Sk1l's Diary

Chiusura blog causa problemi.

2007-07-03T06:11:00.000-07:00

Scusatemi tutti per la mia assenza, ho dei problemi al computer che mi impediscono di usare programmi come IDLE e X-chat percui potete capire la pausa coding-chatting che è in svolgimento. Il messaggio è per tutti gli utenti del mio chan (#sk1l su azzurra) e di questo blog.

Il blog è chiuso per il momento.

New Release: Sk1bot 1.5

2007-04-30T07:05:00.000-07:00

E dopo troppo tempo (è vero, scusatemi) ecco la seconda versione di sk1bot.

sk1bot 1.5

Cosa ha in più del 1.0?

[+] Auto-re-join dopo un kick

[+] Quote

[+] Un breve help

[+] Uptime

[+] Migliorie nel codice

Alla prossima. Byez.

New Release: DCC chat

2007-04-13T13:15:00.000-07:00

Questo è un server di DCC. E' una 0.1 quindi non vi aspettate niente di che... potreste anche trovare dei bug, ve ne sarei grato se me li segnalaste.

DCC v0.1

How To:
Runnate lo script. Aprite un qualsiasi client che vi permetta di connettervi ad un ip direttamente. Il vostro amico avrà fatto lo stesso. Ora basta che vi connettiate alla porta su cui lavora il "demone" (la 1300 standard). Avrete una chat diretta e sicura (protetta da orecchie indiscrete).

PS: Aspettatevi altre versioni di demo.

New Release: Logbot

2007-03-28T08:03:00.000-07:00

Questo che pubblico è il codice di un logger bot. Il bot non ha alcun'altra funzione che quella di loggare tutto ciò che il server gli senda, non risponde a nessun comando. Ricordate di creare un file e chiamarlo "log.txt" nella stessa cartella del Logbot altrimenti non troverà il file su cui scrivere!

Logbot

Allego anche un bot base stabile. Con questo codice avete un bot che si connette e resta loggato fino a chiusura manuale della console. Da qui potete scrivere il vostro bot.

Minibot

Alla prossima.

ps: IMS va avanti...

IMS (istant message system)

2007-03-06T07:10:00.000-08:00

Questo è un nuovo progetto che sto portando avanti da un paio di giorni con un contatto conosciuto su un chan di programmazione (Ndp). Da come si può dedurre dal titolo di questo post IMS non è altro che un server di chatting cioè un server che accoglie i vostri messaggi e li invia a tutti i client connessi. Sto tenendo un diario delle modifiche e delle reazioni dello script che a fine progetto pubblicherò qui. Il server è ovviamente raggiungibile tramite telnet o putty o quant'altro ma sto già scrivendo uno stupidissimo client testuale sempre in python dove basterà clickare l'icona del programma e sarete connessi al server un po' come msn, vabè questo è pensato su larga scala nel senso che se il progetto va bene py2exerò il client così che sarà veramente pensato su larga scala :)

Vi rilascerò il diario di bordo (XD) appena il server sarà stabile al 100% e testato.
poi è ovvio che vedremo di fare versioni successive, per ora il mio interesse e rendere il server up per tutti. E come secondo obbiettivo si pensava a un modo per rendere anonimo il tutto... ;)

Attenzione: download da simosnap

2007-03-01T06:17:00.000-08:00

Mi scuso,
non mi ero accorto di un errore che fa simosnap:
vi prego di copiaincolare il source in un editor se volete fa runnare lo script che avete clickato, perché se lo downloaderete premendo l'iconcina in alto a destra con il mini-floppy blu il codice verrà storpiato essendo riempito di tutti "\" prima e dopo una stringa di testo (avrete tipo questo: print \"ciao\") in questo modo lo script sarà inutilizzabile e nel caso di script lunghi anche angoscioso da ripulire, paste is the way :)

scusate l'inconvieniente cambierò sito di pasting :/

New Release: PySkan 0.6

2007-02-27T05:30:00.000-08:00

Bene.
Questa è la 6^ version del PySkan e per ora è la più completa ed elaborata.
Scusate per il ritardo del release l'avevo già pronta un mese fa ma tra il fatto che il computer è stato in riparazione ecc... e io che lo riguardavo per cercare eventuali bug eccoci qua... fatemi sapere tutto: se vi piace, se no, se ci sono bug, eventuali miglioramenti ecc.. byez.

