Newsgroup: it.comp.sicurezza.varie
Titolo: Netbus e dintorni.....

Sarò OT qui?...provo ugualmente..  ;-))
Allora, da bravo "lam3r"  sono riuscito a scovare un host dietro un firewall
(montato su NT 4.0 porta 80 open  e NAT applicato per la rete interna
numerata in classe A 10.0.0.0), che esegue il daemon di netbus (quello
vecchio..porta 12345)....
mi chiedevo......è possibile reindirizzare i pacchetti IP dal firewall
affinchè il client netbus raggiunga l'host netbustizzato?
Okkio....non sto chiedendo come fare....vi chiedo solo se secondo voi è
possibile e se poi mi date anche qualche link adeguato......vi faccio uscire
con mia sorella !!!!!!
;-))))
Ciao
PS. e non ditemi di andare a postare su it.cultura.cybersocieta.lamer che lì
al massimo di danno l'URL per scaricarmi il celeberrimo SULFNBK.EXE !!!!
;-))))
ariciao.

 con mia sorella !!!!!!
Mi sa che se ho capito bene la tua domanda e dato la risposta di
conseguenza dovro' rinunciare ;-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Fino a qui tutto bene
Hi Whiplash,
Vorrei innanzitutto ringraziarti per la risposta e poi, manifestarti tutta
la mia comprensione per quello che ti è accaduto......vedi URL .
http://www.dsdelft.nl/~prs/gb/whipl_1_e.html
  .......spero riuscirai a
rimetterti quanto prima.... ;-))
Per quanto riguarda il il trojan, non c'è l'ho messo io (se avevo la
possibilità di accedere fisicamente...al limite, un lam3rone avrebbe provato
a metterlo sulla macchina che esegue il Fw...no?
Ma...per "rete interna" intendi che anche io sono sulla stessa rete
dell'host netbustizzato?.. Errato !
........Nmap....I't was easy !!....so....Is it possible to break into or not
???
Thanks a lot 4 every thing !
Ciao

affinchè il client netbus raggiunga l'host netbustizzato?
Dipende dal NAT. Se fa anche PAT, si puo' fare. Altrimenti occorre un
redirector sul PC aperto all'esterno (rinetd per NT).
Leonardo
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

....so....Is it possible to break into or not
Puo' esserlo, molto teoricamente.
Vedi la mia domanda di sopra, pero'...
-- 
Inviato il gio 14 giu 2001 16:26:25 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

........Nmap....I't was easy !!
Non ti credo. Per due diversi ordini di motivi.
1) Se avessi scoperto il server di Netbus usando nmap (in questo caso
   con l'opzione CONNECT), ti sarebbe bastato usarne il client, senza
   nessun altro marchingegno.
2) nmap, anche funzionando in "God Mode", non ti da' l'IP della *rete
   interna*.
Ritengo a questo punto probabile che tu abbia nmap-pato un server sul
quale stava girando, oh meraviglia, CheckBO od altro accrocco simile,
che ha religiosamente segnato il tuo IP da qualche parte... Aspettati
una visita una di queste mattine :-).
Anche se la spiegazione piu' semplice ovviamente e' ben altra: quella
rete tu la conosci perche' ci sei stato dentro e ora vuoi sapere come
controllarne un host dal di fuori, senza mettere le mani sul firewall
in quanto non ne hai i diritti di amministrazione.


in quanto non ne hai i diritti di amministrazione.
ragioniamo: che connessioni in entrata può accettare un firewall 
aziendale? ftp-data? no, sicuramente c'è un proxy di mezzo. auth? idem. 
domain? seee... connessioni permanenti in uscita, magari. Lo schiavo si 
connette al maestro (DynDNS aiuta) e attende istruzioni. http? no, 
sicuramente in mezzo c'è un proxy HTTP 1.0, quindi niente keepalive. 
ftp? papabile, fin troppo: quale sano amministratore consentirebbe 
connessioni ftp verso internet? se non limitatissime ad una ristretta 
serie di server attendibili? Possibili alternative: icq, ma dubito 
fortemente, o e-mail. Questo è già più fattibile. Niente controllo in 
tempo reale però. O forse sì: un innocuo POST HTTP con lo status dello 
zombie, magari criptato. Ma a queste condizioni... sinceramente non vedo 
a cosa potrebbe servire, se non a titolo esclusivamente educativo

 questa volta e' stato buono...
Questa volta?
E, soprattutto, chi?
-- 
Inviato il ven 15 giu 2001 11:14:45 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/