Newsgroup: it.comp.sicurezza.varie
Titolo: neststat , nbtastat e altro

Esiste mica un programma che effettui le stesse funzioni dei programmi in
oggetto (che le fanno in DOS) ??? se si quale e dove?
grazie a tutti e un particolare saluto a Sigi, Master che mi hanno insegnato
qualcosa...

 Vuoi dire per windows ?
    .. per windows c'e' wnetstat che e' l'equivalente in visual c++  .. ho
il programma compilato ma non il sorgente.
al posto di nbtstat puoi usare legion2 .. che tra l'altro usa le Api e
quindi a parte l'accesso alla net del supporto netbios attivato ne fa
(quasi) a meno.
   ... wnetstat se ti serve te lo mando io ..
   legion e' un po lungo .. te lo puoi scaricare dal sito dei Rhino9 ...c'e'
anche su neworder.

oggetto (che le fanno in DOS) ??? se si quale e dove?
Riguardo a Netstat:
ftp://195.31.191.11/pub/pc/windows/win98/progs/communications/internet/ns_se
tup.exe
488466 bytes, 09/09/1998, Shareware
Net Stat 101
Prezzo: 8.00 US$, 13760 Lire, 7.09 EURO
Questo programma mostra URL e/o numero IP di chiunque si colleghi
al vostro computer, o ai quali siete collegati. Visualizza inoltre
il numero di byte trasmessi e altre interessanti informazioni.
Indispensabile
a tutti i seri navigatori di Internet!
Ciao!
----
Sigi  (My Nickname)
Marco Sigismondi  (My Real Name)
sigi.o...@iol.it
  (My E-Mail)
11876249  (My ICQ #)
--
Sostituisci "OFF" con "on" per rispondermi.
--
Sigi™: Sistema Integrato di Gestione degli Input
Sigi™ has NO WARRANTY, use at your OWN RISK
Sigi™ is using WinZozz 98, Linux RH5.0 & MacOS 7.61
Sigi™ is a ® of SigiCorporation ltd.
ICW95 Faq™: 
www.agora.stm.it/M.Baldinelli/software/winfaq.html
----

oggetto (che le fanno in DOS) ??? se si quale e dove?
Sotto che sistema operativo?
DOS		Win95		Linux
===========================================
tracert		tracert		traceroute
ping		ping		ping
netstat		netstat		netstat
nbtstat		nbtstat		nbtstat
-		NukeNabber	tcplogd
-		-		tcpd
-		NukeNabber(?)	icmpd
-		-		strobed
-		-		-
route		route (1)	route
-		aggressor	aggressor
fdisk		fdisk		fdisk
-		win		startx ;-)
-		office		staroffice
pov		pov32		povray
...
Leonardo
(1) Non funziona bene
(2) Children, DO NOT DO THIS AT HOME
".signature": bad command or file name

-		NukeNabber(?)	icmpd
ti riassumo i miei risultati:
se mi autopingo nukenabber se ne infischia.
Pero', c'e' sempre un pero', e' successo questo:
quando ho beccato il troll di IDD che stava bombardando, ho lanciato
7th sphere port scan, che mi ha aperto un centinaio di socket. Ad un
certo punto, durante lo scanning, NukeNabber ha cominciato ad ululare
e si e' piantato; eccoti il log:
[10/16/1998 21:37:20.790 GMT+0200] ICMP da 
a-ve8.interbusiness.it
(151.99.111.54).  Ignorato per 0 secondi.
[10/16/1998 21:37:22.110 GMT+0200] ICMP da 
a-ve8.interbusiness.it
(151.99.111.54).  Ignorato per 0 secondi.
[10/16/1998 21:37:22.880 GMT+0200] ICMP da 
a-ve8.interbusiness.it
(151.99.111.54).  Ignorato per 0 secondi.
[10/16/1998 21:37:23.640 GMT+0200] ICMP da 
a-ve8.interbusiness.it
(151.99.111.54).  Ignorato per 0 secondi.
[10/16/1998 21:37:24.410 GMT+0200] ICMP da 
a-ve8.interbusiness.it
(151.99.111.54).  Ignorato per 0 secondi.
[10/16/1998 21:37:25.240 GMT+0200] ICMP da 
a-ve8.interbusiness.it
(151.99.111.54).  Ignorato per 0 secondi.
[10/16/1998 21:37:26.010 GMT+0200] ICMP da 
a-ve8.interbusiness.it
(151.99.111.54).  Ignorato per 0 secondi.
[10/16/1998 21:37:26.720 GMT+0200] ICMP da 
a-ve8.interbusiness.it
(151.99.111.54).  Ignorato per 0 secondi.
[10/16/1998 21:37:27.540 GMT+0200] ICMP da 
a-ve8.interbusiness.it
(151.99.111.54).  Ignorato per 0 secondi.
[10/16/1998 21:37:28.370 GMT+0200] ICMP da 
a-ve8.interbusiness.it
(151.99.111.54).  Ignorato per 0 secondi.
[10/16/1998 21:37:29.300 GMT+0200] ICMP da 
a-ve8.interbusiness.it
(151.99.111.54).  Ignorato per 0 secondi.
[10/16/1998 21:37:30.130 GMT+0200] ICMP da 
a-ve8.interbusiness.it
(151.99.111.54).  Ignorato per 0 secondi.
[10/16/1998 21:37:30.350 GMT+0200] ICMP da 
a-ve8.interbusiness.it
(151.99.111.54).  Ignorato per 0 secondi.
Che dici, si puo' togliere il (?) ?
Buttha
-----------------------------------------------------------------------
* HO CAMBIATO INDIRIZZO
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

