Newsgroup: it.comp.sicurezza.varie
Titolo: BO

I java che attaccano Boserver o i vari activex che aprendo una mail
fanno lo stesso lavoro ... SONO FANTASIE... non esistono.
 Esiste semmai la possibilita' di collegare Backorifice al server di un
provider e da quello attaccare Boserve, Netbus, Paradise, Telecommando
sockert e Backdoor32 a tutti gli utenti on line con un po' di impegno e la
conoscenza dei comandi Net Connection e Net Use.
Lo puo' fare anche un quattordicenne microcefalico.
  Mi sembra che questo dovrebbe dare piu' motivi alla preoccupazione!

conoscenza dei comandi Net Connection e Net Use.
Se i client sono Win95, se hanno una connessione aperta via PPP, e se
non c'e' hard/soft strano in mezzo (ok, col dialup e' improbabile) in
grado di abbattere una connessione sulle porte 137...139 _entrante_.
E, naturalmente, se si riesce a crackare il server del provider (ma a
me non pare necessario... mica devi stare sul provider, per usare NET
USE. Anzi, su parecchi provider 'NET.EXE' neanche esiste :-) )
Leonardo se ha capito bene cosa intendi per 'NET USE'
".signature": bad command or file name

...


 DOS!
Ripeto: il client di BO non usa la magia nera. Invia dei comandi, che
hanno significato solo per un server BO. Se il server BO non c'e', e'
inutile inviare i comandi, ed e' impossibile inviare il server stesso
e farlo installare.
PRIMA di qualsiasi altra cosa, il server deve essere in funzione. Non
puoi farlo entrare in funzione usando il client.
Se il server c'e' gia' ed e' gia' in funzione, installarlo e' inutile
e superfluo.
Leonardo


E' ovvio e banale che deve avere boserve.exe (o come lo hai chiamato)
attaccato!
 Una backdoor funziona cosi' ... se non metti prima non hai dopo!
Come si attacca il boserve al server visto che conosci l'uso dei comandi net
e nbtstat
te lo immagini anche tu... non sempre funziona ... ma quando funziona i
malestri
sono incalcolabili.
Non esistono backdoor  (frontdoor si chiamerebbero) che funzionano senza
'server' da
attivare. Esistono pero' programmi emuli di nbtstat che spediscono dati via
tcp ... se
sai come fare i packet e gli spawn process puoi tranquillamente attivare
tutti i server
backdoor che vuoi ...(ovviamente devi trovare il provider giusto).

(ovviamente devi trovare il provider giusto).
Per esempio? Uno che abbia in.telnetd senza password, ed accesso
root abilitato? 'Sti cazzi. Un po' come dire: Questo ventilatore
vi rinfreschera' tutta la casa... ma certo innanzi tutto bisogna
che sia una giornata bella fresca! [battuta rubata da 'Blondie e
Dagoberto', NdA]
Ma mettiamo pure che tu abbia accesso totale a un provider. Anzi
diciamo che SEI il provider. Come fai a infettare un PC di uno a
caso dei tuoi utenti? Ancora non puoi! Bisogna che:
a) Usi Windows 95
b) Abbia una share aperta
c) Quella share sia esportata via PPP/Accesso Remoto
Altrimenti, puoi trattenere il fiato fino a diventare blu, ma il
PC con BOSERVE non lo impesta neanche il Padre Eterno (a meno di
riscriverne una versione custom, chiaramente ;-) ).
Tutto questo se ho bene interpretato il tuo messaggio, perche' a
giudicare dall'andazzo (usi "attaccare" con tre significati, del
tutto diversi, citi programmi senza indicarne la piattaforma, ti
correggi a meta' thread) fra poco mi ci vorra' Babelfish :-)
Senza offesa, ma come insegnante o ex insegnante, un uso proprio
dei termini mi pare il minimo. Dici che e' lo stesso se uso, che
so, hamiltoniano al posto di jacobiano o nabla invece di lambda?
Leonardo che ne dubita


