Newsgroup: it.comp.sicurezza.varie
Titolo: BO - ATENZIONE

cosa ne dite gente sarà vero ?
DO the hackers using BO server know that the BO client sends all
the data it finds on each test to 
http://209.25.3.113
 post and the
data is only lightly encrypted?
Bacco
----------------------------------------------------------------------------------------------------

...


data is only lightly encrypted?
Se c'e' qualcuno che usa il BO client non ci mette molto a verificarlo.
Basta un semplice
  netstat -n 1
mentre usa il BO client.
----------------------------------------------------------------------
Marco Coletti
Network Administrator, Webmaster, Computer Consultant
PGP public key:
http://keys.pgp.com:11371/pks/lookup?op=get&exact=on&search=0x96A79061
Fingerprint: 9F E5 80 61 F6 9F 05 2D  EA 53 6F 2D 82 8B C7 C2
----------------------------------------------------------------------

 Dipende dal protocollo che usi.
    Non c'e' solo TCP e UPD a questo mondo e netstat solo quelli controlla.
    Di sicuro gente abile nella programmazione come quelli non avrebbero
difficolta'
    a spedire su un protocollo differenziato ... anche  Netpacked  si
collega ad un suo
    clone  e  Netmonitor, netstat, tcpview, TUview, NetxRay , SEEnet e
LittleBrother
    non lo vedono!
    Ci vorrebbe semmai NetXRay Professional  ... questo prog controlla
l'invio direttamente
    sul modem e non dai protocolli ..un po' come aggressor ma al contrario!
    (costa 6000 $)
    Cmq non c'e' problema .. lo ripeto e' una cazzata ... ho il sorgente del
client
    (non quello del client unix!!) e non invia un bel nulla.
   Avevo precedentemente controllato questa opportunita' con NetxRay
professional
   (che io ho in ufficio!) e altri medoti piu' brutali.

 writes:
       Ci vorrebbe semmai NetXRay Professional ... questo prog controlla
       l'invio direttamente sul modem e non dai protocolli ..un po' come
       aggressor ma al contrario!  (costa 6000 $)
Ma perche` usi indentazioni cosi` strane?
Non c'e` su win95 qualcosa di free o simile tipo tcpdump (che vede tutto)?

mentre usa il BO client.
Io ci metterei anke un  -a ;-p
netstat -a -n 2
ogni 2 secondi basta e avanza :D
ciaociao
x

the data it finds on each test to 
http://209.25.3.113
 post and the
Ora, mi risulta che non sia stato ancora inventato un modo di fare un POST via
HTTP senza usare una connessione TCP...
P.S. Che caspita di NG e' alt.hackers.cough.cough.cough ?


Network Administrator, Webmaster, Computer Consultant
  hi hi hi .. quanta roba ... un mio amico aveva anche i bigliettini da
visita con
                 scritto  -esperto di compiuter-   (con la i hai visto
bene!!)
                 perche' non te li fai anche te?

Non c'e` su win95 qualcosa di free o simile tipo tcpdump (che vede tutto)?
  c'e' tcpview ad esempio .. vede tutte le porte aperte su TCP e UPD ..
stop.
   ...se vuoi provo a mandarti un po di packet con aggressor tanto per farti
un esempio pratico che oltre a quei protocolli ne usa anche altri suoi ... e
poi me lo dici se li vedi arrivare con tcp<quello che e'>!

Io ci metterei anke un  -a ;-p
Io no, dato che lo scopo era controllare le connessioni TCP attive.
Cosa che e' piu' che sufficiente per decidere se un programma sta mandando dati
via HTTP.

  hi hi hi .. quanta roba ... un mio amico aveva anche i bigliettini da
Meglio che nascondersi dietro un dito come fai tu, non ti pare?
Invece del nome e cognome e' meglio "Master" no?  Un appellativo
modestissimo...
Basta va', che stiamo annoiando gli altri...
Per me il discorso finisce qua.

allora .. ho riletto la mia mail sopra.. mi sa che sono stato un po
ignorante con te Coletti.
  Di solito non sono cosi' solo che quando trovo uno polemico mi girano i
cinque minuti.
 Ti chiedo pubblicamente scusa .. ritiro 'esperto di compiuter' e il resto
altrimenti mi comporto
 allo stesso modo degli stronzi  per i quali ho abbandonato i ng di hacker
tempo fa.

via HTTP.
e non ce lo mettere!!!
Vista la "paranoia" dell'intervallo di 1s (non scappa mica via la
connessione) un -u ci stava anke bene (conoscendo il BO), tanto non costava
nulla!
se poi sei abituato a ragionare sulla "sufficienza", allora ...............
:-(((((((((((((
cmq hai ragione tu!
Non voglio risposte sul NG!!! serve a ben altro ke a ste polemicucce del
KAZZO!!!!!!! ok?
ciao
x

