Newsgroup: it.comp.sicurezza.varie
Titolo: Messaggi su IP

Ciao ragazzi,
oggi, alle prese con il solito lamer che mi pingava sulla 12345 mi è venuta
voglia di rispondergli, con gentilezza invitando a non rompere.
L'idea mi è venuta guardando un programmino (MessagX) che permette di
inviare messaggi ad un IP.
L'unico inconveniente è che per visualizzarli il destinatario deve averr in
esecuzione il programma in questione.
Esistono strumenti alternativi per contattare un soggetto, noto soltanto
l'IP?
Occhio perchè parlo proprio di contattare e non di far danni, scanning o
lamerate varie.
Ciao
--
Parsifal
www.geocities.com/florindi1975
www.telediritto.it

Ciao
ciao
--
Francesco
**Togli le X per rispondere**

 sempre
Con win Me purtroppo 'un č possibile :-(
Grazie lo stesso!
--
Parsifal

 Parsifal
Potresti provare Tambu UDP Scrambler che una volta trovavi su
http://www.webattack.com/freeware/
ma, purtroppo l'ho cercato adesso e non c'č piů... :(
configuri una porta da mettere in listening (ad esempio 12345 o
27374 o vedi tu) e ti prepari il messaggino...
poi puoi decidere se sparare il messaggino magari insieme a
qualche pacchetto (il numero di pacchetti da default se non erro 
č settato su 10000) nel pertugio del lamerozzo...
Oppure Netcat (
http://www.10pht.com/netcat
) che se non erro
dovrebbe potersi mettere in ascolto su una o piů porte da te
settate, ricavarne logs di connessione e come in Tambu sparare 
messaggini e/o pacchetti sugli IP loggati...
Ma sono comunque strumenti di offesa e lamer non si nasce... 
o sě ???
ciao. ale
-- 
"... A quanto pareva, il mondo era diviso in buoni e cattivi:
 i buoni dormivano meglio, ma i cattivi sembravano godersi 
 molto di piů le ore di veglia ..."
                                                  Woody Allen

 Ma sono comunque strumenti di offesa e lamer non si nasce...
Si diventa e non mi va di mettermi su quella strada (dio non voglia che
passi un tir (magari toscano ;))e mi spiaccichi sull'asfalto!
No io vorrei un programma di messaggistica, senza mettere nulla in ascolto
da utilizzare per i rompipalle più insistenti (tipo un lamerozzo che stasera
è la V volta che mi scanna disturbando alquanto.
Non sono cattivo è che quando scrivo divento nervoso e quando si è nervosi
si tende a fare cosine un pochino cattivelle, tipo inviare un'e-mail con il
log al provider dell'invertebrato in questione e in CC alla Polpost <EG>
Per questo vorrei un programmino che permetta di avvertire in maniera
indolore il lamer di turno (almeno alla prima, poi ... Dio perdona io no).
--
Parsifal

 indolore il lamer di turno (almeno alla prima, poi ... Dio perdona io no).
ho paura che il lamer, in quanto tale, non si spaventi del messaggino
(a meno che il messaggino lo mandi l'Autorità) e ,scoperto che sei sù ed 
attento, si ingrifi e si sbizzarrisca nel suo più vasto repertorio...
forse stavolta è meglio la prima che hai detto...
ciao. ale
-- 
"... A quanto pareva, il mondo era diviso in buoni e cattivi:
 i buoni dormivano meglio, ma i cattivi sembravano godersi 
 molto di più le ore di veglia ..."
                                                  Woody Allen

 Parsifal
Fammi sapere come hai deciso di procedere perche ho anche io lo stesso
problema almeno una volta al giorno, pero non so se č sempre lo stesso tipo
a rompere.
Mood

 forse stavolta è meglio la prima che hai detto...
Si indubbiamente è efficace, ma ci sono abuse (tipo aruba) che rispondono
solo alla magistratura e non mi va di intasare ulteriormente il nostro
povero sustema giudiziario.
Ciao
--
Parsifal


http://www.webattack.com/freeware/
Prova
http://www.xploiter.com/tambu/tambudummy.shtml

 ha scritto nel messaggio
news:7ag1pt09cc2i8ec4g...@4ax.com...

