Newsgroup: it.comp.sicurezza.varie
Titolo: crashare un NT

Salve,
vorrei porre una semplice domanda:
COME SI HACKERA UN SERVER SOTTO WINDOWS NT???
Ovviamente e' per solo scopo educativo!!!
ko...@hotmail.com

ko...@hotmail.com
 wrote:
 >COME SI HACKERA UN SERVER SOTTO WINDOWS NT???
Nel tuo caso vale sicuramente la regola "se hai bisogno di saperlo non hai
bisogno di chiederlo". Visto che informazioni su come crackare una macchina
NT si trovano in tutta la rete e` evidente che sei un lamer.
-- 
ciao,			[To reply remove "+nospam" from my address.        ]
Marco			[Per rispondere togli "+nospam" dal mio indirizzo. ]
              * The Internet is full. Go away.  -- Joel Furr *

 Bye.
Potrei metterti in contatto con un tiger team che fattura attorno al 
milione e mezzo al giorno per interventi da remoto e tre milioni per
interventi on site. 
Sei ancora interessato ?
 
_________________________
Paolo Rocchi, Milan-Italy
E-mail: 
mc6...@mclink.it

(vedi TUT) che cercarle in tutta la rete.
Eh gia', perche' non ci ho pensato prima ?
Ci sara' sicuramente qualcuno disposto a servirmi la pappa pronta a
richiesta, in modo che io possa poi andare subito a provare gli
exploit ed essere finalmente '3133t'.
Lamers counter (on 29/4/97): 2
Saluti 

 Saluti
Cazzo la gentilezza qui e' di casa. spero almeno in qualche suggerimeto
su dove cercare.
ko...@hotmail.com

su dove cercare.
Caro kokoz,
il fatto di postare da account pseudo-anonimo qualche sospetto sulla
tua buona fede lo fa venire. Ed infatti nell'altro messaggio su
i.c.s.unix fai chiaramente riferimento ad un tentativo di hacking,
apparentemente riuscito.  
E' anche chiaro che non conosci per niente la materia e che, tuttavia,
hai deciso di imbarcarti in qualcosa che sembra un gioco, ma che non
lo e' affatto.
Ne ho conosciuti diversi con il tuo stesso approccio e sono finiti
tutti piu' o meno male.
Immagino che non ti abbia nemmeno sfiorato il fatto che il server
httpd attraverso il quale dici di avere recuperato il passwd file
abbia loggato ogni tuo comando, con data, ora e IP.
Il tuo hacking attempt e' stato loggato in tutto il suo splendore in
un file apposito e attende solo di essere individuato dal sysadm.
O devo suppore che tu abbia penetrato una macchina sulla quale
eri stato preventivamente autorizzato a fare esperimenti ?
Se invece non dovesse essere cosi', vedila in questo modo, potresti
gia' essere nei guai.
Quanto alle lamentele sul trattamento subito, non te la prendere, ti
e' andata bene. In fin dei conti un suggerimento ti e' stato dato e
non banale come puo' sembrarti. Il motore di ricerca e' 'il tuo
migliore amico'. Inserisci qualche parola chiave e vedrai che gli
indirizzi utili salteranno fuori.
Ciao, Paolo

g.di...@agora.stm.it
 wrote:
 >Peccato che leggere informazioni su come crashare una macchina NT in
 >un newsgroup in ITALIANO è sicuramente più semplice e meno costoso
 >(vedi TUT) che cercarle in tutta la rete.
Non bisogna cercarle, se uno si interessa di sicurezza presumo che frequenti
almeno qualcuna delle principali mailing list sull'argomento, dove la
questione della mancanza di sicurezza di NT viene discussa da mesi.
Se uno si aspetta che altri gli spieghino passo passo come crackare
qualcosa e` semplicemente un lamer, e di certo non otterra` molto.


