Newsgroup: it.comp.sicurezza.varie
Titolo: BO fake e simili

Ciao ragazzi.
Sapete se esistono programmi in grado di simulare *perfettamente* un trojan?
Ho provato Bospy e simili, ma non vanno bene, avrei bisogno di un programma
configurabile, che mi permetta di rendere accessibile e visibile una
cartella precisa ed una fake del sistema operativo. Devo far si che una
certa persona mi "buchi" e veda quello che voglio io e soltanto quello.
E' possibile?
--
Parsifal
www.geocities.com/florindi1975

E' possibile?
Credo sia possibile solo con vmware
Lapalissiano
Icq 57269703


wrote:

tu per "Mi buchi" intendi che ti entri con un Trojan?
se conosci VB ti basta cercare l'algoritmo di criptazione
di BO (se vuoi simulare quello) e farti un server
personalizzato (ho detto VB ma puň essere qualsiasi altro)
Master degli spippolatori aveva scritto qualcosa a riguardo, guarda
sul loro sito...
energyz
www.energyz.cjb.net

 Credo sia possibile solo con vmware
Ho un signora al mio fianco che conferma e fa <G>
;-)

E' possibile?
In Linux si', lavorandoci un poco. In Windows anche, ma ci devi
lavorare molto di piu' :-)
Per Linux, ti prendi il pacchettino di iplogd 2.1e (o 2.1f, ora
non rammento), e modifichi a piacer tuo lo script "boscript".
Leonardo
-- 
Linux PC is like South Pole igloo.
not get blue, not freeze to death, no Windows, no Gates,
and helluva penguins all around.

 sul loro sito...
GRazie.
PS
Probabilmente nei prossimi giorni/mesi posterň a fasi molto alterne.
Scusatemi
--
Parsifal

 non rammento), e modifichi a piacer tuo lo script "boscript".
In questo modo, però, non è evidente che io sto utilizzando linux?
Non so quanto sia esperto il pesciolino che dovrebbe abboccare e se qualcosa
puzza rischio di far saltare tutto.
Ho paura che il sistema + sicuro sia quello di prendere un PC "pulito" e
lasciarlo entrare su quello utilizzando il vero BO, utilizzandone un altro
per lavorare sui dati raccolti.
Grazie
--
Parsifal

 per lavorare sui dati raccolti.
No, perche'? I dati cui l'idiota accede sono falsi, dal finto C$ ai
finti username e passwords (molti dei quali sono opera mia,
modestamente)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

In questo modo, però, non è evidente che io sto utilizzando linux?
se non usa nmap non lo capirà mai :)
(ma credo che con una patch al kernel si possa sistemare anche 
questo...)
e nmap (almeno quello per Windows) funziona ancora solo su connessioni 
Ethernet, non sulle normali PPP via modem... quindi il tizio deve avere 
da una DSL in su (e a quel punto fa prima a farti un flood)


saranno mesi che nessuno mi pinga piu' per bo :-(
adesso cercano tutti subseven...
ciao
-- 
maruko.cjb.net
 - Seti@Home applets
Designed for Windows 
Powered by Linux

non rammento), e modifichi a piacer tuo lo script "boscript".
dimenticavo, ma non c'era pure una 3.0 che girava piu' o meno
clandestinamente nel sottobosco del newgsgroup?


 adesso cercano tutti subseven...
Beh che problema c'e'? netcat puo' mettere in ascolto /dev/zero anche
sulla porta di Subseven, no? :)


 clandestinamente nel sottobosco del newgsgroup?
Zi :) Nonche' una versione un po' modificata in modo da poter dare
tutti i comandi estesi, non solo il set minimo della versione "classic"
:-P Oh ma era roba per delinquenti, quella <g>


 questo...)
Uh???
Vuoi cambiare il fingerprinting?
E simulare quello di Win, magari?
Naaaa...:-)

modestamente)
Non me ne vanterei, se fossi in te. Guarda che poi li legge! :-)
Leonardo
-- 
"You are already familiar with the basic principles of placating unknown gods..."
                                       Voodoo for Windows programmers - chapter I

Naaaa...:-)
anche perchè dovresti abbassare la qualità del randomizzatore per IPC 
(si chiamava così?). Quello dei Winsock precedenti alla versione 2.0 è 
classificato da nmap come "trivial joke" (difficoltà 4 circa)


Appunto...non e' il caso, nevvero? :-)
Comuqnue, l'identificazione dello stack non si basa solo sulla
qualita' del randomizer di ISN (Initial Sequence Number)
Vedi 
http://www.insecure.org/nmap/nmap-fingerprinting-article-it/stackf.html
per una spiegazione esaustiva.
Ciao.

 Non me ne vanterei, se fossi in te. Guarda che poi li legge! :-)
E che, sono scemo che li pubblico qui? :)


sulla porta di Subseven, no? :)
Oppure, alternativamente, si puo' modificare la AlShell perche'
si comporti come SubSeven, quindi metterla in ascolto sulla sua
porta...
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

porta...
AlShell non era quella simpatica shell che a "ls /" rispondeva "Can't
Execute: User too dumb"?

 porta...
Uhm... mi piacerebbe provarla 'sta alshell (da bofh, non da utonto :-))
Non e` che me la mandi?
Bye,
 Emmanuele.
-- 
Emmanuele Bassi         |             [ 
http://digilander.iol.it/ebassi/
 ]
emmanue...@iol.it
  |
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

per una spiegazione esaustiva.
Peccato solo che paia tradotto con altavista...

 porta...
ROFL ! E' vero, come sempre TIMTOWTDI :-D


 Execute: User too dumb"?
Zi zi, proprio lei..



Vero...:-(
Ho dato la versione italiana, rendendomi conto solo dopo che
era una ciofeca.
Sorry.



No, rispondeva con un "ls" credibile. Tuttavia:
# cd root
CD error: no CD in drive.
# ddruid
No disk druid. We're all Satan worshippers.
# top
1. Schumacher
2. Hakkinen
3. Ellison
# rm -rf /
BWAHAHAHAHAHAHAHAHAHAHA*snicker*UHUHUHU*snort*cackle*gasp*
# 
La seconda versione NON implementa ancora la macchina a stati (pero',
guasi guasi... unendoci il codice dell'EZINI...), pero' implementa il
concetto di servizi:
(alshell qui e' invocata con il parametro "smtp")
220 
smtp.mini.it
 ESMTP Sendmail 8.9.3/8.9.3 ready.
HELO hacker
250 Hello, pleased to meet you.
MAIL FROM: hacker
250 sender ok
RCPT TO: root
250 recipient ok
DATA
354 Enter mail, end with "." on a line by itself
Hahahaha your server allows relay!
500 Command unrecognized
DATA
354 Enter mail, end with "." on a line by itself
Er... there's something wrong with this server...
500 Command unrecognized
.
554.3 We do not relay from lamers
QUIT
221 Fuck off and Godspeed!


Non e` che me la mandi?
No, pero' domani se me ne ricordo ti do l'URL.


 modestamente)
Ed è possibile configurarli liberamente? Inserendo immagini, documenti ...
Scusa per il ritardo con cui scrivo, ma questo mese sarà un calvario per
accedere ad internet!
Da questo punto di vista non vedo l'ora di torare a casa!!!
Salutz
--
Parsifal

 Da questo punto di vista non vedo l'ora di torare a casa!!!
No problemo: quanto all'alba? :-)
