Newsgroup: it.comp.sicurezza.varie
Titolo: Tentativi back orifice

Ho scritto un programmino (ben 11 k e 7 righe di codice!!)che
monitorizza la 31337 per vedere quanti fanno un ping sweep per trovare
un Boserve con le impostazioni di default, visualizzandomi i dati
trasmessi e l'ip del computer mandante.
Il tutto funziona, ma i dati visualizzati sono criptati...
(mi ritorna ???????Xetto sul ping sweep)
Qualche idea per decifrare questa roba??
Grazie, e se a qualcuno interessa (gratis, ovviamente:-))scriva pure sul
news...
Umpi

Che cosa è un Boserve ? Purtroppo non posso aiutarti nel tuo problema ma mi
puoi dare una risposta in proposito.
Ciao Ivo








monitorizza la 31337 per vedere quanti fanno un ping sweep per trovare


Umpi

 news...
a me, a me!
-- 
Sono gradite risposte anche via e-mail.
Grazie e ciao,
Giglio
E-mail: 
gig...@crusader.it
E-mail per files binari: 
gig...@mclink.it
Homepage: 
http://members.xoom.com/giglio/
ICQ: 12385960

Scusa ma... esistono una marea di programmi che monitorano le porte... basta
impostare la porta giusta con il protocollo giusto!!!
Ciao

Umpi

Anche a me interessa.
se comunque ce ne sono degli altri..... gli estremi per reperirli sono
graditi!
Grazie
Marco


 Ciao
Certo che esistono un sacco di prog. che monitorizzano le porte...
Questo l'ho scritto per me stesso per vedere i pacchetti di Bo, ma
nessuno mi ha detto come decifrare i dati criptati.....
Mi e' solo sembrato carino offrirlo cosi', per curiosita', dato che lo
puo' usare chiunque (non devi configurare niente!mica tutti sanno
configurare una porta o un protocollo.....)
Se vi va bene cosi', senza decifrare nulla, ve lo mando subito..
Ricordatevi che non rileva Bo, ma semplicemente controlla chi prova a
connettersi sulla 31337 (magari e' uno che vi chiama con netmeeting...)
Umpi

...


 nessuno mi ha detto come decifrare i dati criptati.....
forse può esserti utile questo. al limite ti fai una lieta lettura...
---------------------------------
All communications between backdoor client and the server use the User
Datagram Protocol (UDP).  All data sent between the client and server is
encrypted, however it is trivial to decrypt the data sent. X-Force has been
able to decrypt BO client requests without knowing the password and use the
gathered data to generate a password that will work on the BO server.
The way that BO encrypts its packets is to generate a 2 byte hash from the
password, and use the hash as the encryption key. The first 8 bytes of all
client request packets use the same string: "*!*QWTY?", thus it is very
easy to brute force the entire 64k key space of the password hash and
compare the result to the expected string. Once you know the correct hash
value that will decrypt packets, it is possible to start generating and
hashing random passwords to find a password that will work on the BO
server. In our tests in the X-Force lab, this entire process takes only a
few seconds, at most, on a Pentium-133 machine. With our tools we have been
able to capture a BO request packet, find a password that will work on the
BO server, and get the BO server to send a dialog message to warn the
administrator and kill its own process.
Determining the password and configuration of an installed BO:
1. Using a text editor like notepad, view the server exe file.
2. If the last line of the file is '8
8$8(8,8084888<8@8D8H8L8P8T8X8\8'8d8h8l8',
then the server is using the default configuration.  Otherwise, the
configuration will be the last several lines of this file, in this order:
<filename>
<service description>
<port number>
<password>
<optional plugin information>
---------------------------------------------------------------------------

news...
Anche io!!! Grazie
Ciao
Togliere "CIAO" per rispondere
Remove "CIAO" to reply
~~~~~~~~~~~~~~~~~
Davide Veneziano
dveneziano#
pelagus.it
   # = @
dvene#
usa.net
   vene#
freeyellow.com
ICQ# 14047537
~~~~~~~~~~~~~~~~~
Devi avere il cervello per fare certe cose,
ma altre volte dimenticare di averlo altrimenti
non le faresti.                                Pantani M.

Ciao
Potresti mandarlo anche a me se hai tempo ? Grazie
Byez                        GaNdALfX
----------------------------------------------------------------------------
Write at 
gand...@tin.it
 o a 
tol...@tuttocitta.it
The Wizard Number#1 of The Istari Competition of 1995-96-97
ICQ number :17339876
----------------------------------------------------------------------------
"Ho cercato di salvare la Contea ed č stata salvata,
ma non per me. Deve essere spesso cosě, Sam, quando
le cose sono in pericolo: qualcuno vi deve rinunciare,
perderle, affinchč altri possano goderle"
(Frodo, Il Signore degli Anelli III, cap 6, pag 224)