Newsgroup: it.comp.sicurezza.varie
Titolo: bospy

A cosa serve il programma in subj ?

Simula il server di backorifice facendo credere ad uno che prova a pingarti
che sei anche tu un inconsapevole "infetto".


A monitorare i tentativi da remote di intrusione nel tuo pc.
Simula una backdoor dando l'illusione all'intruso di essere nel tuo pc mentre invece si trova dentro un sistema "virtuale", dando a te nel contempo la
possibilità di vedere tutte le azioni che l'intruso compie e di spedirgli anche dei messaggi.
The Duke
"...in fondo sei soltanto un altro mattone nel muro" 
                                         PINK FLOYD
E-MAIL and POWWOW address: 
i_the...@usa.net
ICQ# 22521020  
EGN# 66163
AOL msg.: Duke65it

possibilità di vedere tutte le azioni che l'intruso compie e di spedirgli anche dei messaggi.
e quindi difficilmente l'intruso si rende conto di essere dentro
questo sistema virtuale? e qual e' lo scopo del file inviato
dall'amico fritz qualche giorno fa ?

questo sistema virtuale?
A mio avviso può sospettarlo vedendo quanti pochi files ci siano nella
directory \windows della "vittima" ;-)
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?


Dipende dalle conoscenze dell'intruso. BOspy dà risposte ai vari input che arrivano da remote, sempre nella stessa maniera, quindi dopo un po' da
queste risposte un intruso puo' capire che si è imbattuto in BOspy, lo scopo del file di fritz è appunto quello di modificare queste risposte in modo
da mascherare il BOspy.


dall'amico fritz qualche giorno fa ?
BOspy quando simula le risposte del BOserve alle richieste del
BOclient pero' e' facilmente individuabile:
-risponde al ping con !PONG!1.20 CHAPLIN!, e chaplin e' appunto il
nome di chi/coloro che hanno partorito tale sw.
-risponde alla richiesta di password con "pass: hacker" oppure "pass:
chaplin"...
-simula il contenuto di una dir con file del tipo "hacker.txt",
"fucking_lamers.txt" 
-ecc ecc
Il file di risposte che ho ampliato serve solo a rendere piu'
plausibili e veritiere le risposte del BOspy, rendendolo meno
individuabile (per es: le password che restituisce sono alcune di siti
porno, i files che lista sono comuni, eccetto un pamela_lee.zip che
ogni tanto qualcuno tenta di scaricare, sebbene sia lungo 9 mega!!
:-))
L'ho postato non tanto perche' lo ritenessi un gran che' (l'ho fatto
in un'oretta, niente piu'), ma solo perche' mi sono arrivate un po' di
richieste, sia via mail che via NG.
In fondo e' la prima cosa che faccio che qualcuno di questo gruppo
puo' utilizzare... NON SONO PIU' PASSIVO :-)))
fritz e il suo post piu' lungo 

dall'amico fritz qualche giorno fa ?
e' un file di configurazione per bospy:
dice che risposte dare alle varie azioni del cattivone che usa BO
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

:-))
Ho capito, grazie, mi 6 stato veramente d'aiuto; un'ultima cosa: siamo
tutti liberi di scrivere una versione dei file *.cbr, non e' vero ?

directory \windows della "vittima" ;-)
basterebbe fare un dir c:\windows > lista.txt
o qualcosa del genere e poi cut&paste nel file di risposte.
E' una limitazione di BOspy o anche il boserve manda risposte
limitate?
BOspy non manda piu' di un tot caratteri, ed e' impossibile inviare
una lista completa dei files.
cmq basta anche solo scrivere: list of c:\download\*: ...
il lamer provera' a fare list su c:\windows, avra' ancora la stessa
risposta, e o ci casca e pensa sia un bug di BO (vista la competenza
dei soggetti e' molto probabile) o intuisce il giochino (difficile...)
fritz
ps: il BOserver e' troppo instabile!!! se lo installo sul mio PC dopo
pochissimo crasha!!
ri-fritz