...


data is only lightly encrypted?
Non credo sia vero (presumo sia "disinformazione" messa in giro da Microsoft
:-)
Comunque, lunedi' provo a vedere se su una LAN collegata a Internet tramite
un router ISDN l'utilizzo di BO da un PC all'altro della LAN causa
l'instaurarsi della connessione ISDN (che e' ovviamente trasparente a ogni
applicazione)
ciao,
Mauro

 Ma vai in culino vai!! hi hi hi ;-))
  Di solito (e chi mi conosce lo sa) sono uno che rutta in faccia alle suore
dell'ordine delle Madri del Pellegrino Perso In Mezzo Alla Nebbia e beve la
birra Peroni al collo della bottiglia pulendosi con le maniche della camicia
.. e di solito mi perito anche a dire che sono ingegnere e tutto il resto
perche so' che a tante persone poi resti sul culo... pero:
 1. Sto Coletti mi polemizza anche sulle virgole ..
 2. mi fa i commentini sarcastici a quello che dico per partito preso...
 3. mi chiede in piu' di spiegargli a che 'titolo' parlo supponendo (o
chiedendo di 'supporre'.. peggio!) tra le righe una mia misconoscenza della
materia ....
    allora permetti che gli elenchi le mie 'qualifiche' chiedendo al network
administrator, webmaster, computer consultant Coletti Marco di elencarmi le
sue ... cosi'.. tante per fare un raffronto.
   ... sui miei bigliettini da visita c'ho messo solo il nome, l'indirizzo e
il telefono .. nemmanco dott. figurati.

 wrote:

Bah che dire?
Sono stupefatto!!! :-)))
Ti avevo giudicato male...
Accetto le scuse e faccio ammenda a mia volta per la mia eccessiva
puntigliosita'.
----------------------------------------------------------------------
Marco Coletti
Network Administrator, Webmaster, Computer Consultant
PGP public key:


il telefono .. nemmanco dott. figurati.
Figurati che io manco ce li ho!
:))

applicazione)
Che ti credi?
Il BO client ha un algoritmo ricorsivo e auto-modificante, basato sulla tesi di
Fermat, che sniffa i router ISDN dial-on-demand nel raggio di 12 hop dall'host
su cui gira; ovviamente se vede che c'e' un coso dial-on-demand, mica ci
casca!!
Fonte: mio cugino.

 Odio ... tutti i numeri piu' alti di 4481.32...
perdoni la domanda: perche' ???
Cordiali saluti
Carlo

Fonte: mio cugino.
quando e' che ci viene a fare una visita su IDLM?
Buttha (che magari non sa che ci sei gia')
-----------------------------------------------------------------------
* ognuno diventa cio' che e'
* Per rispondere rimuovere niente
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

 Va be'!! Pace va..  ;-)

|   MASTER E LA SUA VITA:    curricola armentari de impedimenta vitae...
|
|   Diploma di perito informatico
|   Laurea in Ingegneria Elettronica 110 e lode con pubblicazione della Tesi
|         "Dinamiche Frattali e caos nelle applicazioni per le reti
|neuronali" Torino
|   Specializzazione in Cibernetica e Sistemistica all'Istituto nazionale di
|fisica superiore
|        (magna c/laude .. c'era anche summa ma mi sono accontentato)
|   Specializzazione in Meccanica dei Sistemi 78 centesimi su 80 a Trieste.
|ISF
|   Specializzazione in Analisi numerica e trattamento dei segnali digitali.
|Firenze
|   2 anni come docente di Meccanica Razionale all'universita' (solo esperto
|associato .. la cattedra
|       non era la mia!)
|  ex ricercatore CNR, settore telecomunicazioni e nuove tecnologie per
conto
|della Stet/Telecom
|  .. Consulente esterno della Selenia Spazio per le telecomunicazioni.
ed oltre a tutta questa roba che hai studiato sei anche riuscito a finire a
dare spiegazioni a dei semi-inesperti come noi?
Di ciň , dal canto mio, ti posso solo ringraziare per tutto il tempo che ci
dedichi sia qui sia via mail.....
Lunga vita a Master!!!!
--
RigoR MorteM , webmaster del Club SpiPPoLaTorI

 Ti nukko Rigor.. ti nukko ... ormai l'ho deciso!! hi hi hi
      A me pare che qui ci sia gente che sa quello che dice ..
        e gente che cerca di saperlo ..(come e' normale)
   Solo il fatto di girare per questo ng e' indice di vivacita' mentale.
Poi tutte quei diplomi sopra non fanno una persona decente..
  le cose importanti sono altre. certo nella vita aiutano ma sai quanta
 gente conosco che ne ha piu' di me e cio' nonostante sono dei coglioni.
Mentre invece conosco gente senza nessun diploma eppure di una
intelligenza e di una capacita' insuperabile.
  Mia nonna diceva ..'chi legge cartello non mangia vitello'.. e aveva
ragione!

