Newsgroup: it.comp.sicurezza.unix
Titolo: AIUTO!!! Analisi forense: ho bisogno di hash MD5 e/o SHA1 di alcuni binari

Ciao a tutti,
purtroppo ho il sospetto che il mio PC sia stato compromesso, non sono stato
abbastanza attento alla sicurezza in fase di installazione e non possiedo
gli hash md5 o sha1 dei binari.
Qualche buon cuore potrebbe postare gli hash dei seguenti binari in modo che
li possa confrontare?
Utilizzo una Debian/Sarge.
Ringrazio caldamente e in anticipo chiunque mi dia una mano.
Allego un semplice script bash che possa automatizzare il tutto.
------------->CUT HERE<---------------
#!/bin/bash
MD5BIN=`which md5sum`
SHA1BIN=`which sha1sum`
if [ -f /tmp/md5sum ]
        then
                rm -f /tmp/md5sum
fi
if [ -f /tmp/sha1sum ]
        then
                rm -f /tmp/sha1sum
fi
if [ -f /tmp/sarge.binary.checksum.txt ]
        then
                rm -f /tmp/sarge.binary.checksum.txt
fi
for i in "/bin/bash" "/bin/fuser" "/bin/ls" "/bin/lsmod" "/bin/mount"
"/bin/netstat" "/bin/ps" "/bin/su" "/bin/umount" "/sbin/ifconfig"
"/sbin/nstat" "/sbin/syslog-ng" "/usr/bin/lsof" "/usr/bin/md5sum"
"/usr/bin/sha1sum"
do
        if [ $MD5BIN != "" ]
                        then
                                md5sum $i >> /tmp/md5sum
                        else
                                echo -e "\n/usr/bin/md5sum non installato. Grazie lo stesso."
                        exit 1
        fi
        if [ $MD5BIN != "" ]
                        then
                                sha1sum $i >> /tmp/sha1sum
                        else
                                echo "/usr/bin/sha1sum non installato. Grazie lo stesso." > /tmp/sha1sum
        fi
done
echo -e "\n\nMD5 - CHECKSUM\n\n" >> /tmp/sarge.binary.checksum.txt
cat /tmp/md5sum >> /tmp/sarge.binary.checksum.txt
echo -e "\n\nSHA1 - CHECKSUM\n\n" >> /tmp/sarge.binary.checksum.txt
cat /tmp/sha1sum >> /tmp/sarge.binary.checksum.txt
rm -f /tmp/md5sum /tmp/sha1sum
cat /tmp/sarge.binary.checksum.txt
echo -e "\n\nPer favore copia questo output e postalo sul gruppo\n\nGrazie
mille  per il tuo aiuto.\n"
------------->CUT HERE<---------------
-- 
Molte persone sono segretamente interessate alla vita.


Ciao, devo postare qui perche' il mio server non ha la gerarchia 
free.it
#----------------------
D5 - CHECKSUM
61e8b059aa16e0028a6f19ef5c979a31  /bin/bash
bbd5d1f62dfbf2842f3705a75187199e  /bin/fuser
ce1243c8b432abc494b01ff36ea909ef  /bin/ls
becd646dff3060c376df8c06750b1092  /bin/mount
f86091d33b9baad9b8a893e755aac094  /bin/netstat
48ec51eecf94df6aa24c9290cb30502e  /bin/ps
49b784bf9a2e6e2a5976bc716c59a51d  /bin/su
13f7bf98bae811a0ccdf995899676626  /bin/umount
628d08d776c70929dce7ffaabf1749f1  /sbin/ifconfig
44323131e794221f135f7356ce75e5cd  /usr/bin/lsof
be771a61e4bab786b0380ce64810a7f6  /usr/bin/md5sum
bfbdfcd877c22641cbae8ffe33d611f7  /usr/bin/sha1sum
SHA1 - CHECKSUM
44c1725b6b306726e6ee5bcd90428aef2bf80efb  /bin/bash
a8ec32f94f0fc78e924898d15f4c0fa21ca08016  /bin/fuser
1794ed6b4f13312feca1d9555ea2c9426604d216  /bin/ls
62a3440cb1368d50029bbdf208a30461770ddc13  /bin/mount
a2131c951098d98a3f91f4b44bbc08e967eddde1  /bin/netstat
d367d59bc0a1d2aada0f134973edd2cf0c12102a  /bin/ps
a3c0e4267ae9659d983dbf84c3ca4f1bb8cc528d  /bin/su
38f1da107c8ea7f2bbb73de2c7851e7b40a11f2d  /bin/umount
8357f38c10b338591afdc3fbb946fa3efe51da22  /sbin/ifconfig
bb150f1b93ba4fcd8aab441b8d1dca68324f30f9  /usr/bin/lsof
0f1056e1087e7546a12a28638385d0dec7c35163  /usr/bin/md5sum
c8fe94ce3edb736612c9002d728932c63eadbd48  /usr/bin/sha1sum
#----------------------------------------------------------
Quelli che mancano non gli ho installati.
Hai fatto uno scan con chkrootkit?
-- 
echo 152079117477642780034933529998195782666P | dc