffen und hacken ist somit nicht möglich. Was dem ganzen aber auch nichts ab tut da BackTrack viel mehr als nur das zu bieten hat!

Als DNS-Server wird die 8.8.8.8 und 8.8.4.4 sowie „bt5“ als Hostname für localhost gesetzt. Wer das ändern will kann es in der Datei „bt“ vornehmen. BackTrack kann dann einfach wieder in der Terminal Emulation mit exit beendet werden.

Es gibt schon mehrere Berichte das BackTrack natürlich auch auf anderen Smartphones läuft. Konnte es aber bisher nur auf dem DHD testen.

Das Cracken von WPA Keys kann schon sehr lange dauern. Eine Grafikkarte welche CUDA unterstützt leistet hier erstaunliches an Rechenpower um schneller an den Key zu kommen. Bei NVIDIA gibt es eine Liste der unterstützen Karten welche mit CUDA Support kommen.

In Backtrack 5 müssen erst einmal die Treiber für die CUDA Unterstützung kompiliert und installiert werden. Hierzu gibt es ein sehr gutes HowTo im BackTrack Wiki --> CUDA on BackTrack 5. Somit werde ich hier nicht weiter darauf eingehen. Pyrit sollte ebenfalls direkt aus dem SVN geholt werden wie es im HowTo beschrieben wird, da in BT5 aktuell nur die Version 0.4.0 im Repository vorhanden ist.

In Pyrit selber gibt es einige checks welche erst mal gestartet werden sollten um sicher zu gehen das die Grafikkarte(n) mitgenutzt werden.

root@bt:~# pyrit list_cores
Pyrit 0.4.1-dev (svn r308) (C) 2008-2011 Lukas Lueg http://pyrit.googlecode.com
This code is distributed under the GNU General Public License v3+

The following cores seem available...
#1: 'CUDA-Device #1 'GeForce GTX 295'
#2: 'CPU-Core (SSE2)'
#3: 'CPU-Core (SSE2)'

Hier muss nun die Grafikkarte neben den CPU's  angezeigt werden. Falls nicht - passt etwas mit den Treibern nicht. Desweiteren kann pyrit mit einem "selftest" und einem "benchmark" gestartet werden. Im Benchmark wird gleich die Anzahl der Key's per Device ausgegeben.

root@bt:~# pyrit benchmark
Pyrit 0.4.1-dev (svn r308) (C) 2008-2011 Lukas Lueg http://pyrit.googlecode.com
This code is distributed under the GNU General Public License v3+

Running benchmark (11551.1 PMKs/s)... \ 

Computed 11551.1 PMKs/s total.
#1: 'CUDA-Device #1 'GeForce GTX 295: 10558.8 PMKs/s (RTT 3.0)
#2: 'CPU-Core (SSE2)': 503.2 PMKs/s (RTT 2.7)
#3: 'CPU-Core (SSE2)': 489.1 PMKs/s (RTT 2.8)

Hier ist jetzt ganz klar die Power der GTX 295 mit der GPU im Vergleich zur CPU zu sehen! 

Kommen wir nun mal zum eigentlichen Teil und verwenden pyrit um die Keys zu knacken. Pyrit verfügt über mehrere Arten einen Keys zu knacken bzw. zu importieren. PMK's können aus einer Datenbank, einer cowpatty Datei oder als passthrough mit einer wordlist verarbeitet werden.

Wir nehmen in dem Fall den attack_passthrough mit einer wordlist um die Keys direkt zu verarbeiten. So müssen nicht unnötige TerraBytes von Dateien (tables) auf  die Festplatte geschrieben werden.

root@bt:~# pyrit -e DIE-ESSID -i /der/pfad/zur/wordlist.txt -r /pfad/zur/wlan-sniff.cap attack_passthrough

Jetzt sollte pyrit loslegen und zusätzlich die Grafikkarte(n) nutzen um den Key zu finden.

Klar ist dass wir hier nicht über große Wunder reden und nun in Sekunden den Key finden. Zumal der Key auch in der Wordlist enthalten sein muss! Sicher ist aber dass es deutlich schneller gehen wird. Wem das ganze immer noch zu langsam ist kann sich mehrere Grafikkarten einbauen und zusätzlich noch über das Netzwerk verteil auf mehreren Maschinen starten. Yeah!

Mehr Infos zu Pyrit gibt es direkt bei Google Codes wo das Projekt gehostet ist.

Kaum habe ich gestern den Bericht hier im Blog geschrieben, Twittert Icinga darüber...nice.

