Newsgroup: it.comp.sicurezza.varie
Titolo: Mandare un pacchetto da un'altra parte.

 - rimuovi XXX  x  rispondere  ICQ	#8814554
 
Pietro e Luca si rilassano  fumando  distesi  sulle  rive  di  un  lago.
Pietro vede Gesu' camminare sulle acque, si gira verso Luca  e	gli  fa:
"Certo che questo fumo e' proprio buono!".
		-- Da it.hobby.umorismo

Se no, col nuovo 2.4? Qualche info a riguardo?
il caso di un masquerade al contrario e' prerogativa del (maccheronichese)
NAT Inverso. ipchains NON puo' farlo, se non con uno smanettamento con
redirezione di porte e datapipe vari, ma non e' vero NAT in quanto non
converte IP 'al contrario' rispetto al MASQ. Linux 2.4.x puo' invece
farlo benissimo, avendo a disposizione un NAT in entrambi i sensi.
IOS puo' farlo anche lui.
Mandare a 
fbi.gov
 si puo' anche con ipchains mediante port-redirect e/o
datapipe ma con il tuo indirizzo. Ovviamente, sarebbe possibile hackare
datapipe perche' spoofi l'indirizzo remoto rivolgendolo contro 
fbi.gov
ma avresti successo solo con ICMP e UDP, raramente con TCP (il discorso
qui si sposta sulla predizione di numeri di sequenza).
invy
P.S. ovviamente se il gw e' solo gw e NON NATter, riesce tutto benissimo,
dal momento che le macchine interne avranno probabilmente indirizzi IP
raggiungibili dall'esterno.

sulla  12345,	io   lo   rigiro   gentilmente	 su   fbi.gov...    :-)
E' possibile usando un software che simuli un server, ad es. BO,
e poi aspettando che il pirla si colleghi al "web server" appena
iniziato [1].
Un sacco di poveri Cristi hanno contribuito a TheHungerSite e ad
altri progetti meritori usando un BoGUI vulnerabile.
{META HTTP-EQUIV=REFRESH ALT="Hack the evil FBI"
    CONTENTS="0;URL=
www.fbi.gov/cgi-bin/phf.cgi?Q..
."}
Leonardo
[1] il software deve essere in grado di far partire netcat -l.
".signature": bad command or file name

On Thu, 16 Nov 2000 18:41:52 +0100, 
Leonardo Serni (
ser...@tin.it
)
wrote:
| {META HTTP-EQUIV=REFRESH ALT="Hack the evil FBI"
|     CONTENTS="0;URL=
www.fbi.gov/cgi-bin/phf.cgi?Q..
."}
 All'FBI hanno il phf? Come direbbero a Bologna, ``soccia che robe!''...
 Solo alcuni web-server coreani (e quello della RCS) pensavo l'avessero.
-- 
Emmanuele Bassi         |     [ 
http://digilander.iol.it/ebassi/linux/
 ]
   (Zefram)             |                     [ 
emmanue...@iol.it
 ]
Linux 2.4.0-test10      |         WARNING: `From:' Email Address is FAKE
GnuPG Key Fingerprint: 9747 635E B95A B0B3 4370 1CAA CAF7 512B 945C A44C

 MASQ
Non ho mai approfondito: che differenza c'e' tra masquerading e NAT?
hola
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* So di non aver dato molto nella mia vita, ma quel poco...
  ... lo rivorrei indietro.

 
il masquerading e' una possibilita' del NAT
ciao,
marco

 Non ho mai approfondito: che differenza c'e' tra masquerading e NAT?
http://netfilter.filewatcher.org/unreliable-guides/NAT-HOWTO.html
I divide NAT into two different types: Source NAT (SNAT) and Destination NAT
(DNAT).
Source NAT is when you alter the source address of the first packet: ie. you
are changing where the connection is coming from. Source NAT is always done
post-routing, just before the packet goes out onto the wire. Masquerading is
a specialized form of SNAT.
Destination NAT is when you alter the destination address of the first
packet: ie. you are changing where the connection is going to. Destination
NAT is always done pre-routing, when the packet first comes off the wire.
Port forwarding, load sharing, and transparent proxying are all forms of
DNAT.

 - rimuovi XXX  x  rispondere  ICQ	#8814554
 
Mi fa impazzire il fatto che, quando impari a guidare, ti dicano di  non
premere mai la frizione in curva, perche' cio' puo' causare instabilita'
al veicolo.  Tutto questo e' vero se si raggiunge una velocita' in curva
che e' contro tutti gli altri  insegnamenti  ricevuti  a  scuola  guida.
E' come se ti dicessero "non rubare", ma nel contempo ti  insegnassero a
scappare se ti vede la Polizia...
		-- Andrea `Zuse' Balestrero

 - rimuovi XXX x rispondere    ICQ #8814554
 
Norme di Finagle:
	1. Prima tracciate le curve che vi servono, poi trovate i punti che
	   corrispondono.
	2. Ogni esperimento deve essere riproducibile, e fallire sempre
	   allo stesso modo.
	3. Non credete ai miracoli: contateci ciecamente.

 All'FBI hanno il phf? 
No, pero' se ci provi ti loggano.
Leonardo


 Non ho mai approfondito: che differenza c'e' tra masquerading e NAT?
Ci provo da solo: il NAT ti permette anche di mappare indirizzi privati
in indirizzi pubblici, cosa che col masquerading non si fa. Giusto?
hola
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* L'età più pericolosa è il periodo tra la nascita e la morte.
  (Elgozy)

in indirizzi pubblici, cosa che col masquerading non si fa. Giusto?
+ o - come hanno risposto altri, si.
in effetti con Linux 2.4.x sara' possibile farlo. se non erro, c'e'
qualcosa per lasciarsi andare a preview mentali su:
http://netfilter.kernelnotes.org/
invy

qualcosa per lasciarsi andare a preview mentali su:
Il NAT 1-1 si fa banalmente con iproute anche con i kernel 2.2.
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

No, pero' se ci provi ti loggano.
Non so cos'e' il phf, ma la tua perversione mentale e' sempre qualcosa
da prendere come esempio per le genberazioni future... ;-)
Fabrizio (messaggio subliminale: gita fuoriprovincia?)   O:-)

On Fri, 17 Nov 2000 16:42:48 +0100, 
Leonardo Serni (
ser...@tin.it
)
wrote:
| >| {META HTTP-EQUIV=REFRESH ALT="Hack the evil FBI"
| >|     CONTENTS="0;URL=
www.fbi.gov/cgi-bin/phf.cgi?Q..
."}
| >
| > All'FBI hanno il phf? 
| 
| No, pero' se ci provi ti loggano.
 Mi pareeeeeeeva strano... :-)


 - rimuovi XXX  x  rispondere  ICQ	#8814554
 
"La  Terra  e'	una  grande,  immensa  casa  dei  divertimenti	senza  i
divertimenti."
		-- Jeff Berner

- doc?
Insieme al programma.


 - rimuovi XXX x rispondere    ICQ #8814554
 
Amore e odio spesso coincidono.
Infatti io l'amante di mia moglie lo odio!
		-- Da it.hobby.umorismo