On Wed, 30 Apr 1997 07:39:16 GMT, 
mc6...@mclink.it
 (Paolo Rocchi)
wrote:
*/
g.di...@agora.stm.it
 (Giova) wrote:
*/
*/> Visto che informazioni su come crackare una macchina
*/>*/NT si trovano in tutta la rete e` evidente che sei un lamer.
*/
*/>Peccato che leggere informazioni su come crashare una macchina NT
in
*/>un newsgroup in ITALIANO è sicuramente più semplice e meno costoso
*/>(vedi TUT) che cercarle in tutta la rete.
*/
*/Eh gia', perche' non ci ho pensato prima ?
Non ti preoccupare, è per questo che accanto alle persone come te, ci
sono quelle come me
*/Ci sara' sicuramente qualcuno disposto a servirmi la pappa pronta a
*/richiesta, in modo che io possa poi andare subito a provare gli
*/exploit ed essere finalmente '3133t'.
Non pretendevo questo: però converrai cin me che sicuramente qualcuno
disposto a postare un paio di indirizzi utili ci sarà... Spero
*/Saluti 
Io no
---------------------
Giovanni Di Campi
Prato -PO-
ITALY
g.di...@agora.stm.it
--------------------


wrote:
*/
g.di...@agora.stm.it
 wrote:
*/
*/ >Peccato che leggere informazioni su come crashare una macchina NT
in
*/ >un newsgroup in ITALIANO è sicuramente più semplice e meno costoso
*/ >(vedi TUT) che cercarle in tutta la rete.
*/Non bisogna cercarle, se uno si interessa di sicurezza presumo che
frequenti
*/almeno qualcuna delle principali mailing list sull'argomento, dove
la
*/questione della mancanza di sicurezza di NT viene discussa da mesi.
*/Se uno si aspetta che altri gli spieghino passo passo come crackare
*/qualcosa e` semplicemente un lamer, e di certo non otterra` molto.
Non ho detto che tu debba spiegare come crackare un NT a chi lo ha
chiesto (non ricordo chi è), ma che tu, al limite, gli dia qualche
indirizzo dove reperire informazioni. Se è un lamer, incontrera
comunque difficoltà, a volte insormontabili, per iurscire nel suo
intento
*/ciao,			[To reply remove "+nospam" from my address.
]
*/Marco			[Per rispondere togli "+nospam" dal mio
indirizzo. ]
*/              * The Internet is full. Go away.  -- Joel Furr *


 Io no
Offeso ? 
Non c'e' motivo.  Il consiglio del motore resta valido. E' lo stesso
che avrei dato a chiunque avesse posto una domanda sull'argomento.
Non per pigrizia o peggio per voler nascondere certe informazioni, ma
proprio perche' in giro di pochi minuti e' possibile trovare tutto.  
Non solo due indirizzi.
Comunque, apprezzo il fatto che tu non ti stia nascondendo dietro pseudonimo
(o almeno penso).  kokoz (che chiama da un nodo di Pescara di tin) ha commesso
una serie di ingenuita', tra cui, quella piu' grave, di aver parlato di 
un tentativo di hacking. Per sua fortuna non ha dato molti dettagli (macchina
attaccata etc.). Ma e' presumibile che non fosse la sua, dato che usa sempre
Windows 95, in tutti i suoi posting anche in altre aree.
Capisci ora cosa intendo per rischio di farsi male ? 
Ciao


Ovviamente e' per solo scopo educativo!!!
Posso imaginare,come i tizi che pubblicano i S/N a scopi educativi...
Al momento attuale e visti gli hotfix é tutti i metodi che puoi trovare
sulla
rete sono inefficaci e l'unico modo per danneggiare seriamente NT é
impossibile da attuare da
un modem, spiacente.
L'ultimo bug che era fattibile da un modem è stato fixato 1 mesi fa.
Comunque sei un vero Lamer, per due motivi:
1) Crashare non vuol dire Hackerare.
2) Non conosci un modo che riusciva a mandar giù l'80% dei S.O. e che ha
fatto clamore.
Non ti
improvvisare Hacker perché ti potrebbe andare molto male.
Marco serantoni
mase...@freenet.hut.fi
Fido 2:335/381.4