E' il limite di giri di una mitica micro turbina a gas che non riuscivo a
rendere stabile per via di un difetto che (a tutt'oggi) non sono ancora
riuscito a trovare.
doveva superare i 4500 abbondantemente (di listino) invece quella porca
puttana zoccola maledetta troia impestata di un micro turbina di cacca si
fermava a 4481.32 e faceva pure fumo.
oggi la uso come fermacarte .. ma tutte le volte che la guardo la odio.. e
continuo cosi'  .. a farmi del male .. come se fosse antani.. o anche una
saker torte.

Pieta'! ... abbi pieta'!


Mi associo!!!
Il Santo (Santana)

 writes:
   >Non c'e` su win95 qualcosa di free o simile tipo tcpdump (che vede tutto)?
 
     c'e' tcpview ad esempio .. vede tutte le porte aperte su TCP e UPD ..
   stop.
Sì, ma tcpdump non vede solo tcp, come il nome farebbe sembrare, vede tutto
quel che vede l'interfaccia, a livello di pacchetto, non gli sfugge
niente.  Non c'è qualcosa di free o simile per win?

 Tcpdump recepisce i pacchetti direttamente dal modem??? sei sicuro?
    mmmmmmmmhhhhhh ... domani provo a guardare .. non ho mai controllato.
   Per win l'unico che potrebbe fare una cosa simile e' aggressor solo che
non controlla
  se li riceve .. li invia proprio!!! (e a cattivo!)
  gli altri prog che ho citato sopra vedono solo tcp e upd  su collegamento
  se invii pacchetti coi sistemi wet ad esempio non se ne accorgono.


aggressor 0.88!!!
se fa quello che promette è davvero straordinario...
con l'ip source random non dovresti essere scoperto ,
si possono fare tanti tipi di attacchi , teardrop , nestea , boink ,
land , e poi si posso creare dei pacchetti ad hoc nell'Advanced
Mode...
vabbe' ok , ma considerando che ho un 14.4kps non so se 
riesco a riealizzare un DoS come si deve .... tu che ne dici ?
la rigiro :Voi che ne dite ?
14.4 sono pochi x fare un attacco di tipo DoS ?
a volte quando ho provato vedevo il mio comp estremamente rallentato,
e poi non sono mai riuscito a crashare un Sistema .... e ho preso di
mira nt3.51 <

 writes:
    Tcpdump recepisce i pacchetti direttamente dal modem??? sei sicuro?
Dipende dai termini :-). tcpdump  usa metodi diversi su sistemi diversi per
leggere i pacchetti.  Il tutto è interfacciato tramite la libreria libpcap.
Quest'ultima è la parte sistem-dependent.   Su Sun e Linux, ad esempio, usa
un driver a  basso livello (che si chiama qualcosa come  BPF per BSD Packet
Filter), che  come tutti  i driver fa  parte del  kernel.  È un  driver che
accetta un semplice  linguaggio di filtro in ingresso,  ed evita di passare
nello spazio utente *tutti* i pacchetti.  A parte queste amenità, comunque,
su  tutti i  sistemi su  cui gira,  tcpdump è  in grado  di vedere  tutti i
pacchetti  presenti  in  ingresso  ed  uscita  su  di  un'interfaccia.   Se
l'interfaccia lo  consente, la  può anche mettere  in broadcast,  ed essere
così usato come sniffer.  Infatti i distributori di tcpdump si rifiutano di
accettare patch che  scrivano il contenuto dei pacchetti  in ascii (tcpdump
lo scrive in hex), per complicare  un po' la vita ai pivelli.  Fra l'altro,
trovate  su  
ftp://fly.cnuce.cnr.it/pub/tcpdump
  un  semplice  wrapper  per
tcpdump che, usando awk,  fa il dump in ascii e non solo  in hex, il che mi
torna comodo quando mi torna comodo.
 
     gli altri prog che ho citato sopra vedono solo tcp e upd  su collegamento
     se invii pacchetti coi sistemi wet ad esempio non se ne accorgono.
Un amico  tempo fa aveva scritto  un completo network analyser  per DOS, ma
non mi  pare fosse in  grado di catturare  i pacchetti su disco  (forse sì,
però).  Comunque, doveva scrivere lui a mano i driver per ogni nuova scheda
che usciva,  e quindi  non credo  che oggi sia  più utilizzabile  (parlo di
quatro anni fa).   Ce ne sono anche commerciali, ed uno  di questi lo danno
in demo però col solo driver della ne2000.