Senti non ti rispondo a tutto perche' mi ci vorrebbe troppo tempo e non mi
fa voglia.
 Sui termini e' come per la cravatta di cambrino il mio unico problema e'
stato solo
quello di dare per scontato che sapevi piu' cose di quelle che non sai
altrimenti avresti
capito bene cio' che volevo dire.
Posto questo come dato di fatto..
1. Di bo (backorifice) mi sa che hai capito poco .. io (parlandosi
schiettamente) la uso
   spesso e volentieri percui vai tranquillo che quello che ti ho detto e'
non solo possibile
   ma anzi -normale- farlo. (io lo faccio!)
2. netbstat o net ... se serve una backdoor sulla porta 139 o 137 ?? Questa
affermazioni
    getta le basi per notare una sostanziosa 'misconoscenza' dell'argomento
per quanto
    ti riguarda ... cosa significa backdoor sulla porta 139 ??? (E' una
frase senza senso!!)
    Del resto nona vevi capito la differenza di net connection e net use con
net view che
    mi pare una cosa madornale!
    Se vuoi qualche listato in C++ di MIE backdoor te lo mando cosi' capisci
almeno
    cosa sono!
3. attaccare e installarse  ... be se non ti immagini il significato non
saro' io a disilluderti.
4. fa un caldo bestia... per il resto posso anche darti ragione! che mi
frega!
  Ciao.
 ps.. quando insegnavo  (ho smesso da anni perche' non mi piace portare
giacche, cravatte e
 leccare il culo agli altri) guardavo poco ai termini e magari invece di
dire laplaciano dicevo che ci
volevano due o tre derivate ... e cosi' i miei studenti... che pero' a
tuttoggi sono gente che dice poche
bischerate!
     ... avevo pure fatto pubblica ammenda! ... ma ti dico io!

    (E ce ne sono in giro ... i comuni sono tutti cosi'!!!)
Ci sono in giro provider che usano win95/98?!?! Secondo me sono dei 
pazzi...
Cosa intendi per "i comuni sono tutti cosi'"?? Intendi i comuni che 
offrono accesso ad Internet?? Nel caso non e' vero che sono tutti cosi', 
il comune di Livorno ad esmpio usa un Sun con Unix.
-- 
Warning!
Don't send any mail for me at my from: or replayto: addresses ;
I just kill the mail over there without reading!

 Be neanche Firenze usa w95! Pero' i comuni che hanno macchinette da tre
lire
 con niente sopra adattate a server si trovano si trovano ... (anche grandi
comuni!)
 provare per credere .. ;-P

e magari invece di dire laplaciano dicevo che ci volevano due o tre derivate
Leonardo che chiuderebbe qui: si e' intristito


