Newsgroup: it.comp.sicurezza.varie
Titolo: Mi hanno messo alla GOGNA !!!!!

Aiutooooo!!!!
Eduardo Freni ha messo il mio UIN nella GOGNA della sua Home page.
Dice che lo avrei nukato tramite ICQ ma SONO INNOCENTE.
Anche perché se attacco qualcuno non lo faccio di certo inviando il
mio UIN o il mio IP reale!!!!!!!!!!!!!!!
Qualcuno, eheheheh, ha fatto "cattivo" uso del mio povero UIN.
Comunque sono in compagnia, di chi è l'altro UIN nella GOGNA insieme a
me?

Eduardo Freni ha messo il mio UIN nella GOGNA della sua Home page.
e non ne sei fiero?
Mi sa che diventera' una nuova moda: se vuoi essere veramente in, devi
comparire nella pagine di Freni.
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

Tastura
Queste si', sono mediocri. Buone no, ma almeno arrivano al mediocre.
Una password buona e' piw.95ea {se qualcuno la decifra - cioe' capisce in
che modo e' ottenuta, soprattutto le ultime due lettere - mi sputtano}. E
anche cosi', sto scrivendo una piccola estensione per "crackare" anche le
"nuove" passwords... come dicevo a Gigi a Milano... oggi "pippo" la sanno
tutti: ma un sacco di furbacchioni usano "vdtpic" 8-)
+++
Seconda cosa. Copiare come ognuno sa e' brutto. Non sto accusando... solo
consigliando ... vista l'esperienza Anti Hacher acuisita (come disse quel
tale).
Allora, una delle pochissime pagine a basso tasso di cazzate del sito, la
http://www.fol.it/ergo/eduardofreni/cosa_e_ip.htm
, mi incuriosisce. Prima
di tutto, perche' ci sono delle frasi strane.
Per esempio: "IP... provvede l’indirizzamento di rete semplice". Provvede
non si usa in italiano, e fa venire in mente la frase "IP provides simple
network addressing" [Naugle 1997].
O "Altri protocolli sono usati per trasportare IP a esempio User Datagram
Protocol". Prima di tutto e' scorretto: e' IP che trasporta UDP e non UDP
che e' usato per trasportare IP. Poi, mi fa venire in mente (strana cosa,
l'associazione di idee!) "Other protocols are used with IP transport, for
example the User Datagram Protocol and..." [Naugle 1997].
Infine... Eduardo, te sei un diavolaccio... e come tutti i diavolacci fai
le pentole ma non i coperchi: quando copi e traduci a cazzo di cane, come
minimo, STAI ATTENTO, e non scordarti parole a giro:
IP is spesso riferito come TCP/IP
A parte che "riferito" in italiano NON HA SENSO, ma... "is"? "IS"?!?
"Even if IP is often referred to as TCP/IP, it is not the same thing".
+++
Siccome scrivendo mi sono un po' incupito - aggiungo un commento al RESTO
della pagina:
"Un monte di stronzate, che documentano come il Nostro non si sia neanche
preso la briga di guardare UNA delle decinaia e decinaia di pagine che su
Internet spiegano TCP/IP e non solo: neanche sia arrivato a leggere oltre
l'introduzione di quel misero testo che s'e' copiato."
Leonardo lapidario
".signature": bad command or file name

Leonardo lapidario
A chi la vuoi fare, la lapide???????
Se interessa, produciamo tanti bei prodotti per il trattamento del marmo.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@usa.net

...


...
scusa ma... una cosa tipo yokamoto o kastoyami quanto regge?
Buone Natale, Capodanno ed Epifania
Nebbia
*togliete basta. per rispondere*

scusa ma... una cosa tipo yokamoto o kastoyami quanto regge?
'na cifra. Alcuni crackers, anzi, crachers italiani neanche usano la "y" (e'
la funzione per usare solo le lettere piu' tonte).
Per arrivare a yokamoto, devi esplorarti quasi TUTTE le 26^8 combinazioni: e
ciai da cammina' roccia! 8-)
Invece, "Paola" la sbudella subito il mini-elenco dei nomi. Di solito si fa:
- elenco dei nomi propri (a volte moltiplicato 90: ogni nome viene fatto
  seguire da un numero di due cifre, sai, tipo Marco51).
- elenco di passwords TROOOOPPO scarse ("pippo", "pluto", "joshua5"...)
- elenco di parole strane trovate in libri abbastanza diffusi ("Phnglui mglw
  nafh Cthulhu Rlyeh wgah[ ]nagl fhtagn", "laran", "zabriska", "zwilnik"...)
- elenco delle parole di senso compiuto
- elenco dei numeri
- breve elenco dei numeri del tipo XXYY19ZZ, con XX=da 01 a 31, YY=01-12, ed
  un valore umano per ZZ.
- TUTTE le lettere.
- TUTTE le lettere, cifre e segni di interpunzione (compare una bandierina a
  colori con scritto <<TI CAA LA BEFANA>>)
Io sto aggiungendo "elenco di lettere furbette" in seconda posizione: tanto,
si trattera' al massimo di un 100-200 nomi, meno ancora dei nomi propri.
Leonardo