  Ho provato sul mio Sun Risc-os.
      invio dati tcp, upd ..     tcpdump prende vita.
  invio dati con aggressor a  proteus ( un prog per sun che recepisce dati
  protocollati in maniere strane) e tcpdump non vede niente.
    quindi ovviamente non contolla la trasmissione del modem ma solo lo
stato
  della gestione software dell'interfaccia.  come netcat o tcpview ..
uguale.
  ... non vorrei pero' che tcpdump per sistemi risc magari fosse diverso da
quello
    che hai tu .. questo sinceramente non l'ho provato.

 writes:
     Ho provato sul mio Sun Risc-os.
         invio dati tcp, upd ..     tcpdump prende vita.
     invio dati con aggressor a  proteus ( un prog per sun che recepisce dati
     protocollati in maniere strane) e tcpdump non vede niente.
 
     quindi ovviamente non contolla la trasmissione del modem ma solo lo stato
     della gestione software dell'interfaccia.  come netcat o tcpview .. uguale.
tcpdump sotto  Sun usa  quel driver  che ti dicevo,  BSD Packet  Filter (ho
verificato,  e` scritto  nelle prime  tre righe  dalla pagina  di  man :-).
tcpdump e` stato scritto per BSD,  inizialmente, ora va su quasi tutto.  Ho
scritto io lo  stub di libpcap per un antichissimo  Motorola Delta SysV, ma
non so se sia nella  distr.  ufficiale, perche` probabilm.  ero l'ultimo ad
usare quella macchina :-).
BPF  e`  appunto  un  driver  che intercetta  tutti  i  pacchetti  da/verso
un'interfaccia di rete.   Se proteus, come suppongo, gira  in spazio utente
(cioe` se non e` compilato nel kernel), allora tcpdump deve vedere tutto, a
meno  che l'implementazione  del libpcap  su  quella macchina  sia tale  da
rendere tcpdump  utile solo per tcp,  ma mi sembrerebbe  molto strano.  Non
hai la documentazione di tcpdump sulla tua macchina?
Netcat lo devi  attaccare ad una specifica porta, e legge  da quella, e poi
conosce solo TCP e UDP.  Tcpview non so, cos'e`?
Questo e` l'output di un "tcpdump  -e" rapidamente interrotto con ^C su una
macchina Linux  attaccata ad una Ethernet.   Come vedi non c'e`  solo ip, e
gli ultimi  quattro pacchetti  neanche li riconosce  (saranno roba  di SMB,
forse, non so), ma li mostra.
tcpdump: listening on eth0
11:25:51.461285 8:0:2b:b1:ec:84 1:80:c2:0:0:0 0026 60: 802.1d ui/C len=43
	 0000 0000 0000 8008 002b b1ec 8000 0000	.........+......
	 0000 8008 002b b1ec 8000 0500 000f 0001	.....+..........
	 000f 0000 0000 0000 0000 00            	...........
11:25:51.471285 0:0:c:36:bc:7d 0:60:8:12:4d:ef ip 1514: mex.italtel.it.64721 > pot.cnuce.cnr.it.smtp: . 370376259:370377719(1460) ack 4046121182 win 8760 (DF)
11:25:51.491286 0:0:c:36:bc:7d 0:60:8:12:4d:ef ip 946: mex.italtel.it.64721 > pot.cnuce.cnr.it.smtp: P 1460:2352(892) ack 1 win 8760 (DF)
11:25:51.511287 0:60:8:12:4d:ef 0:0:c:36:bc:7d ip 54: pot.cnuce.cnr.it.smtp > mex.italtel.it.64721: . ack 2352 win 32120 (DF)
11:25:51.571289 0:0:94:60:20:d9 0:60:8:12:4d:ef 001d 60: 0 > 21 at-lap#0 35
11:25:51.601291 aa:0:4:0:3:ec ab:0:0:3:0:0 decnet 85: router-hello l1rout vers 2 eco 0 ueco 0 src 59.3 blksize 586 pri 1 hello 15
11:25:51.601291 0:20:18:70:5f:64 1:80:c2:0:0:0 0000 60: null I (s=0,r=0,C) len=42
	 0000 0000 0100 0020 1870 5f64 0000 0000	....... .p_d....
	 0100 0020 1870 5f64 0100 0000 1400 0200	... .p_d........
	 0f00 0000 2045 4245 4e45               	.... EBENE
11:25:51.671294 2:60:8c:17:83:68 2:60:8c:ac:f3:9c 0012 60: sap f0 I (s=93,r=120,P) len=42
	 0e00 ffef 1f00 0000 0000 0000 0c18 4345	..............CE
