Newsgroup: it.comp.sicurezza.windows
Titolo: Hacking for joke... ;)

salve a tutti,
forse le richieste che sto per fare sono un po' fuori luogo... ma ci
provo lo stesso. :)
nella mia scuola (sto al 5^ anno di Itis) c'e' una piccola (e
malfunzionante, aggiungerei :) ) Lan, gestita da un unico server con
WinNt4.0. Ci siamo messi d'accordo (alcune classi) con l'admin
(nonche' mio professore di sistemi) che avrei 'testato' la sicurezza
del suo server (non e' una sfida, il prof. non e' un admin di quelli
'tosti' che patchano tutto). Tra qualche giorno (ora siamo in
occupazione) portero' li' alcuni strumenti come portscanner, sniffer
(non si sa' mai... magari si logga e tutto e' piu' semplice :) ) ecc.
per fare un po' di work-around. Quasi sicuramente saranno attivi i
servizi di default di winnt4.0 (quali sono ?).
Non ho accesso fisico al server. Dovrei accedere con qualche exploit
attraverso qualche servizio (ricordo solo che per loggarsi al router
da remoto, il mio prof. uso' la 23 (telnet) ). Cosa mi consigliate ?
Avevo pensato pure di portare una minidistribuzione di linux (muLinux)
per poi installarla su uno dei pc collegati in rete (in realta' avevo
pensato di prelevare il file sam con muLinux...).
Ora mi chiedo, una volta entrato, come prelevo il file sam ? quello di
default non e' prelevabile, se non sbaglio c'e' ne e' una copia in
winnt\repair o simile... giusto ? Altri consigli ? Tnx (:
Lasciamo perdere questa piccola 'sfida'... ho messo sul mio win98 il
webserver apache 1.3.19 + php + mysql. Quale exploit posso usare per
'hackare' il temibilissimo localhost ? :)
Siti ? Link diretti ? Tnx 1000 (:
Grazie in anticipo e scusate per le richieste,
korleon
-- 
cp win3.1 winxp
rm -r doors_,_windows_&_gates
mv gates out_of_windows
mv $$$ antitrust_judge

 Lasciamo perdere questa piccola 'sfida'... ho messo sul mio win98 il
Bella la panzana della sfida...
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

 ha scritto nel messaggio
news:bp5t0usl6h18p11gg...@4ax.com...

SEI OT!


 ha scritto:
http://digilander.iol.it/ifst/html/Quoting.html
alek
-- 
vuoi guadagnare navigando? datti alla pesca d'altura!
 "Ciù un o l'e' grammo e ciù vedde grammi i ätri." (Angelo IDCG)
*aspirante VBI*

 alek
A me pare che sei tu a non quotare....poi fai tu...
By Frantic

 A me pare che sei tu a non quotare....poi fai tu...
Se per te postare 48 righe di messaggio per aggiungerne una significa
quotare, allora sei un mago del quoting
--
Parsifal
www.geocities.com/florindi1975
www.telediritto.it

 SEI OT!
ARGH!!!!!
E tu quoti (o meglio, NON QUOTI) come una scimmia ubriaca!!!!!
Impara a quotare, ca...voli!
--
      Giovanni Barbieri  (
gi...@globoweb.it
)
Globoweb Internet Solutions   
www.globoweb.it

 ha scritto:

plonk


 Grazie in anticipo e scusate per le richieste,
prego, a parte il *piccolo* dettaglio che qui la sicurezza dei sistemi si
cerca di mantenerla e non di bucarla...

 ha scritto nel messaggio
news:bp5t0usl6h18p11gg...@4ax.com...


naturalmente intendevo titoli di libri per migliorare
la propria sicurezza in rete.
ciao

 cerca di mantenerla e non di bucarla...
A me invece sembra un ottimo spunto per un lungo thread sulla sicurezza
all'interno di una LAN (quindi prescindendo da un'esposizione all'esterno,
se non in termini di possibili dial-up da client o RAS).
Non dimentichiamo che la maggiorparte delle perdite/furto/divulgazioni non
autorizzate di dati avvengono *dall'interno*.
Purtroppo molti dei prodotti pensati all'uopo sono in genere al di sopra
delle possibilità (know-how e budget) della tipica realtà italiana di
piccole-medie aziende.
PAoloP un po' stanco di smurfare i soliti "aiuto mi lampeggia ZA" :)
-------------------------------------------------------
Messaggio inviato da 
http://www.sandlab.org/newsgroup/
Accesso gratuito via web ai Newsgroup

 autorizzate di dati avvengono *dall'interno*.
sono pienamente d'accordo con te.
prima mi sono sicuramente espresso male, quello che volevo dire è che se
qualcuno viene qui a chiedere "come faccio ad entrare nel server di xxxxxxx"
forse non ha scelto il ng adatto per ricevere risposta

 Complimenti.
Eccolollà! 
Non fraintendermi (la faccina avrebbe dovuto evitare il tuo post e il mio
reply, ma tant'è...): massimo rispetto per chiunque posti!
Ma vedere come prima reazione ad un possibile tema di discussione l'ormai 
diffusissimo "sei OT", quando IMHO OT non mi pare proprio, m'ha un po'
spento la luce di questo buio venerdì.
PaoloP chiedo umilmente perdono per il malinteso


 di default non e' prelevabile,
Lo dovrebbe essere con i privilegi di backup. Che normalmente hanno solo 
i gruppi Administrators e i Backup Operators. Oppure puoi semplicemente 
riavviare (cosa alquanto sospetta, dovrai agire molto in fretta)
Insomma: molto più difficile di quanto possa sembrare. L'unica speranza 
è che sulla rete ci sia qualche server (web? FTP?) bacato, che faccia 
anche da, magari, domain controller. Un server bacato da solo serve a 
poco, i servizi normalmente girano come SYSTEM: privilegi infiniti sulla 
macchina locale ma *zero* nella rete (solo sessioni nulle). Ma se 
"macchina locale" significa anche "database SAM dell'intero dominio", 
beh, capirai che è un po' diverso
Questo per fare un discorso generale. Conoscendo bene la rete, i server, 
il software installato, numeri di versione e tutto, sarebbe tutt'altra 
cosa. Non sarebbe comunque facile
In definitiva: ripensaci. Usa metodi non convenzionali, come la social 
engineering, fai in modo che l'amministratore installi un trojan senza 
accorgersene, magari rovina l'installazione di qualche programma già 
esistente e modifica i dischi dell'installazione per aggiungere una 
piccola "sorpresa"
-- 
Nato nel vizio, morto nel supplizio
Nato nel peccato, ad entrare sia invitato

 23 che io sappia č ssh, il Telnet criptato. Lo sniffer sarą inutile
no, telnet e' 23. ssh = 22
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.
rm -fr /bin/laden