>Antonio, zzz.098, Aleluia, Oremus.
      PAO.TAZZA ???     PAZZA.VIOLA ????
  no comment..
  cmq  io consiglio vivamente la Paola di denunciarlo! ;-)

- elenco delle parole di senso compiuto
Cioč un vocabolario ;-)
Che in effetti contiene qualche centinaio di migliaia di parole, e con
programmi cracker capaci di tentare 10 milioni di password al minuto,
viene esaurito molto rapidamente...
Bye Krmel

Che in effetti contiene qualche centinaio di migliaia di parole
Cala ;-) ... lo Zingarelli 1998 contiene 134.000 voci. Togliendo poi
i vari termini dotti, desueti, troppo lunghi, si calera' a 80 mila.


Come si riesce on-line a fare *interrogazioni* cosi' veloci?
Ovviamente, se il limite e' "tentare on line", qualsiasi password e' sicura;
anche se metti "X", nessuno si mettera' mai all'anima di far girare un crack
in remoto, a meno che sia _sicuro_ che la password e' ultra-banale.
Nel caso di passwords in transito sulla rete, o sono in chiaro, o quello che
conta non e' la pass in se' ma l'algoritmo di cifratura della connessione (e
se e' protetto da SSH/1024, anche "pippo" diventa sicuro).
E percio' e' evidente che se si vuole parlare di "sicurezza" di password, va
considerato il caso in cui la password cifrata finisca in mano alle canaglie
frequentatrici di Internet :-), che la crackano in locale.


Come si riesce on-line a fare *interrogazioni* cosi' veloci?
aggiungo: esiste qualche programma che tenta un brute force su una
connessione di accesso remoto?


connessione di accesso remoto?
 beh .. si ovviamente.. basta uno script di tre righe! ;-)
 (dipende anche "da cosa" e "con cosa" ti colleghi )

".signature": bad command or file name
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

 (dipende anche "da cosa" e "con cosa" ti colleghi )
bravo: fai pure le domande, cosi' posso risponderti meglio :))
Da cosa (mai termine fu piu' appropriato): win98. Insomma, la classica
connessione che fai al provider, mediante accesso remoto.
Con cosa: con il provider.
(vorrei vedere se riesco ad accedere al mio account con un brute
force)
Buttha (che il "da cosa", se proprio si insiste, puo' diventare linux)


Windows ;-)).
Buono, pero' rimane il problema di RICORDARSELA. C'e' il silligen,
che non so se esista per Windows - mi sa di no - qualcuno vuole ad
un caso cimentarsi? - che immagazzina 'tot' sillabe che vanno bene
l'una con l'altra, mi pare 4096, genera un numero casuale a 56 bit
e lo trasforma in quattro sillabe -- si ottiene una parola strana,
ma (dicono) pronunciabile.
Non so come facciano ad essere sicuri che non ha senso, pero'.
Se serve, io ho un file di sillabe italiane... 8-)


Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?
Posso metterla anch'io nella firma o c'è copyright? :-)
Valerio

force)
  una volta che ti sei fatto lo script adatto anche su win .. e' la
velocita'
 della tua connessione che governa tutta la faccenda, e indipendetemente
 che da unix sia 'meglio' farlo non vedo perche' da dos o da Amiga non
 possa essere fatto.
 ps.. ma ci si va in rete con l'amiga? .. mica lo so di preciso! :-|

force)
Rischi di vedertelo disattivare. Alcuni providers tonni lasciano fare
N tentativi, mentre altri al 3o o 5o consecutivo ti buttano fuori. E,
naturalmente, non sai di che specie e' il tuo provider finche' non ci
provi.