 wrote:
*/> Non pretendevo questo: però converrai cin me che sicuramente
qualcuno
*/> disposto a postare un paio di indirizzi utili ci sarà... Spero
*/
*/Non e' quello che avete chiesto nei messaggi precedenti.
*/Avete parlato di crashare e hackerare. Ci passa una bella
differenza.
Io non ho chiesto niente, Kokoz ha chiesto. Gli è stato risposto:
affari tuoi: non saremo certo noi a insegnarti a fare danni. Io credo
che: se veramente è un lamer, anche con 200 indirizzi a disposizione
non riuscirà a cavare un ragno dal buco. Se non lo è, con 200
indirizzi a disposizione, avrà risparmiato un bel po' di TUT.
*/> */Saluti 
*/> Io no
*/
*/Offeso ? 
*/Non c'e' motivo.  Il consiglio del motore resta valido. E' lo stesso
*/che avrei dato a chiunque avesse posto una domanda sull'argomento.
*/Non per pigrizia o peggio per voler nascondere certe informazioni,
ma
*/proprio perche' in giro di pochi minuti e' possibile trovare tutto. 
Nel giro di pochi minuti? Spiegami come fai conuna connessione via
modem a interrogare un motore di ricerca e a selezionare i risultati
restituiti in poco tempo.
 
*/Non solo due indirizzi.
*/
*/Comunque, apprezzo il fatto che tu non ti stia nascondendo dietro
pseudonimo
*/(o almeno penso).  kokoz (che chiama da un nodo di Pescara di tin)
ha commesso
*/una serie di ingenuita', tra cui, quella piu' grave, di aver parlato
di 
*/un tentativo di hacking. Per sua fortuna non ha dato molti dettagli
(macchina
*/attaccata etc.). Ma e' presumibile che non fosse la sua, dato che
usa sempre
*/Windows 95, in tutti i suoi posting anche in altre aree.
*/Capisci ora cosa intendo per rischio di farsi male ? 
Ribadisco che se Kokoz è uno con le palle, troverà in qualche ora ciò
di cui ha bisogno e farà tutti i danni che desidera. Se è un lamer,
non giugnerà a niente, o giungerà a molto poco comunque.
*/
*/Ciao
Anche a te
*/
*/_________________________
*/Paolo Rocchi, Milan-Italy
*/E-mail: 
mc6...@mclink.it



Ci sono vari modi, ma il piu' semplce e' stato inventato in oriente,
molti anni fa.
La procedura esatta e' "Siediti sulla sponda del fiume e aspetta che
passi il cadavere del nemico".
Infatti attendendo abbastanza non c'e' bisogno che fai nulla per 
crasharlo, essendo NT lo fara' da solo.
Ciao,
Andrea.
[Ok, scusate, lo so che e' offtopic.. ma quando ce vo' ce vo' !]


Received: from unabomber.bom (
Pescara4-13.tin.it
) by 
mbox.vol.it
 with SMTP
	(
1.39.111.2/16.2
) id AA135770211; Mon, 5 May 1997 01:56:52 +0200
Date: Mon, 5 May 1997 01:56:52 +0200
To: 
bla...@nemesi.12345.net
Per i molto curiosi l'admin del server ha gia' contattato TIN, che
e' in grado di reperire l'account e prendere gli opportuni provvedimenti.
Ciao,
Andrea. 
[P.S. come vedi io non mi nascondo dietro a una mailbox anonima,
uso un account su un sistema Unix il cui proprietario sa il mio nome,
cognome e indirizzo, questione di "palle", amico].

 */
nah...uno con le palle sa benissimo che non si prova ad attaccare una
macchina da win95. Potrebbe verificarsi che
'che va per bastonare ritona bastonato', visto che se e' vero che Win NT
ha parecchi problemi, Win 95 ne ha
*molti* di piu' :-).
Ale
--
 * standard disclaimer