Newsgroup: it.comp.sicurezza.varie
Titolo: Matrix - hacking vero

 hacker!
A parte che se lancio nmap non e' per verificare l'esistenza di
vulnerabilità ma solo per rendermi conto dei servizi attivi (porte aperte)
su di una macchina.
Quindi questo film mi da, finalmente, la possibilità di vedere come lavora
un Acaro ?
Nu te mandi a dar via el ciap sul per l'educasiun que ancura me rimani.
--------------------------------
Inviato via 
http://usenet.libero.it


Lunedì 26/05/2003 (quindi i giorni nostri)
root@id3fix:~# nmap -sS -O -v 192.168.1.15
Starting nmap V. 2.54BETA34 ( 
www.insecure.org/nmap/
 )
Host id3fix.localdomain (192.168.1.15) appears to be up ... good.
Initiating SYN Stealth Scan against id3fix.localdomain (192.168.1.15)
Adding open port 21/tcp
Adding open port 22/tcp
Adding open port 6000/tcp
The SYN Stealth Scan took 1 second to scan 1556 ports.
For OSScan assuming that port 21 is open and port 1 is closed and neither
are firewalled
Interesting ports on id3fix.localdomain (192.168.1.15):
(The 1553 ports scanned but not shown below are in state: closed)
Port State Service
21/tcp open ftp
22/tcp open ssh
6000/tcp open X11
Remote operating system guess: Linux Kernel 2.4.0 - 2.4.18 (X86)
Uptime 0.048 days (since Mon May 26 09:36:04 2003)
TCP Sequence Prediction: Class=random positive increments
                         Difficulty=4355408 (Good luck!)
IPID Sequence Generation: All zeros
Nmap run completed -- 1 IP address (1 host up) scanned in 6 seconds
Ecco una scansione con nmap come lo conosciamo _oggi_.
Mi dici dove ha rilevato vulnerabilità ? E non e' che la mia macchina e'
invulnerabile, anzi "au contraire", lo stesso demone ftp ha un bug grosso
come una casa.


 casa.
Afaik matrix è ambientato nel 2199, quindi per quell'epoca lo
sviluppatore di nmap potrebbe essere un discendente di fyodor e potrebbe
aver implementato anche funzionalità di vulnerability scanner.
Magari ai fini della storia Neo è il pronipote della cugina di werted...
La cosa interessante era il concetto applicato, non il fatto che abbiano
usato nmap in luogo di nessus, IMHO...
Bye
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)


Quindi nessus, Satan, Saint sono assolutamente inutili se basta solo nmap,
giusto ?
Un conto e' trovare porte aperte e potenziali vulnerabilita', un conto
invece e' usare uno dei tre tools sucitati e riscontrare effettive
vulnerabilità (chiunque almeno una volta ha provato nessus capisce cosa
intendo).
Dai, seriamente, e' un film, magari bello (non l'ho ancora visto) pero'
rimane un film ed e' ridicolo voler simulare una "hacking-session" solo con
l'utilizzo di nmap. (Ah gia', le solite "americanate"...)


 che lo ha raccontato in mailing list)
eheh. Hai visto la "spiegazione" di come trinity conosce il nmap e crc?
http://www.insecure.org/stf/neiljk.html
Ma rotfl, Hi Trinity!
cmq, personalmente, sono contento di non vedere la solita
rappresentazione con tool improbabili come _sempre_ si vede.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Is your homepage Y2K compliant? Pipe it through "tr 'yY' 'kK'" to make sure.

 con l'utilizzo di nmap. (Ah gia', le solite "americanate"...)
Considerando il fatto che di solito le violazioni vengono fatte vedere in
modello "simulatore di volo nel cyberspazio" direi che abbiamo fatto
grossi passi avanti...


 grossi passi avanti...
Pure tu fan sfegatato di Sigmund Baginov? :-)
C:\>iao Angelo
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Pure tu fan sfegatato di Sigmund Baginov? :-)
Mai sopportato la bonelli... ero un mangafan sfegatato... ;-)


  vero hacking.

 rimani. 
lol :)
-- 
www.x-planet.org
 - Community Web -
www.x-privat.org
 - free news server -
www.x-privat.net
 - web to news gateway -
** Free nntp server at 
www.x-privat.org
 **


--------------------------------
Inviato via 
http://usenet.libero.it

 No :(, una volta ero un Acer, poi diventai IBM :-)
beh, hai fatto sicuramente un passo di qualità :)


 beh, hai fatto sicuramente un passo di qualitą :)
Ampiamente discutibile.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
The Internet is full. Go away.

