Jak jsem si zahrála na script kiddie (diskuse)

[jan markus]

no v mem pripade se nejedna o protejsek, ale o vedecky experiment rodicu, tedy meho bfu bratra s win2k.

jelikoz spravuji nas domaci fw na openbsd, cetl jsem mu kde/co. po nekolika infantilnich emailech jeho (o hlavu a 30kg 'vetsi') druzce jsem vsak radeji prestal, abych si nezkazil vkus.

dnes, kdyz me vytoci (coz se mu dari casto), jednoduse odkomentuji jiste pravidlo v /etc/pf.conf, reloadnu, a pak hlasite zanadavam pres zed, jako ze 'ten internet dneska hrozne vazne...'

slysim uder do klavesnice, zasakrovani a paxe rozjedou empetrojky nebo nejaky film

linka je volna a jen maaa.... ;)

[......]

určitě by se mi ještě doma chtělo rozčilovat se s počítačem

[machr]

u h4v3 7r34d up0n my d0m41n & mu57 n0w 5uff3r

[Gustav]

I @M 5UcH @ c00l h@x0r.

[next]

To uz radsej "Mess with the best, die like the rest." :)

[machr]

1'11 5w47 u 11k3 7h3 f1y u r

[brk]

Máme tě tu napořád, nebo jen do doby, než dojde k reinkarnaci pejska? :o)

[anicka]

uvidime .o)

[kavol]

Pustit si tam tcpdump, generovat z něj krmivo pro ethereal

hmm ... nějak nerozumím tomuto kroku - když si ethereal umí chytat pakety sám, proč mu je chytat tcpdumpem?

[Michal Karas]

Zezačátku jsem měla roota na jeho stroji, a tak to byl celkem snadný úkol. Pustit si tam tcpdump, generovat z něj krmivo pro ethereal

Protože když máš v síti switch, tak pakety jdou jen mezi těmi stroji, které spolu komunikují. Takže ty musíš čenichat buď na jednom z těch počítačů, přes které pakety jdou, anebo donutit ten počítač, jehož komunikace tě zajímá, aby své pakety posílal přes ten tvůj. Což je to, o čem Anička psala v tomhle blogpostu.

[kavol]

hm, pěkné, ale zcela mimo ... otázka nezněla, kde si mám ten tcpdump nebo ethereal pustit, nýbrž proč ještě tcpdump a ne samotný ethereal

[anicka]

navic bych musela poustet forwardovani xek a to by bylo desne nenapadne .o)

[VícNežNic]

Třeba proto, že mi v nějaké dřívější verzi Ethereal při pokusu o odchyt paketů padal Nebo se mi ho nechce pouštět pod rootem. Nebo jiná blbá výmluvá, co já vím

[Michal Karas]

Protože tcpdump je TUI a Ethereal GUI. Dostatečný důvod pro lidi, kterým pro přístup na jiný počítač plně stačí SSH.

[brozkeff]

Nepíše se CLI místo TUI?

[anicka]

protoze tcpdump se lip schovava, jde pustit jako demon...

[YYY]

Sdilim pripojeni k internetu se sestrou, u mne v pokoji je krome mych pracovnich stanic take router na mdk. Mam jednoduchy shapingovy skript a podle nalady a stavu nastvanosti na sestru to bud spoustim s parametrem --slow nebo --fast...

[mrzout]

pripadne --stop ;)

[Dworkin]

Probuh..vy jste tam dva?

lide maji neuveritelne moc casu...a hrozne s nim plytvaji

[Superbohous]

Ja se bavil tak, ze jsem do notasu dal WiFi kartu, prepl ji do monitor modu, naladil kanal na kterem bezi uplink mistniho providera, a spustil 'tcpdump tcp', aby dumpoval na stdout, a to prohanel pythonovskym skriptem, ktery delal stream reassembly, vyzobaval zejmena POP3 autentizaci, a HTTP POST requesty, ktere obsahuji atributy 'heslo' nebo 'passwdord'. Odladil jsem jeste timeouty a GC mrtvych streamu, a nechal jsem to doma bezet asi dva dny. Za tu dobu se nahromadilo asi 30 POP3 uctu, a dobrejch 50 uctu na webmaily a ruzne online sluzby. Na vetsinu z nich jsem se pak nalogoval, ale moc zajimaveho tam nebylo, lidi obvykle prectenou postu hned smazou, takze cist jde jenom odeslana posta. Jo a bohuzel stejne nic zajimaveho- samy infantilni cukrovani, samy 'broucku' a 'delfinku' apod. Trochu zajimavej byl akorat jeden zoufalec, ktery skemral u holky od ktere dostal kopacky, ale tim to konci. Vetsina komunikace byla uplne nezajimava, hodne si pisou lidi s pribuznymi v zahranici, atd. Bylo mi docela lito ze jsem s psanim toho vyzobavadla stravil cele jedno odpoledne a pulku noci, protoze prestoze jsem se dostal do opravdu dost accountu, vysledek byl docela nic moc.

[00000 0000]

ty smirak, takto zneuzivat knowledge.....

[zde]

Dělat tcp stream reassembly v Pythonu? Kam ten svět spěje...

[next]

Radsej v menej "vhodnom" jazyku, ktory clovek pozna, ako vo "vhodnejsom", s ktorymi ma menej skusenosti. Kedze to urcite nie je nic time-critical, tak mi ten Python, ak je to autorov oblubeny jazyk, pripada uplne OK.

[brozkeff]

a to v souvislosti s tím sociálním kradením hesel nebo jak se to jmenuje (via DGX a další i tady na abclinuxu). A pokud vím, rozpoutala se na to tehdy kvalitní flejmovačka, nakolik je to všechno nemorální, nelegální a já ještě nevím co... takže co je pro srovnání tohle? Dá se to definovat tak, že uživatel, používající POP3, přece ví, že heslo zveřejňuje a pouhým přihlášením vlastně souhlasí s tím, že kdokoliv si může jeho heslo "vyzkoušet"...? Pěkné.o)