.:: Securnetwork.net Blog - Massimo Rabbi ::. » Networking

Netgear RangeMax WNR3500L: wireless 802.11n e Linux

Massimo Rabbi — Tue, 06 Oct 2009 14:53:19 +0000

Netgear ha annunciato il rilascio del proprio router WNR3500L che oltre al supporto per wireless-N monta anche un firmware Linux-based.
Il dispositivo è dotato di una porta Gigabit Ethernet e una USB 2.0 che consente di collegare un hard disk esterno o un modem USB 3G.
Questo nuovo modello monta un processore MIPS 480Mhz, 8MB di memoria flash e 64MB di RAM.

Il Netgear RangeMax WNR3500L supporta una vasta gamma di firmware open source, dai DD-WRT e OpenWrt al HyperWRT-based Tomato.
Le versioni compatibili del firmware sono disponibili per il download nell’apposita sezione della community myopenrouter.com.
Il firmware originale del device è basato su kernel Linux 2.4.20 e i sorgenti sono disponibili online.

Per ulteriori dettagli si rimanda alla visione della pagina web del prodotto e del relativo datasheet.
Stando alle dichiarazioni di Netgear il router dovrebbe essere disponibile a breve (autunno 2009, ormai ci siamo!).
Il prezzo sul mercato per quanto riguarda gli Stati Uniti dovrebbe aggirarsi sui 139.99$.

Disponibile Nessus 4.0

Massimo Rabbi — Mon, 13 Apr 2009 11:10:55 +0000

Tenable Network Security ha annunciato pochi giorni fa il rilascio della versione 4 del suo vulnerability scanner Nessus.
Nessus è un network scanner in grado di individuare vulnerabilità in singoli sistemi o reti di computer, prevenendo così attacchi informatici di vario genere. Tra le sue funzionalità anche la capacità di verificare sugli host di una rete la presenza di prodotti antivirus correttamente aggiornati.

La nuova release supporta ora il multi-threading, migliorando così le prestazioni e riducendo il tempo impiegato per completare una scansione.
Aggiunta anche la possibilità di creare report personalizzati dei risultati grazie a XSLT.
Sia su sistemi Windows che Unix-based viene usato lo stesso motore di scansione e meccanismo di TCP SYN port scan. Tutti i tools da riga di comando sotto Unix/Linux funzionano ora perfettamente anche su Windows.
La versione 4.0 non dipende piu’ da librerie esterne, rendendo l’installazione e la configurazione piu’ semplici.
Il Nessus Attack Scripting Language (nasl) è stato inoltre rivisto e ampliato grazie al nuovo supporto per il parsing XML e funzionalità di rete varie.

Nessus 4.0 è disponibile gratuitamente per uso personale e non-aziendale, ma richiede agli utenti l’indirizzo e-mail per la registrazione.
La licenza annuale professional costa 1200$.
Maggiori informazioni circa il rilascio può essere recuperate tra le FAQ di Nessus 4.0 e la documentazione fornita.
Disponibile direttamente per il download qui: http://www.nessus.org/download/.

RIFERIMENTI:
- Version 4 of the Nessus vulnerability scanner released, by Heise Security

Cisco: patch per ASA e PIX

Massimo Rabbi — Sat, 25 Oct 2008 12:27:55 +0000

Cisco ha rilasciato alcuni aggiornamenti di sicurezza per le sue PIX Security Appliances e Adaptive Security Appliances (ASA).
Se il dispositivo è configurato per l’accesso VPN SSL o IPSec, le vulnerabilità consentono ad un cracker di bypassare il meccanismo di autenticazione quando si effettua l’accesso ad un dominio Windows NT.

In aggiunta è possibile causare memory leak nell’ASA Crypto Accelerator attraverso pacchetti appositamente modificati. Questo da’ la possibilità di effettuare attacchi di tipo Denial of Service (DoS).
E’ possibile altresi’ usando pacchetti IPv6 appositamente creati, causare un reboot delle appliance.
Nel security advisory di Cisco vengono riportate con esattezza le versioni delle piattaforme interessate dal problema.

RIFERIMENTI:
- Cisco removes vulnerabilities in ASA and PIX, by Heise Security
- Multiple Vulnerabilities in Cisco PIX and Cisco ASA, Cisco Security Advisory

In arrivo le nuove tecniche per i rootkits

Massimo Rabbi — Sat, 17 May 2008 10:58:47 +0000

In occasione dei prossimi convegni sulla computer security, vari hackers/security researchers stanno preparando il proprio materiale in tema di rootkits.
Sebastian Muñiz di Core Security ha sviluppato un rootkit per i router Cisco e sta pensando di presentarlo all’EuSecWest Conference che si terrà a Londra il 21 e 22 di maggio.
Sherri Sparks e Shawn Embleton di Clear Hat Consulting sfruttano un operational mode poco conosciuto dei processori Intel per nascondere il codice. Il loro lavoro sarà presentato alla conferenza Black Hat USA 08 il 6-7 agosto al Caesars Palace Hotel and Casino di Las Vegas.

Il rootkit sviluppato da Sparks e Shawn usa il System Management Mode (SMM) dei processori Intel per nascondere in memoria un key logger.
Il System Management Mode è pensato per individuare e reagire a eventi di sistema come errori della memoria e del chipset, estendendo le funzionalità della scheda madre e gestendo il controllo della temperatura e dell’alimentazione.
SMM è implementato su tutti i moderni processori x86 e x64, inclusi quelli prodotti da Via e AMD.
Il sistema operativo non è in grado di interrompere una chiamata SMM.
Quando il processore riceve un System Management Interrupt (SMI) non-maskable, viene sospesa l’esecuzione del s.o. stesso e dei programmi, salvato lo stato della macchina, ed eseguito il codice da una zona di memoria privilegiata e nascosta.
Uno dei pericoli è che il codice non può accedere alcun drivers del sistema operativo in modalità SMM, ma deve “dialogare” direttamente con l’hardware.

Alla CanSecWest Conference del 2006, Loic Duflot ha presentato un articolo in cui mostra come i superusers possano innalzare i propri privilegi grazie a SMM su un sistema OpenBSD. Al tempo pero’ non fu reso pubblico alcun rootkit per SMM.

Il rootkit per l’IOS Cisco sviluppato da Sebastian Muñiz di Core Security Technologies presumibilmente gira su diverse versioni del sistema operativo.
Un attaccante deve prima di tutto ottenere l’accesso alla macchina che vuole compromettere, magari mediante una vulnerabilità nota (della particolare versione) e code injection.
Il codice viene quindi memorizzato nel firmware e immediatamente eseguito una volta che il device viene riavviato.
Apparentemente, i router Cisco possono essere controllati e monitorati senza che nessuno se ne accorga.
Muñiz ha già fatto sapere che non rilascierà il codice sorgente per questo rootkit.

Preoccupante inoltre come recentemente, l’FBI abbia individuato moduli e appliances Cisco piratati, utilizzati dal governo e dai militari. L’ipotesi alquanto preoccupante è che qualcuno stia già utilizzando questi devices per scopi di spionaggio.
Il rootkit di Muñiz potrebbe dimostrare come questo pericolo non sia solamente teorico, ma effettivamente reale, anche Cisco non ha individuato nulla di anomalo nei dispositivi sequestrati dall’FBI.

Va ricordato a riguardo quanto successe in occasione del Black Hat 2005, quando Michael Lynn parlò di alcune vulnerabilità dei router Cisco che consentivano l’injection e l’esecuzione di codice malevole.
Cisco scatenò l’inferno tentando di impedire a Lynn di fare la presentazione, addirittura intentandogli causa.
L’avvocato Jennifer Granick di Electronic Freedom Foundation (EFF), che rappresentò Lynn nel caso contro Cisco, avverte che la cosa potrebbe ripetersi, con Cisco che potrebbe intentare causa contro Muñiz per violazione di segreti commerciali.
A quanto pare però Muñiz non sembra molto preoccupata dalla cosa visto la brutta figura che ci fece Cisco nel 2005.
Dice infatti: “Cisco si definisce come una società molto vicina e amichevole nei confronti di chi svolge ricerca… Ci penseranno bene prima di intentare un’azione legale.”.

FONTI:
* Security Researcher to release Cisco rootkit at EUSecWest, news sul blog di Nathan McFeters
* A New Breed of Rootkit: The System Management Mode (SMM) Rootkit, annuncio della presentazione di Shawn Embleton e Sherri Sparks al BlackHat USA 08
* Hackers present new rootkit techniques, by Heise Security

P4P: la naturale evoluzione del trasferimento peer-to-peer

Massimo Rabbi — Sun, 16 Mar 2008 15:36:43 +0000

La Distributed Computing Industry Association e il suo “P4P Working Group” stanno lavorando ad un nuovo protocollo peer-to-peer, chiamato “Proactive network Provider Participation for P2P” o P4P. Esso viene descritto come un “sistema di trasferimento file peer-to-peer carrier-grade”.

