Newsgroup: it.comp.sicurezza.varie
Titolo: Spoofare ip!!! se poi mi risponde ErGo?!?

Ciao a tutti e in particolare a ErGoline!!!
Vi rompo le palle per chiedervi se c'è un modo sicuro di spoofare il
mio ip usando win 98...
Tipo se faccio un portscan...è possibile riuscire ad ingannare un
programma tipo lockdown 2000 sulla vera identità dell'ip???
Ringrazio fin da ora chiunque volesse rispondermi!!!
Ciao a tutti!!!
                                              Bhody

programma tipo lockdown 2000 sulla vera identità dell'ip???
Certamente. Invii pacchetti con indirizzo sorgente diverso dal tuo,
per esempio settato all'indirizzo IP di 
www.microsoft.com
; e allora
il portscan sembrera' venire da 
www.microsoft.com
 - anche se uno va
a controllarlo con LockDown 2000.
Fammi poi sapere se trovi qualcosa di interessante con il portscan:
cio' mi riempirebbe di deliziato stupore... e vorrebbe dire che con
ogni probabilita' hai sbagliato a configurare qualcosa.
Leonardo maligno
".signature": bad command or file name

 ogni probabilita' hai sbagliato a configurare qualcosa.
hehehehe ;)))
per la serie "inviarli è nulla, è ripescarli dopo che son ca**i" >:)
Insomma: lo scan serve per vedere lo stato di una porta, per verificare 
questo stato è necessario che alla richiesta segua una risposta (o una 
non risposta) da parte del server bersaglio. Se la richiesta l'ha fata 
microsoft.com
 la risposta secondo te a chi arriva ? A lei chiaramente.. 
:))) e quindi tu rimani con un pugno di mosche e hai sprecato un po' di 
banda.
( chiaramente questo è il caso standar e piu' comune, c'e' un bel 
articolo introduttivo sulle varie tecniche di hacking al tcp/ip sul n°2 
di  Linux&C )
Il problema potrebbe a questo punto affrontato in maniera diversa, 
chiedendosi cosa vuol dire "ingannare un programma"...
I server veri e propri di un certo calibro ( e quindi escludiamo 
l'utente casalingo con la sua macchina in rete che monta lockdown ) 
ricevono una quantità smisurata di connessioni giornalmente e non c'e' 
certo uno davanti al monitor che si allarma per un ping su una 
determinata porta. Sono invece munite di apposti logger che rilevano il 
tentativo di scanning consecutivo su piu' porte.. e viene ritenuto 
rilevante solo cio' che il logger identifica come "attacco" di questo 
tipo. Orbene (?) esistono appositi scanners che sfruttano combinazioni 
particolari di flags nei pacchetti.. i quali riescono a "ubriacare" ( 
hahah chissà perche' mi è venuto in mente questo termine.. mha'.. ) il 
logger e far passare innoservato il tuo attacco ( se un portscan puo' 
esere considerato tale - no thread qui tnx :) ).
<promo>
http://vecna.unix.kg/nmap-patch/
</promo>
Speriamo di non aver detto frignacce ;o
ciao
erGoline
P.S. bhody, se quest'estate vai ad affrontare in surf le onde del 
pacifico avvertimi che vengo pur io a farmi male :)==

 Speriamo di non aver detto frignacce ;o
no, solo che lui usa win98... :)
BTW, e' sempre possibile (sempre evitando win98) fare un "decoy scan":
qualche logger c'ha grossa crisi a loggare il tutto, e anche se lo
facesse, poi mi piacerebbe vedere l'admin contattatare N provider
diversi in cerca del colpevole.
ciao
Buttha
man nmap
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Gli Italiani sono famosi nel mondo per due cose: il Diritto romano, e il 
  diritto d'infischiarsene. (Stellario Panarello)

diversi in cerca del colpevole.
oppure lo slow-scan.
5 persone in 15 giorni, 10 porte a testa. ah si, da 10 IP diversi.
ora voglio vedere l'admin, decoy o non decoy.
e non mi venite a dire che non e' comodo, perche' e' pratica MOLTO
diffusa. ora cominciate a chiedervi cosa siano quelle SINGOLE connessioni
che vedete in un giorno ad una singola porta :)
invy 
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

ora voglio vedere l'admin, decoy o non decoy.
Il supporto per lo slow scan detect ce l'avrei anche, ma occupa un
tritello di memoria :-(
Leonardo
--
And where the black and corkscrew towers climb
lost and athirst the ragged pack abides,
old as the aeons, trapped in tombs of time,
sailing the tortuous temporal tides...

tritello di memoria :-(
eh gia'. pensa poi se i giorni diventano 30 invece di 15 ;)
qual e' la morale ? Semplice: ben vengano i log, ma e' meglio
assicurarsi della propria sicurezza, prima di preoccuparsi di
beccare gli attaccanti :)
