Newsgroup: it.comp.sicurezza.windows
Titolo: Trappola con hosts.allow

continuare a dubitarne?
no, non puoi ;) Gli unici exploit che trovi contro conseal, fanno
riferimento a versioni vecchie del firewall.
Ho testato personalmente vari programmi che buttavano giu' queste
vecchie versioni, e non mi hanno fatto nulla.
[follow up su it.comp.sicurezza.windows]
[magari la parte che riguarda linux la si puo' continuare a sviluppare
qui]
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

 vecchie versioni, e non mi hanno fatto nulla.
Beh ho avuto una chiacchierata molto interessante con Leo l'altro giorno
al telefono... si possono fare cosine interessanti in proposito, usando
datagrammi frammentati.. non starei troppo allegro al tuo posto ;-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
**   Addio dottor Mc Coy... e grazie !            **

datagrammi frammentati.. non starei troppo allegro al tuo posto ;-)
hehehehe
block incoming fragments
l'opzione c'e'.
Cmq non escludo nulla, sia chiaro.
Sono proprio curioso di testare il sistema in condizioni "critiche"
Ok, ci si sente via ICQ.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

>domani a mezzogiorno (cosi' abbiamo un po' di margine di tempo), ok?
Abbiamo fatto un primo approccio ma occorre rivederci ancora su ICQ
per fare altri test ;-)


per fare altri test ;-)
beh, da questo primo approccio hai potuto appurare che anche un
winzozz, purche' gestito bene, resiste agli assalti.
hehehehehe non ce la farai a buttarmi giu' ;-)


 hehehehehe non ce la farai a buttarmi giu' ;-)
Non pensi di essere troppo fiducioso per 10 minuti di prova si e
no? ;-)


no? ;-)
c'hai ragione, ma sono convinto che se ti stuzzico diventi piu'
performante :->


 performante :->
Gia', e considerato che ho Leonardo che mi aspetta qui in ufficio,
in saletta, due piani piu' giu', una ispirazione potrei riceverla :-))


 in saletta, due piani piu' giu', una ispirazione potrei riceverla :-))
Mbe? Ce l'hai fatta o no, allora?
 Ci lasciate cosi' in sospeso?
Ti avverto, se rinunci andro' in giro con tagline "se windows e' ben
configurato, neppure thorin e Serni riescono a buttarlo giu'!" :-DDD
--
Ciao,
Francesco
Warning: Address changed!
Sopprimi Bindi per rispondermi in e-mail
---

configurato, neppure thorin e Serni riescono a buttarlo giu'!" :-DDD
io aspetto fiducioso:
se anche Leonardo vuole provare...


 configurato, neppure thorin e Serni riescono a buttarlo giu'!" :-DDD
Si perche' crasha da solo..


 sospeso.
Dovrei quantomeno prepararmi un attimo.. 'ste cose non si
improvvisano.. se poi a questo punto aggiungi che 1) ho sempre
lanciato un nuke per volta 2) mi hai fatto escludere alcuni nukes
(igmp e smurf) perche' sicuramente letali...


(igmp e smurf) perche' sicuramente letali...
beh... igmp lo puoi usare tranquillamente. Dovrei essere preparato per
questo.
Per quanto riguarda lo smurf, non ha senso farlo, perche' non e' legato
alla piattaforma... io posso andare giu' con uno smurf, ma anche tu.
Io voglio vedere se windows e' vulnerabile in quanto windows... piu' che
altro voglio smontare questa tesi.


 altro voglio smontare questa tesi.
Non fare troppo il Don Quichote... potresti pentirtene..


VAI Buttha :-)
io tifo per te !!!!!!!!!!!
he he
Bacco
------------------------
 
                          -=Bacco=-
                          Spp MeMbeR
                          -=Bacco=-   
 

Non fare troppo il Don Quichote... potresti pentirtene..
hehehehe


 non devi farteli assolutamente gli scrupoli!
Tranquillo...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

he he
ha ha ha
tifo da stadio!


