Newsgroup: it.comp.sicurezza.varie
Titolo: BOspy file di risposte

ho aggiornato e modificato un po' (poco poco a dir la verita', per
ora) il file delle risposte di BOspy "default.cbr" per renderlo un po'
+ credibile.
ho rifatto la "pid list" delle applicazioni in esecuzione,
aggiungendone +/- una ventina, rifatto la "directory list" per
renderla + verosimile (se un lamer legge che ho un file che si chima
"FUCK_LAMERS.TXT", un'altro "CHAPLIN.TXT" ecc, si insospettisce un
po'...).
Poi anche la system info (un 786 con windows 2000 e un giga di ram non
e' molto credibile) e la risposta al "password request",
racimolandole, come per la lista delle pid, da un log file di un
BOclient scaricato da internet.
Se qualcuno e' interessato posso postarlo su x.varie (cosi' magari
fate critiche e correggete eventuali errori :-)
Sono circa 5 kbytes (piu' che ragionevole)
fritz che finalmente "produce qualcosa di suo"

NON CI POSSO CREDERE!!!!!
dopo 1/4 d'ora di connessione ecco il primo lamer che casca in pieno
nel nuovo file di risposte del BOspy...
guardate un po':
(tra la lista dei files che ho ci ho messo un pamela_lee.zip di 9 NOVE
MEGA!!!
e il tipo pensava di scaricarselo tutto! ahahahahahhahahahahhhh
:-DDDDD)
GRAZIE cDc!!!!
(sono elencate in ordine inverso di arrivo, cioe' la prima riga e'
l'ultima inviata)
[ 195.110.130.225 : 1121 ] TCP file receive : c:\pamela_lee.zip :
195.110.105.18:31337
[ 195.110.130.225 : 1121 ] Directory list : c:\*.* : c:\
[ 195.110.130.225 : 1121 ] System info : 31337 : c:\
[ 195.110.130.225 : 1121 ] HTTP Enable : 31337 : c:\
[ 195.110.130.225 : 1121 ] Ping host :  : 
[ 195.110.130.225 : 1121 ] Ping host :  : 
fritz che ora la sera non esce piu' di casa per giocare al
BOclient-BOspy (vabbe', poi mi ripiglio...)



Di un po' ma fra le modifiche hai fatto quella relativa al pong?
Perché se hai lasciato CHAPLIN e quello ci è cascato lo stesso, il poverino merita un po' di umana commiserazione!!
The Duke
"...in fondo sei soltanto un altro mattone nel muro" 
                                         PINK FLOYD
E-MAIL and POWWOW address: 
i_the...@usa.net
ICQ# 22521020  
EGN# 66163
AOL msg.: Duke65it

BOclient-BOspy (vabbe', poi mi ripiglio...)
Frtitz,porca troia,esci di più e studia fisica  :)))

si, quella del !PONG!1.20 DEFAULT! (o qualcosa del genere) e' stata la
prima modifica che ho fatto...
!PONG!1.20CHAPLIN!  era un po' troppo evidente :)
fritz

fritz@___dada___.it wrote:
 >ho aggiornato e modificato un po' (poco poco a dir la verita', per
 >ora) il file delle risposte di BOspy "default.cbr" per renderlo un po'
 >+ credibile.
Adesso implementa il port redirector con l'accortezza di salvare tutto
il traffico in un file (uno nuovo per ogni connessione).
Sprecherai un po' di banda ma poi ti potrai divertire DAVVERO. :-)
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

fritz che finalmente "produce qualcosa di suo"
Vai, vai, faccelo vedč! Il file, che avevi capito?!?!  ;-)

nel nuovo file di risposte del BOspy...
Ti batto. Ne ho beccato uno che e' riuscito a nukarsi da solo.
Pierluigi penso stia ancora ridendo 8-)
Leonardo
P.S. EHI! Potremmo mettere su una pagina della gogna! 8-DDD
".signature": bad command or file name

>Frtitz,porca troia,esci di più e studia fisica  :)))
eheheh!!!   ce l'ho fatta a farti uscire allo scoperto!!
se una materia viene lasciata per ultima ci saranno dei motivi...:-)))
riguardo a uscire di piu'... vabbe', prometto che e' l'ultimo venerdi'
che passo a casa
(i miei amici oltre che ad odiare me cominciano ad odiare BOspy, icsv,
telnet, tutto cio' che contenga le lettere IP, protocolli & soci che
in sti giorni mi hanno preso di brutto...)

