Newsgroup: it.news.net-abuse
Titolo: [OT] Come si disassembla un dialer?

Mi arrivano decine di email al giorno con link di dialer e vorrei fare una
statistica sulle società che li gestiscono. Dovrei riuscire a risalire al
numero di telefono a cui si collegano, chi mi spiega come fare?
Ciao
Stefano

 numero di telefono a cui si collegano, chi mi spiega come fare?
di solito chi scrive quelle porcherie non si preoccupa neanche di
criptare il numero, per cui basta aprire il file exe con un editor di
testo e cercare tra le stringhe ascii.
-- 
ciao | Antispam in pillole: (TRACEROUTE) Indica le reti, hop, che sono
cf   | tra te e il computer dello spammer, il penultimo hop e` di chi
-----+ fornisce connettivita` all'ISP dello spammer: inviare a lui il 
lart, se l'ISP protegge lo spammer. Il traceroute puo` essere falsificato 

 numero di telefono a cui si collegano, chi mi spiega come fare?
Nella maggior parte dei casi l'eseguibile e' compresso con UPX
e' un compattatore che trovo freeware.
una volta decompresso puoi aprirlo con un editore esadecimale e trovare il
numero di telefono e l'url a cui si collega (che tra l'altro spesso non sono
protette da password)

 protette da password)
Fatto! non sapevo usassero UPX, ho fatto un pň di prove su vari dialer (che
poi puntano sempre alla solita MED).
La domanda che ti vorrei fare č questa: ho trovato il numero che compone,
l'url del sito e ho provato ad andarci dentro, mi chiede la password.... ora
visto che se ti connetti tramite il loro numero la pass non te la dovrebbe
chiedere o almeno nella parte info del dialer dice cosě... quindi la pass č
dentro al dialer stesso no? come individuarla? mi piacerebbe vedere che
succede se qualcuno fa girare questa pass e una grande massa si connettesse
a quel sito magari con connessioni multiple....
Mi puoi aiutare a estrapolare la pass?
ciao

 dentro al dialer stesso no?
Non credo proprio: quando ti colleghi con il loro numero, quasi sicuramente
non c'č bisogno di password perchč il sito riconosce l'indirizzo IP
assegnato dal loro apparato di accesso. Per collegarti da un altro accesso,
dovresti collegarti qualche volta al loro numero, scoprire quali indirizzi
IP assegnano loro e poi fare IP spoofing... ma commetteresti un grave abuso.

 già stata fatta (e la risposta data) recentemente
A parte che comunque faccio quello che mi pare e tantomeno ho bisogno di
lezioni su come si posta nei NG, se ho fatto la domanda ho le mie buone
ragioni: è naturale che ho già provato in tutte le maniere a leggere nel
dialer, comprese quelle consigliate nei post precedenti (notepad, UPX ecc.)
ma non sono riuscito a risalire al numero, dato che i "vostri metodi" non
hanno funzionato, forse perchè non è di Medianet. Probabilmente non ho
chiesto al NG giusto, scusate l'OT. E con questo mi ritiro.
Ciao
Stefano
P.S. Grazie a chi mi ha risposto.

 Saluti, Mamo
saluti brutto handiocappùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùto!

 
Mamo fondamentalmente ha ragione, anche io commettevo questi errori, ma
occorre in effetti prestare un po di attenzione alle abitudini di un 
Ng..
Un saluto :)
-- 
Caccia Carlo - webmaster of X-Planet Community at 
www.x-planet.org
 
Server delle news: 
news.x-privat.org
 - Supporta .it.* / x-privat.*


se vuoi colpire mamo al cuore
devi scrivere nel subj : "R: Mamo stonzo"

 dialer, comprese quelle consigliate nei post precedenti (notepad, UPX ecc.)
piantala di rosicare, piuttosto se hai davvero letto la faq di mamo
hai provato il checkdialer? Quello dovrebbe sempre funzionare.
-- 
ciao | Siti web utili su Usenet: fatti un link piu` corto.
cf   | Segnalare un link chilometrico in uno spazio ragionevole?
-----+ Crea un alias permanente di dimensioni ridotte:
 
http://makeashorterlink.com
 

 IP assegnano loro e poi fare IP spoofing... ma commetteresti un grave abuso.
per quello che vuole fare lui (*) uno spoofing sarebbe comunque una strada
diffcilmente percorribile.
(*) che implica il dovere *ricevere* dei pacchetti IP in risposta
-- 
ciao | Antispam in pillole: Lettura degli Header.
cf   | In una email l'unica informazione attendibile proviene dalla catena 
-----+ dei 'Received: ' che indica quali server si sono passati l'email.
Va percorsa a ritroso fino a determinare il punto di origine

 (*) che implica il dovere *ricevere* dei pacchetti IP in risposta
Già... Meglio lasciar perdere!