Newsgroup: it.comp.sicurezza.varie
Titolo: indirizzo dall'e-mail

Nella scorsa puntata di "Macchina del Tempo", un ex-hacker fece vedere mi
sembra come ricavare informazioni (numero di telefono , indirizzo ecc.) da
un indirizzo e-mail (o dominio, poi non ho capito bene per rumori esterni e
perchè usava un linguaggio "infantile" l'hacker). Nel fare questo aprì un
sito che conteneva un database pubblico. Sapete per caso l'indirizzo del
sito?
Ciao

 Ciao
Trovato. Grazie lo stesso.
ciao

 ha scritto nel messaggio
news:8c7lg1$6qa$1...@nslave1.tin.it...

Puoi dirlo a tutti ?
ma si risale anche al numero di tel ?

mi posti l'URL del sito?
(usa l'indirizzo in fondo)
--
--
Ciao ciao
--
Il computer è un debito :))
--
Per favore rispondi sul NG
kid75chiocciolaliberopuntoit
--

it-nic

sito?
Non ho visto la trasmissione, ma provo a dire : 
I server di posta accettano un comando che dà informazioni aggiuntive
su quell'e-mail (se l'administrator ha previsto che si vedano,
potrebbe visualizzarne quindi l'indirizzo). 
Altrimenti non vedo come possa trarre il numero di telefono ed il mio
indirizzo soltanto dall'e-mail se non violando gli archivi del mio
provider ...
Ciao
--
== MantaRay ==
Per rispondermi rimuovi "Qwerty" dall'indirizzo

provider ...
Penso che sia cosi': tramite telnet o piu' agevolmente grazie a questo
sito segnalato sul ng da red carol:
http://www.ciril.fr/cgi-bin/vrfy-email
si trova, se il provider lo permette, il nome della persona. Poi
tramite 
www.infospace.com
 o simili si cerca il numero di telefono e
l'indirizzo (sempre che il soggetto in questione compaia in elenco)
Lapalissiano
ICQ 57269703


http://www.ciril.fr/cgi-bin/vrfy-email
Beh, č carino come sito. Il mio server risponde ad ogni VRFY con "Send
mail to find out", e lui molto carinamente dice che esiste. adesso
provo a metterci qualcosa di piů esplicito, tipo "Fottiti, brutto
impiccione" (magari in francese) e vediamo cosa risponde.

sito?
Da un indirizzo email è possibile ricavare dati privati solo se:
- esistono
- il server te li da su gentile richiesta tramite un comando che serve
proprio a questo
Nessuno delle due condizioni è scontata. Ma mentre nella seconda
*ipotizzo* che un hacker possa in qualche modo aggirarla (è il suo
mestiere, no?), la prima condizione mi pare leggermente necessaria
(faccio notare che una casella postale NON E' una persona, quindi può
tranquillamente NON AVERE dati anagrafici associati. A quel punto
serve un mago, non un hacker). Se poi si parla di "database pubblici",
mi scappa molto da ridere pensare ad un presentatore che ricorre ad un
"ex-hacker" per consultare nientepopodimenoche... un database pubblico
(mi chiedo, se deve chiamare il 1412 a chi si rivolge?).
Se invece parlavano di "domini", ebbene siamo di fronte alla scoperta
dell'acqua tiepida (manco dell'acqua calda). Si da il caso che i
domini siano registrati a dei responsabili, che i dati relativi ai
resposabili siano effettivamente disponibili su un database pubblico,
ma è anche vero che questi dati sono privatega (privati-sega). Se tu
vai a interrogare il dominio 
tin.it
 è vero che tu trovi il nome del
responsabile, ma non è che trovi il suo indirizzo di casa. 