P.S. EHI! Potremmo mettere su una pagina della gogna! 8-DDD
eheheh!!!
io do' disponibilita' nella mia hp...
fritz

ok, tanto zippato sono solo 1 kappa e 1/2, non credo di disturbare
troppo il carico di download...
Alcune risposte non sono ancora modificate, chi volesse
cimentarcivitimisi (ops) prego di farmi avere le modifiche.
se lavoriamo assieme costruiamo un mondo migliore, fatto di gioia e
serenita', pace e giustizia, amore e fratellanza, comprensione e
perdono, calore e sesso, droga e rock n' roll
fritz

Ma quale ver bisogna avere per usare questo file di risposte??

Ma quale ver bisogna avere per usare questo file di risposte??
io ho la 1.5b.
rintraccio l'url e poi lo posto (se lo ritrovo)
fritz

Ti scoccerebbe indicare al sottoscritto dove infilare quella cazzo di lista
?????!!!!!!!!



cosa causa, ma non ci sono riuscito!!!!
Mah. Costui stava usando il classicissimo WinNuke 95... Probabilmente, non
aveva le patch. Da un bischero cosa ti vuoi aspettare?
Leonardo


...


?????!!!!!!!!
BOspy 1.5b
fritz che non ricorda piu' l'url (perdono...)

Sprecherai un po' di banda ma poi ti potrai divertire DAVVERO. :-)
???
potresti spiegarmi come, per favore?
non e' che abbia capito un gran che' :-)
fritz ??

DrEin...@usa.net
 wrote:
 >Ti scoccerebbe indicare al sottoscritto dove infilare quella cazzo di lista
Bisogna proprio essere espliciti?




Ho appena scaricato la 1.8
http://www.angelfire.com/id/chaplincorp/
contiene alcuni bugfixes e la nuova (per me)
feature "attack" che congela il bogui, 
per cui da stasera la mia procedura sara':
bastardo?>    ping
io>          "ti diverti ?"
bastardo?>    ping
io>          "la finiamo ?"
bastardo?>    directory list  (si puo' quasi togliere il ?)
io>           ultimo avviso: smettila
bastardo>     get system passwords  (ormai e' di sicuro un bastardo)
io>          "buona notte"  
io>           attack
Bonf

non e' che abbia capito un gran che' :-)
Quando il lamer invia il comando "ridirigi la porta 7654 sulla porta
6667 di 
irc.tin.it
", tu lo fai DAVVERO. Pero' tutto quello che passa
dalla tua porta 7654 lo salvi in un file.
Io sto facendo qualcosa del genere, naturalmente con la possibilita'
di leggere in tempo reale cosa scrive il lamer e CAMBIARLO prima che
venga spedito.
<STANDARD DISCLAIMER>
Il tutto, solo a scopo diagnostico, com'e' ovvio. Se tu volessi fare
l'amministrazione remota del lamer...
</STANDARD DISCLAIMER>


diventa un'arte.
Hai perfettamente ragione... quello era un artista dell'esser bischero
:-))

</STANDARD DISCLAIMER>
eh, figurati, non afferro il senso delle prime righe, figurati
questo...
some more info pls...
fritz

(lasciami indovinare: si parlera' ancora del netcat? )
La prima che hai detto :-)
Il lamer chiede: "Ridirigimi la tua QUERYPORT su TARGETHOST:TARGETPORT"
e un micro-diavolo aggiunge temporaneamente
$QUERYPORT   stream  tcp     nowait  nobody    /usr/bin/netcat /usr/bin/netcat
-o /tmp/netcat-$LAMERIP.log $TARGETHOST $TARGETPORT
a /etc/inetd.conf, quindi invia un SIGHUP a `pidof inetd`
Tu fai
tail -f /tmp/netcat-$LAMERIP.log e ti leggi quello che scrive il pollo,
con tanto di suo *vero* IP 8-D
...in Windows, tutto cio' non so neanche se si possa fare.
Leonardo che forse si'. Dieci mega fra eseguibile e bestemmie


io>           attack
:-))))
stanotte sono gia' li' :-))
fritz esaltato

Leonardo che forse si'. Dieci mega fra eseguibile e bestemmie
sarebbe come al solito, quindi ;-)
fritz