Dans l’exemple, je n’autorise que les fichiers .jpg et .png

<?php
function isImage($fichier)
{
	// Types de fichier autorisés
	// 1 = GIF ,2 = JPG , 3 = PNG , 5 = PSD , 6 = BMP , 7 = TIFF (Ordre des octets Intel), 8 = TIFF (Ordre des octets Motorola), 9 = JPC , 10 = JP2 , 11 = JPX , 12 = JB2, 13 = SWC, 14 = IFF
	$extOk= array(2,3); 
 
	// Si le fichier n'existe pas
	if(!is_file($fichier)) 
		return 0;
 
	$pattern = '/(jpg|png)$/i';
	$matches=preg_match($pattern, $fichier, $tabMatches);
	$info=@getimagesize($fichier);
 
	if($matches==0 || !in_array($info[2],$extOk) || filesize($fichier)==0)
		return 0;
	else
		return 1;
}
if(isImage('monimage.jpg'))
{
	echo 'Le fichier est bien une image';
}
?>

Ayant une expérience de plusieurs années avec ces appareils, je suis en mesure d’avoir un avis à peu près objectif sur le sujet.
Je me suis procuré mon premier brouilleur aux environs de 2007; il s’agissait du modèle « basique » qui, on le verra ultérieurement dans l’article, semble être celui le plus efficace; et ayant, ce qui ne gâche rien, le meilleur rapport qualité / prix.

Il convient de distinguer plusieurs types de modèles, de par leur type d’alimentation :

- les brouilleurs portables, fonctionnant sur une batterie interne rechargeable.
- les brouilleurs fonctionnant sur secteur.

Ainsi que de par leurs plages de fréquences couvertes : GSM, CDMA, 3G, DCS…
Je ne traiterai volontairement pas des brouilleurs de GPS, mais le fonctionnement global est le même, il s’agit d’émettre sur la même fréquence que le réseau que l’on souhaite brouiller, afin d’en empêcher la bonne réception (et émission).

Le modèle le plus courant, et de loin, est celui-ci, pack d’origine avec un convertisseur de prise en sus :

Ce modèle est donné pour brouiller les réseaux suivants : GSM/CDMA/DCS/PHS/3G

Quelques remarques en vrac sur ce modèle :

Batterie

Très long à charger, assez rapide à se décharger. En gros, pour les premiers modèles, je comptais une nuit de charge pour une heure de fonctionnement le lendemain.
De même, il se déchargeait tout seul assez rapidement si l’on ne s’en servait pas. En outre, il n’y avait pas moyen de savoir quand la charge était terminée.
Sur les modèles plus récents, tous ces défauts ont été corrigés, il suffit d’attendre que la diode s’éteigne pour savoir que la charge est terminée, et le brouilleur ne semble plus se décharger tout seul au fil du temps.

Efficacité et portée

Elle est très variable, certaines personnes en sont déçues; car elles en attendent trop.
Voila à mon sens ce qu’il en est. En règle générale et en toute logique, plus le réseau est fort là où vous vous situez, plus il sera dur de brouilleur le signal.

- en extérieur, même pas la peine d’essayer, à part en étant collé au téléphone que l’on souhaite brouiller.
- en intérieur, tout dépend de la structure du batiment, et de la force du signal qu’il laisse passer. J’ai eu de bons résultats dans les supermarchés; par exemple.
- dans les transports en commun : tout dépend la aussi de la force du signal à l’instant T; j’ai eu d’excellents résultats dans les trains et les bus, mais pas au niveau des gares, plutôt en rase campagne.

Et la portée en chiffres, dans tout ca ?

La meilleure portée que j’ai pu obtenir se situe aux alentours de 7 mètres, avec une moyenne en règle générale comprise entre 2 et 3 mètres.
L’adjonction d’une antenne améliore significativement la portée (aux alentours de 30% de portée en plus)…

J’ai testé deux types d’antennes, avec une préférence pour la deuxième, non pas en terme d’efficacité mais de discrétion.

Le fait de changer la batterie (5 volts) pour une batterie légèrement plus pêchue, tout en restant dans des limites raisonnables, devrait améliorer aussi la portée; ainsi que l’autonomie.
Je n’ai en revanche pas testé ce point.

Un deuxième modèle est apparu chronologiquement.
En voici l’illustration :

N’ayant pas comparé les circuits, je me fie uniquement à ce que j’ai pu lire et tester. Il semblerait qu’il soit assez semblable au premier, mais de mon expérience, le premier me semblait plus efficace.

