br4nd planet

nmapsi4 0.2 ci siamo quasi :)

2010-03-13T18:37:00.001-08:00

dopo molti cambiamenti, siamo alle soglie del rilascio della prima beta di nmapsi4 0.2, i cambiamenti sono molti, sia da un punto di vista estetico che da un punto di vista strettamente tecnico...

nmapsi4 mette a disposizione allo stato odierno di effettuare un scan delle porte di un host, effettuare un lookup del dns e un traceroute degli hops necessari per raggiungere il target di destinazione,e comodamente, ricercare le vulnerabilità dei suoi servizi ....

nmapsi4 0.2 betax è da ritenersi relativamente stabile e quindi tranquillamente capace di sostituire la versione stabile 0.1.1 definitivamente sorpassata.

Un ringraziamento particolare a tutti coloro che ruotano intorno al progetto, nella segnalazione di bug, test, traduzione e naturalmente ai maintainer che con il loro lavoro permettono ad nmapsi4 di essere installato velocemente sulle maggiori distribuzioni GNU/linux e FreeBSD ;)

Continuano i lavori in svn

2009-05-12T02:08:00.000-07:00

Salve a tutti,

continuano, anche se a rilento, i lavori nel trunk svn di nmapsi4 che porteranno al rilascio della prossima versione stabile 0.2.
Ci sono ancora parecchie cose da implementare alcune delle quali ancora nella mia testa ma in via di scrittura, ma sembra doveroso fare un sunto :)

Da terminare (l'implementazione di tali componenti è già funzionante in trunk):
1) testare e megliorare la gestione multi-thread (perfettamente funzionante, ma da testare abbondantemente)
2) migliorare il monitor dei processi
3) testare il supporto della cache dei QComboBox e bookmarks
4) testare e migliorare il plugin vulnerabilities, per la ricerca delle vulnerabilità dei servizi rilevati dallo scan

Da implementare:
1) modalità di controllo dell'hostname inserito, tramite una funzione di lookup che permetterà ad nmapsi4 di conoscere tutti gli indirizzi ip associati ad un dns.
2) supporto per lo scan su un gruppo di ip (es. 192.168.1.1/10), che grazie al multi-thread verrà gestito direttamente da nmapsi4
3) aggiornamento al supporto delle estensioni di nmap
4) implementazione di un plugin per DIG per catturare maggiori info sul dns (naturalmente solo nella versione per linux)
5) vari ed evetuali :)

PS: la versione di test 0.1.96 è presente come pacchetto in debian experimental (grazie a Giuseppe Iuculano per la disponibilità) per chi volesse provarla e dare una mano :D
Sorgenti: per chi volesse invece compilarla, sono presenti le istruzioni sul sito
di googlecode

a presto,
Francesco :)

scan in batch mode.... basta :)

2008-12-26T12:31:00.000-08:00

dopo una piccola pausa, Abruzzo per primo e dopo un'influenza che mi ha distrutto, ho completamente riscritto il codice che effettua la chiamata di nmap in nmapsi4.
Questo significa che dalla versione (molto futura) 0.2.x, ma già funzionante in svn, lo scan sarà completamente multi-thread, ovvero sarà possibile lanciare contemporaneamente più scan (il numero esatto dipende dal numero di processori etc etc) senza dover aspettare che il primo finisca, e controllare tramite un monitor (che esiste già in svn anche se ancora in una forma molto primordiale) il loro stato.

vi fornirò maggior info al più presto magari anche con qualche snapshot ;)

Abruzzo arrivo !!!!

2008-12-13T02:12:00.001-08:00

Salve a tutti ragazzi,

sono in partenza per un 3 giorni di "riposo", con degli amici per recuperare un pochetto dallo stress accumulato nella sessione di esoneri .... quindi prima di lunedi in pratica non vedrò un pc e non potrò rispondere a nessuna comunicazione di servizio :)

Nella settimana seguente al mio rientro provvedero al rilascio della versione 0.1.1 di nmapsi4 che conterrà alcuni miglioramenti e dei minor bug fix in attesa del termine di sviluppo della versione 0.2 che, causa grandi cambiamenti, necessita ancora di parecchio lavoro, ma chiaramente già compilabile da svn :D

e in jaunty universe arrivò nmapsi4.....