 ".signature": bad command or file name
Scusate l'intromissione... Facciamo finta che sia un interrupt ;-)
Switch context, enter interrupt mode.
Disclaimer:
Ora non ho piu' gli orginali sott'occhio e vado a memoria...
Body:
In un post precedente Master ha detto che usa BO e che lo usa anche su
DOS, mentre Leonardo ha in pratica detto "sono cazzate".
In linea di principio ha ragione, ma non credo che Master dica balle.
Come se ne esce?
BOSERV.EXE... E' un server che usa UDP per protocollo. Cio', tra
parentesi, lo rende un po' scomodo sulle lunghe distanze, mentre e'
perfetto per una LAN, magari in FDDI :-). Ci ritornero' piu' in la'.
Ora, un server che se ne fa, di un'interfacca grafica? Quindi si puo'
ritenere che non fara' nessuna chiamata alle routine grafiche. In linea
di principio e' indipendente da qualunque Windows ci sia nella macchina.
Usa pero' il protocollo TCP/IP.. oops UDP/IP... quindi fara' le solite
chamate standard. Ci dovra' essere una libreria tcp/ip.
Le chiamate al sistema operativo... qui e' il problema. Non conosco
Windowsxx, avendo (quasi) sempre usato il VMS e sistemi piu' vecchi (chi
conosce il dos-15? targato primi anni '70), ma suppongo che il
meccanismo sia lo stesso. La chiamata di una routine di sistema genera
un interrupt software, la CPU va ad una locazione predeterminata e li'
viene eseguita la routine. Mi chiedo: ma windows95/98, windows 3.1,
windowsNT e il DOS, adoperano tutti lo stesso meccanismo? Dal punto di
vista hardware non dovrebbero esserci problemi, ma gli argomenti della
system call, il codice con cui la routine di dispatch la individua, sono
gli stessi nei vari sistema operativi? Se si, allora si puo' spiegare il
fatto che entrambi abbiate ragione. BOSERV.EXE non usa altro che
routines comuni (a tutti i livelli) ai vari sistemi operativi della
piattaforma intel.
Se poi non e' cosi'.... beh ho sprecato tempo a scrivere e voi a
leggere. Chiedo venia...
Per quanto riguarda la seconda considerazione.. Da quando ho sentito
cosa combina BO, ho subito pensato che invece di essere una minaccia,
potrebbe essere un magnifico aiuto agli amministratori di sistemi
windows. Si installa il server su tutte le macchine e il client sulla
macchina dell'amministratore. Da qui si possono mandare tutti i comandi
che si vogliono alle varie macchine e quindi gestirle facilmente.
Se non fosse che potrebbe, poi, farlo chiunque... :-(
Ok finito
exit interrupt mode, restore context.
Ciao a tutti e due,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it

".signature": bad command or file name
Certo che trasferire tutto Back Office con i comandi net o nbtstat e'
un'operazione veramente perversa!
Sicuramente in questo modo si avrebbe a disposizione un trojan veramente
efficace, scritto da professionisti del settore, altro che quegli
improvvisati del Cult of the Dead Cow.
Ho quotato male il tuo msg?
:-ppppppp
Ciao, Franco.
Key fingerprint: A6 A1 62 22 5F FB F6 04  64 4E 33 E8 C8 6F CB 9A

La risposta e' semplice ... io so tutto quello che lui sa ma lui non sa
tutto
quello che io so ... e che manco gli dico per essere schietti!
    Quando facciamo il raduno chi vuole partecipare e' il benvenuto!
    (portate qualcosa da mangiare e/o da bere!) .. li le dimostrazioni
    si sprecheranno .. e che che se ne dica .. gli Spippolatori non fanno
    danno a nessuno ... studiamo solo nuovi sistemi, nuove procedure
    e nuove 'pratiche onanistiche' sino ad arrivare la dove nessun uomo
    (onanista o meno) e mai giunto prima!
ONAN .. il Barbaro!

    (portate qualcosa da mangiare e/o da bere!)
Va bene. Un fiasco di Chianti?
Leonardo alcoolizzato


...


Ma nooo!! Son tutti bravi ragazzi qui!! Poi ho preso giu' tutti gli
IP e i server mail ... hai visto mai che qualcuno ha il netbios configurato
a dovere e gli si possa attaccare il boserve!! hi hi hi hi!!
   SCHERZO EH!!  ;-)

 divertentissimo :-D
Lo capisco benissimo. 
Per un po' ho avuto pure io Timbuktu e lo utilizzavo per lavorare da
casa sul mac al lavoro via modem. 2 palle!!! Ci metteva una vita a
ridisegnare la scrivania. Pero' da casa mi scaricavo vari MBy di
programmi sul mac al lavoro, il quale, avendo una linea dedicata ad alta
velocita', me li scaricava in poco tempo. Ovviamente lo facevo quando il
tempo canonico del lavoro mi impediva di farlo li'...
Pero' Timbuktu, su una connessione veloce e' l'ideale per lavorare su
piu' mac senza spostarsi...
Mi accorgo che questo thread si avvia pericolosamente a quello che si
definisce un 'thread shift', cioe' si va a parlare di tutt'altra cosa di
quello che era il subject originale... Finiamola qui. :-)
Ciao,