Ciò che potrebbe però sorprendere è che tra le compagnie che compongono l’associazione rientrano non solo aziende come LimeWire, BitTorrent e Skype, ma anche AT&T e Verizon.
Il New York Times ha di recente pubblicato un articolo in cui enfatizza l’allarmante quantità di traffico dati che passa su Internet.
Nonostante la storia punti l’attenzione su siti come YouTube, è pur vero che il traffico P2P rappresenta per la maggior parte degli ISPs una grossa percentuale del traffico di rete.

Lo scopo del P4P è quello di ridurre il traffico sfruttando la topologia di rete nel trasferimento dati “selezionando” in maniera intelligente piuttosto che casuale i differenti peers, migliorando così l’efficenza del routing globale.
Riducendo infatti il numero di hops che un pacchetto deve fare da sorgente a destinazione si migliorano le condizioni globale del network.
Il paper intitolato “P4P: Explicit Communications for Cooperative Control Between P2P and Network Providers” è stato presentato in occasione della conferenza inaugurale del DCIA P2P Market a New York City, lo scorso venerdi’.
E’ stato mostrato come il P4P migliori il download rate del 205% rispetto a un classico download P2P, e dimininuisca il numero di hops necessari nell’instradamento interno degli ISP da 5.5 hops a a 0.89 hops.

E le informazioni sulla topologia di rete? Se ne occupa Verizon.
Questo non significa assolutamente che Verizon approvi i trasferimenti P2P, quelli illegali per lo meno.
Nel PDF infatti leggendo gli obiettivi del P4P Working Group: “… lavorare assieme e in maniera coordinata con i più grandi Internet Service Providers (ISPs), aziende distributrici di software peer-to-peer (P2P) e ricercatori al fine di individuare le best practices per l’uso del P4P come meccanismo di distribuzione dei contenuti e onde ottimizzare l’uso delle risorse di rete degli ISPs, garantendo la migliori performances possibili all’utente finale…”

APPROFONDIMENTI:
- P4P Aims to Speed Peer-to-Peer File Transfers, Reduce Traffic – by RealTechNews
- P4P: Explicit Communications for Cooperative Control Between P2P and Network Providers, research paper
- P4P Working Group’s mission statement

Migliaia di sistemi a rischio per via di SNMP malconfigurato

Massimo Rabbi — Wed, 05 Mar 2008 21:07:44 +0000

La scansione di circa 2,5 milioni di IP da parte di Adrian Pastor di GNUCitizen ha rivelato come 5320 sistemi possano “potenzialmente” essere controllati e/o compromessi via Internet attraverso il protocollo SNMP.
Le comunicazioni SNMP tipicamente avvengono per mezzo di testo in chiaro (passwords e “community strings” ad esempio).
Per ragioni di sicurezza l’utilizzo di SNMP se necessario, va limitato e ristretto al proprio perimetro di rete.

Purtroppo questa precauzione spesso non viene presa in considerazione, e vengono lasciate impostate le community strings con i valori di default.
Tra i sistemi più diffusi individuati da Pastor nella sua indagine vi sono: router Zyxel Prestige, Netopia, Cisco, dispositivi Apple AirPort/Base Station e modem voip Touchstone di Arris. Sono stati identificati anche sistemi Windows 2000.
Durante il suo test, Pastor ha inviato query con object ID (OID) 1.3.6.1.2.1.1.1.0, che ritorna il modello di router e il costruttore.
Non sono state ricercate specifiche vulnerabilità, tuttavia lo stesso Pastor ha in passato pubblicato un’analisi che rivela numerose vulnerabilità in routers molto diffusi come ad esempio gli Zyxel Prestige, incluse alcune legate a SNMP.
E’ stato mostrato come l’accesso SNMP possa rivelare la lista degli utenti su macchine Windows 2000 Server, dati relativi all’accesso DSL sui routers BT Voyager, passwords di amministrazione sulle stampanti HP e altri parametri inclusi quelli di login per il dns dinamico su routers Zyxel.

Di per sè il protocollo SNMP non rappresenta un problema di sicurezza, visto che comunque moltissimi tools tra cui HP OpenView, Cisco Works LMS e Nagios lo utilizzano ampiamente: tuttavia è intrisecamente insicuro e progettato per essere usato in ambito locale e interno. Detto questo ogni sua “esposizione” su Internet dovrebbe andare caldamente evitata!

APPROFONDIMENTI:
* Exploring the UNKNOWN: Scanning the Internet via SNMP!, report from Adrian Pastor
* ZyXEL Gateways Vulnerability Research (PDF) , report from Adrian Pastor
* Systems disclose sensitive data via SNMP , news by Heise Security

Da Intel “switching wifi – wimax”

Massimo Rabbi — Thu, 14 Feb 2008 19:34:55 +0000

Il colosso Intel ha presentato di recente il proprio dispositivo di rete in grado di switchare in maniera istantanea il segnale fra una classica rete WiFI ed una WiMax. La compagnia ha dichiarato infatti che gli utenti in questo modo potranno continuare a restare connessi e navigare, indifferentemente che si trovino in presenza di reti Wireless, WiMax o di entrambe.
La tecnologia è stata mostrata lunedi’ a Barcellona in occasione del GSMA Mobile World Congress.
Con Intel allo sviluppo hanno collaborato anche Nokia e Siemens Networks.
L’idea è appunto quella di un dispositivo che consenta all’utente di muoversi liberamente per la città col proprio notebook, palmare, pocketpc restando perennemente connesso a quella che si potrebbe definire una “rete globale” priva di interruzioni di servizio.
Tutto questo anche e sopprattutto grazie al fatto che il device sarebbe in grado di farlo in modo completamente trasparente all’utilizzatore.

APPROFONDIMENTI:
- Intel Device Freely Switches Between Wi-Fi, WiMax Networks, by InformationWeek

Pericolosa vulnerabilità per UltraVNC Viewer

Massimo Rabbi — Tue, 29 Jan 2008 19:46:42 +0000

Sul forum di UltraVNC è comparsa la segnalazione di un bug che interessa vncviewer, parte del pacchetto UltraVNC server, e che consentirebbe ad un ipotetico attaccante di ottenere l’accesso al sistema vittima.
Non è stata rilasciata alcuna informazione circa la vulnerabilità da parte degli sviluppatori, ma questa potrebbe venire sfruttata quando vncviewer gira in listening mode o è connesso ad un server appositamente modificato. Fintanto che il viewer gira in modalità listening un server puo’ stabilire con esso una connessione.

Il problema di sicurezza si verifica anche in caso sia attivo il plugin DSM (per l’encrypting della comunicazione), anche se in questo caso l’attaccante dovrebbe essere in possesso di una chiave valida.
Il server non è invece interessato da simili problemi di sicurezza.
Il report su uvnc.com, segnala il bug come presente nelle versioni 1.0.2 (stabile) e in tutte le release candidates dalla 1.0.4 in su.
Il consiglio è dunque quello, laddove possibile, di effettuare l’aggiornamento o quanto meno di disattivare il listening mode e connettersi solamente a server fidati.

RIFERIMENTI:
- Uninvited remote maintenance for UltraVNC clients, by Heise Security
- WARNING: vulnerability found in the vncviewer…, security advisory on the uvnc forum

Aggiornamento per i routers Juniper

Massimo Rabbi — Mon, 17 Dec 2007 13:49:46 +0000

L’Internet Storm Center (ISC) ha rilasciato un report in cui vengono elencati alcuni bugs che interessano la famiglia di routers Juniper.
I dispositivi sarebbero suscettibili a problemi di crash nella fase di processing di pacchetti “malformati”. Juniper che è il secondo più grande produttore/distributore di routers e switch al mondo – e uno dei primi competitor di Cisco per quanto riguarda i routers di fascia alta – ha rilasciato gli aggiornamenti che servono a correggere il problema.

Le versioni di JUNOS interessate vanno dalla 7.3 alla 8.4 compresa. Il crash si verifica in seguito alla ricezione di pacchetti IPv6 appositamente modificati. Inoltre la ricezione di pacchetti BGP “malformati” può causare la chiusura improvvisa delle sessioni BGP aperte.
Juniper ha messo a disposizione degli utenti registrati le relative patches.
Nella versione JUNOS 8.5R1 il bug riguardante IPv6 è stato infatti fixato.

RIFERIMENTI:
* Important upgrade for Juniper routers, ISC security advisory
* Update for the IPv6 hole (registered users)
* Update for the BGP hole (registered users)
* Updates close DoS hole in Juniper routers, by Heise Security

Vulnerabilità DoS per il Nokia N95 e il Cisco 7940

Massimo Rabbi — Sat, 08 Dec 2007 13:49:48 +0000

Stando ad alcuni segnalazioni tecniche, sarebbe possibile sfruttare un bug del telefono Nokia N95 per causare un freeze del dispositivo. L’unica soluzione in seguito al blocco è un riavvio del cellulare. Per fare questo sembra basti inviare una serie di pacchetti SIP INVITE al client SIP del Nokia N95, causando così il “blocco” del device.
Fortunatamente il client SIP è disabilitato di default.
La vulnerabilità scoperta riguarda il firmware 12.0.013, ma altre versioni e forse altri devices Nokia potrebbero essere possibili target del problema.
Stando alle segnalazioni sembra che Nokia non abbia rilasciato alcuna informazione ufficiale a riguardo: non è stata fornita alcuna patch, e l’unico workaround al momento è quello di lasciare disabilitato il client SIP dell’N95.