PySkan 0.6

eMule

2007-02-21T10:49:00.000-08:00

Salve utenti,
con il presente post non ho intenzione di trattare né dei miei script né di hacking: come mi è solito, tratterò un argomento più comune a tutti che però può essere interessante ugualmente. Premetto che ho smesso con il p2p, ma ammetto anche che la mia esperienza personale mi ha portato alla conoscenza di molti .txt con i soliti "segreti" o "trucchi" o balle. Oggi voglio rendervi dotti del mio parere, che non è da escludere poiché vi posso giurare che di queste mini-guide ne ho lette tante e di metodi ne ho provati altri e tanti. Ma ora bando alle ciance, vi elenco i miei consigli:

Connettersi ad un server con molti utenti (e questo mi pare logico), ma non quello con più utenti. Infatti il server "del momento" è un server ad alto rischio, nel caso in cui dovesse essere preso dalla finanza, voi non sapreste la notizia prima di 24h, o meglio quella ufficiosa e sareste loggati e fottuti. Al momento è molto in voga Donkey Server No 2 (io suggerisco il No 1)
Connettere il Kad dall'accensione, perché più passa il tempo da quando si è connesso più i pallini diventano celesti o verdi e più voi scaricate velocemente.
Controllare il settaggio che avete sui limiti di upload e download e qui si dovrebbe aprire una lunga parentesi: ognuno a secondo della linea che ha può sostenere diversi limiti di up/download, e ognuno sprecando il suo fottuto tempo deve trovare il limite che sta più addosso alla velocità della sua linea, l'importante è non strafare (non fate questo per favore: -guitarman- 750 dowload|| -guitarman- e 11 upload) cioè dovete togliere i limiti e scaricare dei file gettonati (che ne so... un porcone di eva henger scaricato da 700 utenti X°°D) e vedere a quanto vi scarica, mejo provare con più file, a quel punto avrete più o meno una stima della velocità della vostra connessione e potete settare dei limiti convenienti. Es: download-> 50 Kb/s upload-> 10 Kb/s. N.B: lasciate perdere quelle guide che vi dicono di togliere limiti e di mettere l'upload al massimo, il computer vi darà problemi perché upload = gente che scarica da te e quindi richieste a cui il sistema deve rispondere è come un ping, rischiate di floodare la vostra macchina di upload!
Impostare la priorità release solamente sui file condivisi incompleti e cioè quelli che state scaricando. Ciò farà sì che l'upload di quel file da parte degli altri utenti sia più facile e veloce e ricordate che l'upload degli altri incremente il vostro download, senza la paura dell'intasamento della macchina perché appunto abbiamo settato un limite di upload. N.B: commentate come fake i file di testo dove si dice di mettere tutto ciò che condividete in release: questo eliminerà l'importanza e l'utilità dell'opzione release!
Se tutto questo non funzionasse date un occhiata fugace al quadro di connessione (di fianco alla lista dei server) e sotto il nome del server a cui siete loggati vedete se compare la scritta ID alto o ID basso. Nel secondo caso vi conviene cambiare server, altrimenti dovrete fare una manovre più o meno complicata che non ricordo neanche, ma che quelli di p2pitalia saranno felici di spiegarvi.
Non spostate il file che avete appena scaricato dalla cartella dei file condivisi, infatti più la cartella è strabordante di file più siete un nodo importante e di conseguenza gli altri utenti scaricheranno da voi e voi guadagnerete i così detti client che sono come dei punti in merito che vi faranno passare avanti alle query. Non siate stupidi: mettere nella cartella condivisa molti file va bene, ma un minimo di selezione è dovere, cioè 1) non mettete la cartella "C:" nei condivisi, ne nuocerà alla salute del vostro pc e 2) è inutile riempire la cartella condivisa di file di interesse minimo, nessuno scaricherà mai le vostre foto hard che scattate quando siete soli in camera con i vostri orsacchiotti (è tutto un altro conto se al posto dell'orsacchiotto vi è una bella figa, ma questo è un altro discorso...).
L'elemento fondamentale di tutto e conclusivo del mio post è la pazienza. Ricordate che la pazienza è sempre importantissima e perché i risultati di queste operazioni si vedano dovrete aspettare tempo.

Spero che questi sette punti rispondano alla vostra sete di Kb al secondo e ricordate che scaricare file protetti da copyright ecc... ecc... è pur sempre un reato, ocho a ciò che fate e guardatevi le spalle. sempre.
Alla prossima.

