Newsgroup: it.comp.sicurezza.varie
Titolo: Hacking di Win95 con IP fisso ?!?

 
Salve,
spero di non essere OT, ma ho letto diversi articoli su questo NG al
riguardo di Back Orifice.
Volevo domandare se e' possibile entrare in una macchina Win 95 di cui
sia noto l'IP che non abbia installato il server BO tramite internet.
Grazie a chiunque mi vorra rispondere		
|----
|Stefano Orsi
|Email: 
s.or...@flashnet.it
|
Http://www.geocities.com/wallstreet/2153
*** Remove XXX from Email address ***

sia noto l'IP che non abbia installato il server BO tramite internet.
No. Cioe': non certo tramite Back Orifice. Dato che non c'e'...!
Ci potrebbero essere NetBus, BO2K, Sockets de Trois, TeleCommando,
Master Paradise, NetBus 2.0, AsQer, Backdoor-G/SubSeven, ecc. ecc.
ma in quelli non entri con il client di Back Orifice.
Leonardo
".signature": bad command or file name


Ciao e grazie per la risposta,
mi sono spiegato male, o meglio sono stato abbastanza vago.
Premetto che ho letto (no tutto) le faq sulla sicurezza di cui anche
tu credo abbia contribuito alla realizzazione.
Mi interessa sapere se e' possibile condividere le risorse tramite
internet e conoscendo una macchina che ha un IP fisso sempre collegata
alla rete.
E senza installare sulla macchina "vittima" altro software tipo BO.
La macchina in questione ha i dischi condivisi in lettura e scrittura
senza password, ma  non ne conosco il nome.
Facendo diversi tentativi con Win95 su Trova Computer, oppure su
Connetti unita di rete e specificando il numero IP in questo formato
\\123.234.567.8\  , ma anche in altri modi, tipo: \\123.456.78.9\C$
non ci sono mai riuscito.
Voglio precisare a tutti i lettori, che la mia domanda ha lo scopo di
provare ad un certo gruppo di "amministratori di rete" che
l'installazione di una rete aziendale con assegnazioni di numeri IP
fissi, su macchine W95 e Macintosh, molto probabilmente senza alcun
firewall o proxy (di questo non ne sono sicuro), non e' proprio il
massimo.... :-))
Ovviamente se potro' discutere della cosa, con le prove di quello che
sto affermando, potrei avere maggiori possibilita' di essere
ascoltato.
P.S. Potrei anche andare sul posto e operare sulla macchina in
questione, ma non e' quello che mi interessa.


ascoltato.
Si', mentre ti portano via in catene...



prova dal prompt del dos a fare: net view \\123.456.789.012
e vedi un po' cosa ti dice...
--
Ciao
/\/\arco /\/\ex

 ha scritto:
:> Mi interessa sapere se e' possibile condividere le risorse tramite
:> internet e conoscendo una macchina che ha un IP fisso sempre collegata
:> alla rete.
:> E senza installare sulla macchina "vittima" altro software tipo BO.
E' possibile.
:> Voglio precisare a tutti i lettori, che la mia domanda ha lo scopo di
:> provare ad un certo gruppo di "amministratori di rete" che
:> l'installazione di una rete aziendale con assegnazioni di numeri IP
:> fissi, su macchine W95 e Macintosh, molto probabilmente senza alcun
:> firewall o proxy (di questo non ne sono sicuro), non e' proprio il
:> massimo.... :-))
Beh, innanzitutto non è detto che la rete, pur avendo indirizzi internet reali e pur non essendo dietro ad un firewall, conceda le proprie condivisioni ad internet. Se così fosse puoi assicurarti facilmente se sono vulnerabili con due innoque righe di codice o con qualche utility di windows che ottiene informazioni sulla macchina (NET, ad esempio).
Eviterei dimostrazioni plateali, come ad esempio presentarsi al loro capo con un dischetto dicendo "queste sono le lettere che ha dettato ieri alla sua segretaria e che non ritrovava più". Non tutti le prendono per il verso giusto, queste lezioni...
:> Ovviamente se potro' discutere della cosa, con le prove di quello che
:> sto affermando, potrei avere maggiori possibilita' di essere
:> ascoltato.
Non so quale sia la tua posizione nei confronti di questa azienda e perchè vuoi assolutamente essere ascoltato, ma in generale andrei cauto. Se vuoi giocare a fare l'hacker lasciando la firma sull'autoexec.bat del tipo
echo Sono stato quì!
pause
fallo pure, ma se pensi poi di andare lì e dire "sono stato io, adesso ascoltatemi" non sperare di trovare ringraziamenti e strette di mano. Queste cose prima di tutto fanno incazzare, poi *forse* riflettere.
-- 
Marco Sarti 
marco...@dada.it
-------------------------


Dunque con win 95 (ma dipende anche dalla versione del winsock che hai
credo) se ricordo bene devi usare prima il comando nbtstat -na ipvittima  e
cosi vedi il nome dell'host, poi devi modificare il file LMHOSTS (se non
c'e' usi quello.sam togliendo l'estensione) aggiungendo una riga con l'ip e
il nome dell'host e poi con cerca computer \\nomehost oppure con net view
come ti hanno già suggerito. (non mi ricordo se devi riavviare prima oppure
se c'e' un opzione di netstat -qualcosa...)
Con le ultime winsock e sicuramente con win 98 la cosa è elementare, cioè
come hai detto tu basta andare su trova computer  e schiaffare l'ip, se
hanno risorse condivise saranno magicamente a tua completa disposizione. E'
lentissimo ma funziona... .
Luigi