31.10.2012 Views

NewBies1 - d.

NewBies1 - d.

NewBies1 - d.

SHOW MORE
SHOW LESS

You also want an ePaper? Increase the reach of your titles

YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.

Inoltre␣la␣tecnica␣x␣dividere␣i␣messaggi␣puo’␣essere␣fantastica␣anche␣per␣un<br />

altro␣motivo...␣ma␣lo␣illustro␣con␣la␣prossima␣tecnica.<br />

M4iL␣B0mB␣Con␣SeN|)mail␣-␣0␣forse␣Con␣GroSsi␣4TT4ch/Chiamatelo␣come␣volete<br />

Tratto␣+␣che␣altro␣da␣delle␣FAQ␣di␣Packet␣Storm␣of␣Security.␣Telnettatevi␣alla<br />

25␣di␣un␣server␣a␣caso,␣come␣sempre␣si␣consiglia␣di␣usare␣un␣server␣Filippino,<br />

Russo,␣Rumeno,␣Croato,␣Coreano␣ecc.../etc...␣mi␣raccomando,␣+␣lontano␣e’␣e<br />

+␣e’␣bello␣;)<br />

Arrivati,␣vi␣troverete␣davanti␣alla␣solita␣procedura␣di␣utilizzo␣Sendmail,<br />

scrivete:<br />

HELO␣nomeserver.com␣(falso␣of␣course)<br />

MAIL␣FROM:<br />

RCPT␣TO:<br />

DATA<br />

e␣qui␣scriviamo␣il␣testo␣del␣messaggio,␣P.S.␣guardate␣che,␣pur␣inserendo␣un␣fake<br />

in␣HELO,␣i␣nuovi␣server␣prendono␣l’ip␣del␣reale␣sender␣e␣sbatterlo␣sull’header<br />

come␣primi␣recieved.␣altro␣pezzo␣di␣messaggio␣insulti␣correlati␣al␣motivo␣della<br />

mail␣bomb␣vecna␣declina␣ogni␣responsabilita’␣vi␣chiedo␣di␣usare␣il␣cervello,␣non<br />

serve␣fare␣queste␣cose␣per␣sentirsi␣+␣bravi,␣+␣hacker...␣no␣raga...␣non␣e’␣cosi’<br />

che␣si␣fa’.<br />

NO␣MAIL␣BOMB␣SE␣NON␣PER␣BUONI␣MOTIVI<br />

capito␣?␣o␣devo␣ripetere?<br />

BUONI␣MOTIVI␣X␣FARE␣MAIL␣BOMB␣SONO␣POCHI.<br />

a␣menoche’␣non␣avete␣abbastanza␣conoscenze␣tecniche,␣coraggio,␣un␣gruppetto␣di<br />

amici␣e␣allestite␣un␣gruppo␣di␣crackers.<br />

altro␣pezzo␣di␣messaggio...<br />

ricordo␣che␣scrivo␣questo␣testo␣solo␣per␣l’informazione␣e␣per␣la␣sua␣liberta’...<br />

e␣ricordo␣che␣se␣ora␣sto’␣scrivendo␣e’␣perche’␣sono␣ancora␣sotto␣la␣funzione<br />

DATA␣di␣sendmail<br />

.<br />

QUIT<br />

infatti,␣quando␣si␣fa’␣invio␣e␣poi␣si␣digita␣il␣punto␣su␣una␣linea␣sola,␣succede<br />

che␣il␣testo␣del␣messaggio␣e’␣completo,␣e␣viene␣spedito.<br />

MA␣questa␣non␣e’␣una␣mail␣bomb␣vero␣?␣e␣come␣si␣fa␣allora␣?<br />

HELO␣morte.tua<br />

MAIL␣FROM:dio@paradise.net<br />

RCPT␣TO:lamish@victim.net<br />

REPLY:webmaster@microsoft.com<br />

CONNECT:␣latte.uth␣anonymous␣omonimous@server.porn<br />

BINARY<br />

GET␣/home/ftp/pub/immenso/immenso.tar.gz<br />

GET␣/home/httpd/index.html<br />

DATA<br />

testo␣msg<br />

.<br />

QUIT<br />

Spiegazio:<br />

REPLY␣e’␣l’indirizzo␣dove␣rispondere,␣CONNECT␣io␣non␣l’ho␣mai␣usato,␣ma␣sulle<br />

FAQ␣che␣ho␣trovato␣indicavano␣anche␣questo␣e␣per␣completezza␣l’ho␣messo.<br />

BINARY␣=␣tipo␣di␣file,␣credo,␣serve␣per␣specificare␣che␣il␣tipo␣di␣file␣sara’<br />

un␣file␣binario...␣forse␣anticipa␣a␣sendmail␣che␣dovra’␣usare␣MIME␣per␣<br />

l’attach...␣...ma␣e’␣una␣cosa␣che␣credo␣io,␣l’utilita’␣di␣BINARY␣la␣ignoro.<br />

GET␣=␣attach␣u␣file␣!␣(consigliati␣file␣GROSSI␣!␣)␣mettendo␣+␣get␣vengono<br />

inviati␣+␣filez<br />

SVANTAGGI:␣il␣tuo␣ip␣rimane,␣quindi␣si␣deve␣fare␣solo␣dopo␣uno␣spoofaggio<br />

o␣un␣bounce.␣ALTRO␣SVANTAGGIO:␣il␣messaggio␣e’␣solo␣uno,␣anche␣se␣immenso.<br />

NewBies␣1<br />

Scaricato␣da␣www.SpiPPolatori.com Pagina␣48␣di␣90

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!