	 2020 2020 2020 2020 2020 004c 414e 5345	          .LANSE
	 5256 4552 2020 2020 2020               	RVER      
11:25:51.671294 2:60:8c:ac:f3:9c 2:60:8c:17:83:68 0004 60: sap f0 I (s=0,r=94,F) len=42
	 2020 2020 2020 2020 2020 2020 2020 2020	                
	 2020 2020 2020 2020 2020 2020 2020 2020	                
	 2020 2020 2020 2020 2020               	          
11:25:51.741297 0:0:c:36:bc:7d 0:60:8:12:4d:ef ip 60: relay.rm.sligos.it.smtp > pot.cnuce.cnr.it.12070: . ack 1520640507 win 14015
11:25:51.741297 0:60:8:12:4d:ef 0:0:c:36:bc:7d ip 566: pot.cnuce.cnr.it.12070 > relay.rm.sligos.it.smtp: P 1:513(512) ack 0 win 32256
11:25:51.741297 0:60:8:12:4d:ef 0:0:c:36:bc:7d ip 566: pot.cnuce.cnr.it.12070 > relay.rm.sligos.it.smtp: . 513:1025(512) ack 0 win 32256
11:25:51.751297 0:60:8:12:4d:ef 8:0:20:74:97:ef ip 86: pot.cnuce.cnr.it.1025 > dns.cnuce.cnr.it.domain: 59552+ (44)
11:25:51.891303 aa:0:4:0:3b:ec ab:0:0:3:0:0 decnet 602: lev-1-routing src 59.59 {ids 576-864 cost 511 hops 31} 
11:25:51.941305 aa:0:4:0:1:ec ab:0:0:3:0:0 decnet 1514: lev-1-routing src 59.1 {ids 0-32 cost 511 hops 31} {ids 32767-32767 cost 511 hops 31} 
11:25:51.951305 aa:0:4:0:1:ec ab:0:0:3:0:0 decnet 710: lev-1-routing src 59.1 {ids 702-734 cost 511 hops 31} 
11:25:51.961306 10:0:5a:fa:10:70 Broadcast ip 194: sp08.cnuce.cnr.it.10003 > 131.114.193.255.10003: udp 152
11:25:51.991307 aa:0:4:0:3b:ec 1:80:c2:0:0:15 05d7 1509: iso-isis len=1492 
	 831b 0100 1001 0000 0308 002b 1e7a 4a00	...........+.zJ.
	 0a05 d410 0800 2b1e 7a4a 0301 0605 4700	......+.zJ....G.
	 2000 3b2a 033b ec09 08ff 0000 0000 0000	 .;*.;..........
	 0000 00                                	...
11:25:52.061285 10:0:5a:fa:12:3f Broadcast 8137 60: 
	 ffff 0028 0000 0000 0002 ffff ffff ffff	...(............
	 0453 0000 0002 1000 5afa 123f 0453 0002	.S......Z..?.S..
	 0000 0001 0001 0002 0000 0000 0001     	..............
11:25:52.061285 aa:0:4:0:3b:ec 1:80:c2:0:0:15 0048 86: iso-isis len=69 
	 8321 0100 1901 0000 0045 0800 2b1e 7a4a	.!.......E..+.zJ
	 0000 0000 0000 0000 00ff ffff ffff ffff	................
	 ff09 1004 9c08 002b 1e7a 4a00 0000 0000	.......+.zJ.....
	 6a9e 72                                	j.r
11:25:52.111278 0:60:97:7d:74:1d 8:0:9:16:e:8e ip 70: brunello.cnuce.cnr.it.11694 > calpar.cnuce.cnr.it.6000: P 476305265:476305281(16) ack 550041806 win 32120 (DF)
11:25:52.121278 8:0:9:16:e:8e 0:60:97:7d:74:1d ip 60: calpar.cnuce.cnr.it.6000 > brunello.cnuce.cnr.it.11694: . ack 16 win 8192
11:25:52.121278 10:0:5a:fa:17:24 Broadcast 8137 60: 
	 ffff 0028 0000 0000 0002 ffff ffff ffff	...(............
	 0453 0000 0002 1000 5afa 1724 0453 0002	.S......Z..$.S..
	 0000 0001 0001 0002 0000 0000 0001     	..............
11:25:52.211282 10:0:5a:fa:10:9d Broadcast 8137 60: 
	 ffff 0028 0000 0000 0002 ffff ffff ffff	...(............
	 0453 0000 0002 1000 5afa 109d 0453 0002	.S......Z....S..
	 0000 0001 0001 0002 0000 0000 0001     	..............
11:25:52.211282 10:0:5a:fa:14:15 Broadcast 8137 60: 
	 ffff 0028 0000 0000 0002 ffff ffff ffff	...(............
	 0453 0000 0002 1000 5afa 1415 0453 0002	.S......Z....S..
	 0000 0001 0001 0002 0000 0000 0001     	..............
11:25:52.231283 10:0:5a:fa:16:c6 Broadcast 8137 60: 
	 ffff 0028 0000 0000 0002 ffff ffff ffff	...(............
	 0453 0000 0002 1000 5afa 16c6 0453 0002	.S......Z....S..
	 0000 0001 0001 0002 0000 0000 0001     	..............
44 packets received by filter
0 packets dropped by kernel