 Ampiamente discutibile.
mah, io ho sempre visto in IBM una certa affidabilitą, forse tu hai una 
esperienza diversa, in compenso non ho mai visto server acer..


 esperienza diversa, in compenso non ho mai visto server acer..
Hardware ibm non vuole dire piu` niente gia` da un po` di anni. Fanno
fare tutto fuori.
Anche i dischi, una volta "cavallo storico" di big blue.
Le schede di rete sono intel o broadcom, i controller $any da adaptec a
fusion. Sono praticamente degli assemblatori.
Fin qui, niente di male, se non che alcune scelte hardware sono
decisamente discutibili. Sulle schede di rete, poi, non ne parliamo.
Questo, per dire, e` l'hardware di un netfinity 3500:
mizio@sviluppo:~$ lspci 
00:00.0 Host bridge: Intel Corp. 440BX/ZX - 82443BX/ZX Host bridge (rev
03)
00:01.0 PCI bridge: Intel Corp. 440BX/ZX - 82443BX/ZX AGP bridge (rev
03)
00:02.0 ISA bridge: Intel Corp. 82371AB PIIX4 ISA (rev 02)
00:02.1 IDE interface: Intel Corp. 82371AB PIIX4 IDE (rev 01)
00:02.2 USB Controller: Intel Corp. 82371AB PIIX4 USB (rev 01)
00:02.3 Bridge: Intel Corp. 82371AB PIIX4 ACPI (rev 02)
00:03.0 Ethernet controller: Intel Corp. 82557 [Ethernet Pro 100] (rev
05)
00:12.0 Ethernet controller: Intel Corp. 82557 [Ethernet Pro 100] (rev
08)
00:14.0 SCSI storage controller: Adaptec AIC-7881U (rev 01)
01:01.0 VGA compatible controller: S3 Inc. Trio 64 3D (rev 01)
Su i controller raid, poi c'e` da mettersi a ridere, per non piangere.
IBM supporta linux, peccato che il suo hardware non lo sa.
Un pianto.
Ps: Acer non sta poi molto meglio, ma i server li fa, controlla sul loro
sito. (altos, mi pare che si chiamino).
Cmq, in generale, hardware vendor, gia` da tempo non e` sintomo di
qualita`. E se devo avere una macchina cosi`, la montiamo direttamente
noi.
Con l'unica differenza, che almeno, altri vendor, sono meno "sugli
scudi" con presunti supporti. L'unico supporto, giustamente, e` per il
loro portafoglio. Ma almeno non vantarsi, aiuterebbe.
Ovviamente, tutto IMOASBQATO (In My Orrible And Sarcastic But Quite
Always True Opinion).
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
I rarely saw people sitting at computers producing real code wearing ties.

***Matrix - hacking vero***
ecc ecc
per chi č curioso ( e non ha ancora visto il film) :
http://snow.prohosting.com/titney/
la "famosa" sequenza.
Cmq, piů che per le future feature di nmap, io mi preoccuperei
maggiormente del fatto che fra qualche centinaio di anni ci saranno
ancora macchine su cui gira SSHv1 con tanto di CRC-32 bug :)

 ancora macchine su cui gira SSHv1 con tanto di CRC-32 bug :)
Mi s che la tua memoria, non e` ottima, rispetto a matrix. Nel primo
film, la parte "dentro la matrice" dove, Neo, Trinity e compagnia
cantante sono hacker, e` ambientata nel 1999. Il seguito, ergo, al
massimo e` ambientato nel 2000 sempre per la porzione "online".
L'exploit e` del 2001, come da link postato precedentemente su i
problemi di timing.
:)


 sa. 
rotfl! :) questa non la sapevo. In effetti io sono rimasto un pò 
indietro evidentemente o forse non mi sono mai interessato in quanto 
i miei pc me li assemblo da solo con, credo, materiale di qualità.
Ricordo che anni fa anche Compaq era rinomata per la qualità del suo 
HW, ora non so effettivamente..


Mi s che la tua memoria, non e` ottima, rispetto a matrix. 
bhe, effettivamente non ho visto il sequel, ne mi ricordo scena per
scena "The Matrix" :)
Riporto però un brano di un articolo pubblicato su 
securityfocus.com
al riguardo ( 
http://www.securityfocus.com/news/4831
 )
"But then, the film does take place in the future. Is Zalewski
surprised to see unpatched SSH servers running in the year AD 2199?
"It's not that uncommon for people to run the old distribution," he
says. "I know we had a bunch of boxes that were unpatched for two
years." "
 

> ***Matrix - hacking vero***
Ma guarda ?
Allora se mi scarico il DIVX sono in sintonia.