Si tratta di un'esca, tipo checkBo, io non voglio fare da esca, non posso
stare lě a perdere troppo tempo, vorrei solo un programma che al III o IV
scan mi permetta di affarciamo alla porta e dire ahň ragazzě, e mň ve lo
buco sto pallone ;)
Cmq grazie
_-
Parsifal
www.geocities.com/florindi1975
www.telediritto.it

buco sto pallone ;)
Se apri la porta dopo 2 tentativi e dopo aver lasciato il messaggio la
chiudi non fai da esca. Ma non mi sembra per nulla produttivo contare
i tentativi.
-- 
Lapalissiano
Icq 57269703

 scanning o lamerate varie.
io in questi casi metto in ascolto netcat sulla porta in questione, 
scrivo qualche profanità, chiudo la connessione:
nc -l -p 12345
Get a life, jerk!!!
^C
Se il soggetto ha Windows NT o qualsiasi altro portatore sano di SMB, 
anche il comando net send (o smbclient -m, a seconda che tu abbia 
LanManager o Samba) serve egregiamente alla bisogna:
net send 256.256.256.256 "Gotcha! y0 4r3 0wN3|)!!! MUHAHAHAHAHAHAHA!!!"

 lamerate varie.
Se poi proprio non hai pazienza vai di /dev/zero con netcat e guarda
il suo culetto schiantarsi in mille fotoni nell'universo infinito..
Danni? Al massimo dovra' riavviare il PC, e sei stato pure buono, con
stronzi cosi' non ci si deve andar leggeri.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 stronzi cosi' non ci si deve andar leggeri.
Ok, vorrà dire che prosegue "Operation Penguin!"
--
Parsifal

 Ok, vorrà dire che prosegue "Operation Penguin!"
.. se dovessi avere bisogno sai dove trovarmi.


 .. se dovessi avere bisogno sai dove trovarmi.
Sarò il tuo incubo!
Apprò, che distribuzione mi suggerisci per un PI 166 64Mb ram e aGb di HD?
Ho provato RH 6.2, 7.1, sono indeciso se passare alla SUSE 7,2 (troppo
grossa!!!).
Considera che mi servirebbe per spippolare e studiare (tra una prova e
l'altra il comando più usato è l'install!!!).
--
Parsifal
www.geocities.com/florindi1975
www.telediritto.it

 l'altra il comando più usato è l'install!!!).
Una sola, ovviamente, Debian :-) Se vuoi una distribuzione stabile
sicuramente e' la migliore scelta che tu possa fare. La RH 6.2 la uso
ancora solamente sul mio PC personale in ufficio ma a casa le ho
sostituite tutte con delle Debian e non me ne sono pentito affatto.


 grossa!!!).
La terza (ergo: SuSE)
Se poi ci vuoi andare pesante prendi una Debian (o, molto meglio per
iniziare, una Slackware) e non pensarci piu` ^^
Henryx
-- 
Questo senso di approssimazione che pervade i windowsFan a volte mi
sconforta (V. Valvano)

voglia di rispondergli, con gentilezza invitando a non rompere.
Se Zone Alarm blocca qualsiasi pacchetto in USCITA solicited sulla 12345,
tranne quelli che vuoi tu, e se elenca i dati del pacchetto SYN entrante,
dovrebbe essere possibile, entro un certo tempo...
(mumble)
...stavo a pensa' una cosa buffa...
...se ricordo bene l'implementazione sockets di Windows NT/2000...
...che succede se arrivano piu' ACK *tutti validi*? In teoria, il secondo
e i successivi sono in outstate e vengono rimbalzati, ma ora che ci penso
non ricordo di aver mai visto quel controllo...
...KJK::Hyperion, any insight?
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

il suo culetto schiantarsi in mille fotoni nell'universo infinito..
Con la 12345, no, /dev/zero non serve, yes?
Leonardo enimměstio


 dovrebbe essere possibile, entro un certo tempo...
Ciao Leo, ora il bimbo è pasdsato a Sebseven.
Non uso ZA, ora sono passato al Norton Int.SEc.
Prima avevo Personal Sygate F.
L'idea mi è venuta guardando un programma che invia messaggi ad un indirizzo
IP.
Il problema è che detti msg sono visualizzabili solo se si ha il programma.
IMHO dovrebbe essere possibile renderli visualizzabili anche senza, ma non
ho la più pallida idea di come fare.
Se vuoi dare un'occhiata al prog. in questioone lo trovi su
http://www.rimini.com/sdstudio/
ciao
--
Parsifal

