Newsgroup: it.comp.sicurezza.varie
Titolo: from: it.comp.sicurezza.virus: Re: NOBO????

indurlo a tentare di buttarti giu' la macchina in qualche modo fantasioso.
si, ma se ho le tanto famose patch per win95, e le winsock2, non
dovrei essere _abbastanza_ invulnerabile ai nuke?
ci possono essere altri modi per buttar giu' una macchina?
ho dato un'occhiata a Divine Intention, un nuker che ha un bel po' di
modi per impallare un computer, ma sono tutti simili come
funzionamento o rappresentano i modi piu' disparati per attaccare?
fritz



i DoS di Divine Intervention (prg un po' vetusto per la verità) sono simili ma rapportati a vari client come ICQ e IRC oltre ad i normali nuke sulle
porte netbios, un semplice mail-bomber e vari flood (che pero' hanno efficacia se tu disponi di una connessione decisamente veloce e la vittima invece
una connessione a carbonella), le patches installate ti proteggono da i vari attacchi DoS.
Ma ci sono altri modi per attaccare una macchina, specie se si puo' conoscere una o piu' porte aperte in ricezione.
Senza contare le famose backdoor o le vulnerabilità di prg di chat tipo ICQ o POWWOW.
The Duke
"...in fondo sei soltanto un altro mattone nel muro" 
                                         PINK FLOYD
E-MAIL and POWWOW address: 
i_the...@usa.net
ICQ# 22521020  
EGN# 66163
AOL msg.: Duke65it

E si potrebbero sapere questo modi?
Grazie ;-)

 se preferisci
O anche solo qualche info sui vari modi per attaccare una macchina.
grazie.
fritz debitore

dovrei essere _abbastanza_ invulnerabile ai nuke?
Si'. "abbastanza" e' la parola chiave.
Leonardo
".signature": bad command or file name

O anche solo qualche info sui vari modi per attaccare una macchina.
I modi di attaccare una macchina sono molti, pero' la loro efficacia dipende dalla tipologia e dalle protezioni della vittima, quindi si spazia dagli
attacchi DoS a quegli con activex o javascript o applets java, ai numerosi server trojan, a dei virus nascosti in file magari polimorfi, a prg con
nomi allettanti che una volta eseguiti ti cancellano file dal disco rendendo necessario una nuova installazione del sistema operativo, a i problemi
relativi ad attachment in email magari con il nome lunghissimo, a tutte quelle procedure che permettono di entrare in un server tramite un
impostazione errata della condivisione di file e stampanti o del proxy, o tramite telnet.
Senza contare tutti gli attacchi minori, volti cioé a rallentare od infastidire la vittima connessa alla rete, cito ad esempio i vari mail bomber.
E la lista potrebbe continuare anche se per non esagerare con la lunghezza dal post, preferisco fermarmi qui.


funzionamento dei vari tipi di attacco.
questo e' quello che voglio fare.
mi metto a cercare qualche codice sorgente da studiare, e magari anche
qualche RFC sui protocolli TCP/IP e UDP
grazie per i chiarimenti
fritz

dal post, preferisco fermarmi qui.
non io, xche' mancano i veri attacchi :) che han sapore di incantesimo arcano
agli occhi della gente. Quelli che possono far fare B ad un servizio o codice
deputato ad offrire A. Quelli che possono insinuarsi nella logica di un 
sistema sovvertendola. Quelli che possono approfittare di errori nella
programmazione di uno script. Quelli che permettono di utilizzare canali
protetti e autenticati, senza bisogno di vera autenticazione ..... anche io
mi fermo qui, xche' la rete e' piena di letteratura in merito. Un solo hint.
Qualcuno nel gruppo vuole a tutti i costi installare SATAN :) ..... faccia lui
pero' si trovano effettivamente degli html ottimi di spiegazione di alcuni
degli attacchi che ho accennato.
Sembra che con BO e affini la gente scopra adesso il troyan e l'offuscamento :)
che davvero SONO il piu' banale tipo di attacco. NON DI IMPLEMENTAZIONE badate
bene, ma di attacco ..... e sembra che pensi che questi siano gli attacchi a
macchine WIN9X/NT ... troyan e condivisioni ..... 
come direbbe humble di Rhino9 a Spafford "questi sono quelli che abbiamo
insegnato alla scimmia" :PPPPPPPP
invy

degli attacchi che ho accennato.
ok, ma dove reperire info?
non penso che tutti questi gli abbia inventati tu, studiando gli RFC
(se sbaglio, chiedo umilmente scusa), avrai letto qualcosa a
riguardo...
sui vari siti h/p/c si trovano solo programmini gia' pronti, winnuke
et similia.
Aggressor solo per NT, quindi col mio 95 non posso comportarmi neanche
da scimmia :-)
Io sto solo cercando O il nuker definitivo per sganciare i BO-lamer,
OPPURE un testo che mi spieghi i bug dei vari protocolli di
trasmissione, per poi andare avanti per la mia strada facendo prove
con internet e un compilatore c++
fritz che pretende troppo?

fritz che pretende troppo?
non se sei in grado di risponderti, anche col tempo .....
si se vuoi che ti si risponda a tutto :)
invy

si se vuoi che ti si risponda a tutto :)
???
fritz

si trova sul web o e' un malloppone succhiaportafogli?
ahime succhiaMOLTOportafogli :( ma vale il doppio di quel che costa
invy

ahime succhiaMOLTOportafogli :( ma vale il doppio di quel che costa
titolo?
fritz

titolo?
TCP/IP Illustrated Vol.1,2,3    W.R.Stevens  Addison Wesley
invy

TCP/IP Illustrated Vol.1,2,3    W.R.Stevens  Addison Wesley
grazie.
cmq per adesso mi sono fatto portare delle dispense di un corso
universitario su TCP DNS ecc ecc, giusto la base da cui partire...
fritz

universitario su TCP DNS ecc ecc, giusto la base da cui partire...
ah allora ti conviene dare un occhio ai vari HOWTO di Linux in merito ....
invy

potrei tentare in UDP un bel FAKEBOCLIENT :PPPP
Gia' fatto :-) {non era nato per quello, ma...}