Gli stessi ricercatori che hanno individuato il bug del Nokia N95, hanno scovato una vulnerabilità sempre di tipo DoS nell’implementazione SIP del telefono IP Cisco 7940.
Tramite l’invio di una serie di pacchetti INVITE privi di username nel request URI, si riesce a forzare il reboot del device.
Tuttavia per sfruttare l’exploit è necessario uno user ID valido.
La vulnerabilità è stata confermata per il firmware P0S3-08-7-00.
Nessun aggiornamento è attualmente disponibile.

RIFERIMENTI:
* Nokia N95 cellphone remote DoS using the SIP Stack, Madynes Team error report
* Cisco Phone 7940 remote DOS, Madynes Team error report
* DoS vulnerabilities in Nokia N95 and Cisco 7940 IP phone, by Heise Security

BFi#14-dev-06: Sicurezza dei sistemi P2P per il data store distribuito

Massimo Rabbi — Sun, 11 Nov 2007 13:30:36 +0000

Che BFI (acronimo per Butchered From Inside) fosse una delle migliori (se non la migliore) e-zine del panorama underground italiano da ormai molti anni non ci sono dubbi.
Di fatto è l’unica che nonostante non abbia una “periodicità fissa” con cui escono gli articoli, è sempre rimasta presente nel panorama italiano e internazionale in tutti questi anni.
Penso ad esempio alle varie Ondaquadra o NetRunner e perchè no Newbies… il tempo è passato un po’ per tutti: i siti sono scomparsi e i vecchi numeri delle ezine si trovano hostate in giro per la rete.

Era ormai parecchio tempo che non passavo sul sito del s0ftpr0ject, e stamattina ci son capitando googlando per caso.
E tra gli ultimi articoli pubblicati per la rivista BFI trovo questo “Sicurezza dei sistemi P2P per il data store distribuito” si tratta di un paper di ben 114 pagine in cui vengono trattati i “… più interessanti sistemi P2P per il data store distribuito: OceanStore, Mnemosyne, Free Haven e Freenet. Le appendici sono dedicate a Mixminion e Tor, due tecnologie che non offrono funzionalità di storage, ma possono invece essere usate come canali di comunicazione anonima in sistemi P2P per il data store.
Con la descrizione dei protocolli e degli algoritmi impiegati e l’analisi delle problematiche legate alla sicurezza si desidera aiutare il lettore a comprendere questi sistemi affinchè possa in seguito “metterci le mani sopra” in modo consapevole, modificarli e progettarne di nuovi.”
Si badi bene non si tratta di un testo che parla di emule, bittorent, dc++… ma di un qualcosa che spiega attraverso l’analisi di implementazioni reali il sistema p2p (termine ormai associato al “download selvaggio”) come contrapposizione del classico modello client-server. Il tutto chiaramente condito con gli indispensabili “ingredienti” sicurezza e anonimato!

Per leggere l’articolo in formato pdf cliccate qui, mentre se preferite la classica versione testuale BFI cliccate qui.
L’articolo è stato scritto da tlei e guy montag.
Che dire… buona lettura!

Ancora vulnerabilità per i prodotti Cisco

Massimo Rabbi — Sat, 13 Oct 2007 17:14:56 +0000

Cisco ha pubblicato recentemente un advisory di sicurezza in cui viene riportata una vulnerabilità che interessa il line printer daemon (LPD) del proprio IOS. Un utente potrebbe sfruttare questa falla per causare un crash del sistema o comunque comprometterlo. Il buffer overflow è dovuto all’incapacità di gestire hostname di lunghezza oltre un certo limite.
Fortunatamente LPD è disabilitato di default e un aggiornamento all’IOS, che risolve il problema, è già stato rilasciato.

Un altro bug di sicurezza si ha nella fase di conversione di un CiscoWorks Wireless LAN Solution Engine (WLSE) in un Cisco Wireless Control System (WCS). L’advisory riporta come il tool di conversione crei account con privilegi amministrativi con credenziali di default. Il problema affligge la Convert Utility fino alla versione 4.1.91.0 e interessa la la conversione da sistemi WLSE a WCS.
La raccomandazione è quella di re-impostare password strong per tutti gli account.

LINKS:
- Cisco IOS Line Printer Daemon (LPD) Protocol Stack Overflow, security advisory from Cisco
- http://www.irmplc.com/index.php/155-Advisory-024, security advisory from IRM
- Cisco Wireless Control System Conversion Utility Adds Default Password, security advisory from Cisco
- Vulnerabilities in Cisco Products, by Heise-Security

Net Tools 5.0: security and network tools

Massimo Rabbi — Wed, 19 Sep 2007 20:45:52 +0000

Riprendo un interessante post su Raymond.cc per segnalare questa interessantissima suite freeware di prodotti che ogni amministratore di sistema dovrebbe tenere a portata di mano.
Si tratta di un prodotto all-in-one che raccoglie oltre 175 tools per network monitoring e security.

Net Tools richiede che sia installato sul sistema il Microsoft .NET Framework 2.0.
Link per il download.
Ecco una lista esaustiva dei principali tools presenti:

1. IP Address Scanner
2. IP Calculator
3. IP Converter
4. Port Listener
5. Port Scanner
6. Ping
7. NetStat (2 ways)
8. Trace Route (2 ways)
9. TCP/IP Configuration
10. Online – Offline Checker
11. Resolve Host & IP
12. Time Sync
13. Whois & MX Lookup
14. Connect0r
15. Connection Analysator and protector
16. Net Sender
17. E-mail seeker
18. Net Pager
19. Active and Passive port scanner
20. Spoofer
21. Hack Trapper
22. HTTP flooder (DoS)
23. Mass Website Visiter
24. Advanced Port Scanner
25. Trojan Hunter (Multi IP)
26. Port Connecter Tool
27. Advanced Spoofer
28. Advanced Anonymous E-mailer
29. Simple Anonymous E-mailer
30. Anonymous E-mailer with Attachment Support
31. Mass E-mailer
32. E-mail Bomber
33. E-mail Spoofer
34. Simple Port Scanner (fast)
35. Advanced Netstat Monitoring
36. X Pinger
37. Web Page Scanner
38. Fast Port Scanner
39. Deep Port Scanner
40. Fastest Host Scanner (UDP)
41. Get Header
42. Open Port Scanner
43. Multi Port Scanner
44. HTTP scanner (Open port 80 subnet scanner)
45. Multi Ping for Cisco Routers
46. TCP Packet Sniffer
47. UDP flooder
48. Resolve and Ping
49. Multi IP ping
50. File Dependency Sniffer
51. EXE-joiner (bind 2 files)
52. Encrypter
53. Advanced Encryption
54. File Difference Engine
55. File Comparasion
56. Mass File Renamer
57. Add Bytes to EXE
58. Variable Encryption
59. Simple File Encryption
60. ASCII to Binary (and Binary to ASCII)
61. Enigma
62. Password Unmasker
63. Credit Card Number Validate and Generate
64. Create Local HTTP Server
65. eXtreme UDP Flooder
66. Web Server Scanner
67. Force Reboot
68. Webpage Info Seeker
69. Bouncer
70. Advanced Packet Sniffer
71. IRC server creater
72. Connection Tester
73. Fake Mail Sender
74. Bandwidth Monitor
75. Remote Desktop Protocol Scanner
76. MX Query
77. Messenger Packet Sniffer
78. API Spy
79. DHCP Restart
80 File Merger
81. E-mail Extractor (crawler / harvester bot)
82. Open FTP Scanner
83. Advanced System Locker
84 Advanced System Information
85. CPU Monitor
86 Windows Startup Manager
87. Process Checker
88. IP String Collecter
89. Mass Auto-Emailer (Database mailer; Spammer)
90. Central Server (Base Server; Echo Server; Time Server; Telnet Server; HTTP Server; FTP Server)
91. Fishing Port Scanner (with named ports)
92. Mouse Record / Play Automation (Macro Tool)
93. Internet / LAN Messenger Chat (Server + Client)
94. Timer Shutdown/Restart/Log Off/Hibernate/Suspend/ Control
95. Hash MD5 Checker
96. Port Connect – Listen tool
97. Internet MAC Address Scanner (Multiple IP)
98. Connection Manager / Monitor
99. Direct Peer Connecter (Send/Receive files + chat)
100. Force Application Termination (against Viruses and Spyware)
101. Easy and Fast Screenshot Maker (also Web Hex Color Picker)
102. COM Detect and Test
103. Create Virtual Drives
104. URL Encoder
105. WEP/WPA Key Generator
106. Sniffer.NET
107. File Shredder
108. Local Access Enumerater
109. Steganographer (Art of hiding secret data in pictures)
110. Subnet Calculater
111. Domain to IP (DNS)
112. Get SNMP Variables
113. Internet Explorer Password Revealer
114. Advanced Multi Port Scanner
115. Port Identification List (+port scanner)
116. Get Quick Net Info
117. Get Remote MAC Address
118. Share Add
119. Net Wanderer
120. WhoIs Console
121. Cookies Analyser
122. Hide Secret Data In Files
123. Packet Generator
124. Secure File Splitting
125. My File Protection (Password Protect Files, File Injections)
126. Dynamic Switch Port Mapper
127. Internet Logger (Log URL)
128. Get Whois Servers
129. File Split&Merge
130. Hide Drive
131. Extract E-mails from Documents
132. Net Tools Mini (Client/Server, Scan, ICMP, Net Statistics, Interactive, Raw Packets, DNS, Whois, ARP, Computer’s IP, Wake On LAN)
133. Hook Spy
134. Software Uninstaller
135. Tweak & Clean XP
136. Steganographic Random Byte Encryption
137. NetTools Notepad (encrypt your sensitive data)
138. File Encrypter/Decrypter
139. Quick Proxy Server
140. Connection Redirector (HTTP, IRC, … All protocols supported)
141. Local E-mail Extractor
142. Recursive E-mail Extractor
143. Outlook Express E-mail Extractor
144. Telnet Client
145. Fast Ip Catcher
146. Monitor Host IP
147. FreeMAC (MAC Address Editor)
148. QuickFTP Server (+user accounts support)
149. NetTools Macro Recorder/Player (Keybord and Mouse Hook)
150. Network Protocol Analyzer
151. Steganographic Tools (Picture, Sounds, ZIP Compression and Misc Methods)
152. WebMirror (Website Ripper)
153. GeoLocate IP
154. Google PageRank Calculator
155. Google Link Crawler (Web Result Grabber)
156. Network Adapter Binder
157. Remote LAN PC Lister
158. Fast Sinusoidal Encryption
159. Software Scanner
160. Fast FTP Client
161. Network Traffic Analysis
162. Network Traffic Visualiser
163. Internet Protocol Scanner
164. Net Meter (Bandwidth Traffic Meter)
165. Net Configuration Switcher
166. Advanced System Hardware Info
167. Live System Information
168. Network Profiler
169. Network Browser
170. Quick Website Maker and Web Gallery Creator
171. Remote PC Shutdown
172. Serial Port Terminal
173. Standard Encryptor
174. Tray Minimizer
175. Extra Tools (nmap console & win32 version)