perdono, calore e sesso, droga e rock n' roll
fritz poetico quota se stesso

certo, se poi si postano le modifiche per me sono ben accette...
ok ... perfetto ... spiegami un po' questa cosa ... nella sezione
System Password scrivi :
password cached by BO:
index:02(19) len:90(62/192)
index:255(128) len:62(38/162)
index:03(19) len:50(31/102)
Resource: '
www.myhotwife.com/members
 area'  Password: 'ivo:pecos'
index:05(19) len:54(31/142)
Resource: '
www.2jm.com/the
 photos section'  Password: 'ranger:ranger'
index:06(19) len:54(33/122)
Resource: '
www.lisamembers.com/members-area
'  Password: 'orion:orion'
index:00(06) len:66(46/122)
Resource: '*Rna\Sympatico Registration Server\havartie:=('  Password:
'sympatico101'
index:07(06) len:32(16/82)
Resource: '*Rna\Sympatico\.'  Password: 'sjrpharu('
index:01
Ma come mai tutte quelle password ? Non ne basta una ? Vengono forse
prese in modo casuale e quindi presentate ?

certo, se poi si postano le modifiche per me sono ben accette...
e' possibile far si che quando chiede il contenuto di una determinata
directory venga visualizzato nella gui del boutilizzatore il contenuto
di un file txt ?

di un file txt ?
con BOspy no, un copia e incolla e' l'unica, ma c'e' un limite alla
lunghezza della risposta, anche se raddoppiato con la 1.8, non e' poi
cosi' basso.
con un compilatore in mano puoi fare quello che vuoi, ma su questo non
so dirti niente.
fritz

prese in modo casuale e quindi presentate ?
sono tutte le password che hai digitato da quandi hai acceso il PC,
rimaste in memoria.
vuoi sapere quali sono?
vai su
http://www.geocities.com/CollegePark/Lounge/1314/password.html
e scarica pwltool.zip.
fritz

e scarica pwltool.zip.
scaricato e devo dire che ne sono rimasto impressionato ... provvedo
immediatamente a togliere il "Save Passwords" dai miei programmi :)

so dirti niente.
immagino che i sorgenti di bospy non vengano distribuiti ... :( si
potrebbe contattare l'autore e proporre di sistemare questa
"incompletezza" del Directory List; cosa ne pensi ?

ma il limite c'e' anche alle risposte di BO ? Non credo.
No, sommando 0x80 al tipo di pacchetto significa che quello e' un "pacchetto
di proseguimento" - e puoi mandare quanta roba vuoi.
Leonardo
".signature": bad command or file name

"incompletezza" del Directory List; cosa ne pensi ?
sarebbe davvero carino, soprattutto per me poter studiare i sorgenti.
cmq il limite e' stato raddoppiato con la 1.8, e ormai sono molti i
caratteri che vengono spediti, sufficienti a generare una lista di
20/30  files, che diventa gia' piu' credigile
fritz

ma a cosa servono gli url ?
??? non so
dici che forse e' meglio toglierli?
io non ho mai visto la risposta del BOgui al pass req, ma in un file
di log trovato su internet era cosi' come ho messo nel .cbr
fritz

sarebbe davvero carino, soprattutto per me poter studiare i sorgenti.
ehi .... probabilmente gli autori di tutte queste utility sono degli eccelsi
reverse-engineers. Avranno studiato log di rete, pacchetti e disassemblato
tutto .....
Eppure le release dei suddetti sono state in contemporanea(quasi) o un po' dopo
l'uscita ufficilae in CDC del client BO per unix con il .c allegato :)))
Chissa' come mai .....
invy

ma a cosa servono gli url ?
a far credere che si e' collegati a quei siti, con quelle password
(sezione members)


Chissa' come mai .....
:-))
non sapevo fosse disponibile il sorgente...
anche perche' non ci avevo neppure pensato, e a meno che mi saltasse
davanti agli occhi lampeggiante rosso con scritto scaricami pls, non
l'avrei mai visto :)
fritz

(sezione members)
Aora mi sa che sono troppi; quando mai capita di essere collegati a
ttti quei siti con tanto di accesso protetto ? Direi che basta tenerne
uno solo .... cosa ne pensate ?