il sito che hanno fatto vedere nella trasmissione "la macchina del tempo" č
www.nic.it
 ...ieri sera ci ho buttato un occhio ma mi pare una
stronzata!!... io dico che hanno fatto vedere una cazzata... vedi le
informazioni su un dominio.... praticamente chi č l'amministratore etc....
ho provato ad inserire indirizzi e-mail ma senza successo.... se qualcuno ci
riesce me lo fa sapere.... provate provate provate e fateci sapere!!!
Ciaoooooooooooooooooooooooooooooooo

funziona, funziona.
Ricerca nel database usando l'interfaccia WHOIS
by
andrea ottaviani


ma si risale anche al numero di tel ?
Con l'opzione -t.
L'opzione -m da' la taglia delle mutande, con -S ti dice la dimensione
dello schwanzstu"cken.
Leonardo
".signature": bad command or file name

dello schwanzstu"cken.
forse la sua, la mia la si ottiene con -XL
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

riesce me lo fa sapere.... provate provate provate e fateci sapere!!!
Se ascoltassi un po' di meno quello che dice Cecchi Paone e leggessi
un po' di piů quelle tre righe che stanno scritte alla pagina iniziale
del 
www.nic.it
 capiresti subito cos'č il NIC, che ruolo copre e di
conseguenza quali servizi puň darti.

Ciao
              Non ho visto la trasmissione, ma probabilmente si riferiva a
siti tip 
www.four11.com
 che, previa tua iscrizione e compilazione modulo,
rilasciano a chi le richieda i dati che tu precedentemente hai inserito, in
poche parole danno anche il tuo telefono, ma solamente se tu, a priori,
decidi di renderlo pubblico.
Se su quei siti fai una ricerca con nome "sabrina" (per esempio) vengono
fuori tutte le "sabrina" che si sono iscritte e se mettono a disposizione
anche il loro indirizzo (oltre che l'e-mail) ed il telefono, il gioco è
fatto!

Non ho ascoltato cecchi paone.... se leggi bene il mio post dice "gli ho
buttato un occhio..."

perchè usava un linguaggio "infantile" l'hacker). Nel fare questo aprì un
quello un hacker ?
siamo sicuri che non fosse il mitico Eduardo in persona ?

forse la sua, la mia la si ottiene con -XL
ROFLASTC!


provider ...
Se hai mai registrato un dominio e faccio richiesta del tuo
nic-handle...appaiono i dati che hai rilasciato al provider.
Lo stesso capita con il database del nic italiano e alla sessione telnet presso
il 
whois.ripe.net
.
      Giulio

l'indirizzo (sempre che il soggetto in questione compaia in elenco)
Si tratta di modificare in sendmail il cf e di inserire due opzioni per evitare
che rilasci info ....
Su altri programmi di posta non ho idea...
   Giulio

 siamo sicuri che non fosse il mitico Eduardo in persona ?
Dai. Non prendiamolo in giro. Comunque ha spiegato che era un servizio
pubblico e che non era un atto illegale.
E' stato Paone a capire male. Ha fatto capire che con tale strumento si
potesse tranquillamente violare la privaC.(anche di un pinco-pallino senza
un dominio proprio).
bye


Te credo....pensa se avesse dovuto spiegare che il suo hacker aveva usato
qualcosa di paragonabile all'elenco del telefono per avere info su una
persona.....
Meglio far credere che esistono database pubblici che a sapere come si usano si
ottengono vitali informazioni sui sistemi da attaccare....si fà più audience...
    Giulio

Te credo....
Ma state parlando della performance televisiva di Raul Chiesa su rete
quattro? Mi hanno detto che all'esortazione dell'intervistatore di mostrare
cosa possa fare un hakker lui abbia risposto con un potentissimo whois all'
indirizzo di posta elettronica della sua ditta. Come hacker non sara' un
gran che', ma come marketing manager non se la cava affatto male ;-))

 gran che', ma come marketing manager non se la cava affatto male ;-))
"Raoul" Chiesa non è più un hacker, si occupa di Security Informatica.
Ha pagato per quelli che nel suo percorso sono stati "errori indispensabili"


iQA/AwUBOPY7zQUtk8AhKzHPEQL5MgCgrfcvBYWFFaVWDSl98nrtO74Q2tYAnjSv
KDEyGj3Tbx9RhCtqF0NWY3gf
=R/Xv
-----END PGP SIGNATURE-----

Ha pagato per quelli che nel suo percorso sono stati "errori indispensabili"
ma cosa avrebbe fatto da hacker ?
due nuke su IRC ?  =oD

> ma cosa avrebbe fatto da hacker ?
prova a chiederlo a lui