Brouilleur NEUF avec accessoires, petit prix, me contacter pour plus d’informations.
Une photo :

Cela impose de modifier le code source afin de faire cohabiter les deux systèmes, voir dans certains cas d’y adjoindre une table temporaire dans la base de données.
Le seul inconvénient est que si l’utilisateur ne se connecte pas, on ne peut pas récupérer son mot de passe. En même temps, s’il ne cherche pas à se connecter, ce n’est pas d’une importance capitale que son mot de passe ne soit pas récupéré. Et si jamais il l’a perdu, cela résout le problème, car il utilisera la fonction qui génère un nouveau mot de passe.

Dans les autres cas, ceux où vous souhaitez réellement décrypter les mots de passe encodés dans la base, c’est là où cela devient intéressant (enfin !).

Plusieurs cas sont à distinguer :

PHPBB : cryptage MD5 simple.
PunBB : cryptage SHA1 (à approfondir, je ne m’y suis pas encore penché).
OsCommerce : cryptage MD5 avec sel.
Prestashop : cryptage MD5 avec sel, necessite le fichier settings.inc.php afin de récupérer la constante « _COOKIE_KEY_ »

Je développe donc des outils afin de pouvoir récupérer en masse les mots de passe de ces différents systèmes. Si vous êtes dans cette problématique, contactez moi afin d’en discuter.

NOUVEAU : Je mets à disposition un outil de décryptage MD5 en ligne, qui vous prévient par email lors du décryptage du password ! Pour vous en servir, cliquez ici : décryptage md5 en ligne.
N’hésitez pas à me contacter, si vous souhaitez une aide concernant le décryptage de hashs md5, ou alors un décryptage « pro »…

Au 17-03-2011 :

Observations : sur les dix mots de passe les plus fréquents :

- 7 sont composés uniquement de chiffres
- aucun ne contient de majuscule ou de symbole
- 7 font 6 caractères ou moins

Exemple : genererVariantes(‘ÉPONYME’) retournera un tableau tel que suit :

Array
(
[0] => ÉPONYME
[1] => EPONYME
[2] => éponyme
[3] => eponyme
[4] => Éponyme
[5] => Eponyme
)

A appliquer donc à toutes les entrées de votre dictionnaire.
Place au script…

 
function removeaccents($string){  
	return strtr($string, "ÀÁÂÃÄÅàáâãäåÒÓÔÕÖØòóôõöøÈÉÊËèéêëÇçÌÍÎÏìíîïÙÚÛÜùúûüÿÑñ", "AAAAAAaaaaaaOOOOOOooooooEEEEeeeeCcIIIIiiiiUUUUuuuuyNn");
}
function genererVariantes($string){
 
	$tabVar[0]=$string;
	$tabVar[1]=removeaccents($string);
	$tabVar[2]=strtolower($tabVar[0]);
	$tabVar[3]=strtolower($tabVar[1]);
	$tabVar[4]=strtoupper($tabVar[0]);
	$tabVar[5]=strtoupper($tabVar[1]);
	$tabVar[7]=ucfirst($tabVar[2]);
	$tabVar[8]=ucfirst($tabVar[3]);
 
	$tabVar=array_unique($tabVar); // Suppression des doublons
	$tabVar=array_values($tabVar); // Ré-indexage des clés
 
	return $tabVar;
}
 
print_r(genererVariantes('ÉPONYME'));

Vous trouverez ici des dicos pour le cracking, afin de tester vos propres mots de passe et/ou applications.
Ce post sera édité régulièrement, afin d’en rajouter.
Cela suit une logique afin de vous proposer dans un certain temps un service de décryptage; pour ceux n’ayant pas envie de se lancer dans des opérations fastidieuses.

NOUVEAU : Je mets à disposition un outil de décryptage MD5 en ligne, qui vous prévient par email lors du décryptage du password ! Pour vous en servir, cliquez ici : décryptage md5 en ligne.
N’hésitez pas à me contacter, si vous souhaitez une aide concernant le décryptage de hashs md5, ou alors un décryptage « pro »…

Dicos disponibles :

- Tous les nombres de 1 à 8 chiffres, au format 7Zip. Attention, vous ne trouverez pas dedans des nombres avec des 0 non significatifs (exemple : 060541); car il s’agit des nombre des 1 à 99999999 | Télécharger

- Tous les numéros de téléphone portable en 06; au format 7Zip| Télécharger

- Mots en latin, 77000 mots environ, version du 23 mars 2011, format 7Zip | Télécharger

- Dates dans différents formats, publié par Shanti sur le forum crack-wifi.com | Télécharger

- Dico format 7zip, version 3 du 27 Octobre 2011 : 340 000 mots de passe réels. Compilé « maison ». Ne contient pas de mots de passe de 15 caractères ou plus, ni de mots de passe étant des nombres de 8 chiffres ou moins (pour cela voir le premier dictionnaire de la liste). Triés par ordre du plus utilisé au moins utilisé | Télécharger

- Dictionnaire prénoms modifié pour Ant0ny plus d’infos ici | Télécharger

• Antenne 2 dbi cheap livrée avec la carte GSKY 500mw
• Antenne 8 dbi ALFA
• Antenne 10 dbi cheap livrée avec la carte Kasens 2000mw

La carte utilisée est la carte Kasens 2000mw.