[segue lista di varia umanita']
 Secondo me sono comunque pacchetti in formato standard.
    cmq se ti va... ci mettiamo d'accordo e facciamo una prova.
    io provo a spedirti con aggressor su una porta trimmer per non farti
casino
    dei dati impaccati in codice gray (che meno standar di quello non lo si
puo' trovare) e quindi
    ogni pacchetto te lo codifico con un codice diverso e poi controlliamo
se e
    cosa tcpdump rileva...
    ora hai fatto diventare curioso pure me! ;-)
  .. altrimenti mi sa che rispolvero dalla cantina un bel 486 ci rimetto su
linux e faccio due prove.


Francesco ... fermo un momento!!! ha ha ha-..
 Ho guardato ora la tua mail!!! CNUCE cnr ????
  Ma daaaaaaaiii!!   CNUCE di Pisa per caso?
 Sei mica il socio del saxofonista midi sconvolto Leonello Tarabella.
    hi hi hi.  E Pietro Grossi, E Lello Camilleri .. che fine hanno fatto??
 dai dai... raccontami qualcosa di divertente.

 writes:
     Ma daaaaaaaiii!!   CNUCE di Pisa per caso?
Eh, si` :-)
 
    Sei mica il socio del saxofonista midi sconvolto Leonello Tarabella.
 
Il CNUCE e` molto eclettico come campi di ricerca :-)
       hi hi hi.  E Pietro Grossi, E Lello Camilleri .. che fine hanno fatto??
 
Sono disperatamente poco fisionomista e non ricordo i nomi :-((((  Comunque
costoro non ci sono nell'elenco dei telefoni interni, quindi suppongo siano
andati via.  Io, per quel che vale, non li ho mai sentiti nominare.
    dai dai... raccontami qualcosa di divertente.
 
Sono anche un pessimo spettegolatore :-)))) (Emacs ritiene che questo
sorriso faccia il match con la precedente faccina triste.  Emacs sara`
filosofo?) 

torna comodo quando mi torna comodo.
Zob. Io me l'ero rifatto in C, prima di scoprire che esisteva in Perl :-(
Devo veramente linkarmi la Linux Software Map.
Leonardo che e' tanto che lo dice, e poi non lo fa mai. Bestia.
".signature": bad command or file name

mira nt3.51 <
Hai provato ad inviargli "Hello, there"? Di solito NT crasha gia'
con "Hello", comunque :-)
Leonardo


L.S...@agora.stm.it
 (Leonardo Serni) writes:
   >pacchetti  presenti  in  ingresso  ed  uscita  su  di  un'interfaccia.   Se
   >l'interfaccia lo  consente, la  può anche mettere  in broadcast,  ed essere
   >così usato come sniffer.
 
   Volevi dire "promiscuous"? O mi e' sfuggito qualcosa?
Hai ragione.
 
   >lo scrive in hex), per complicare  un po' la vita ai pivelli.  Fra l'altro,
   >trovate  su  
ftp://fly.cnuce.cnr.it/pub/tcpdump
  un  semplice  wrapper  per
   >tcpdump che, usando awk,  fa il dump in ascii e non solo  in hex, il che mi
   >torna comodo quando mi torna comodo.
 
   Zob. Io me l'ero rifatto in C, prima di scoprire che esisteva in Perl :-(
 
Io avevo fatto il patch per tcpdump, ma me l'hanno rifiutato (pare ne
rifiutino decine l'anno :-).  In awk occupa certo meno mem che in perl, e
awk c'e` dappertutto.  Insomma e` meglio il mio, gne` gne` gne` :-)
   Devo veramente linkarmi la Linux Software Map.
Cos'e`?