CISCO IOS: routers degli ISP a rischio DoS

Massimo Rabbi — Fri, 17 Aug 2007 22:01:54 +0000

Sta circolando la notizia secondo cui l’IOS Cisco sarebbe vulnerabile ad un DoS che consentirebbe il reboot dei routers degli ISP più disparati. Il problema sembra si presenti quando viene interpretato il comando “show ip bgp regexp” con espressioni regolari particolari.
Il risultato è che il router si riavvia e deve ricostruire la propria tabella di routing BGP.
Se la cosa si verifica per più volte in successione, può succedere che il router venga “ignorato” dai dispositivi di altri providers (per un certo intervallo), questo perchè il suo continuo riavvio viene “marcato” come route non affidabile/disponibile.
Conseguenza più grave è quindi che l’intera rete dell’ISP risulti non più raggiungibile.

Di solito, ogni ISP fornisce dei server pubblici che sono accessibili via Telnet e che possono essere usati per eseguire il comando in questione. I route servers sono usati per recuperare informazioni sul routing tra ISPs.
Oltre all’accesso Telnet, alcuni providers forniscono accesso via Looking Glass web interface, che altro non è che un wrapper Telnet. Anche questa può essere quindi sfruttata per passare comandi “modificati”.
Nonostante questa vulnerabilità risulti quindi molto facile da sfruttare, l’effetto di isolare segmenti di rete è difficilmente raggiungibile. I grossi ISP infatti usano route server dedicati all’unico scopo di restituire informazioni, ma non di effettuare il routing vero e proprio. Le cose possono pero’ essere leggermente diverse quando si ha a che fare con providers più piccoli, che magari usano gli stessi dispositivi per entrambi gli scopi, per una pura questione di risparmio economico.
Per il momento attraverso i canali ufficiali Cisco non ha rilasciato alcuna informazione o aggiornamento per l’IOS.
Come workaround, alcuni ISP hanno cominciato a filtrare particolari espressioni regolari sui servers Looking Glass.
Per quanto riguarda gli accessi via Telnet è sufficiente disabilitare il comando “show ip bgp regexp“.

LINKS:
- DoS vulnerability in Cisco IOS compromises the routers of Internet providers, news by Heise-Security

Relakks e Linux

Massimo Rabbi — Mon, 13 Aug 2007 20:29:23 +0000

Un utente mi ha chiesto come si faccia a configurare Ubuntu per funzionare con Relakks.
Rispondo molto candidamente che non ho ancora provato.
Tuttavia lascio un paio di riferimenti che penso possa tornare utili un po’ a tutti, ecco perchè rispondo qui in home.
- Relakks and the Linux command line (direttamente dal forum Relakks ufficiale)
- Relakks – Gentoo Wiki
- Relakks e Kubuntu Feisty
Non mi resta che augurarvi buona lettura!

P.S: fate sapere se le procedure vi funzionano!

WIMAX Libero! Firmate la petizione!

Massimo Rabbi — Sun, 24 Jun 2007 08:55:10 +0000

Siamo già quasi a quota 102.000 firme e credo sia importante diventino sempre di più, onde evitare di ridurci “all’italiana” anche sulla questione WiMax. Non credo sia il caso che le frequenze finiscano in mano ai “soliti noti.
I punti della petizione:

che non si proceda alla totale destinazione del gruppo di frequenze interessate dalla tecnologia WI-MAX – 3.4 <–> 3.5 Ghz (inizialmente rilasciati in un gruppo di 35 + 35 Mhz) – o lotti delle stesse, per uso commerciale regolamentato o meno da licenze in obsoleto stile telefonico con conseguente totale chiusura dello spettro radio oggetto di concessione.

che venga destinato, da subito, una parte dello spettro radio dichiarato – o che verrà dichiarato – disponibile per la tecnologia a LIBERO USO da parte dei singoli cittadini anche in forma associativa SENZA FINI di LUCRO; ciò regolando naturalmente la concessione d’utilizzo (come già avviene per altre tipologie radiantistiche), senza però che tale regolamentazione possa costituire vincoli di sorta alle caratteristiche intrinseche della tecnologia stessa (diffusione, accesso, interoperabilità, multicanalità, portata, ambito applicativo, ecc…).

che la citata porzione di frequenze LIBERE come da precedente punto (2), non sia mai inferiore ad 1/3 dell’intero spettro disponibile; che tale assegnazione sia prioritaria, o comunque non secondaria in termini temporali, rispetto all’eventuale assegnazione di frequenze per uso commerciale.

che la citata porzione di frequenze LIBERE come da precedente punto (2), non sia soggetta ad alcun tipo di tassazione diretta od indiretta, ovvero che l’importo della eventuale stessa sia contenuto in importi opportunamente minimi, considerando l’uso personale cui è destinata.

che lo Stato Italiano si faccia sostenitore di analoga proposta presso i competenti organi Europei, con lo scopo di coinvolgere l’intera Comunità sul tema WI-MAX e permettere/promuovere così un’eventuale diffusione dello spettro di frequenze libere nell’intero ambito comunitario, realizzando di fatto un primo passo di armonizzazione in tema di “Società dell’Informazione”, nel pieno rispetto degli intenti Comunitari riassunti.

FIRMATE QUI!

12Voip chiamate gratuite verso i fissi!

Massimo Rabbi — Thu, 21 Jun 2007 15:06:58 +0000

Oggi ho provato assieme a Matteo un software decisamente interessante: 12Voip.
Questo programmino si inserisce a fianco dei tantissimi software dedicati al VOIP.
La cosa simpatica è la possbilità di effettuare chiamate in maniera gratuita dal proprio pc verso numeri fissi.
Il breve test è consistito in un paio di chiamate della durata di 3-4 minuti.
Un leggerissimo ritardo ma voce pulita e nessun particolare fruscio di fondo.
Testato anche con Relakks in funzione
Software quindi promosso!
Se vi va di fare una prova veloce questo è il sito di riferimento: 12Voip.

AdRem Netcrunch: alcuni video tutorials

Massimo Rabbi — Fri, 25 May 2007 18:43:19 +0000

Su Techtown.it ho pubblicato un paio di video tutorials che mi ha inviato l’Ing. Antonio Di Maio che ringrazio.
I video in questione riguardano i seguenti argomenti:
1) AdRem Netcrunch: una vista dinamica per i servizi di rete
2) AdRem Netcrunch: rilevare la presenza di software P2P
I video li potete trovare qui nella sezione document repository disponibili per il download.
Le versioni online le potete consultare rispettivamente qui e qui.
Dal sito internet http://www.adremsoft.it potete scaricare la versione trial di AdRem Netcrunch e partire con i vostri esperimenti!

