Newsgroup: it.comp.sicurezza.windows
Titolo: Ancora: come rispondere ad un portscan?

ciao a tutti, vorrei tornare su un argomento che mi è sfuggito: una
volta individuato il solito che cerca il server di bo o netbus, c'è un
modo di aprirgli un popup tio "sei un coglione" o "non ci provare
nemmeno?"
tempo fa qcn ha postato questo listato bat:
 :loop
netcat -l -p 12345 -v -v < filename
goto loop
--cut--
in filename:
-- cut --
NetBus 1.60
Answer;HAI ROTTO CAPITO ?! (1)
Answer;HAI ROTTO CHIARO?..E SON (2)
Answer;CHE FAI SULLE MIE PORTE ? (3)
Answer;OKEI OKEI IL TUO IP è SEGNATO (4)
--cut--
che ovviamente non mi funge (netcat non è 1 app)
poi: finora ho usato nukenabber con un po' di porte aggiunte da
controllare, e mi diceva nel 90% degli attacchi che il msg era:
ÎcÑÒ ç Ï8¥¥†²uK™ª2X. 
su vostro consiglio ho installato jammer che mi sembra + completo (mi
dice l'intervallo di porte scansite) e genera pure una mail da mandare
ad 
ab...@tin.it
, ma per quello che serve a me è utile???
ciao a tutti e grazie1000

che ovviamente non mi funge (netcat non č 1 app)
Direi che ti serve NETCAT.EXE, non credi? :-)
Tra l'altro, metti un delay dentro il loop, altrimenti gli pianti il PC o
gli esaurisci le risorse, a quel poveraccio <grin>.
Leonardo
".signature": bad command or file name

 gli esaurisci le risorse, a quel poveraccio <grin>.
mi sa che inetd avra' un nuovo servizio da gestire :)
ciao
Buttha.12345
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/
------
Posted via news://
freenews.netfront.net
Complaints to 
ne...@netfront.net

 gli esaurisci le risorse, a quel poveraccio <grin>.
ho preso spunto dalla script che avevi scritto su 
inter.net
, e ho messo
in ascolto, sulla 12345, questo:
#!/bin/sh
echo "Netbus 1.60$" | tr "$" "\r"
sleep 2
for i in 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20
do
	echo "Answer;Forse e' meglio che te ne vada...$" | tr "$" "\r"
done
domanda:
1) funziona? (beh, lo provero' con qualcuno"
2) l'utilizzo di $ e la successiva pipe con tr "$" "\r" a cosa serve?
ciao
Buttha (alshell + in.netbus)



Scusate l'ignoranza ma cos'e NetCAT  ?
Grazie 1000
ciao ciao

2) l'utilizzo di $ e la successiva pipe con tr "$" "\r" a cosa serve?
Perche' Netbus, astvtamente, non vsa il "\n" dei normali mortali, ma
bensi' \r. Devo dire che la prima volta mi ci ha fregato, sicche' il
sistema funziona :-)
echo -n manda una riga SENZA \n, e tr aggiunge \r al posto di $.
Si puo' usare anche echo -e, mi pare, ma tr funziona pure con 'cat',
'cp' e altra roba vtile per mandare un po' (?) piu' di una riga.
Leonardo
P.S. Oh, si', stavo facendo ricerche sui buffer overflows ... O8-)


 Scusate l'ignoranza ma cos'e NetCAT  ?
un programma *molto versatile*.
Ti permette di fare molte cose legate alla rete:
trasmettere o ricevere dati, metterlo in ascolto su una determinata
porta e farlo comportare in un determinato modo se qualcuno si collega,
ecc... ecc... Lo puoi usare come telnet, anche su udp.
ciao
Buttha


Ciao,
mi sai dire se esiste una versione di netcat anche per windows?
e dove la trovo?
Davide.

 e dove la trovo?
mmmmhhhh... non ricordo Direi da L0pht; prova qua:                     .
http://www.l0pht.com/
Altrimenti usa un ftpsearch:
il file da cercare e' nc11nt.zip
e l'url con cui cercarlo e' 
http://ftpsearch.ntnu.no
