Newsgroup: it.comp.sicurezza.varie
Titolo: Configurare NukeNabber 2.9.b

Ciao a tutti.
Non sapendo dove recuperare informazioni, e dopo aver letto l'help di NN e
non avendoci capito una mazza ho pensato di scrivere al NG.
Il mio problema è questo:
utilizzando NN su pc in una rete locale, il sig. Nuke non mi permette di
navigare sulla rete locale ne di stampare sulle stampanti condivise (tutte
macchine WIN 9x. La rete utilizza il protocollo TCP/IP.
Io vorrei sapere se è possibile avere NN attivato e mi sia permesso di
visualizzare la rete locale.
(spero di esseremi spiegato).
Dimenticavo: la rete è di 11 pc e 5 di questi escono in internet attraverso
un coso (non mi ricordo il nome tecnico) che convide il modem ISDN sulla
rete.
Inoltre faccio presente che ho provato ad inserie sia l'indirizzo parziale
della rete (io lo chiamo cosi) che tutti gli indirizzi ip completi nella
casella "Ignore" ma il tutto non è servito a nulla.
Ringrazzio tutti per l'attenzione e non massacratemi se ho sbagliato NG o il
mio MSG è hai confini della realtà.
C i a o
--
pera...@yahoo.com

non avendoci capito una mazza ho pensato di scrivere al NG.
L'unico nukenabber che serviva a qualcosa era il 3.0 <Grin>
Sent'amč..fai una cosa utile...disinstallalo..tanto non serveR.
Frankj
--
ICQ# 15068478 
e-mail:fra...@ircitalia.com
http://www.chez.com/pizzairc
news:alt.irc.mirc.scripts.pizza
*** Windows 95 Optimization pack *FREEWARE*
    Including 
FORMAT.COM
 and DELTREE.EXE ***

 Frankj
Non capisco perchè dici che non funziona.. se puoi soiegarti meglio...
Grazie

macchine WIN 9x. La rete utilizza il protocollo TCP/IP.
Infatti. NN blocca le porte indipendentemente dall'interfaccia.
And now the good news...
NON HAI NESSUN BISOGNO DI NUKE NABBER! 8-DDD
A meno che tu sia in una rete di IP statici assegnati dal provider, non
c'e' Cristi in Paradiso che ti possano arrivare nuke, ping, frag, cazzi
vari, Back Orifice, Netbus, eccetera (in realta' POTREBBERO ma dovresti
collaborare molto, e chi te li manda essere bravino).
C'e' caso che non ti funzioni neanche il FTP, dal tuo computer :-)
Leonardo
".signature": bad command or file name

Grazie
Nukenabber si mette in ascolto su delle porte di tua scelta..dopo di
che se qualcuno tenta di connettersi su quelle porte le chiude e ti
avverte del tentato collegamento.
Beh a che serve aprire porte per poi chiuderle subito dopo?!
Non ha nessuna funzione anti nukes.

Leo ho trovato qualcosa di tuo sull'installazione del nukenabber......e lo
spiega postando esempi illuminanti hehehehehe
copy/paste
"Queste segretarie hanno un difetto: se la prima parola dell'interlocutore
e'
"Obluraschi?" anziche' "Pronto?", svengono."
--
Nietzsche
PGP KEY AT:
http://members.xoom.it/nietzsche/contatti.htm
Fingerprint: 7F08 1938 B798 7D5F  3664 F63A 628E A913
SecurFaq: 
http://members.xoom.com/gouldukat

e' "Obluraschi?" anziche' "Pronto?", svengono."
Posta tutto il passo, delinquente, se no mi fai passare per scemo. Che
va anche bene, in generale, per carita' :-)


Avevo evitato per non sputtanarti completamente...poi peggiora hehehehehhe
Naturalmente scherzavo e mi prosto (non te ne approfittare però hihih)
davanti al mitico Serni.
Il passo in questione viene di seguito...approposito Leo posso metterlo sul
mio sito...per me è bellissimo in allegoria batti persino Dante hehhehehe
P.S. Salutami Miss Moneypenny hehehehehehhe
Chiedo scusa a tutti per la lunghezza del post.....
"4. WHERE DO WE GO FROM HERE
Supponiamo che un amico abbia questo centralino, con 131070 numeri urbani, e
cinque o sei segretarie. Una addetta al numero 137, una al 138, una al 139 e
le altre per motivi che poi vi diro'... e che non sono quelli che voi majali
vi state figurando, o porcelloni!
Queste segretarie hanno un difetto: se la prima parola dell'interlocutore e'
"Obluraschi?" anziche' "Pronto?", svengono.
Di conseguenza l'amico cosa fa? Ha due strade... telefona all'agenzia da cui
ha assunto le segretarie, la Micro&Small Office Finicky Telephonists, pianta
una grana, si fa mandare segretarie piu' agguerrite; oppure assume l'anziana
Miss Moneypenny, che risponde lei alla prima parola, e, se va bene, la passa
alla segretaria; altrimenti riattacca.
Poi l'amico si domanda... "Ma metti che qualcuno telefona su una delle linee
dove non ho telefono per dirmi le cosacce?"
Di conseguenza l'amico installa una batteria di telefoni, di Miss Moneypenny
e di registratori, e aspetta.
Quella sera, un maniaco telefona all'interno 31337, e anziche' suonare vuoto
c'e' Miss Moneypenny a rispondere.
"Obluraschi?"
"EH?!?"
"PUPPA!!! Uno a zero!"
<click>
Ora, per quanto l'anonimo maniaco sia indubbiamente un molestatore, e' anche
vero che SE NON CI FOSSE STATO NESSUNO A RISPONDERE si sarebbe stufato molto
in fretta.
Purtroppo c'e' anche un'altra minaccia, piu' reale. Anzi, due.
La prima, e' che il centralino e' difettoso. Se a cornetta alzata dall'altro
lato viene mandato un "La" con un diapason, il centralino brucia. Pero' come
e' logico questo succede solo se qualcuno ha risposto... qualcuno, come puo'
esserlo Miss Moneypenny.
<DRIN>
"Qui Miss Moneypenny, dica."
"Tliinnnnnnn"
<SFRRAAAAZZZZ>
...tutto d'un tratto assumere miss Moneypenny diventa meno attraente, vero?
La seconda minaccia sta nel fatto che voi non conoscete le segretarie. Loro,
d'altra parte, non si conoscono tra loro. Per cui ogni mattina entra un dato
numero di estranee e si mettono al telefono.
<DRIN>
(voce maschile) "pssst! Ehi! Sei tu?"
(a bassa voce) "Si', sono io."
"C'e' il tuo (ah! ah!) capo?"
(a bassa voce) "Si', ma non mi guarda e non sospetta niente."
"Allora intanto dimmi la combinazione della cassaforte."
(a bassa voce) "1-2-3-4-5-6"
"E adesso, gia' che ci sei, molla un calcione al centralino e scappa."
(a bassa voce) "OK!"
<SBAM!><SFRRAAAAAZZZ>
Questo genere di backdoor funziona perche' installa qualcosa che si mette ad
uno dei telefoni in attesa di essere chiamato. Fortunatamente, il centralino
ne deve essere informato (se no come fa a passare la chiamata?) e se l'amico
non e' proprio stupido deve SAPERE quali numeri sono attivi.
Cosi' lo domanda al centralino (il comando e' NETSTAT -na) e questo risponde
  Proto  Local Address          Foreign Address        State
  TCP    
192.168.0.2:79
         *.*                    LISTEN
  TCP    
192.168.0.2:1027
 
