Newsgroup: it.comp.sicurezza.varie
Titolo: Le porte per il newbie...

Salve a tutti,
ringrazio anticipatamente se qualche buon'anima mi aiutasse a sciogliere 
alcuni dubbi da newbie...
a) Una volta conosciute la porte aperte di un sistema, come fare con       
netcat ad averne accesso? Non intendo quale sintassi usare con NC, ma 
cosa posso fare fisicamente con quelle porte... (escludendo nuke e 
logging)
b) Con quelle aperte nel mio sistema esiste il modo di poterle 
"chiudere"?
c) Infine, esiste la possibilità di effettuare un keylogging *totale* su 
di un pc remoto? Lasciando perdere BO e affini, è possibile con NC o con 
qualche altra tecnica ascoltare il traffico di caratteri non provenienti 
da una singola porta (quella di ICQ, ad esempio) ma bensì *tutti* i 
caratteri premuti sulla tastiera, indipendentemente dall'applicazione 
utilizzata? 
Graziatemi se ho risollevato vecchie questioni....
(x Master, grazie per MasterCat, anch'io aspetto la seconda parte!)
Saluti e un grazie ad "x-h@©kë®" per tutte le volte che mi ha sopportato
via e-mail. ;)

utilizzata?
Certo che e' possibile, ma come immaginerai, DEVI FAR GIRARE QUALCOSA SUL PC
remoto. Tu vuoi ogni tasto ... beh, il mio OS non fa l'echo di ogni mio tasto
sulle mie porta aperte ...alcuni applicativi ed architetture (vedi X ) possono
essere suscettibili, ma tutte ?! non credo proprio :-)
Ci dovra' essere qualcosa che faccia bottino dei tasti premuti e li invii da
qualche parte ... altrimenti anche la criptografia non servirebbe ad un cavolo.
Immagina se potessi loggare dalle porte aperte, senza un logger remoto, la
pass phrase di PGP, cosi' , alla carte :-))))
invy

utilizzata? 
Sicuro. Un programmino puo' usare uno hook sulla tastiera e mandare
tutto quanto scrivi via UDP, TCP o altri protocolli, a un indirizzo
noto. Inserisci l'indirizzo nel programma... e a quell'indirizzo ti
viene spedito un keylogging completo, seguito a distanza di qualche
minuto dall'avviso di garanzia <grin>.
Nel laboratorio CDED dell'universita', ai tempi, mi arrivavano, via
rete, i tasti premuti da chiunque nel laboratorio, e anche il video
in modo testo (interferiva un po' col Turbo Pasqual, pero'...).
Leonardo
".signature": bad command or file name

 essere suscettibili, ma tutte ?! non credo proprio :-)
Ok, verissimo.... Phantom, keylog95, o che altro consigli di valido per 
un k/l su un sistema operativo come Win$"!t???
Invy, cmq, grazie mille per le delucidazioni... ;) 

 essere suscettibili, ma tutte ?! non credo proprio :-)
Ok, verissimo.... Phantom, keylog95, sono soluzioni valide? O che altro 
consiglieresti per un k/l su un S.O. come Win$"!t???


Se X=119, puoi mandare un messaggio news (con una sintassi diversa).
e se X=139?
Batto duro su netbios: cosa si puo' fare? Non dico di dirmi come
farlo, ma almeno cosa si potrebbe fare... eddai, su'
Buttha (che prima o poi lo scopre)
-----------------------------------------------------------------------
* HO CAMBIATO INDIRIZZO
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

farlo, ma almeno cosa si potrebbe fare... eddai, su'
Via TELNET, niente di niente (be', quasi). Pero', ci entri con
smbclient (o con Explorer), a patto di sapere gruppo di lavoro
e password.
Se quello e' particolarmente tonto, non ha password e chiunque
puo' entrare a fare casino.
Leonardo decisamente ovvio



Scusa, ma non ho capito bene...se io ho la 139 aperta dal NETBIOS possono
entrarmi cosi' facilmente nel PC??
Io cmq ho provato su gente con la 139 aperta da explorer ma il fetuso mi
dice "il protocollo specificato in questo indirizzo non e' valido"
Come si risolve?
Thanx a lot
                              __
                             |    |
                          \_|__|_/
                           (6   6)
/------------o00--(__)--00o----------------------------\
| Davide Ferrari                                                  |
| Nickname : Black Shark                                 |
| Correct e-mail : 
black...@writeme.com
  |
| ICQ number : 5301833                                   |
| Home page : 
http://i.am/blackshark
               |
| Abbasso la TUT! : 
http://notut.ml.org
             |
\-------------------------------------------------------------/





dice "il protocollo specificato in questo indirizzo non e' valido"
Il... protocollo... nell'indirizzo? 8-?
Ho idea che tu abbia dato un "indirizzo" un po' strano 8-D
Se uno e' in Internet con NetBIOS e condivisione risorse, e' come se
fosse nella tua rete locale, e lo vedi / accedi nello stesso modo, e
con le stesse limitazioni. Con in piu' la lentezza del modem :-)
Leonardo


e password.
ho provato a fare nbtstat -A 127.0.0.1, e questa e' la risposta:
Failed to access NBT driver 1
che vuol dire? Risposta dovuta al fatto che ho il netbios non
attivato?
Se faccio nbtstat -A IPtroll, ho qualche speranza in piu'?
Buttha