CISCO IOS: vulnerabilità multiple per l’ftp server

Massimo Rabbi — Fri, 11 May 2007 16:55:21 +0000

Cisco ha rilasciato un advisory in cui si riporta la presenza di varie vulnerabilità che colpiscono il server FTP integrato nell’IOS.
La conseguenza è che un attaccante potrebbe eseguire codice arbitrario ottenendo informazioni o provocando attacchi DoS.
Le falle non sono state descritte in dettaglio tuttavia si sa che l’FTP server dell’IOS non controlla in maniera corretta i dati di login dell’utente. Un attaccante è cosi’ in grado di scrivere o leggere file dal server, come file di configurazione, che potenzialmente potrebbero contenere password.
Sembra come detto sopra che sia possibile eseguire code-injection.
Inoltre un esempio di DoS che è possibile attuare è quello di causare il restart continuo e improvviso del server durante i trasferimenti di files.
Di default l’FTP server non è attivato, tuttavi alcuni amministratori lo utilizzano per installare nuove policies.
Il consiglio è quello di disattivare l’FTP server in attesa di una patch/update software che risolva in maniera “pulita” il problema.

- Cisco Security Advisory: Multiple Vulnerabilities in the IOS FTP Server

Vulnerabilità per il Dns Server di Microsoft

Massimo Rabbi — Sat, 14 Apr 2007 07:47:29 +0000

Una falla nel servizio Microsoft DNS Server consente ad un ipotetico attaccante, in particolari condizioni, di ottenere in maniera remota il controllo completo del sistema.
Stando ad un advisory Microsoft, alcuni tipi di pacchetti RPC modificati “ad arte” causano un buffer overrrun nel servizio DNS, che può consentire di fare injection di codice malevole, poi eseguito dal servizio con i privilegi SYSTEM.
Sempre secondo Microsoft, questo buco è già sfruttato in maniera attiva e nessuna patch non è stata ancora approntata per fixare il bug.
Il DNS Server di Microsoft è una componente di Windows 2000 SP4 e Windows Server 2003 con SP1 e SP2, ma non è attivato di default.
Microsoft avverte gli utenti di disabilitare l’RPC remote management per il servizio DNS Server.
Per fare questo, gli utenti devono creare una nuova entry DWORD con nome RpcProtoocol e assegnarle il valore 4 all’interno di HKLM\SYSTEM\CurrentControlSet\Services\DNS\Parameters.
Altra raccomandazione è quella di registringere l’accesso di rete dei pacchetti RPC al range di porte TCP 1024-5000 e unicamente da indirizzi IP fidati.

VEDI ANCHE:
- Vulnerability in RPC on Windows DNS Server Could Allow Remote Code Execution (935964), Microsoft advisory

Cracking WEP in 60 secondi

Massimo Rabbi — Fri, 06 Apr 2007 09:08:58 +0000

Alcuni ricercatori della Technical University of Darmstadt hanno raggiunto un nuovo traguardo per quanto riguarda il cracking di rete wireless protette da WEP.
Erik Tews, Andrei Pychkine e Ralf-Philipp Weinmann hanno descritto nel loro paper come siano stati in grado di ridurre il numero di pacchetti catturati necessari per un attacco valido.
Una rete wireless protetta con chiave 128-bit WEP può ora essere compromessa in meno di un minuto sfruttando la loro nuova metodologia di attacco.
Dal loro sito web è possibile scaricare un archivio compresso contenente il necessario per aggiungere il nuovo metodo al noto programma di cracking WEP Aircrack.
Fino ad adesso gli attacchi WEP più efficienti richiedevano per lo meno 500.000 pacchetti WEP utili per calcolare la chiave 104-bit usata dal sistema di protezione WEP 128-bit.
Una maniera molto semplice per collezionare pacchetti dati è quello di usare la tecnica dell’ARP reinjection, injection forzata di query ARP crittate.
In questo modo anche una rete wireless poco trafficata può essere compromessa in un tempo variabile dai 10 ai 40 minuti.

I ricercatori sono stati in grado di migliorare l’attacco sviluppato da Klein contro l’algoritmo RC4 usata dal WEP, in maniera che i singoli bytes della chiave possano essere calcolati in maniera indipendente.
Il risultato è che con 40.000 pacchetti WEP c’è il 50% di possibilità di calcolare la chiave corretta.
Con 85.000 pacchetti la percentuale sale al 95%.
Il loro attacco stando a quanto dichiarato dovrebbe funzionare anche con WEPPlus, visto che la loro metodologia non è diretta verso la debolezza degli IVs, cosa che appunto WEPPlus nel tentativo di migliorare la sicurezza evita di utilizzare.

Gemtek P-560 default username and password

Massimo Rabbi — Thu, 05 Apr 2007 08:26:09 +0000

Ricordate il mio post sull’hotspot/access-point Gemtek P-560?
Qualche tempo fa avevo indicato dove trovare online il manuale utente.
Ho notato ora che il link diretto che avevo lasciato al pdf “non funziona”.
Digitate piuttosto questo indirizzo:
http://www.weber-wireless.com/index/Downloads
e poi scaricate direttamente.
In questo post segnalo quali sono username e password di default per questo dispositivo, visto che un utente straniero mi ha chiesto quali fossero.
ENGLISH: You can access the configuration panel by entering these information into the browser: - http://192.168.3.1/a.rg or - http://192.168.2.66/a.rg - Enter the default username and password USER: admin PASSWORD: admin01
ITALIANO: Potete accedere al pannello di configurazione inserendo queste informazioni nel vostro browser: - http://192.168.3.1/a.rg o - http://192.168.2.66/a.rg - Digitate i seguenti username e password. USER: admin PASSWORD: admin01

Bluetooth Sniffing… qualcosa si muove

Massimo Rabbi — Mon, 02 Apr 2007 10:20:34 +0000

Sul fatto che la sicurezza bluetooth stia diventando uno dei principali target di studio di ricercatori di sicurezza e di white/black hat, non c’è dubbio.
Al 23esimo Chaos Communication Congress (23C3) a Berlino tenutosi lo scorso dicembre 2006 erano stati presentati due nuovi tool per attacchi bluetooth.
I software in questione BTCrack e Hidattack, permettevano rispettivamente l’hacking della fase di pairing di due dispositivi bluetooth e il controllo remoto di una tastiera bluetooth.
Uno dei ricercatori autori della presentazione ha ribadito pero’ come questo tipo di attacchi non fosse alla portata di tutti vista la necessità di apparecchiature particolari per lo sniffing e software relativo, il cui costo commerciale è decisamente elevato.
Un esempio commerciale di piattaforma dedicata allo scopo è FTS4BT di FrontLine.
Una interessante discussione sul perchè i normalissimi dongle usb che utilizziamo per il bluetooth di tutti i giorni non possono essere utilizzati per il cosiddetto sniffing potete leggerla qui.
E’ tutto qui? Certo che no.
Max Moser, già ideatore della famosa distrubuzione linux per il penetration-testing BackTrack, ha pubblicato recentemente i risultati di una ricerca personale sulla questione.
Stando a quanto scritto da Moser sarebbe possibile trasformare alcuni tipi particolari di dongle Bluetooth dal costo commerciale di una 30 di dollari in dispositivi per lo sniffing.
E’ chiaro che questo apre nuove frontiere per l’hacking, visto che comunque con tool come BTCrack sarebbe possibile craccare il PIN di pairing tra due dispositivi. L’attacante potrebbe cosi’ avere accesso ai dispositivi.
In fondo a ripensarci una cosa molto simile successe con le WLAN considerate sicure fino all’avvento di firmware in grado di supportare il monitor mode e di dar in pasto pacchetti dati a tool come Airsnort, Kismet e compagnia bella.
La modalità RAW mode, per dispositivi bluetooth è un qualcosa di simile alla monitor mode per il wireless.
Il fatto che mettere in atto del bluetooth sniffing richieda dispositivi molto costosi (corredati da apposito software), è molto probabile sia legato anche a limitazioni firmware oltre che a questioni puramente legate all’hardware.
E Moser si è accorto proprio di questo analizzando un software commerciale: ha notato che erano previsti drivers per il chip di tipo Cambridge Silicon Radio. Uno dei pacchetti includeva il firmware col quale Moser è riuscito a flashare un normale stick USB (con chip CSR) e abilitare il RAW mode.
Dai successivi test effettuati con il software commerciale è riuscito a leggere il traffico Bluetooth con il “dispositivo rigenerato”.
Dalle parole dello stesso Max Moser appare chiaro che ora l’unico ostacolo è la disponibilità di uno sniffer gratuito che possa funzionare magari sotto Linux.
Dopo questo studio di Moser sarà interessante vedere quanti altri si cimenteranno nel tentativo di trasformare il proprio dongle in una “vera arma” per la sicurezza Bluetooth.
Non ci sarebbe da stupirsi se quest’anno ci trovassimo a parlare del nuovo fenomeno di “Bluedriving”.