192.168.0.100:22
       ESTABLISHED
  TCP    
192.168.0.2:1145
 
192.168.0.254:22
       ESTABLISHED
  TCP    
192.168.0.2:1183
 
192.168.0.100:8080
     CLOSE_WAIT
  TCP    
192.168.0.2:12345
      *.*                    LISTEN
  UDP    
192.168.0.2:137
        *:*
  UDP    
192.168.0.2:138
        *:*
  UDP    
192.168.0.2:31337
      *:*                    LISTEN
Ora il nostro amico sa che l'interno 79 e' occupato da una segretaria che...
...be', lasciamo perdere, se no divento scurrile. Comunque quel 79 va bene.
I numeri sopra 1024 sono assegnati alle segretarie "vaganti", che telefonano
loro all'esterno su ordine dell'amico. Si vede qui che chiamano il numero 22
di un altro centralino, e l'amico sa che questo va bene... 8080 e' il numero
di un servizio proxy, e anche quello va bene.
12345 e 31337 invece NON vanno bene, perche' risultano in LISTEN, cioe' c'e'
una segretaria in attesa di chiamate. Questo non va bene, e l'amico corre ai
ripari assumendo un "gorilla", che si preoccupa di individuare le segretarie
infedeli e di trombarle a spregio prima di buttarle dalla finestra (siamo al
tredicesimo piano, ma lui non e' superstizioso). Il gorilla non fa lo stesso
errore di Miss Moneypenny e non mette telefoni da nessuna parte, si limita a
tenere nel taschino una serie di foto segnaletiche. Quando arriva una che fa
finta di essere Luana la babysitter, quello occhieggia la foto, e fa "Ah ah!
Tu non sei "Luana la babysitter", bensi' Stanislao Moulinsky in uno dei suoi
piu' riusciti travestimenti!"
Va da se' che se si e' travestito troppo bene, qualche rischio lo correte lo
stesso."
Copyright by Leonardo Serni



Mi stavo chiedendo:
Ma quelle addette al numero 144 vanno bene o no? o vanno bene solo se sono
bone?
P.S. Io in etc/service ho questa voce:
NeWS              144/tcp    news
Che servizio e' e a cosa serve(r)??
--
/\/\arco /\/\ex

Che servizio e' e a cosa serve(r)??
A niente di buono, credo. news e' 119/tcp (anzi, "nntp" e' 119/tcp),
e netnews e' 532/tcp. 144 non so che sia.


e netnews e' 532/tcp. 144 non so che sia.
Sospetto che usi un protocollo da 2540 pacchetti al minuto piů IVA ;-)
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

 Avevo evitato per non sputtanarti completamente...poi peggiora hehehehehhe
hihihi era uno dei post che volevo cercare per le HFAQ, ma mi risparmi la
fatica GRAZIEEEEEEEEE!!!!! 8-D


se la vuoi ho la versione completa del post, strutturato a mo' di FAQ di
Nukenabber.
Te la mando??



Si anch'io conosco la 119 e la 532 ma mi sono ritrovato anche la 144 sia su
redhat che su winnt
redhat solo sulla 4.2 mentre sulla 6.0 non c'e' piu':
NeWS            144/tcp         news            # Window System
winnt:
NeWS              144/tcp    news


Te la mando??
Ti dispiacerebbe postarla anche a me? ci starebbe bene sul mio sito
(anche se tra un po' dovro' aprirci una zona dedicata a solo a
Leonardo...).
un MerLiNo che basta togliere i 9 dall'indirizzo...
CiauZ.
*MerLiNo*
MerLiNoZ_Hack Webmaster
http://space.tin.it/clubnet/abgepa
PGP Key Available on site.

 Te la mando??
fai, fai  8-)

 ME LO MANDERESTI?
  A 
marc...@yahoo.it