Newsgroup: it.comp.sicurezza.varie
Titolo: Guardate qua che mandria di BO seeker ...

Io ne ricevo uno a sera sempre dalla stessa persona; fortuna?
Si vede che quel tipo scandisce ogni sera intere subnet per cercare
boservizzati.
Bye Krmel

ciao , ma non la smettono mai sti qui ??
Pare di no... anch'io rilevo per ogni sessione internet almeno
tre/quattro bo-ping come minimo... Insomma, chi ha il back orifice in
mostra, può star certo che lo prende ;-)
Bye Krmel


Io ne ricevo uno a sera sempre dalla stessa persona; fortuna?
-- 
Sono gradite risposte anche via e-mail.
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960

 azzo erano una mandria chissa chi volevano trovare BO ... ?
Certo che il tuo amico ha un sacco di gente in giro che gli vuole
MOOOOLTO bene, ma tanto tanto!


Bye Krmel
Ma perché non installate BOspy o NOBO per il BO e NetBuster per NetBus
così vi divertirete parecchio con chi vi pinga e crede di aver trovato
un server aperto?

 boservizzati.
Questo l'avevo pensato anch'io; mi chiedevo se era fortuna avere un solo
ping a sera al contrario di altri...




I ping non fanno danno e molti li ricevono perché chi cerca i
servizzati di solito fà uno scan con un range di ip più o meno grande.
E' probabile quindi che molte persone ricevano dei ping.

 un server aperto?
E' quello che ho fatto ora ora, stasera ci si diverte :o)


E' quello che ho fatto ora ora, stasera ci si diverte :o)
Facci sapere ;-)))
Bye Krmel

 Facci sapere ;-)))
Purtroppo gli scans li ho avuti (ben 2 stasera) ma non me ne sono
accorto; ho dimenticato di selezionare l'opzione che ti avverte.
Pazienza, vedremo domani


mostra, può star certo che lo prende ;-)
Ma solo io non ricevo mai nessun ping!?!?
Ciao
Togliere "CIAO" per rispondere
Remove "CIAO" to reply
~~~~~~~~~~~~~~~~~
Davide Veneziano
dveneziano#
pelagus.it
   # = @
dvene#
usa.net
ICQ# 14047537
~~~~~~~~~~~~~~~~~
Devi avere il cervello per fare certe cose,
ma altre volte dimenticare di averlo altrimenti
non le faresti.                                Pantani M.

Ma solo io non ricevo mai nessun ping!?!?
Mi pare impossibile, visto che la rete è piena di bo-pingatori...
Bye Krmel


non ci sarai mica rimasto male ?
-PhI- ####### P4stina ###### h3aVy ###### Industries ######

non ci sarai mica rimasto male ?
Un po'.... :-((


>Bye Krmel


qualcosa di piu' divertente?
  fatti un bopsy da solo! ;-)
  usa il winsock.ocx  .. apri un form con una connessione UDP
  metti il tuo prog in ascolto sulla 31337
  con UDPserver.localport 31337
  e     UPDserver.listen | getdata ..
 quando ricevi roba .. basta che con UPDserver.senddata mandi  sulla 31336
(mi pare!.. non ricordo bene su cosa riceve il client  ma e' facile
verificarlo)  gli stessi caratteri strani che ti invia il  Boclient col ping
(li recuperi con nukenabber volendo) e del testo a seguire.  (i caratteri
strani sono l'header del protocollo di backorifice.)
se proprio ti scoccia usare il winsock puoi usare netcat ..  funziona lo
stesso .. con un primo netcat ricevi i dati su upd e registri l'ip del
mittente .. col un secondo invii i messaggi.
..basta un file bat per gestire tutta la cosa.. al massimo due righe di un
qualunque linguaggio per estrarre l'ip delle videate info di netcat che
purtroppo stravolge il pipe 'normale' per suoi specifici bisogni.