Cos'e`?
Quello che c'e' scritto: una mappa di tutto il software per Linux. Serve,
tra le altre cose, a NON reinventare l'acqua calda ogni tre per due.



aggressor 0.88!!!
se fa quello che promette è davvero straordinario...
con l'ip source random non dovresti essere scoperto ,
si possono fare tanti tipi di attacchi , teardrop , nestea , boink ,
land , e poi si posso creare dei pacchetti ad hoc nell'Advanced
Mode...
vabbe' ok , ma considerando che ho un 14.4kps non so se 
riesco a riealizzare un DoS come si deve .... tu che ne dici ?
la rigiro :Voi che ne dite ?
14.4 sono pochi x fare un attacco di tipo DoS ?


con "Hello", comunque :-)
vabbe' ma non li conosco... e poi sono timido ;)



sd


il vero ip del furbo , e non quello che gli da tin ... a-mi-65blabla
Quello E' il suo vero IP. TIN non ti da' mica un firewall. Salvo poche
eccezioni, quello e' l'indirizzo della macchina su cui gira mIRC.


L.S...@agora.stm.it
 (Leonardo Serni) writes:
   Quello non e' un DoS: se il sistema operativo non gestisce l'eccezione
   generata da Land/Boink/Teardrop/OffBy1, va in crash secco.
Appunto.  E` un DoS.

il suo lavoro"? Tecnicamente SI', smette, pero'... :-)
Eppure di solito si considera un DoS.
E' un DoS totale.
----------------------------------------------------------------------
Marco Coletti
Network Administrator, Webmaster, Computer Consultant
PGP public key:
http://keys.pgp.com:11371/pks/lookup?op=get&exact=on&search=0x96A79061
Fingerprint: 9F E5 80 61 F6 9F 05 2D  EA 53 6F 2D 82 8B C7 C2
----------------------------------------------------------------------

Appunto.  E` un DoS.
Ah. E per es. impedire di funzionare alla sola porta 80, come lo chiamate?
E mandare in stop un programma, obbligando a farlo ripartire? O rallentare
la connessione?
Okay che tutti i DoS sono DoS, ma alcuni lo sono piu' degli altri :-)



c'č un modo x risalire al IP in forma "normale"...
cioč NO a-to-blabla, MA 198.89.89.2 ...
non l'ip che assegnatogli dal client...
ma quello "reale" che gli ha dato l'isp , che
non si ottiene facendo un semplice lookup di a-to-blabla
non so se sono stato chiaro ...
----------------------
         CsI         
----------------------

non so se sono stato chiaro ...
Ah, vuoi dire l'IP "visto dall'ISP"? Ma che te ne fai? Non e' mica
raggiungibile. Io per esempio ho 
192.168.7.117
: provaci, a spedire
qualcosa a 192.168.xx.yy. Ti rimbalza indietro cosi' in fretta che
sul cavo telefonico si forma un nodo :-)
Comunque non c'e' un modo sicuro per ottenerlo.


sul cavo telefonico si forma un nodo :-)
Cos'è questo "IP visto dall'ISP"? Il provider  vede diversamente gli IP???
Non ho capito, mi chiarisci sto concetto?
ciao e grazie
x

non so se sono stato chiaro ...
se vuoi ti scarichi da volftp il programma "ip query" (o DNS query?
non mi ricordo... vabbe', fai un search con argomento ip), che dato 
il numero ip (es. 198.89.89.2) ti dice l'host-name (
a-to-bla.tin.it
) e
viceversa!
					LdEX'

"x-h@©kë®" <(
x-ha...@geocities.com
)> wrote:



Quando ti colleghi in PPP via modem con il tuo provider, entri a far parte
della subnet del POP cui ti colleghi, sia essa per semplicita' 168.192.42.
(il 42 e' stato scelto per il suo profondo significato filosofico).
Cioe' tu sei collegato con il gateway 168.192.42.x, ma il tuo IP non puo',
evidentemente, essere il SUO. Devono essere diversi, e per es., a te viene
assegnato 192.168.7.42. In un caso del genere sei "mascherato" dal gateway
e hai un accesso Internet a meta'. Alcuni providers fanno cosi', per tutta
una serie di cattive ragioni ;-) che non discutero' in questa sede.
TIN ti da' un IP Internet a tutti gli effetti. In questo momento, io ho IP
212.216.208.111 e sono collegato a 
151.99.112.162
:
ppp0 Link encap:Point-Point Protocol
     inet addr:212.216.208.111  P-t-P:151.99.112.162  Mask:255.255.255.0
     UP POINTOPOINT RUNNING  MTU:1524  Metric:1
Dato che il tizio cui rispondevo voleva l'"IP vero" ho dedotto che volesse
intendere l'IP mascherato.
Infatti, volendo essere fiscali, l'indirizzo 212.216.208.111 non e' il MIO
indirizzo reale. Quello reale, 192.168.0.2, non e' raggiungibile se non da
porte specializzate che ho specificato io.
Per esempio, se ti colleghi a 212.216.208.111 usando nbtstat per Linux, tu
vedi dati completamente diversi:
Looking up status of 212.216.208.111
received 7 names
        SNOOPY          <00> -         B <ACTIVE>
        LOTHLORIEN      <00> - <GROUP> B <ACTIVE>
        SNOOPY          <03> -         B <ACTIVE>
        SNOOPY          <20> -         B <ACTIVE>
	..__MSBROWSE__. <01> - <GROUP> B <ACTIVE>
        LOTHLORIEN      <1e> - <GROUP> B <ACTIVE>
        LOTHLORIEN      <1d> -         B <ACTIVE>
ma se potessi collegarti al PC reale, vedresti
Looking up status of 192.168.0.2
received 6 names
        TOWER           <00> -         B <ACTIVE>
        RIMBAUD         <00> - <GROUP> B <ACTIVE>
        TOWER           <03> -         B <ACTIVE>
        TOWER           <20> -         B <ACTIVE>
        RIMBAUD         <1e> - <GROUP> B <ACTIVE>
        LSERNI          <03> -         B <ACTIVE>
Inutile dire che i dati del primo nbtstat possono essere usati per
farci il brodo. Nel frattempo l'accaduto viene registrato
Sep 27 15:14:39 snoopy udplog: Probe to netbios-ns from sandarta:137
Sep 27 15:14:39 snoopy de-rais: sandarta: System=Win95/i386+,Conn=DIRECT
Sep 27 15:14:39 snoopy de-rais: sandarta is a friend
Sep 27 15:14:40 snoopy udplog: Probe to netbios-ns from sandarta:138
cosa che quel catrubio di Win95 non fa.
(Se qualcuno sa perche' Windows risponde a una probe con un'altra, sarei
molto grato se me lo dicesse. Ho anche messo Snoopy come master browser,
dicendo di fare una scansione ogni trenta febbraio ;-), sperando di fare
stare zitti quei demonietti su SMB, e invece niente).


Leonardo

Bacco, l'originale
Tanto va la gatta al LarGo, 
che ci lascia lo Zio Pino
----------------------------------------



L.S...@agora.stm.it
 (Leonardo Serni) writes:
   Ah. E per es. impedire di funzionare alla sola porta 80, come lo chiamate?
Un DoS.
   E mandare in stop un programma, obbligando a farlo ripartire? O rallentare
   la connessione?
Un DoS.
 
   Okay che tutti i DoS sono DoS, ma alcuni lo sono piu' degli altri :-)
 
Cancro e raffredore sono entrambe malattie.

 wrote:

Si', ma a me pare il caso di fare delle distinzioni! 8-D
Leonardo che voialtri fate un po' come volete :-)


il tuo 192.168 su che adattatore è in bind ???
eth0. Di TIN si dica tutto il male possibile ma, per ora, non usano il
masquerading :-)
Leonardo


ok !
ora che so che avevo capito giusto il tuo msg 
...posso dormire tranquillo stanotte ahahahaha ;-)))
a Riciao !
cmq 
grazie x la precisaz.
Bacco


 cioč NO a-to-blabla, MA 198.89.89.2 ...
basta fare un ping a-to-blabla e lui ti rispondeun qualche cosa tipo:
PING a-to-blabla (xxx.xxx.xxx.xxx) icmp....
xxx.xxx.xxx.xxx ovviamente e' quello che cerchi
-- 
(o-  ________________________________________________________________
//\  Luca Di Taranto                             dita...@zappami.tin
V_/_ to email me, please, remove "zappami" and add ".it" after ".tin"

Dopo questi ultimi post mi č tutto piu' kiaro!!!
grazie 1000 per i chiarimenti
x




Leonardo oltre che vicini da casa siamo anche vicini di ip visto che il
mio ip nella intranet aziendale e' 192.168.0.3 ...
Che ci sia qualcosa sotto??? La risposta e' naturalmente 42!!!!
--
Ciao
/\/\arco /\/\ex
------------------------------------------------------------
1,2,3,4,5,6,7,8,9,10
ora che hai contato fino a 10 sei sicuro di voler rispondere
a questo messaggio??
------------------------------------------------------------
Home Page i.h.u. 
http://www.blissett.com/ihu/
   agg.20/08/98

Che ci sia qualcosa sotto??? La risposta e' naturalmente 42!!!!
E' possibboli: .42 e' il firewall :-)