RE

2007-02-21T08:25:00.000-08:00

Mi scuso con tutti gli utenti di questo blog.
Purtroppo per problemi con il computer non ho potuto aggiornare.
Avast antivirus mi chiudeva porte come la 80 inutilmente e impediva l'aggiornamento di NOD32 che a sua volta mi chiudeva altre porte. Solo questo pomeriggio ho avuto l'illuminazione che forse due antivirus si potessero "pizzicare" tra loro, bene ora è tutto sistemato aggiornerò questa merda al più presto; vi do delle anticipazioni: ho riaperto il codice di sk1bot 1.5 e penso di metterlo in release al più presto, ho un password cracker bello pronto manca solo da scrivere il dizionario che conterrà le pass, ho buttato giù un sacco di idee per sk1bot futuri e stavo pensando di scrivere un bot base per tutti quelli che non sanno cosa significa script semplice ma ben piazzato, insomma le fondamenta per scrivere un bot con i fiocchi!

Al prossimo update ;]

New Release: getIP [lib]

2007-02-15T07:41:00.000-08:00

Questa è una semplice libreria contenente una sola funzione per mezzo della quale lo script si collega a mio-ip.it e vi restituisce il numerico del vostro host.

getIP source

Aggiornamenti

2007-02-13T06:41:00.000-08:00

Vi aggiorno un po' sul lavoro, la cartella "sk-projex" sul mio desktop sta crescendo pian piano di dimensioni. Precisamente ora come ora sto testando PySkan 0.6 e sono soddisfatto. Ho scritto una remote shell ma non so ancora come risponde ai comandi mi servirà un pc di un amico... Ho intensione di scrivere anche uno script che effettua un whois su un indirizzo ip, questo faciliterà agli utenti windows le cose quando devono fare un whois dato che ms-dos non supporta questa funzione.

Alla prossima; vi terrò informati. byez.

PySkan Releases

2007-02-12T10:12:00.000-08:00

Ho appena fixato quel fastidioso e stupido bug che tormentava tutte le versioni di PySkan. Ora posso rilasciarvi le prime 5:

Appena completata la 0.6 ve la rilascerò e quella sarà finalmente la version più completa!

Old Scripts Releases

2007-02-11T13:18:00.000-08:00

Come vi avevo promesso vi rilascio i vecchi script da me fatti:

Non allego le sei versioni di PySkan poiché come già detto sono buggate.
Segnalatemi eventuali bug o miglioramenti.

Quanto tempo...

2007-02-06T06:06:00.000-08:00

Scusate visitatori la mia assenza, per problemi al pc non ho potuto aggiornare il blog né finire gli script che avevo iniziato. Di seguito un riepilogo dei progetti in svolgimento:

sk1bot 1.5 (quasi finito e prossimo al release opensource)
h45h3r (progetto che è stato mutato in hash una libreria python per l'hashing)
PIT (progetto abbandonato)
PySkan (dopo la 6^ versione mi sono accorto che presenta un bug fisso e devo fixarlo)
Webpage (la webpage non arriverà, non aspettatela, motivo: mancanza di tempo)

bè visitatori posso dire di essere comunque impegnato abbastanza, provvederò comunque a linkarvi qui sul blog i download dei vecchi script (Telnet, PassMaker 0.1, Sk1bot 1.0) poiché il sito non ci sarà.

byez ;]

Port Skanner

2007-01-05T10:46:00.000-08:00

:°°D sto scrivendo un port scanner! :°°D

ps: la quote di sk1bot mi da errore
e la web page è quasi pronta

Web Page in arrivo...

2007-01-05T04:33:00.000-08:00

Sto lavorando al codice html della web page che userò per rilasciare i programmi mi ci vuole ancora un po' di tempo perché quelli di hackworld che dovevani farmi il sito mi hanno praticamente fregato, cioè a quest'ora il sito avrebbe sovuto essere già fatto ed invece neanche si ricordavano che me lo dovevano fare, ho parlato con il founder che mi dice di riparlare con un uno k _era_ mio amico o almeno i ero suo amico e questo prima mi tratta di merda poi dice a me k lo tratto male, ma vada a fanculo, insomma ora sono da solo e poiché le mie conoscenze di html sono ben poche di php meno ancora mi limiterò a scrivere una singola pagina da dove scaricare i release punto. Mi spiace.