Im Moment kann ich sagen das Icinga ohne Probleme unter FreeBSD läuft. Es mussten ein paar Pfade für die nagios-plugins angepasst und nachträglich PHP Module aus den PHP-Extension gebaute werden. NagiosQL läuft jetzt ebenfalls auf dem selben Server und verwaltet Icinga problemlos. Auch hier müssten die Pfade wieder umgelegt werden, was dank der sample config auch keine große Sucherei war.

Das ein oder andere localhost check wie z.B. check_hdd_root musste gleich entfernt/geändert werden weil unter FreeBSD eigentlich nur unter /usr gearbeitet wird und "/" selber mit über 90% belegt ist. Sonst wird man gleich mit Mail bombadiert.

Da es auch noch kaum HowTo´s über Icinga auf FreeBSD gibt werde ich mich wahrscheinlich mal an das Thema wagen. We will see, stay tuned!

Durch ein Update von Roundcube auf die Version 0.6 konnte keiner der User mehr e-Mails löschen.

Serverfehler: UID COPY: Unknown namespace.

Es lag an den Verzeichnissen in welche Roundcube die Mails verschieben wollte.
Da ich Dovecot im Einsatz habe muss in der Config 'INBOX.' vor die Ordner gesetzt werden.

// store draft message is this mailbox
// leave blank if draft messages should not be stored
$rcmail_config['drafts_mbox'] = 'INBOX.Drafts';

// store spam messages in this mailbox
$rcmail_config['junk_mbox'] = 'INBOX.Junk';

// store sent message is this mailbox
// leave blank if sent messages should not be stored
$rcmail_config['sent_mbox'] = 'INBOX.Sent';

// move messages to this folder when deleting them
// leave blank if they should be deleted directly
$rcmail_config['trash_mbox'] = 'INBOX.Trash';

Sonst kann auch jeder User selber in den Einstellungen die richtigen Ordner wählen, aber so ist es gleich ein Defaut Wert.

Im Moment kompiliere ich Icinga unter FreeBSD. Ziel ist es einen Nagios Ersatz unter FreeBSD mit NagioSQL zu erstellen.

Es kommt alles ganz aktuell aus den Ports, von Icinga über Apache 2.2.21 mit PHP 5.3.8 bis zum MySQL Server. Bin mal gespannt was mich noch alles erwartet, da ich sicher einige Ports noch nicht auf meiner Liste habe. Aktuell läuft das kompilieren aber sehr geschmeidig vor sich hin.

Kennt einer von euch sonst noch eine Konfigurationsoberfläche welche direkt Icinga unterstützt ?

GIMX steht für "Game Input MultipleXer" und ermöglicht es mit einem Linux PC und geeignetem Bluetooth Stick Spiele auf der PS3 mit der normalen PC Peripherie zu zocken.

Ich habe dafür meinen EEE PC 901 mit Linux Mint mal hergenommen und ein Bluetooth Stick von Hama welchen ich noch hier hatte. Ja und ich kann euch sagen, es klappt 1A. Habe Battlefield 3 mit meiner Logitech G5 und der ganz normalen Tastatur gespielt. Die Installation geht einfach von der Hand und ist gut beschrieben. Wichtig ist das Ihr ein USB Bluetooth Stick habt bei dem sich die MAC-Adresse ändern lässt. Die MAC-Adresse vom PS3 Controller muss auf den Bluetooth-Stick übertragen/kopiert werden. So das die PS3 überhaupt die Kommunikation mit dem Stick aufnimmt. Sobald das gegeben ist muss nur noch die Tastatur und Maus konfiguriert werden und dann kann es los gehen.

Ein Deutsches Tutorial mit Screenshots gibt es im Forum bei gimx.fr

Click here to view the embedded video.

Click here to view the embedded video.

Gestern ist eine neue RC Version von PC-BSD erschienen -> http://blog.pcbsd.org/2011/11/pc-bsd-9-0-rc2-now-available.  Ich selber nutze PC-BSD auf meinem Asus UL30A hauptsächlich vor Ubuntu und Win7, welche ebenfalls installiert sind.

PC-BSD basiert auf FreeBSD und bietet die verschiedensten Desktopmanager. Von Fluxbox, LXDE, KDE, Gnome usw. ist alles dabei. Die Ports von FreeBSD können zusätzlich zu den fertigen pbi-Files genutzt werden. Neben Flash, Sound, WLAN funktioniert alles 1A unter PC-BSD auf dem Asus Netbook.

Seit Ubuntu nur noch auf Unity setzt empfehle ich jedem PC-BSD mal zu testen. Klar kann KDE oder Gnome2 in Ubuntu installiert oder eine ältere LTS-Version genutzt werden. Aber warum nicht mal was neues ?

Mehr zu PC-BSD auf der Projektseite -> pcbsd.org