Newsgroup: it.discussioni.litigi
Titolo: Fakes

stop.
-- 
 
 cyb

http://195.62.41.233/nettuno/index.htm
mmmmhhh.
hola
Buttha

mmmmhhh.
Puoi ridere. 
Pero' sta' fermo, ci stiam lavorando.
-- 
 
 cyb

On Tue, 29 Jan 2002 15:05:32 GMT, 
strange_...@hotmail.it
 (cyb)
wrote:

cyb, tirando via il PPP funzia la tua mail ?

 ha scritto:

spedite_...@libero.it
in quell'altra ci sono i resti di Roberta Siriani, non e' un bello
spettacolo.
-- 
 
 cyb

Pero' sta' fermo, ci stiam lavorando.
Come mai esci con quel indirizzo IP?
hola
Buttha

On Tue, 29 Jan 2002 15:12:27 GMT, 
strange_...@hotmail.it
 (cyb)
wrote:

ok graz

ibu...@iname.com
 (Buttha) ha scritto:

Ci lavoro.
-- 
 
 cyb

Ci lavoro.
Vi ho fatto un port scan: qualcuno si incazza?
Ora scusami, che devo aggiornare Unc.
hola
Buttha

Ora scusami, che devo aggiornare Unc.
Vai, che' lui aspetta da un po'.
-- 
 
 cyb

 Vai, che' lui aspetta da un po'.
hihihihi...
Cyb, Buttha mi ha fatto rimanere male: un portscan non
te lo avevo mai fatto.
Posso ammazzarti il web server, per consolarmi?

Posso ammazzarti il web server, per consolarmi?
Ecco, questo sarebbe grave. Ti rigo la micra.
-- 
 
 cyb

 Ecco, questo sarebbe grave. Ti rigo la micra.
Ancora non ho finito di pagare le rate
e quello lì l'ha già ridotta una merda: prova con altro.

 ha scritto:

La macchina fotografica?
-- 
 
 cyb

 La macchina fotografica?
Se la trovi, fammi un fischio, eh!

te lo avevo mai fatto.
Potremmo lanciare una moda: 
"fai un portscan a cyb anche tu".
hola
Buttha -F -P0

"fai un portscan a cyb anche tu".
Sto per piangere.
-- 
 
 cyb

 Sto per piangere.
Aspetta di avermi rigato la macchina.

 ha scritto:

Prenditela con il tuo lui, che va in giro per l'Italia vantandosi e
facendoci gozzovigliare all'interno gente tipo Tommasone e cyb.
E non solo gozzovigliare.
-- 
 
 cyb

E non solo gozzovigliare.
Bel bait. Ritenta sarai più fortunato

E' bellissimo e manda in paranoia il prossimo.
Ho appena letto la man page e non ci volevo credere.
Mo' passo agli esperimenti:
[root@news nmap-2.54BETA30]# echo '195.62.41.233 cyb' >> /etc/hosts
[root@news nmap-2.54BETA30]# ping cyb
PING cyb (195.62.41.233) from 212.131.236.83 : 56(84) bytes of data.
64 bytes from cyb (195.62.41.233): icmp_seq=0 ttl=117 time=525.6 ms
64 bytes from cyb (195.62.41.233): icmp_seq=1 ttl=116 time=523.9 ms
--- cyb ping statistics ---
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max = 523.9/524.7/525.6 ms
[root@news nmap-2.54BETA30]# /usr/local/bin/nmap -sI cyb:80 -P0 -F cyb
Starting nmap V. 2.54BETA30 ( 
www.insecure.org/nmap/
 )
WARNING!  The following files exist and are readable:
/usr/local/share/nmap/nmap
-services and ./nmap-services.  I am choosing
/usr/local/share/nmap/nmap-service
s for security reasons.  set NMAPDIR=. to give priority to files in
your local d
irectory
Idlescan using zombie cyb (
195.62.41.233:80
); Class: Incremental
Idlescan is unable to obtain meaningful results from proxy cyb
(195.62.41.233).
 I'm sorry it didn't work out.
QUITTING!
Omertoso!
:)
Buttha

 :)
Ahem...leggi meglio la man page...;-PPP
Hint: qual e' lo stato della porta 80?

Bel bait. Ritenta sarai più fortunato
Oramai sei diventata proprio una professionista.
-- 
 
 cyb

Buttha
E' bello fidarsi, aprire il cuore a gente nuova, farsi degli amici.
-- 
 
 cyb

Hint: qual e' lo stato della porta 80?
Mi stai suggerendo che dovrei usarne una chiusa?
hola
Buttha

 E' bello fidarsi, aprire il cuore a gente nuova, farsi degli amici.
Ti vedo agitato, cyb.

Ti vedo agitato, cyb.
Ho la coscienza sporca.
-- 
 
 cyb

 Mi stai suggerendo che dovrei usarne una chiusa?
Certo.
Funziona proprio cosi':
[hostbastardo /]#nmap -sI <hostidle:portachiusa> -p 80 <hostcyb> -P0
hostbastardo manda una serie di ack a hostidle su portachiusa, che
gli risponde con dei reset; hostbastardo prende nota del modo in cui
hostidle incrementa l'IPID.
hostbastardo manda un SYN a hostcyb, porta 80 con indirizzo=hostidle e
portasorgente=portachiusa.
Se la porta 80 di hostcyb e' aperta, rispondera' con un SYN/ACK a
hostidle il quale, ignorando che cazzo voglia quell'hostcyb, gli madera'
un reset ed incrementera' il contatore per la generazione di IPID;
hostbastardo, che continua a monitorare quella porta di hostidle con
degli ACK, si accorge del salto di IPID e determina che la porta 80
di hostcyb e' aperta.
Se porta 80 di hostcyb e' invece chiusa, al pacchetto spoofato
rispondera' con un RST diretto a hostidle, il quale non emettera'
alcun pacchetto in risposta, trattandosi di un RST e lascera' dunque
immutato il contatore per l'incremento dell'IPID: il campionamento
ACK che hostbastardo sta facendo su portachiusa di hostidle non rilevera'
alcun salto nel campo IPID e determinera' che la porta 80 di hostcyb e'
chiusa.
Limitazioni: i risultati non sono sempre accuratissimi, ma funziona
piu' che accettabilmente, visti i vantaggi di non poco conto che 
offre.
Morale: piu' che mai, la sorgente reale dei portscan sara' un'incognita.
Morale2: controllare tutti gli stack delle proprie macchine eesposte
su reti non firendly e verificare le modalita' di generazione dell'IPID.
Se la sequenza di generazione e' regolare, le porte *vanno filtrate*!

 [snip]
Spiegazione impeccabile. Denghiu.
hola
Buttha

 Spiegazione impeccabile. Denghiu.
Dovere, magister...;)

(cazzo e' secondary kernel???)
"secondary" è uno dei vari nomi della macchina in questione.
hola
Buttha

 "secondary" è uno dei vari nomi della macchina in questione
Ah, ecco...