 (igmp e smurf) perche' sicuramente letali...
igmp che fa? lo smurf non e' un nuke, e' un flooder bello e
buono. Tra l'altro non danneggia solo la vittima, ma tutto il suo
provider...
Bye
   Wiz
-- 
     __
__  ///  Finger:    
w...@vapor.com
\\\///  E-Mail:     
w...@pragmanet.it
 \X//  WWW:         
http://www.active-net.co.uk/products/stfax
Thou shalt not follow the NULL pointer, for chaos and madness
await thee at its end

Mbe? Ce l'hai fatta o no, allora?
Ci ha fregato la sicurezza della Banca. Sono RIMASTO in quella saletta
a leggermi "Le Citta' Volanti" di Blish 8-D
Leonardo
".signature": bad command or file name

igmp che fa?
c'e' un DoS che gira su linux e che usa questo protocollo (di solito usato
per il multicasting).
Se attacchi una macchina win95 questa defunge.


scusate il mini OT ma vorrei capire una cosa
io sono rimasto al iCmp che è il protocollo usato dal Ping e affini,
ma continuo a sentire parlare di iGmp
1) ricodro male io, ?
  o cosa è sto igmp ?
p.s.
go on Buttha 
be hard !
ha ha ha 
e se gli eventi ti travolgeranno 
ti vendicheremo  ;-)))
hahahahaha
hahahahaha 
Bacco
------------------------------------------------


                          -=Bacco=-
                          Spp MeMbeR
                          -=Bacco=-   
 

a leggermi "Le Citta' Volanti" di Blish 8-D
Bel libro ;-)
Ciao
Francesco

hahahahaha 
ha ha ha ha
gente strana questi spippolatori :)


   Wiz
Bye Krmel

Bel libro ;-)
Non all'altezza del ciclo dei Seeders ("Il Seme tra le Stelle").
Leonardo IHNSHO


Leonardo IHNSHO
Questa mi manca, che vo di??
Ciao
Francesco

Non all'altezza del ciclo dei Seeders ("Il Seme tra le Stelle").
mi manca e mai sentito o visto, ot per ot, dammi un qualche indizio

 alla piattaforma...
E' possibile fare un attacco smurf da windows? Il winsock consente
l'invio di echo reply con indirizzo fasullo?
F.

 tifo da stadio!
Allora attacco io i primi striscioni.
======================================
|      BRIGATE   PINGUINO   SEZ.     |
|          COMMUNICATOR     ==============================
============================|    SKONVOLTS  \/           |
                            |               /\           |
                            ==============================
Max fedelissimo della Nord!
-- 
Emma for Europe: 
http://www.emmaforeurope.it/
Perche' ho scelto cosi': 
http://www.agora.stm.it/M.Baldinelli/art21/art21.htm
        [ FIRMA I REFERENDUM!!! ]
----------------------------------------ICQ: 14816698----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it

l'invio di echo reply con indirizzo fasullo?
winsock non credo lo permetta, mi pare di avere capito pero' che un
programmino (aggressor??) grazie a sue utility riesca a farlo.

l'invio di echo reply con indirizzo fasullo?
No infatti l'aggressor utilizza varie tecniche X farlo via modem.
Frankj
ICQ# 15068478 
e-mail:fra...@ircitalia.com
http://www.chez.com/pizzairc
news:alt.irc.mirc.scripts.pizza
*** WARNING: Backup not found:
[A]bort, [R]etry, [P]anic ? ***

programmino (aggressor??) grazie a sue utility riesca a farlo.
si, c'e' winsmurf, un programma dello stesso progetto di Aggressor.
Infatti, anche questo programma lavora direttamente con il modem.


>l'invio di echo reply con indirizzo fasullo?
 NS> No infatti l'aggressor utilizza varie tecniche X farlo via modem.
...e fallisce miseramente per alcuni utenti (me compreso)
Bye
   Wiz
-- 
     __
__  ///  Finger:    
w...@vapor.com
\\\///  E-Mail:     
w...@pragmanet.it
 \X//  WWW:         
http://www.active-net.co.uk/products/stfax
Contessa, in quanto a finezza non ce la mette in culo nessuno !

programmino (aggressor??) grazie a sue utility riesca a farlo.
Esatto. Aggressor usa una propria API o qlc di simile.
Bye Krmel

 Questa mi manca, che vo di??
In His Not So Humble Opinion (per analogia da IMHO).
Max "IMHO".

Questa mi manca, che vo di??
Io ci provo ...
IMHO = In My Humble Opinion (Secondo la mia opinione personale)
quindi...
IHNSHO = In Humble Not Sindacable H... Opinion (secondo una peronale e
non sindacabile opinione di H ^_____^)
Ciao
                 ^MoRpHeuS^ che non c'è riuscito

 non sindacabile opinione di H ^_____^)
Hai un'opinione Hentai????????????? :-DDDDDDDD