Newsgroup: it.comp.sicurezza.varie
Titolo: IP e poi?

Conoscendo un IP, quante informazioni e' possibile ricavare
(sull'utente) da esso, ed in che modo?
(credo ci sia il problema dell'IP dinamico)
Buttha
-----------------------------------------------------------------------
* Il giudice disse: "Figliolo, cos'hai da dire a tua discolpa?"
  "Cinquantasette canali, e niente da vedere."
* Per rispondere rimuovere niente
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

(credo ci sia il problema dell'IP dinamico)
Dite, dite che mi interessa parecchio!!!!
Io finora avevo pensato a questo, ma non penso sia giusto:
io dall'ip posso facilmente risalire all'hostname, che mi indica il
server da cui e' collegato...
Saputo questo, uno si potrebbe collegare al server e fare un finger o
qualcosa del genere, per vedere se associato all'hostname danno
qualche altra info...
...ho pensato una vaccata?
...ovviamente se il tipo ha mascherato il tutto magari mediante sniff,
non si risolve niente... o no?
					Luca dEX'

(sull'utente) da esso, ed in che modo?
Che sistema operativo usa, in certi casi come si chiama (o come si
vuole far chiamare; difficile distinguere), dov'e'... in casi rari
e uscendo dalla legalita', avere anche nome cognome indirizzo ed i
dati del suo account :-)
Leonardo
".signature": bad command or file name

dati del suo account :-)
bene, dopo il cosa viene il come...
Cmq, nukenabber fa automaticamente:
Traceroute, finger e whois.
Si puo' fare qualcos'altro?


Si puo' fare qualcos'altro?
In che senso? Fare, si puo' fare tutto. Cosa faccia NukeNabber, non
ne ho idea :-)


dati del suo account :-)
E come fai a sapere tutte queste cose?!?!
Un'altra cosa: posso mandare una e-mail ad un numero ip?
Grazie
Ciao
Togliere "CIAO" per rispondere
Remove "CIAO" to reply
~~~~~~~~~~~~~~~~~
Davide Veneziano
dveneziano#
pelagus.it
   # = @
dvene#
usa.net
   vene#
freeyellow.com
ICQ# 14047537
~~~~~~~~~~~~~~~~~
Devi avere il cervello per fare certe cose,
ma altre volte dimenticare di averlo altrimenti
non le faresti.                                Pantani M.

>dati del suo account :-)
come fai a capire l'so dall'ip ?
----------------------
         CsI         
----------------------

s...@lop.it
 (
s...@lop.it
) wrote:




Per esempio vedendo come risponde a dei 'probings' TCP. Per Linux
c'e' un programmino apposito, si chiama "queso" (QUEry SO, forse,
o forse l'autore era ghiotto di provolone, non so).


Un'altra cosa: posso mandare una e-mail ad un numero ip?
No. Dovrebbe avere un servizio SMTP, attivo, e non e' detto che ce
l'abbia. Con il mio IP potresti, se mi beccassi in linea, pero' ti
mancherebbe sempre lo username (che e' lserni, non L.Serni). Senza
specificare @..., altrimenti ti fai solo del male :-)



----------------------
         CsI         
----------------------

					che sono :?
Pacchetti di connessione fabbricati ad hoc. Per esempio, se PippoOS
risponde ad un pacchetto di andata (chiamiamolo SYN) copiando, pari
pari, il campo TOS nel pacchetto di ritorno (chiamiamolo ACK), e il
suo collega PlutoOS non lo fa, ecco che inviando un valore invalido
- per es. con il bit 6 ad 1 - io sapro', ricevendo indietro un uno,
che il PC che ho pokato monta un PippoOS.
In particolare, spedendo un SYN su una porta ATTIVA, e ricevendo in
risposta un SYN+ACK io sapro' che quella porta e', appunto, attiva,
altrimenti avrei ricevuto un RST seguito da un ACK.
<Digressione>
Avendo i sorgenti del sistema operativo <har,har> potrei modificare
un programma di controllo TCP (per brevita' chiamato tcpd), in modo
che un host non autorizzato non riceva, connettendosi,
	SYN+ACK+"Vaffanculo"
(che gli fa capire che QUALCUNO sta ascoltando), ma
	RST+ACK
</Digressione>
Con un po' di lavoro, uno si segna le varie risposte a vari invii e
si costruisce una tabellina.