bye :|

Telnet

2007-01-04T01:38:00.000-08:00

Oggi mi è capitato di parlare con un utente del chan di hackworld, ho scoperto che molti utenti (windows particolarmente) sono soliti a "bloccare il telnet " cioè a chiudere la porta 23, porta standard del servizio offerto dal client Telnet preistallato in windows perché il pensiero comune è quello che questa porta sia... pericolosa... ora, io son qui per chiarire questo fatto, in base alle mie conoscenze (sarò ben disposto a sapere le vostre nei commenti e a sentire cosa pensate possa sbagliare), infatti vorrei sfatare questa credenza che sembra più una superstizione X| dicendo che la 23 non è la porta pericolosa, bensì ogni porta può essere pericolosa se colui che sta dall'altra parte del client ci sa fare, poi, è ovvio, ci sono porte più pericolose, ma tra le quali non è presente la 23 o comunque invece di "bloccare il telnet" attrezzarsi di un buon firewall e controllare gli instradamenti dei pacchetti che ci arrivano e i port scan che ci vengono fatti sarebbe un metodo mijore per evitare attacchi, poiché non è Telnet in se ad essere pericoloso.

Non è una critica verso nessuno/niente, post a puro scopo informativo e formativo. rispetto.

Allego link utili:

Sk1bot: il progetto procede bene

2007-01-03T23:51:00.000-08:00

Sk1bot sta procedendo bene anzi direi benissimo:

avevo implementato la funzione say e stupidamente avevo dimenticato di scrivere un carattere, questa dimenticanza mi costava il fatto k il bot ripeteva solo la prima parola della frase e non tutta la frase... ora è perfetta anche qst funzione.
alla chiusura il programma dava una infinita serie di errori nonostante (agli occhi deji utenti del chan) quit funzionasse correttamente; ora è apposto la chiusura è pulitissima, un bel print 'disconnecting...' e un raw_input() in attesa della pressione di enter perché la finestra si chiuda completamente (se viene fatto runnare da shell).
ho implementato l'auto-re-join splittando la stringa inviatagli dal server ("nick1 KICK #chan nick2 :motivo") prendendo l'elemento [2] per joinare il chan da cui è stato kickato... MA è successa una cosa stranissima! il server continua a dirgli che non esiste un tale channel, ma il bot rejoina correttamente il chan da cui viene kickato... MA non è finita qui! infatti se invece della variabile (self.s.recv(1024)).split(' ')[2] scriviamo un qualsiasi chan ma direttamente in stringa ("#chan") l'errore non persiste, questo ovviamente non è un buon metodo di soluzione poiché ovvierebbe l'auto-re-join di altri canali diversi da quello scritto nel blocco.
alcuni comandi erano buggati come say: usando un semplice (self.s.recv(1024)).find('!say') che sarebbe equivalente a dire '!say' in self.s.recv(1024) non si specifica la posizione del comando così se qlk1 in chat avesse scritto " x far parlare il bot devi usare !say" il bot avrebbe risposto " x far parlare il bot devi usare" (usando .lstrip('!say') ) o sarebbe potuto succedere peggio se avessi deciso di non far dire al bot i primi 4 caratteri (intesi !-s-a-y) dando per scontato la posizione di !say (ad inizio frase)... sarebbe uscita una cosa tipo " r parlare il bot devi usare !say". Con .startswith() ho risolto ogni problema ;]
sto per impelmentare i comandi per la funzione di quote, fatto questo penso di chiudere con il bot o almeno di etichettare sta benedetta v1.5 che mi pare ank troppo completa e assortita (x tutti: !say, !+q, !-q, !q ; inoltre solo x me: !join, !part, !quit, !opme senza contare le funzioni automatiche come l'auto-re-join, o_O?, auto-kick) poi magari farò una versione 2 con dei comandi per la google research, ma prima voglio imparare ad usare bene twisted.