> 
http://snow.prohosting.com/titney/
No dico..., ma vi rendete conto ? 0_0
Quante minchiate in un'unica scena ? Allora vediamo un po'...(perdonatemi se
saro' leggermente fazioso...)
Intanto questa fantomatica versione di nmap riesce addirittura a generare e
lanciare un exploit, "Resetting root password to '210MB101'" Almeno vedo una
pass del genere...
Poi...
<<System open: Access level <9> >> <----Altra terribile cazzata (Da quanto
un output simile ? 0_0)
ssh 10.2.2.2 -l root <--- E qui non mi pronuncio piu' di tanto,
probabilmente sta attaccando un sistema da rete interna. Eppure mi pareva di
ricordare che "certi programmini senzienti" non permettessero l'accesso a
risorse importanti, pensa te che questa addirittura e' arrivata fino alla
rete interna. Minchia!!!
(Ma se sono nel 2199, IPV6 non dovrebbe spadroneggiare ? Vuoi vedere che il
progetto e' fallito ? :-)


Allora se mi scarico il DIVX sono in sintonia.
ma lol!
In teoria sei perseguibile, e non avrai mai la soddisfazione di averlo
visto al cinema (gli effetti sonori e quelli grafici sono il vero
capolavoro) :))
--
Ciao!
Davide
[DAOC PG]Armorgod Troll Sciamano - Midgard Vortigern[/DAOC PG]

> a parte che si parlava di hacker, tu sei un acher? :)
Ebbene sì, ora posso rivelare la mia vera identità.
Guarda tu stesso chi sono :P
http://ian.altervista.org/computer.html


progetto e' fallito ? :-)
matrix è ambientata nel 1999-2000 (all'inizio Morpheus dice che da 6
mesi a quel momento hanno liberato molte più persone che dai mesi
precedenti) quindi la tecnologia nella simulazione è più che coerente.
=))


 CED di una azienda ti aspetti di trovare gli indirizzi pubblici?
Di buona parte delle aziende che conosco, *sì*! <g>
Cmq, immagino non sarebbe stato simpatico metterci un ip reale
appartenente a chicchessia...
Anche se magari era un buon modo per far pubblicità a qualcuno ;-)


 =))
La simulazione e' ambientata nel 1999/2000 ma in realta' potrebbero vivere
nel 3199 o addirittura nel 4999 per quanto ne possono sapere loro, e nella
simulazione i famosi "tre agenti" non permettevano certo l'accesso a simili
risorse.


 >'210MB101'" Almeno vedo una pass del genere...
Cosa suggerisci, z3r0 ?
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

risorse.
beh... il film deve pur continuare, no? Poi però gli agenti si vedono,
infatti uccidono trinity :P
A questo punto lo vedresti solo per le scene di combattimento :))


Cosa suggerisci, z3r0 ?
ma non era Z1ON0101?


Anche se magari era un buon modo per far pubblicità a qualcuno ;-)
si, ma che tipo di pubblicità? 
Fossi stato un lamerozzo avrei provato subito a eseguire gli stessi
comandi del film :)


 password di root.
Beh, vorrei aggiungere, che tra un exploit che cambia la password di root
e uno che presenta una shell di root remota la differenza e' minima.
(basta aggiungere l'invio di un comando
 che sostituisca l'hash md5 della password di root ;-PPPP)
Certo che e' un po' una complicazione, IMHO, inutile, ma si sa,
far vedere una scritta con "password di root cambiata" fa molta piu'
scena di un semplice #
^_____^
BTW: l'exploit esiste (non si chiama sshnuke pero').
 Inutile dire che e' decisamente antiquato
Sul resto non mi pronuncio. Domani vado a vedere il film.
-- 
/* Trimack -- GPGKey 61A6ABFD on 
keyserver.linux.it
 -- ICQ #275520322 *
 *                                                                    *
 *                                                                    *
 * "I've been waiting for sign of gods. Create, enslave, behave."     */

 infatti uccidono [CUT]
Porca pupattola, e gli spoiler? No, visto che IO il film non l'ho ancora
visto...


 
http://ian.altervista.org/computer.html


 (non l'ho ancora visto)
/me too. Aspetto che "scemi" la folla. ci vado la prox settimana.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Grove giveth and Gates taketh away.

(non l'ho ancora visto)
Pentiti, ora.
-- 
int main(void){char*_="hjuytgbnm,ki87654rfv.lo93edc/;p02wsx'[-1qaz\\]=@ "
,b[33];int r;while((r=read(0,b,32))>0){char x[3],*p;b[r]=x[2]=0x0;for(p=b
;*p;p++){if((p-b)%2){x[1]=*p;putchar(_[strtol(x,0x0,16)]);}x[0]=*p;}}puts
("");return(0x0);}/*cc -o d d.c;echo 111616042e161e1907222215140b04|./d*/

visto...
ops :(
sorry :P


Pentiti, ora.
oddio :) Per ora tutti i commenti che ho sentito non sono stati
positivi :)

sta ..