RIFERIMENTI UTILI:
- Busting The Bluetooth Myth, Paper di Max Moser
- Promiscuous mode for HCI Devices
- BTCrack in action, video-sample dell’utilizzo di BTCrack
- Bluetooth Hacking Revisited, la registrazione video della presentazione tenuta da Kevin Finistere e Thierry Zoller al 23C3 dello scorso dicembre

Patch per il software di telefonia IP di Cisco

Massimo Rabbi — Fri, 30 Mar 2007 12:15:40 +0000

Cisco ha segnalato alcune vulnerabilità nel software di telefonia IP di alcuni suoi prodotti, che possono portare a malfunzionamenti dei devices.
I componenti interessati dai problemi sono il Cisco Unified CallManager (CUCM) e il Cisco Unified Presence Server (CUPS).
Il servizio Skinny Call Control Protocol (SCCP) può essere mandato in crash inviando una serie di pacchetti “modificati”; lo stesso di casi per Secure SCCP.
Il bug è stato riscontrato in CUCM 3.x, 4.x e 5.0 ma non in CUPS.
Tuttavia sia i sistemi CUCM 5.0 che CUPS 1.0 possono essere mandati in crash attraverso l’invio di un numeroso eccessivo di pacchetti di PING.
In più un bug nell’IPSec Manager può portare ad un crash del servizio quando un particolare pacchetto UDP viene inviato alla porta 8500.
Questo problema influisce sul forwarding delle chiamate ma non sulle normali operazioni di telefonia.
Anche qui i prodotti vulnerabili sono CUPS 1.0 e CUCM 5.0.
Non c’è alcun tipo di workaround per evitare i problemi in questioni, tuttavia resta una buona idea limitare e filtrare gli accessi al sistema.
Sono comunque disponibili gli updates per risolvere le vulnerabilità sopra descritte.

Altri riferimenti:
- Multiple Cisco Unified CallManager and Presence Server Denial of Service Vulnerabilities, Cisco security advisory

Vulnerabilità DoS per alcuni telefoni SIP di Cisco

Massimo Rabbi — Wed, 21 Mar 2007 08:39:01 +0000

Stando ad un advisory di sicurezza apparso su Full Disclosure, i telefoni Cisco 7940 e 7960 possono essere riavviati con un particolare messaggio INVITE preparato ad arte.
La vulnerabilità è alquanto fastidiosa specialmente se l’attaccante la utilizza durante una chiamata da parte dell’ignaro utente.
Il problema sembra legato all’analisi di un campo sipURI nell’INVITE message da parte di un altro utente.
I devices che utilizzano il firmware P0S3-07-4-00 sono interessati dal problema: la vulnerabilità è stata rimossa con la versione POS8-6-0.
A questa pagina trovate il security advisory in cui è contenuto anche un esempio pratico di exploit costituito da poche righe di codice scritte in linguaggio Perl.

MadWifi v0.9.3

Massimo Rabbi — Wed, 21 Mar 2007 00:05:20 +0000

E’ uscita la nuova versione dei drivers MadWifi, la 0.9.3 appunto.
MadWifi è il diminutivo per Multiband Atheros Driver for Wifi. In altre parole si tratta del progetto che fornisce i device driver per far funzionare schede wireless basate su chipset Atheros.
Il driver funziona in maniera tale da far risultare la scheda WLAN come una normale interfaccia di rete del sistema.
Questo consente di configurare il dispositivo usando i tools più comuni come: ifconfig, iwconfig e similia.

L’HOME PAGE del progetto dove reperire i drivers.

Le caratteristiche principali:
- Operational Modes: - sta -- Station, a.k.a. infrastructure or managed. This device acting as typical WLAN client station. This is the default mode if not otherwise specified. - ap -- Access Point, a.k.a. master. This device acts as the Access Point for other WLAN client stations. - adhoc -- Ad-hoc. a.k.a. IBSS mode. This device is in a peer-to-peer(s) WLAN without the need for an Access Point. - ahdemo -- Ad-hoc Demo. This is an older, non-802.11 compliant, proprietary ad-hoc mode. - monitor -- Monitor. This device can be used to "sniff" raw 802.11 frames. - wds -- Wireless Distribution System. This device can be used to create large wireless networks by linking several Access Points together. - WDS support for transparent bridging over WLAN links. - Supports Wireless Extensions API. - One driver for miniPCI and cardbus devices. USB devices are not yet supported. - Most of the current Atheros WLAN chipsets are supported. - Supports WEP and WPA/802.11i. - Support for 802.1x authentication in AP mode.

Requisiti:
- Linux Kernel 2.4.23+ and 2.6.x series (Others may work, but are unsupported) - Crypto AP support in kernel (option CONFIG_CRYPTO) - Sysctl support in kernel (option CONFIG_SYSCTL) - Wireless Extensions support in kernel (v14+ required, v17+ recommended; option CONFIG_NET_RADIO) - Same GCC version used to compile the kernel (otherwise, "Invalid module format" errors may occur)

Gemtek P-560 User’s Guide

Massimo Rabbi — Sun, 18 Mar 2007 10:41:37 +0000

Se per caso vi capita tra le mani questo gioiellino di dispositivo e state cercando il manuale utente, allora forse posso darvi qualche indicazione.
Il Gemtek P-560 Plus è un hotspot access-point dalle eccellenti caratteristiche.
A riprova di ciò, qualche tempo fa Telecom Italia per ampliare la propria rete wireless ha stipulato un contratto con Urmet TLC per la fornitura di centinaia di questi dipositivi, proprio per piazzare in luoghi pubblici queste soluzioni “hotspot-in-a-box”.

Tempo fa per l’appunto mi è capitato sotto mano uno di questi P-560 e dovevo riconfigurarlo dopo un reset completo.
Non avendo gran che voglia di registrarmi sul sito Gemtek unicamente per sapere user e pass di default mi sono messo a googlare un po’ e dopo qualche tentativo ho recuperato on-line un manuale in pdf per il dispositivo.
Si tratta della revision 1.2 datata dicembre 2005.
Per poter scaricare il pdf cliccate qui: Gemtek P-560 User’s Guide.

Qui di seguito invece trovate alcune delle principali features del Gemtek P-560 Plus:

- Support up to 16 BSSID - "Virtual AP" - Wi-Fi Protected Access (WPA and WPA2) with TKIP or AES - Wired Equivalent Privacy (WEP) using static or dynamic key of 64 or 128 bits - Support up to 16 VLAN ID - User authentication with UAM (Universal Access Method), 802.1x/EAPoLAN, MAC Address, - AAA Radius client and proxy server with EAP support - Build-in AAA server with e-Billing up to 500 user accounts - Support up to 100 simultaneous users. - Universal Address Translation (UAT), web proxy support - WISPr compatible log-on via web browser with SSL/TLS, iPass client support - Unlimited White List (walled garden area, free web sites) - Customizable welcome, log-on, and log-off pages, XML support (internal, external) and HTML support - E-mail redirection - IP routing with IPsec and PPTP pass-through, NAT/NAPT, Port-forwarding - Per-user bandwidth management via RADIUS - WAN protocols: PPPoE, PPTP, DHCP client - DHCP server/relay/Client - VPN Client!GPPTP/MPPE/GRE - NTP for clock Synchronization - Remote management via SNMP v1, 2c, 3, SNMP proxy, https, SSH, telnet, console - Management subnet for remote AP management

Sotto la lente le funzionalità di rete di Vista

Massimo Rabbi — Wed, 14 Mar 2007 17:43:57 +0000

Symantec ha presentato un’analisi approfondita delle funzioni di rete di Vista: in particolare viene preso in esame lo stack TCP/IP, che è stato in gran parte riscritto.
Gli esperti di sicurezza hanno guardato anche ai nuovi protocolli e hanno tentato di stilare una lista delle implicazioni di queste nuove soluzioni.
Una prima analisi basata sulla beta di Windows Vista Beta era già stata presentata da Symantec a metà dello scorso anno.
Stando a Symantec, il protocollo Teredo per il tunneling IPv6 attraverso reti IPv4 è potenzialmente vulnerabile.
Il protocollo Teredo descrive un metodo per accedere ad una rete IPv6 dietro a un NAT router che non supporta IPv6.
Visto che attualmente non c’è virtualmente alcun firewall o IDS che supporti Teredo, questo consentirebbe di aggirare le misure di sicurezza.
In aggiunta Vista possiede protocolli come Link Layer Topology Discovery Protocol (LLTD), Web Service Discovery, Link-Local Multicast Name Resolution (LLMNR), Peer Name Resolution Protocol (PNRP) e altri, che non sono stati studiati in dettaglio e che potrebbero far trapelare informazioni sulla topologia di rete interna all’esterno.

Il link al paper di 116 pagine è qui: scarica documento.
LINK LOCALE: document repository.

Routers default passwords collection

Massimo Rabbi — Tue, 13 Mar 2007 17:46:43 +0000

Linko una manciata di siti che possono tornare comodi qualora ci si trovi a dover mettere mano a degli apparati e non si abbiano sottomano pdf o manuale utente in cui sono specificate user e pass di default.
Situazione classica che si presenta magari dopo un reset alle impostazioni di fabbrica, necessario visto che l’amico o cliente di turno ha dimenticato la password impostata al momento della prima configurazione.
I dispositivi sono delle marche tra le più disparate: Dlink, Zyxel, Lucent, Cisco, Alcatel, 3Com, Linksys, Netgear etc.etc.