byez =]

new project: PIT

2007-01-02T09:12:00.000-08:00

Ritornato dalla lunga... lunghissima pausa comprensiva che mi sono preso, ho deciso di rimettermi al lavoro. Stavo surfando un po' quando su un forum di hack in inglese ho letto un post a proposito dell'attacco DoS dove un certo 2Smuth4u diceva di usare un port injector per mandare migliaglia di pacchetti più pesanti del supportato attraverso una porta così dico ok mi informo e magari scarico un bel port injector invece... NIENTE, google stavolta non ha risposte plausibili, niente link a download, niente rfc niente di niente e wiki non è da meno... così poiché il funzionamento di questi port injector presunti da qst simpatico nick mi è chiaro ho deciso di scriverne uno di mio pugno, in python ovvio: Port Injector Tool v 0.1

vi terrò informati, alla prossima ;]

pausa comprensiva

2006-11-30T04:39:00.000-08:00

Ad un certo punto stavo scrivendo la funzione quote per il bot quando mi accorgo che per salvare in memoria qlcs dovevo andare a creare un file da cui poi avrei richiamato il quote al comando !q in chan, ma... ho un vuoto di memoria e non ricordo come fare, non vojo aprire il link al rfc di python e così dico -ok ci penserò domani, ora vado a concretizzare h453r- mi metto subito all'opera, ma mi ero dimenticato del problema per cui devo trovare un modo per assegnare valori alle lettere così... mi RIblocco... -ok- dico -qui ci vuole una bella pausa comprensiva!-
ed ora sono in pausa comprensiva, ho capito che devo rifocillare la mente di informazioni e rinfrescare la memoria, esercitare me stesso a trovare vie di fuga in caso mi blocchi, ed eccomi a scrivere stronzate nel blog mentre mi leggo il tutorial ufficiale di python, surfo un po' la rete e mangio patatine più spesse del normale :)

Sk1bot

2006-11-28T11:09:00.000-08:00

Ho iniziato il progetto circa un mese fa, un bot IRC stabile che risponde a comandi vari, pian piano sto implementando sempre nuovi comandi, siamo passati dalla semplice risposta ai ping e quindi dalla connessione stabile al saluto in chan, a quittare solamente al comando !quit da parte del possessore e a joinare e lasciare un chan (sempre dal possessore), ho appena aggiunto il comando !say e sto lavorando per il !quote che penso non mi prenda troppo tempo. Ho riscontrato un solo problema: nel riconoscere il nome del chan al join di un utente... la cosa sembra stupida, ma vi assicuro che non me la spiego neanche io, semplicemente ora lo faccio connettere a tre chan e con un sistema di if localizzo in che chan entra l'utente (tra i tre possibili), banale lo so, ma non trovo altro modo.
Vi prego di darmi suggerimenti per altri comandi e per chiarire i miei dubbi, vi terrò informati sull'evoluzione del bot.
(potete visitare #sk1l su irc.azzurra.org/azzurranet (da client)/azzurranet.org (da browser) alla porta 6667 per vedere sk1bot in azione ;-])

h45h3r

2006-11-28T09:26:00.000-08:00

Inizio immediatamente col dirvi che non ho idea neanch'io dell'utilizzo finale che potrà essere fatto di questo programa che ho iniziato a scrivere, l'idea è quella di un programma di hashing, data una determinata parola, il programma deve assegnare valori ad ogni lettera e attraverso una combinazione di operazioni (che sto ancora delineando bene, poiché è difficile trovare una funzione con un numero irrilevante di collisioni) restituisce un numero. Ecco tutto come ho già detto forse così da solo è un po' banale e inutile, ma ho cominciato e voglio vedere come si sviluppa il progetto, sempre che riesca a trovare un modo per assegnare un valore ad una lettera... X°°D
Auguratemi buona fortuna :-]

(ovviamente lo potrò rilasciare solo dopo che il sito sarà stato attivato, quindi fino ad allora ho tempo per ragionarci sopra ;-])

Welcome here!

2006-11-28T06:02:00.000-08:00

Benvenuti a tutti, questo vuol essere un diario dove annoterò lo sviluppo dei progetti portati avanti da sk-projex (sito ancora in costruzione). Sk-projex è un idea che nasce dalla mia fantasia, un sito dove rilasciare i miei programmi, indirizzare eventuali visitatori a surfare siti web che penso sia molto interessanti e costruttivi, dove posso mettere a disposizione degli altri news, video, foto, programmi, tutorial e quant' altro che surfando ho ritenuto opportuno segnalare. Il nome sk-projex sta per sk1l's projects proprio perché il sito (e soprattutto questo blog) metterà in evidenza i progetti che porto avanti e a cui sto lavorando. *frase rimossa*

ps: visitate il mio chan (hacking,coding ecc.. ecc..): irc.azzurra.org 6667; #sk1l