Rischi di vedertelo disattivare.
allora provero' con un account non mio :)
Buttha


 possa essere fatto.
non volevo dire che su unix sia meglio: quando hai tirato fuori la
parola "script" mi e' venuto in mente lo script che si utilizza per la
connessione al provider... tutto qua.
Buttha.bat


connessione al provider... tutto qua.
  a beh .. no ! hi hi hi .. quando parlo di script sebbene i citati (scusa
Filippo!) siano script nel senso comune dell'estensione sono proprio quelli
che mi vengono in mente per ultimi.
  .. per script windows io intendo generalmente una semplice api shell in
grado di lanciare una applicazione, aspettarne la chiusura, inviare comandi
e pressioni di tasti, modificare e leggere il contenuto di un
form.text/combo e trarre ispirazione dai blocchi memoria .. il tutto
organizzabile tramite un file di testo con i controllini dedicati.

 ps.. ma ci si va in rete con l'amiga? .. mica lo so di preciso! :-|
Certamente....
Bye Krmel


provi.
Si può tentare con i siti WEB che gestiscono il tuo account
richiedendo username e pass in un form... ;-)


Valerio


e trarre ispirazione dai blocchi memoria
uno script artista? :)
Buttha


uno script artista? :)
 gli script devono essere flessibili senno' decadono a file bat!  hi hi hi

i diritti ;-)
Allora  approfitto:
--
"Microsoft Outlook Express: cosa vuoi postare
postare postare postare oggi?"
-LiveNET- Virtual Housing & Domain Registration -
 
http://www.livenet.it
     -    
sa...@livenet.it
 
+39   081 5625909
      +39 0339 5452296      +39 0339 4733180

Eh...
essere odiato dal Freni non e' facile, io ci sono riuscito solo in parte
poiche mi ha inserito solamente nella pagina delle minacce sceme.
Non nascondo che la cosa mi ha inorgoglito parecchio, nonostante il fatto
che abbia tentato di fare il bulletto di provincia correggendo in mio
nickname in maniera a dir poco esilarante. Il buon Freni sostiene che il mio
nickname e' Paul MuD'Dib e non Paul MuaD'Dib, ora, capisco che col ragazzo
non c'e' da discutere, pero':
1- Paul MuD'Dib era la traduzione (sbagliata) in italiano della prima
versione del gioco DUNE.
2- Ho qui davanti la prima stampa del libro Dune (in inglese) del 1965.
3- Nell'enciclopedia ufficiale di Dune, viene comunque riportato SEMPRE Paul
MuaD'Dib, anche nella traduzione in italiano.
4- Vorrei essere un hacher del livello dell' Edu.
Purtroppo, di tutta questa discussione inutile, la cosa che mi ha deluso di
piu' e stato il fatto che Edu di Dune conosce solo il videogioco, e
soprattutto, solo la prima versione!
P.S. Favoloso il nuovo background della HP di Edu.
Paul MuaDiDib

eh...
non facile!
Io sono riuscito ad entrare "solamente" nella pagina delle minacce sceme.
Non nascondo il fatto che il mio orgoglio in quei momenti si e' fatto
sentire, mi faceva star bene, ero contento, finalmente Edu mi aveva
aggiunto, pero'...
probabilmente preso da un attacco di bullite provinciale, ha tentato di
correggermi il nickname da Paul MuaD'Dib in Paul MuD'Dib...
Fatti:
0- Ho qui davanti la prima stampa del libro Dune (versione originale
americana) del 1965 che ho letto svariatissime volte, credo che Frank
Herbert abbia scritto giusto e se ci fosse stato un errore, non credo che
l'avrebbe ripetuto per centinaia di volte, anche se era in scaia fissa.
1- Nell'enciclopedia ufficiale di Dune viene sempre e solo riportato Paul
MuaD'Dib, anche nella versione italiana.
2- Sono senza soldi.
Tuttavia,
non so come reagire al fatto che Edu mi abbia riservato un tale onore,
al tempo stesso pero'...
mi delude il fatto che un talento del calibro del Frenulo, si sia basato
solamente su di una famosa traduzione sbagliata della prima versione del
videogioco DUNE per correggermi, non e' nel suo stile.
Paul MuaD'Dib
ad ogni visitatore verra' elargito uno spinello gratuito.
http://www.fortunecity.com/tattooine/halojones/233

Ma Dune e' quel romanzo che hanno fatto a La Spezia ?
  ;-)
  non si accettano risposte a voce troppo 'alta' .. gli effetti potrebbero
essere incontrollabili.
 ps:
 lo sai vero che i draghi della sabbia nel film in effetti sono
rappresentazioni di comunissimi lombrichi ?
  L'apparato boccale e' stato riprodotto fedelmente.
 Invece in Predator l'alieno ha l'apparto boccale di un granchio duplicato
in simmetria a specchio.

Il buon Freni sostiene che il mio nickname e' Paul MuD'Dib e non Paul MuaD'Dib
Dallo in pasto al verme delle sabbie :-)
Gom Jabbar


non c'e' da discutere, pero':
Ancora una splendida perla di ignoranza del nostro Frenulo.. non c'e'
che dire, un pozzo senza fondo di non-conoscenza, il nostro
specialista SW :)
Mandagli una versione ristretta e scannerizzata di una qualunque
pagina del libro da cui (se riesce a leggere) veda che il nome era
effettivamente Paul MuaD'Dib.