This document shows the approximate amount of time required for a computer or a cluster of computers to guess various passwords. The figures shown are approximate and are the maximum time required to guess each password using a simple brute force "key-search" attack, it may (and probably will) be possible to guess correctly without trying all the combinations shown using other methods of attack or by having a "lucky guess".

This study investigated the common password generation practices of online users. Three hundred and fifteen undergraduate and graduate students completed a survey querying (1) the types and number of different password protected accounts maintained; (2) actual practices used in generating, storing and using passwords; (3) practices believed they should use in generating and storing passwords; and (4) general demographic information. Results indicate that, in general, users do not vary the complexity of passwords depending on the nature of the site (bank account vs. instant messenger) or change their passwords on any regular basis if it is not required by the site. Users report using lower case letters, numbers or digits, personally meaningful numbers and personally meaningful words when creating passwords, despite the fact that they realize that these methods may not be the most secure...
read more

Gestione news è una applicazione per gestire un database di dati in formato testuale, ed è utile per pubblicare e gestire notizie, inserzioni, annunci. Si appoggia su database Microsoft Access.

L’interfaccia di amministrazione, protetta da autenticazione con nome e password, permette, attraverso un comodo ed intuitivo pannello, di accedere alle seguenti funzioni:

• stampa a video di tutti i records (impaginati)
• inserimento di un nuovo record
• cancellazione di un record
• modifica di un record
• cancellazione di tutto il database
• scelta del formato per la presentazione dei dati, relativamente a:
  1. modo di estrazione (casuale o sequenziale)
  2. numero di records da presentare
• anteprima video

Questo tutorial spiega come cambiare la password di Joomla! sia nel caso in cui l'abbiamo smarrita, oppure qualora desideriamo sostituirla ai fini di sicurezza.

Per prima cosa dobbiamo avere a portata di mano phpMyAdmin aperto sul database di Joomla! in uso. Solitamente questa operazione possiamo farla tramite il pannello di controllo fornito dal nostro hoster.

Poi dobbiamo convertire la password in chiaro in formato esadecimale attraverso l'algoritmo di crittatura MD5.

Chi mastica di PHP può convertire la password, supponiamo essa sia qui-quo-qua, attraverso una semplice linea di codice:
echo md5("qui-quo-qua");
Otteniamo così che l'MD5 di qui-quo-qua è c549ab876c1c32e009b9b81a076fa0aa

Gli altri invece possono recarsi al convertitore hash online.

Ora che abbiamo convertito la password in MD5, non ci resta che andarla a sostituire a quella in uso fino ad ora.
Dal nostro phpMyAdmin scegliamo il database sul quale si appoggia Joomla!, poi nel frame di destra clicchiamo sul tab SQL (fig 1). A questo punto inseriamo nella text area il codice SQL seguente (NB: abbiamo inserito il codice esadecimale ottenuto sopra, racchiuso tra apici singoli, subito dopo il segno uguale del campo password) e clicchiamo il pulsante Esegui:
UPDATE jos_users SET password='c549ab876c1c32e009b9b81a076fa0aa' WHERE name='Administrator';

Ora l'accesso al vostro account administrator avverrà con la password qui-quo-qua. E' superfluo dirvi che è meglio creare una password molto più robusta di questa.
NB: abbiamo dato per scontato che il prefisso da voi utilizzato per le tabelle di Joomla! sia come quello di default e cioè jos. (www.pianeta.com)

Xrumer: un software commerciale nato per inserire contemporaneamente e in automatico messaggi su forum, guestbook e bulletin board, completo, tra le altre cose, di un analizzatore OCR; più che un software lo definirei un’arma per spammer.

Il cuore di questo applicativo è un database ricco di Url Pattern usati per scandire l’intera rete alla ricerca di forum vulnerabili.

L’idea che ha avuto http://www.oneitsecurity.it/ è stata quella di modificare il default URL del forum con uno personalizzato, in maniera tale che eventuali tentativi di registrazione, risultassero vani.

Una volta riconosciuta la piattaforma, infatti, questi software tentano di registrarsi e nel caso del phpBB, passano come argomenti al file profile.php due variabili, agreed e mode come da esempio:
http://www.sito.com/phpBB/profile.phpàmode=register&agreed=true

Basterà rinominare dunque la variabile agreed con un nome a vostro piacimento, per rendere immune il vostro forum da eventuali attacchi.

Per far ciò dovrete fare una ricerca della parola agreed all’interno dei seguenti file:
phpBB\admin\admin_users.php
phpBB\includes\usercp_avatar.phpp
phpBB\includes\usercp_register.php

e rinominarle tutte, sostituendole con quella da voi scelta. Il risultato è assicurato!