2008-12-12T09:34:00.001-08:00

Dopo debian, nmapsi4 entra in Ubuntu/jaunty

pagina del pacchetto in ubuntu

grazie mille a Giuseppe Iuculano e al team di Ubuntu :)

nmapsi4 in debian unstable

2008-11-30T03:48:00.000-08:00

oggi nmapsi4, è entrato ufficialmente in debian unstable grazie al lavoro di Giuseppe Iuculano che ringrazio, sarà quindi possibile installare il pacchetto direttamente dal proprio gestore.

aptitude install nmapsi4 :)

pagina debian del pacchetto

Nuova Lista per le opzioni di scan

2008-11-14T09:19:00.000-08:00

Dopo alcuni giorni travagliati di studio, lotte :), e email continue.... mi sono preso un paio di orette da dedicare alla ricostruzione della lista delle opzioni di scan e il risultato può essere riassunto in questi punti:

Aggiunto un tab come contenitore delle opzioni
eliminati i bottoni per gestire il resize del widget a scomparsa
creata un lista grafica e aggiunti un stack widget per gestire le varie sezioni

e questo è il risultato .... ;)

Sapienza in Protesta

2008-10-29T15:12:00.000-07:00

Vogliamo solo essere ascoltati da chi ci dovrebbe "aiutare" a costruire un futuro....

Diamo una mano hai nostri amici Fisici ....

2008-10-29T15:06:00.000-07:00

In seguito al DDL 1441-quater approvato il 15 ottobre alla Camera e alla legge 133/08, ben 600 ricercatori e tecnici dell’Istituto Nazionale di Fisica Nucleare rischiano di dover abbandonare la ricerca. La vicenda riguarda nello specifico 600 precari in un ente con 1800 dipendenti, che in seguito ai provvedimenti approvati dal governo non saranno assunti né ora né nei prossimi anni. Si tratta di una vicenda drammatica che vede porre in pericolo tutta la produzione migliore della nostra ricerca.

L’Istituto Nazionale di Fisica Nucleare, tanto per citare alcuni dei progetti ai quali ha collaborato, ha contribuito in maniera sostanziale agli esperimenti e all’acceleratore LHC del CERN di Ginevra, con investimenti per circa un miliardo di euro nell’ultimo decennio. La metà dell’investimento è rientrata in Italia in commesse industriali, favorendo la competitività del settore tecnologico italiano. Centinaia di ricercatori e tecnici precari che stanno contribuendo alla costruzione degli esperimenti rischiano di dover abbandonare la ricerca, impossibilitati a partecipare a concorsi pubblici negli anni passati e in quelli a venire. La crescente fuga dei cervelli verso gli istituti esteri e il danno economico e sociale (centinaia di migliaia di euro sono necessari per la formazione di un ricercatore, ad esempio) condanneranno la ricerca italiana a un lento ma inesorabile declino.....

leggi il resto e firma la petizione

nmapsi4 con estensioni

2008-09-19T08:36:00.000-07:00

Da oggi nella versione in trunk di nmapsi4 sarà possibile disattivare oppure
attivare le estensioni che più ci fanno comodo... chiaramente ci sono ancora tanti
lavori da fare :D

Continuano i lavori su nmapsi4....

2008-08-31T12:38:00.000-07:00

Queste modifiche per ora non sono ancora presenti in trunk su google ma solo sul mio repository GIT locale.

comboBox con cache degli ultimi n host inseriti (n = configurabile)
salvataggio bookmarks

Nmapsi4 trunk... snapshot interessanti

2008-08-22T12:44:00.000-07:00

Ecco alcuni snapshot dal trunk di nmapsi4, dopo le modifiche che ho apportato qualche giorno fa :)

hostname :: QLineEdit

VulnView :: QwebView (Webkit)

La serata si avvicina ....

2008-08-14T09:29:00.000-07:00

e io sono sempre più d'accordo con lui .... ;)

kickoff... lavori in corso

2008-08-14T05:40:00.000-07:00

Continuano incessantemente i lavori nel trunk di kde4, e con mia grande sorpresa, ecco uno snapshot delle migliorie grafiche apportate a kickoff...

Come al solito ottimo lavoro ragazzi, finalmente un tocco di oxygen ;)

Nuovi risultati per nmapsi4

2008-08-14T04:14:00.001-07:00

Continuano i lavori in svn per migliorare la gestione e visualizzazione dei risultati dello scan, ecco i risultati di questo lavoro ;)

WebKit... alla ricerca di vulnerabilità con nmapsi4

2008-08-13T18:41:00.000-07:00

Continuano i lavori per inserire in nmapsi4 il supporto per la ricerca delle vulnerabilità dei servizi rilevati, al momento in trunk è possibile scegliere fra 2 indirizzi:

securityfocus.com
cve.mitre.org

Quindi, grazie all'integrazione di una QWebView con WebKit (qt 4.4.x), sarà possibile con nmapsi4 e una semplice e veloce ricerca visualizzare le vulnerabiltà del servizio appena rilevato.