but...@iiname.com
 wrote:
 >7th sphere port scan, che mi ha aperto un centinaio di socket. Ad un
 >certo punto, durante lo scanning, NukeNabber ha cominciato ad ululare
 >e si e' piantato; eccoti il log:
 >[10/16/1998 21:37:20.790 GMT+0200] ICMP da 
a-ve8.interbusiness.it
E` assai probabile che 7th sphere sia un cesso e che tu abbia ricevuto
un fiume di messaggi ICMP che dicono che sulla porta che hai provato
non c'e` nulla in ascolto.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

e si e' piantato; eccoti il log:[.......]
Quegli ululati erano per avvisarti che stavi ricevendo un nuke.
Certo che tu sei strano !
Riesci a beccare, con un bel colpo di culo, l'uomo a cui hai giurato vendetta e gli fai un port scan?????
Avevi paura di fargli male con qualcosa di piu' sostanzioso?
--
Posted from 
serek.arch.pwr.wroc.pl
 [156.17.29.1]
via Mailgate.ORG Server - 
http://www.mailgate.org

Avevi paura di fargli male con qualcosa di piu' sostanzioso?
uno deve pur sempre prendere la mira!
vabbe', posso sparargli tutti i DoS di sto mondo, ma e' una magra
consolazione.
Mi piacerebbe fargli una visita dentro il suo computerino, ma finche'
non so come farlo (gia' fatto uno sweep con bo e un tentativo con
netbus: sano come una sogliola), posso solo mangiare panini alla
nutella e insalata di ceci.
C'e' qualcuno, qua in giro, che si interesserebbe alla causa?
Buttha (che e' in rete da maggio e quindi sa assai poco)


non c'e` nulla in ascolto.
sara' cosi'. Cmq, oltre a essere un cesso, e' pure una scheggia.
Chiuso il nabber, risolto il problema.
Buttha (che se qualcuno gli consiglia un'altro scanner cosi' rapido,
e' pure contento)


C'e' qualcuno, qua in giro, che si interesserebbe alla causa?
Perche' non chiedi aiuto agli spippolatori?
Potreste dar luogo a quella che i sociologi chiamano "una relazione a somma positiva": loro potrebbero finalmente dimostrare di non essere una banda di pellegrini, tu e molti altri vi liberereste da quello stronzo che bombarda i N.G.
Peraltro i presupposti ci sono: il tipo bombarda su 
news.tin.it
, la mole di msg fanno pensare a lunghi tempi di connessione, non usa quasi sicuramente un account di prova (e' da troppo tempo che posta dalla stessa classe), la TIN e' tutto fuorche' inespugnabile.
Trovati i suoi dati, immagino che non ti mancherebbe la fantasia per organizzare qualcosa di piu' succulento di uno scan con 7 th Sphere; ad esempio potresti  trovare un gruppo di volontari che ricambino il suo mail bombing telematico con un bombing telefonico ........e magari anche citofonico.
--
Posted from 
fw.intesis.it
 [195.103.31.195]


Trovati i suoi dati, immagino che non ti mancherebbe la fantasia per organizzare qualcosa di piu' succulento di uno scan con 7 th Sphere; ad esempio potresti  trovare un gruppo di volontari che ricambino il suo mail bombing telematico con un bombing telefonico ........e magari anche citofonico.
anche un bombing a base di supposte non sarebbe male.
aloha
Buttha