- Phenoelit Default Password List
- Virus.org Default Password Database
- CyberPunkCafe Password List
- Cirt.net Password List
- Default Router Passwords

Attacco DDoS verso DynDns

Massimo Rabbi — Tue, 13 Mar 2007 10:18:13 +0000

Dalle pagine del System Status di Dyndns si legge che nella giornata di venerdì 9 marzo alle ore 17.00 UTC, members.dyndns.org è stato oggetto di una serie di attacchi di tipo Distributed Denial of Service.
Gli amministratori hanno fatto di tutto per cercare di mitigare gli effetti dei DDoS e nella giornata del 10 marzo, sono state messe in atto alcune contromisure per cercare di “mettere al riparo” il sito principale, www.dyndns.com.
E’ per questo motivo che gli amministratori hanno avvertito gli utenti del servizio che potrebbero riscontrare problemi di connettività verso i servers e non riuscire quindi ad aggiornare correttamente i propri hostnames.

Guida ai segreti del DWL-2100AP

Massimo Rabbi — Wed, 07 Mar 2007 09:35:15 +0000

Segnalo e riporto un articolo comparso su Wireless-Italia, dove Stefano Ramponi, moderatore tecnico del forum di Wireless-Italia, ha realizzato una guida dove vengono rivelati molti segreti riguardo l’hardware ed il software dell’ottimo e notissimo Access Point della Dlink il DWL-2100AP.
Sono davvero molte le capacità di questo dispositivo e conoscendolo a fondo e’ possibile sfruttarlo al meglio. Stefano, autore del testo, ricorda che le informazioni prodotte in questa guida sono rilasciate unicamente a scopo didattico, di approfondimento delle conoscenze riguardo al prodotto, e richiedono un livello di istruzione tecnica molto alta in quanto l’errata applicazione di alcune nozioni puo’ portare alla distruzione del device. Il nostro consiglio di base rimane comunque sempre quello di non applicare mai modifiche sui prodotti originali, pena perdita della garanzia, omologazione, e riduzione della vita media del prodotto stesso.

LINK REMOTO: clicca qui
LINK LOCALE: clicca qui

NetSetMan 2.3.4: cambiare configurazione di rete con un click

Massimo Rabbi — Wed, 07 Mar 2007 09:00:12 +0000

Non di rado accade di dover adattare le impostazioni di rete del proprio portatile al posto in cui ci si trova, dovendo magari cambiare ip, subnet mask, dns, gateway e altre voci.
E’ vero che si può ovviare al problema mediante un semplice script che sfrutti netsh, tuttavia questo tool viene in aiuto anche a chi non è molto pratico con la riga di comando.
NetSetMan è un tool che nella versione freeware (per usi non commerciali) consente di configurare fino a sei profili, consentendo di switchare facilmente dall’uno all’altro a seconda che ci si trovi a casa, all’università, a casa dell’amico o in ufficio.

Link per il download: HOME PAGE

Elenco completo delle funzionalità:
- IP Address - Subnet Mask - Default Gateway - Preferred & Alternate DNS Server - Computer Name - Workgroup - DNS Domain - WINS Server - Default Printer - Run Scripts

Funzionalità aggiuntive della versione pro:
- Unlimited Amount of Profiles - Network-Domain - Complete Proxy Settings (Internet Explorer & Firefox) - Home Page (Internet Explorer & Firefox)

Network Notepad 4.5.3

Massimo Rabbi — Mon, 26 Feb 2007 08:35:54 +0000

Molto spesso capita di dover creare dei diagrammi, degli screenshot di configurazioni di rete o comunque di scenari che richiedano l’uso di icone di apparati di rete.
Quello che fa al caso nostro è Network Notepad 4.5.3: si tratta di un software freeware che permette di creare linked diagrams e flow chart, ma cosa importantissima proprio diagrammi che possono far comodo ai sysadmin o a chi magari sta scrivendo qualche guida e/o tutorials.

Il programma è disponibile per il download direttamente da qui.
Alla stessa pagina potete trovare disponibile per il download anche il set di icone Cisco, ricavato direttamente da quelle rese disponibili a tutti sul sito di Cisco Systems.
Il software, grazie al file delle lingue, è disponibile anche in italiano e per cominciare a prendere confidenza col programma consiglio di dare una letta alla seguente pagina di help.

LINK HOMEPAGE: Network Notepad

Oltre 77 routers Cisco vulnerabili al drive-by pharming.

Massimo Rabbi — Thu, 22 Feb 2007 10:54:57 +0000

Cisco Systems Inc. ha avvertito di come ben 77 modelli delle proprie linee di prodotti sia potenzialmente vulnerabili ad un tecnica denominata “drive-by pharming”.
Questo tipo di attacco è stato per la prima volta scoperto e descritto nel dettaglio da un ricercatore della Symantec Corp. e da due ricercatori universitari dell’Indiana.
Il loro lavoro è riportato nel seguente paper.
A questo indirizzo è invece disponibile l’advisory rilasciato da Cisco sui modelli di routers interessati dal problema.
Il primo consiglio è quello naturalmente di cambiare username e password di default richieste per accedere alla configurazione del router e di disabilitare il servizio HTTP del dispositivo.

Nei tipi di attacco di pharming tradizionale avviene per lo più che l’attaccante rediriga l’utente che sta tentando di visitare un sito web, verso un sito fasullo/malevole appositamente creato, magari per rubare dati sensibili o installare malware sul computer dell’ignaro utente. Il pharming tipicamente viene messo in pratica procedendo ad una modifica del file host locale o comunque manipolando il meccanismo di funzionamento del DNS.
Il Drive-by pharming invece è un’evoluzione molto più subdola di questo tipo di attacco, in cui qualora un utente visiti un sito web malevole, un attaccante può essere in grado di modificare le impostazioni DNS di un router broadband o di un access point.
E’ chiaro che questo può quindi avere un effetto su tutti gli altri pc collegati alla stessa LAN e che usano il router per uscire all’esterno su Internet.
Naturalmente questo tipo di attacco ha successo quando i router non sono protetti da password o comunque mantengono le password di default (pratica molto comune).
Il Drive-by pharming fa uso del Javascript per modificare i settaggi del router: quando un utente clicca su un link malevole, viene eseguito del codice Javascript che consente di modificare come dicevamo le impostazioni DNS del router dell’utente.
Da quel momento in poi quindi, tutte le risoluzioni di nomi DNS verrano gestite e passeranno attraverso l’attaccante, che come è molto probabile le userà per rubare password d’accesso a siti bancari, e-commerce o di altri tipo.

Telecom e i disservizi…

Massimo Rabbi — Sat, 17 Feb 2007 11:09:58 +0000

Nella giornata di ieri mi è capitato di leggere l’articolo su Punto Informatico relativo agli innumerevoli disservizi verificatisi in questi giorni sulla rete Telecom… puntalmente segnalati dagli utenti ma quasi mai presi in considerazione dalla mamma di Alice.
Dopo aver letto ho detto… “Ah ma non ero solo io allora a notare la cosa…”
In queste ultima settimana e mezza abbondante ho notato numerosi problemi di connettività… ping con tempi di risposta altissimi…
Siti irrangiungibili o sui quali si navigava a singhiozzo… altri che invece funzionavano normalmente…
Di primo acchitto avevo pensato potesse trattarsi della mia linea… che fosse “sporca”.. dopo la lettura dell’articolo mi son reso conto che la cosa era ben piu’ estesa
Che dire… val la pena prenderla sul comico… come letto da alcuni commenti sul forum…
“Adesso che abbiamo detto alla donna delle pulizie di non staccare la spina del server backbone per attaccare l’aspirapolvere, vedrete che non ci saranno più problemi.“

Problemi per l’IOS di Cisco

Massimo Rabbi — Fri, 26 Jan 2007 11:47:33 +0000

Cisco ha pubblicato di recente tre advisories di sicurezza riguardo alcuni problemi al proprio IOS.
Forgiando ad arte alcuni pacchetti, come un particolare ping, ci sarebbe la possibilità di eseguire attacchi di tipo Denial-of-Service o addirittura intervenire direttamente sul codice del programma.
Errori nelle funzioni di processing dei pacchetti ICMP, PIMv2, PGM e URD che hanno portato a inserire opzioni IP non previste da Cisco negli headers, sono in grado di causare il crash del router o addirittura l’esecuzione di codice previa injection.
Sempre secondo Cisco, un ulteriore problema nel processing di routing headers IPv6 del layer IP consentirebbe la sovrascrittura di alcune strutture dati in memoria. Questo può portare a iniettare codice malevole all’interno dei router usando pacchetti IPv6-TCP,UDP o ICMP con header manipolato.