Une fois de plus, l’antenne Alfa 8 dbi montre sa supériorité, aussi bien en terme de puissance que de nombre de réseaux découverts. Un must pour le wardriving !

L’idée de ce script m’a été donnée par l’excellent site Seo Blackout.

La capture peut provenir par exemple d’un site de génération de miniatures, comme Robothumb par exemple.

Le script ne s’occupe pas de la partie génération de la capture, uniquement de l’analyse de l’image.

La fonction appelée returnDiffGlobale retourne un nombre à virgules, plus le nombre est élevé, plus l’image a des chances d’être une image adulte.

Cette fonction prend trois paramètres :

$img : chemin de l’image

$diffref : il s’agit d’une valeur de référence, que vous pouvez ajuster. Plus elle est faible, plus la discrimination des pixels sera forte. La valeur conseillée est de 60.

$discri : cette valeur sert à discriminer certains codes hexas dominants. Si vous avez un screenshot d’un site à fond blanc, donc une très large dominante du code #FFFFFF; il est bon de ne pas le prendre en compte. La valeur conseillée est de 1. Ce qui veut dire que ne seront pas pris en compte tous les pixels de la même couleur dont la proportion par rapport au nombre total de pixels est supérieure à 1%.

Je conseille vivement de créer un jeu d’essai de captures d’écran de sites, adultes ou non, afin de fixer vos valeurs de référence et de tester les valeurs de retour afin de fixer un seuil pertinent.
Personnellement, je suis arrivé à des résultats satisfaisants. Couplé à une recherche par mots clés, ca doit commencer à être assez redoutable !

Vous pouvez télécharger le script ainsi qu’un jeu d’essai d’images ici

function returnDiff($p1Red,$p1Green,$p1Blue,$p2Red,$p2Green,$p2Blue)
{
	return sqrt(pow(($p1Red - $p2Red),2) + pow(($p1Green - $p2Green),2) + pow(($p1Blue - $p2Blue),2) );
}
function returnDiffGlobale($img,$diffref,$discri)
{
	$img = imagecreatefromjpeg($img);
 
	$dimx=imagesx($img);
	$dimy=imagesy($img);
 
	$tt=0;
	for($cpt_x=0;$cpt_x<$dimx;$cpt_x++)
	{
		for($cpt_y=0;$cpt_y<$dimy;$cpt_y++)
		{
			$colorIndex 		= imagecolorat($img, $cpt_x, $cpt_y);
			$colorTranslate 	= imagecolorsforindex($img, $colorIndex);
 
			$rouge	=dechex($colorTranslate['red']);
			$vert	=dechex($colorTranslate['green']);
			$bleu	=dechex($colorTranslate['blue']);
 
			if(strlen($rouge)==1) 	$rouge='0'.$rouge;
			if(strlen($vert)==1) 	$vert='0'.$vert;
			if(strlen($bleu)==1) 	$bleu='0'.$bleu;
 
			$hexa=strtoupper($rouge.$vert.$bleu);
			if(isset($pixels[$hexa])) $pixels[$hexa]=$pixels[$hexa]+1;
			else $pixels[$hexa]=1;
 
			$tt++;
		}
	}
 
	arsort($pixels);
 
	$total=0;
	$pixelactive=0;
	$ttpixelsproches=0;
	foreach($pixels as $key=>$val)
	{
		if($val*100/$tt<$discri)
		{
 
			$diff=returnDiff(254,195,172,hexdec(substr($key,0,2)),hexdec(substr($key,2,2)),hexdec(substr($key,4,2))); // Différence du pixel par rapport a la couleur chair (254-195-172)
			if($diff<$diffref) $ttpixelsproches++;	
			$total+=$diff*$val;
			$pixelactive+=$val;
		}
	}
	$ttpixelsproches=$ttpixelsproches*100/$pixelactive;
	return ($ttpixelsproches*($total/$pixelactive))/100;
}

Temps d’exécution d’environ 200 secondes.

$fp=fopen('telephones.txt',"w");
$total='';
for($i=0;$i<100000000;$i++)
{
	$prefixe='06';
	$longueur=8-strlen($i);
	for($j=0;$j<$longueur;$j++)
		$prefixe.='0';
	$total.=$prefixe.$i."\r\n";
	if($i%1000==0)
	{
		fputs($fp,$total);
		$total='';
	}
}
fputs($fp,$total);
fclose($fp);