20/30  files, che diventa gia' piu' credigile
Ok. Ma ragioniamo. La directory di Windows con una trentina di files
ti sembra credibile ? Personalmente credo proprio di no ! :)

di proseguimento" - e puoi mandare quanta roba vuoi.
ei,ei, frena.... cosa significa quel 0x80 ??

ei,ei, frena.... cosa significa quel 0x80 ??
  Leonardo parla sempre in esadecimalese.. e' tipico di certe zone di
Firenze.
  Da noi in P.za Indipendenza si diceva 128 .. figurati! ;-))

Chissa' come mai .....
Non mi pronuncio per gli altri, ma:
:iplogd for Linux
:
:based on tcplog, iplogd, bounix, and others.
                          ^^^^^^
Leonardo dante a Cesare, etc.




facciamo un paio....
xxxpassword.com
 esiste!!!
fritz

ti sembra credibile ? Personalmente credo proprio di no ! :)
d'accordo, ma visto che la lista che manda e' sempre la stessa, il
lamer pensa di sbagliare qualcosa:
richiede dir c:\windows --> arriva dir c:\
richiede dir c:\progra~1 --> arriva dir c:\
che con una 20ina di files e' credibile, se aggiunti anche i .bat,
sys, ecc ecc.
fritz

ei,ei, frena.... cosa significa quel 0x80 ??
Il tipo di pacchetto e' identificato da un numero da 0x00 a 0x3F (i codici da 0
a 63 hanno significato, tranne quattro o cinque "buchi").
I due bit in piu', 0x40 e 0x80, sono usati per significare (avevo sbagliato):
- 0x80: PRIMO pacchetto di una serie
- 0x40: ULTERIORE pacchetto di una serie
I vari majali presenti possono provare a inviare 0x40 senza un precedente 0x80,
un 0x80 senza 0x40, un 0xC0, e cosi' via, per vedere se il BOGUI li digerisce o
se gli piglia uno stranguglione (*).
Leonardo
 (*) fenomeno consistente nell'improvviso arresto del bolo alimentare a meta'
     fra la zona glottidea e il cardias, con susseguente blocco respiratorio,
     pacche sulle spalle, colorito paonazzo e moccoli alla su ma' cane di chi
     ha rifatto 'r sugo del conigliolo che pare Bostik (tipicamente la socera
     in visita, che commenta sagace "Ti potessi strozza', popo' di trogolo").


  Da noi in P.za Indipendenza si diceva 128 .. figurati! ;-))
E ringrazia che e' un tipo evoluto e non ha scritto %10000000 ;-)

.sys, ecc ecc.
ok; ora creo un'altra lista e poi la posto nel ng ...

Ho scaricato il programma "bospy" , mi è arrivato ovviamente un file zippato
(icona di win zip) ma quando ho provato ad estrarlo win zip (vers. 7.0)  mi
ha segnalato questo errore:"Cannot open file:it does not appear to be a
valid archive.If you downloaded this file, try downloading the file again".
Qualcuno sa spiegarmi in pratica cosa significa e come posso fare per
estrarre il file?
Grazie anticipatamente  a coloro che vorranno aiutarmi.
shasa

estrarre il file?
  potresti provare pkzipfix per vedere se recuperi qualcosa. Un file
rovinato c'e' sicuramente ma potrebbe anche essere il file di info o un
documento, magari l'exe e' a posto.
 Per il futuro scarica i file con getright, ti eviti la maggior parte di
questi problemi.

 wrote:
riscaricarlo, magari cercandolo da un'altro sito :-)
il file che hai scaricato conteneva almeno 1 errore
fritz

estrarre il file?
Il file e' danneggiato; puoi provare a vedere se ne tiri fuori
qualcosa con qualche utility, altrimenti ti tocca riscaricarlo !