Ti rimando ai thread che ci son stati su idl ed ifsw riguardo
l'argomento, qui siamo decisamente *troppo* OT.
Ciao :).


(no, non l'ho ancora visto, ma me l'hanno spoilerato molto peggio)
S
P
O
I
L
E
R
S
P
O
I
L
E
R
S
P
O
I
L
E
R
S
P
O
I
L
E
R
In realta' la uccidono, ma Neo supera se stesso, e' capace anche di
andare contro le leggi fisiche di Matrix (perche' esistono leggi
fisiche in matrix? :-)) e guarirla.
-- 
Linux Registered User #181013
[Exokernels] Although one approach to eliminating bloated, buggy,
unreliable operating systems is to make them smaller. A more radical
one is to eliminate the operating system altogether.

  in ambienti grafici paragonabili  solo  agli  studi  cinematografici  di
<snip>
Per quello che può valere ... ecco il post originale
di Fyodor .. dopo aver visto "Matrix reloaded" ...
<post>
Hi Everyone.  There is a disturbance in the force!  You may recall a
couple weeks ago that MS started recommending Nmap on some of their
web pages.  That was strange, but I did not foresee the anomalous omens
that would ensue.
Like almost any self-respecting geek, I bought tickets to 'Matrix:
Reloaded' several weeks back (no spoilers, I promise).  After all, who
can resist the combination of philosophical mind games and Trinity
(Carrie-Anne Moss) in that tight leather bodysuit?
So after waiting an hour in a line snaking out of the theatre to the
parking lot, I finally got in to my 10pm Wednesday showing.  All was
going well until Trinity needed to do some hacking.  Oh, no!  I was
sure we'd see a silly "Hackers"-esque 3D animated "hacking scene".
Not so!  Trinity is as smart as she is seductive!  She whips out
Nmap (!!!), scans her target, finds 22/tcp open, and proceeds with an
über ssh technique!  I was so surprised, I almost jumped out of my
seat and did the "r00t dance" right there in the theatre!
There can be only one explanation: Carie-Anne has the hots for me!
Now your mission, should you choose to accept it, is to secure a
screen-shot of that few-second episode!  Not only is it important for
the coolness factor, but we can learn how Nmap looks in the future by
studying that output!  So perhaps some of you gray hats in the
audience have a quality DivX/MPG of the movie already?  Let me know if
you do (but no 2GB email attachments please!)  Or perhaps someone
could sneak a quiet flashless digital camera into the theatre and take
a shot.  But you must react quickly as it is literally only up for a
few seconds (Nmap is actually fast in the future).  Do this, and you
will prove that you are truly "the one"!  I'll also put your name and
a thumbnail on the front page of Insecure.Org if you send in the best
shot.
In other news, a few people have inquired about further survey
results.  Sorry I have been so slow, but things have been very busy.
I'm pretty sure I'll be able to send more by next week.  I hope to
have a couple other announcements ready for next week as well!
Keep it real,
Fyodor
</post>
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

> in compenso non ho mai visto server acer..
Volevi scrivere un "server hacker" vero :-) ?

 Volevi scrivere un "server hacker" vero :-) ?
no no :)


 IBM supporta linux, peccato che il suo hardware non lo sa.
ma scherzi? io installo slack su netfinity, con controller raid spesso e 
da molto tempo. mi funziona tutto. che problemi hai tu?
un mayhem rientrato dalla passeggiata forzata sotto il sole
-- 
  Diplomazia: dire bravo cagnetto fino a che non trovi il bastone.
  Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
  SPP  wpage: 
http://www.spippolatori.com
  Key on 
pgp.mit.edu
 ID C7393613

 comandi del film :)
# nmap 10.0.0.2
bash: nmap: command not found
o peggio:
c:\windows\desktop> sshnuke 10.0.0.2
'sshnuke' is not recognized as an internal or external command .....
un mayhem che poi finisce cosi'


 CED di una azienda ti aspetti di trovare gli indirizzi pubblici?
a volte capita. sai quanti 200.x.x.x o 1.x.x.x ho riconvertito a ip 
dettati da rfc?
un mayhem che uno aveva pure una cosa tipo 19a.21b.8c.x ....


 un mayhem rientrato dalla passeggiata forzata sotto il sole
Ben rientrato. Spero tu stia bene. :)
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
The Internet is full. Go away.

 dettati da rfc?
rientro da una demo da cliente, attacco il pc in lan apsettandomi un
dhcp (avranno 30 posti)... niente. ok mi sposto su una loro macchina e
do un'occhiatina: ip configurato sul client e pubblico! (e non nel senso
di non rfc, ma di stessa rete del router :))))