ho la piů pallida idea di come fare.
Si potrebbero mandare i dati al suo client di backdoor, NONOSTANTE non ci
sia nessuna porta in ascolto sul tuo PC. Nel caso di NetBus, visto che il
protocollo e' una fesseria, se po' fa'.
Una specie di bostroke via TCP.
Nel caso di S.O. meno flessibili di Linux e di protocolli piu' carogna di
Windows, temo non si possa, o non cosi' facilmente.
Inoltre non e' possibile spoofare la connessione da un altro host. Oddio,
di questo NON SONO SICURO, bisognerebbe vedere che tipo di socket apre il
buon vecchio NetBus. Comunque, il messaggio apparirebbe IN OGNI CASO come
se venisse dall'host che e' stato appena "attaccato".


 se venisse dall'host che e' stato appena "attaccato".
Il che sarebbe un bene.
--
Parsifal

    <-- 2 scelta
->NON ABUSARE gli "abuse desk", segnala solo lo spam e il vero netabuse<-      

 tools ho letto pareri molto positivi in giro, quindi quando l'ho visto
Uhm vedro' di cercarlo (freshmeat?) e di dargli un'occhiata..


 Devo ancora trovare uno  che si lamenti della  debian. 
Io l'ho trovato. Peccato per il fatto che era un vero cazzone ;)
http://punto-informatico.it/pi.asp?i=37133
 (tra i commenti)


 Uhm vedro' di cercarlo (freshmeat?) e di dargli un'occhiata..
Grazie mille Pierluigi, molto obbligato.
il sito web e` questo:
http://www.bastille-linux.org/
il pacchetto deb lo trovi su unstable, se metti questo in etc/apt/souces.list:
deb-src 
http://http.us.debian.org/debian/
 unstable main non-free contrib
puoi scaricare il sorgente e  compilarlo, ha varie dipendenze tra  cui
le librerie curses per il perl.
questo e`  un  articolo di security  focus  che  ne parla, riferendosi
pero` alla versione 1.1 (quella attuale e` la 1.2):
http://www.securityfocus.com/focus/linux/articles/linux-bastille.html


 
http://www.securityfocus.com/focus/linux/articles/linux-bastille.html
Me lo sono spedito per posta in ufficio cosi' domattina me lo leggo con
calma :-) Grazie per le info !!!


 calma :-) Grazie per le info !!!
Senti, tanto per chiedertelo, ma ogni tanto lavori (a parte alle 6:30) ?
;))
Un Henryx che si prepara all'arrivo di un'ascia terra-terra proveniente
da d-ovest ;))


 da d-ovest ;))
No, non per cosi' poco, chissa' domani.. ;-)


 Io l'ho trovato. Peccato per il fatto che era un vero cazzone ;)
E quindi non fa testo. 8-)
Max_1.1-33.deb
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://www.agora.it/M.Baldinelli/securfaq/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 No, non per cosi' poco, chissa' domani.. ;-)
Appunto
Un Henryx "Signor Spock, alzi gli scudi"


 Un Henryx "Signor Spock, alzi gli scudi"
Basteranno???


 Basteranno???
Sperem...
Un Henryx che lancia Scudo magico ( +3 a Classe armatura) e spada
incantata ( +3 di bonus e in piu` viene lanciata una scarica elettrica)


 Io l'ho trovato. Peccato per il fatto che era un vero cazzone ;)
E quindi non fa testo. 8-)



Mmm... ecco una nuova variante dei post a catena di OE: la variante
ritardante ;)
Un Henryx attento a queste cose


 Un Henryx attento a queste cose
Ma che non legge gli header <g>
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://securfaq.usenet.eu.org


 Ma che non legge gli header <g>
Ehm, mi appello al fatto che molte volte nemmeno li guardo i mex nuovi e
rispondo subito a quelli dei thread incompleti ^^
Un Henryx arrampicatore esperto