Ho raggiunto il limite.. ora mi riprendo e mi correggo da solo!!! hi hi hi
  Errore! errore! .. e' stato commesso un errorre! errore! .. bisogna
purificare.
  (Star trek classic)
  il listen non c'e' come proprieta' per l'UDP
  ..giustamente!! altrimenti si effettua una connessione diretta
  e su UDP mi sembrerebbe quantomeno improbabile!
    basta allora settare sempre remotehost come se stessi 127.0.0.1
(localhost)
    e localport 31337
  per la lettura dei dati si usa  udpserver.getdata <p>
  con p che punta a un dato di tipo stringa associato
  all'evento DataArrival !
  ecco!.. ora funziona! ha ha ha
  ps.. mi sa che sto trincando troppi spumantini! ;-)

  ecco!.. ora funziona! ha ha ha
Devi ancora criptare le informazioni, pero'!
Leonardo
".signature": bad command or file name

>Devi ancora criptare le informazioni, pero'!
  boia.. fagli piglia' prima la mano col winsock .. ir protocollo preciso
  alla seonda puntata!  hi hi hi

  alla seonda puntata!  hi hi hi
eheheh :-DDDDDDDD
un poco alla volta dici? mi sembra giusto ;)
gia' mi sto studiando qualcosina sul TCP/IP, ma prima di arrivare a
capire TUTTO quello che mi hai scritto nei 2 post sopra......
Fritz che passa le notti sul TCP/IP per poter capire i post di Master
:)

>un poco alla volta dici? mi sembra giusto ;)
    >>  la brocca d'acqua riempe il bicchiere
    >>  poi l'acqua comincia a versarsi! hi hi hi
 cmq per il protocollo di backorifice.. non importa che te lo studi.
 E' piu' semplice fare le codifiche con un trucco ..
 Ti prendi nukenabber e te lo piazzi in ascolto sulla 31337 UDP..
oppure ti prendi NETCAT e fai lo stesso
  NETCAT -l -u -v -v -p 31337
oppure ti fai il programmino in VB o in C con l'evento DataArrival che
quando arrivano i dati del boclient ti spedisce su una casella di testo il
contenuto della stringa che ti prendi con UDP.GetData
 ... trucco ON---------
fai partire il boclient .. setti ad esempio Process Spawn (hi hi hi)
nei parametri ci metti .. "OH ROTTO N'CULO! FINISCILA! " e dai SEND
su nukenabber o sul programmino o su netcat .. quello che hai usato
ti viene fuori la frase gia codificata..
 se hai usato il winsock ..  su UDP.RemoteHostIp hai l'IP del tizio che ti
ha mandato roba col boclient (casualmente in questo caso sei tu 127.0.0.1)
su UDP.RemotePort e' settata la porta che ha usato il Boclient per mandarti
il tutto..
se tu adesso su UDP alla stessa porta e settando
    UDP.remoteHost = UDP.RemoteHostIp
mandi con UDP.SendData .. quella stessa stringa..
sul BoClient ti viene fuori una scritta..
come se avessi fatto il ping ad un boserverizzato e quello ti avesse
risposto
con
  Pong .. ip found.. ecc..ecc..
-----------------------------------------------
 OH ROTTO N'CULO! FINISCILA!
-----------------------------------------------
------------ Trucco off..
                 :-))
  emh .. se al posto di UDP.SendData stringa
   gli mandi  un bel   DO { UDP.SendData stringa } WHILE (FALSE)
     .. lo vedi come gode!  hi hi hi

     .. lo vedi come gode!  hi hi hi
Dato che quello che scassa veramente l'anima e' lo scrolling della finestra,
il divertimento massimo consiste nel mandare una sequenza di CR LF fino alla
saturazione del buffer. Tra l'altro si comprime a bestia, e si trasmette non
malaccio.
Pero' secondo me se usi un UNTIL invece del WHILE funziona meglio ;-)


DO { UDP.SendData stringa } WHILE (FALSE)
Do UDP.SendData "Grassie Master" while (true)
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

>Pero' secondo me se usi un UNTIL invece del WHILE funziona meglio ;-)
 ..o un te  l'avevo detto che sotto le feste vo giu' di grappini!

Do UDP.SendData "Grassie Master" while (true)
   maremma ladra m'hanno dato un c taroccato!!! ha ha ha
ps.. un ti perdonan nulla su questo niusgruppe! ;-)

ps.. un ti perdonan nulla su questo niusgruppe! ;-)
tanto lo so che avevi scritto while (false) perche' sei un bonaccione
:)
