Newsgroup: it.comp.sicurezza.varie
Titolo: Un'informazione...

Salve,
avrei una domanda da porvi:
Quando accadono i famosi attacchi dannosi da parte di cracker (e non hacker 
come dice il tg5 :) ciň che fanno č entrare
nell'archivio ftp (di yahoo ad es.) e modificare i files? Come si puň 
scoprire la password dialogando con il server, dei siti
web di tipo gratuito (spazio offerto da tiscalinet, supereve etc...)? Viene 
usato per caso qualche linguaggio tipo Java o script
come JavaScript?
Grazie
Luigi

 JavaScript?
il java non mi pare.. il javascript non e' proprio il caso!

 risposta del server: don't you have a girlfriend?
ROTFL ...............che ho dato una capocciata al lampadario e s'è pure
rotto :)

 risposta del server: welcome! -> e sei dentro
Guarda che la mia domanda era seria eh...
-- 
Luigi
--
bug windows [5] = {"95", "98", "NT", "Me", "2000"};

 Guarda che la mia domanda era seria eh...
pure la mia risposta..
le pass dei sistemi unix e nt sono crittate con una funzione non
invertibile quindi non puoi decrittarle. la correttezza della pass viene
verificata crittando quello che inserisci e confrontando col database
utenti
chi buca i siti non lo fa inserendo la pass ma sfruttando buchi dei
servizi tipo la posta elettronica o che so io
...oppure prova tutte le pass fino ad azzeccarla!
per quanto riguarda il javascript: sarebbe ridicolo perche' il codice
sarebbe in chiaro e il sistema di check della pass (se non la pass
stessa) sarebbero contenuti nel sorgente

 utenti
Scusa, ma se non ricordo male o esisteva un pgm che dato il file delle
password di NT si trovava in non molto tempo la tabellina userid-psw
in chiaro???
Bye
Ondi


Guarda che la mia domanda era seria eh...
Guarda che anche la risposta era seria.
Beh, non proprio tutta, in effetti.
Comunque l'amico barbun ti ha esposto uno (il piu' semplice, anche se
non e' certo il piu' efficace) dei metodi per ottenere l'accesso a un
server, cioe' il  Brute-force, che consiste proprio nel provare tutta 
una serie di password, finche raggiungi uno di questi risultati:
A) La indovini. Come diceva il filosofo: se si accetta il concetto di
infinito, non solo puo' accadere tutto, ma e' certo che tutto accade.
B) Il sistema che tenti di forzare e' talmente protetto da accorgersi
della sequenza di password sbagliate, ti traccia, manda una avviso al
fornitore del tuo accesso, e a questo punto saluti il tuo abbonamento
visto che la caccia alla password e' momentaneamente chiusa.
C) Quel sistema e' finto, e stai tentando di forzare un programma che
simula una macchina debole, insomma, il sysadmin ti sta prendendo  in
giro mentre provi ad entrare.
Ci sono altri metodi, uno e' sfruttare le debolezze di alcuni servizi
che quella macchina fornisce, questo sistema di attacco e' l'exploit.
In pratica, fai una domanda legittima ad un servizio legittimo, ma la
fai leggermente strana, e il servizio (solo per fare un esempio, IIS,
ovvero il server WEB di microsoft, oh, e' solo un esempio, eh?) resta
frastornato dalla tua richiesta, non capisce piu' dove sta di casa, e
crede che tu sia il sysadmin e ti spalanca la porta (root shell).
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 chiaro???
le pass sono memorizzate crittate nel registro e possono essere estratte,
il sistema usato e' lo stesso dei sistemi unix -> quindi richiede brute
force