Newsgroup: it.comp.sicurezza.varie
Titolo: netbios

Ho trovato un comp con win95 e il netbios attivato naturalmente posso
entrare, le mie domande sono:
1) come posso rientrare senza lasciare traccia?
2) posso usarlo per andare in giro con il suo IP, se si, come?
3) come posso installargli una back door?
Ciao a tutti  Macchia Nera

3) come posso installargli una back door?
   ma sei entratoooo???  ...
  mi dici la procedura con la quale 'pensi' di essere entrato e ti dico se
lo puoi fare e come.
  ps .. ha il netbios attivo .. ok
  hai usato nbtstat!  hai dato il net view? , hai fatto la modifichina
(forse) al file host ?
  hai visto se ha roba condivisa ? , hai provato con trova IP ?
  e poi che hai fatto? hai mica mille lire? ;-)


SI ha roba condivisa gli sono entrato con quello che hai detto se vuoi via
email te ne dico un'altra più bella. Ciao Macchia Nera

email te ne dico un'altra più bella. Ciao Macchia Nera
  che fai?? .. ti periti??? .. hi hi hi .. racconta racconta .. (per
email!!) ;-)

E' solo un idea, quindi non so se funziona.
Avendo accesso in lettura/scrittura sull'unità, e copiando nella
directory radice un file autorun.inf del tipo
------------------------------
[autorun]
OPEN=runme.exe
ICON=
------------------------------
appena qualcuno accede all'unità, runme dovrebbe avviarsi.
In locale funziona, in rete non ho la possibilità di provare.
Ovviamente runme può essere qualunque cosa.
					ciao
P.S. spero di non aver detto troppe cazzate :)

P.S. spero di non aver detto troppe cazzate :)
a anke se fosse? l'importante è far funzionare i neuroni! ;-p
ciaociao
x

io vo giu' di zappa .. se posso leggere e scrivere gli modifico
 l'autoexec.bat   o il system.ini .. o anche il win.ini ..  a piacere!! hi
hi hi

 essere disabilitato l'autorun di tutto!
Manca il valore per il bit 0 (DRIVE_UNKNOWN). Non so quanto possa
influire,
ma e' bene impostarlo a 1. Lo stesso dicasi per il bit 7.
Piu' semplicemente, il valore per disabilitare l'autorun su tutti i tipi 
di unita' e' "FF, 0, 0, 0". Ogni bit del primo byte rappresenta un certo 
tipo di unita', se il bit e' impostato a 1, allora l'autorun e'
disabilitato 
per quel tipo di unita' cui il bit fa riferimento.
ciao,
Paolo.
-- 
Future Time di Paolo Monti             tel/fax 
+39-06-5003161
Distributore AVP e IDA per l'Italia    Internet: 
http://www.avp.it
e-mail: 
paolo...@avp.it
             Ordini: 
ord...@avp.it
AntiViral toolkit Pro, il potente antivirus con aggiornamenti
settimanali!

Paolo.
ciaociao
x
PS: eddai vai a nanna kè è tardi! ;D

Ciao a tutti  Macchia Nera
                                        -=Bacco=-
                                        Spp MeMbeR
                                        -=Bacco=-

se messo nella dir di windos viene eseguito ogni volta che 95 parte
ma bisogna crearlo vero? io ho solo il batch dosstart ke è ovviamente quello
ke parte quando riavvii "in modalità ms.dos".
Ok non male, ma a sto punto fai prima a mettergli qualcosa in esecuzione
automatica! più sicuro di così?!
bacetti e saluti ai pupi ... a proposito, a quando i pupi? =)
x

x
calma calma sono ancora con gli scatoloni del trasloco 
x casa figuriamoci !!!
p.s.
Ho scoperto che anche il SignaOS ha un bellissimo 
linguaggio di script (oltre a quello std)
non documentato VERY INTERESSANTE !
ti racconterò in ICQ la prima volta che ci si becca 
miao
miao a tutti !!!
                                         -=Bacco=-
                                        Spp MeMbeR
                                         -=Bacco=-