Utenti malintezionati possono causare Denial-of-Service una volta costruiti ad arte pacchetti TCP. A quanto sembra non sia nemmeno richiesto il three-way handshake classico per le connessioni TCP. Per ogni pacchetto in entrata il router riserva una piccola area di memoria che non viene rilasciata fino a quando questa non è completamente satura portando al crash del device.
L’unico rimedio risulta quindi essere un restart del dispositivo.
Cisco ha classificato le prime due vulnerabilità come molto critiche.
Gli utenti registrati possono reperire il software aggiornato che risolve gli errori nell’IOS.
Negli advisories vengono inoltre date alcune informazioni su misure alternative per amministratori di sistema e utenti che non sono in grado di poter aggiornare all’IOS.

Gli advisories sul sito Cisco
* LINK 1: IPv6 Routing Header Vulnerability, Cisco’s security advisory
* LINK 2: Crafted IP Option Vulnerability, Cisco’s security advisory
* LINK 3: Crafted TCP Packet Can Cause Denial of Service, Cisco’s security advisory

PuTTY 0.59 beta

Massimo Rabbi — Fri, 26 Jan 2007 10:44:14 +0000

E’ stata resa disponibile in data 24 gennaio l’ultima versione del fantastico tool PuTTY a distanza di più di un anno e mezzo dall’ultima release (la 0.58 fu rilasciata il 5/04/2005).
Per chi non lo conoscesse, volendo descrivere PuTTY in due parole, si tratta di un client telnet e ssh. In realtà è molto di più
Tra le novità introdotte in questa release 0.59beta, da notare i classici bug fixes, tra cui anche i problemi di funzionamento IPv6 su Vista, miglioramenti all’implementazione/supporto di SSH-2 e anche la possibilità di utilizzarlo per comunicare con le porte seriali.

Per consultare il changelog clicca qui.
Per scaricare il software clicca qui.

Wi-Fi Protected Setup: easy home wi-fi!

Massimo Rabbi — Tue, 09 Jan 2007 09:30:24 +0000

La Wi-Fi Alliance ha certificato i primi prodotti compatibili con la nuova metodologia semplificata per la configurazione delle reti wireless home.
Questa “certificazione” porta il nome di Wi-Fi Protected Setup ed è basata sulle specifiche elaborate dalle compagnie che fanno parte dell’Alliance così da consentire in maniera facile e veloce agli utenti home di configurare e mettere in sicurezza le proprie reti wireless in pochi passaggi.

La prima release supporterà il funzionamento tramite la tecnica push-button e l’inserimento di un PIN per mettere in rete i dispositivi Wi-Fi.
Il supporto per Near-Field Communication, tecnica usata anche nei micropagamenti per intenderci, è molto probabile verrà introdotto nel secondo semestre del 2007.

Ecco la lista dei primi prodotti certificati per Wi-Fi Protected Setup:

- Atheros AR5006X 802.11a/b/g Wireless Network Adapter
- Atheros AR5002AP-2X Concurrent 802.11a and 802.11b/g Dual-band WLAN Access Point
- Broadcom BCM94704AGR 54g Dual-band Access Point Reference Design
- Buffalo AirStation Wireless-A&G High Power Access PointWHR-HP-AMPGV
- Buffalo AirStation Wireless-A&G High Power Notebook AdapterSTA: WLI-CB-AMG54
- Conexant CX94515 ADSL2+ Gateway
- Intel PROSet/Wireless Software Version 11.1
- Marvell 802.11a/b/g Wireless USB Client
- Marvell TopDog Draft 802.11n Access Point
- Ralink Technology RT5201U (802.11a/b/g USB)/Packet Overdrive

Al via i gruppi di studio di AreaNetworking per le certificazioni CISCO

Massimo Rabbi — Mon, 08 Jan 2007 10:51:14 +0000

Al via i corsi di studio di AreaNetworking per le certificazioni CISCO

AreaNetworking, uno dei maggiori punti di riferimento per quanto concerne la documentazione ICT e il più grande Cisco Users Group ufficiale in Italia promuove una nuova iniziativa: i gruppi di studio per il conseguimento di certificazioni Cisco.

Essi si basano sull’uso di mailinglists dedicate e sulla disponibilità vicendevole degli stessi iscritti.
Oltre a questi ultimi, vi è la supervisione e l’assistenza diretta dello staff di AreaNetworking che può vantare la presenza di certificati CCNA, CCDA, CCDP, CCNP, CCSP, CCIP, istruttori Cisco certificati CCAI e CCSI, Cisco Firewall Specialist, Cisco VPN Specialist, Cisco IDS Specialist, Cisco Optical Specialist, Cisco IP Telephony Design e Operations Specialis, Wireless LAN Support specialist, Cisco Wireless LAN design specialist, Cisco Wireless LAN Sales Specialist e CCIE pending in via di preparazione dell’esame di laboratorio.

Per fare fronte alle diverse richieste e in base anche a ciò che prevale nel mercato, sono stati istituiti cinque gruppi di studio:
- CCNA (Cisco Certified Network Associate) – CCNP (Cisco Certified Network Professional) – CCVP (Cisco Certified Voice Professional) – CCSP (Cisco Certified Security Professional) – CCIE (Cisco Certified Internetwork Expert)

Ovviamente non si escludono eventuali aggiunte in futuro.
La partecipazione a questi gruppi di studio è possibile previa iscrizione gratuita, semplice e veloce all’AreaNetworking Cisco Users Group, mandando una mail a cug@areanetworking.it con oggetto “Iscrizione CUG”, contenente il proprio nome e cognome (non obbligatori; disponibili le informazioni sulla privacy) e il proprio profilo tecnico, utile per stabilire il target di utenti. Sarà poi AreaNetworking a preoccuparsi della vostra iscrizione alla mailinglists principale e a fornirvi tutti i dettagli necessari. Non ci sono limiti riguardo quali e a quanti gruppi di studio una persona possa partecipare.
Per maggiori informazioni in merito visitare http://cug.areanetworking.it.

La particolarità di questa iniziativa è quella che come obiettivo principale vi è lo studio vero e proprio degli argomenti Cisco atto al conseguimento della certificazione/i in causa. Non è, quindi, come un semplice forum o newsgroup dove si partecipa esclusivamente per richiedere aiuto.

AreaNetworking si augura che gli utenti siano in grado di capire ciò e, conseguentemente, sfruttare al massimo questa nuova iniziativa che può dare, se usata correttamente, ottimi frutti e creare quel che AreaNetworking stessa ha sempre definitivo come “valori aggiunti”.

Nelle mailinglists potranno essere affrontati i vari argomenti specifici riguardanti le certificazioni Cisco, affrontare simulazioni di configurazione, scenari di laboratorio, studi teorici e così via. Ovviamente è possibile anche fare qualsiasi tipo di richieste di aiuto tenendo sempre in considerazione, però, che nessuno è tenuto a rispondere obbligatoriamente ma che, al contrario, l’aiuto che si può ricevere è strettamente dipendente dalla disponibilità di ogni singolo utente. Ovviamente, si ricorda anche, che i motori di ricerca sono spesso in grado di risolvere i quesiti più banali.
Tutti potranno mandare nelle varie mailinglist i propri appunti, le proprie considerazioni su un determinato tema e aspettarsi, quindi, un riscontro diretto anche da parte degli altri utenti.

Inoltre lo staff di AreaNetworing, periodicamente, raccoglierà le informazioni tecniche sorte nelle rispettive mailinglists e le trasformerà in articoli o appunti da inserire nel proprio portale di documentazione (http://docs.areanetworking.it) fornendo, quindi, un modo rapido e veloce di archiviazione di preziose informazioni.

AreaNetworking, infatti, è nota anche per questo e per il suo portale di documentazione. L’importanza di quest’ultima infatti è enorme. Internet pullula di molti siti pronti ad offrire articoli e howto ma, se osserviamo con occhio critico il tutto, ci accorgiamo che, ormai, gli articoli affrontano sempre i soliti argomenti, ripetuti e straripetuti e che, molto spesso per non dire sempre, sono molto più facilmente affrontabili leggendosi un buon libro sul networking. Non che non sia giusto trattarli, sia chiaro, ma bisognerebbe anche spostarsi un po’ su quel che realmente, al giorno d’oggi, mobilita l’innovazione tecnologica.
In Italia sono pochi i gruppi informatici che portano avanti questo concetto.

Come mai in questo momento, grazie anche ai gruppi di studio Cisco, stiamo cercando di offrire ciò ai professionisti del settore ICT che ci visitano costantemente. Siamo sempre stati convinti che la formazione tecnica di una persona possa avvenire anche per mezzo di Internet con l’accortezza, però, di saper sfruttare i vari strumenti disponibili.

Ulteriori informazioni in merito: http://www.areanetworking.it/studygroups.php

Filtering dei mac address in una rete cablata

Massimo Rabbi — Thu, 12 Oct 2006 11:22:09 +0000

Sul forum di TechTown.it è nata una discussione in cui un utente chiedeva informazioni circa la possibilità di filtrare i mac address in una rete cablata, pur non avendo la possibilità di agire su un router che non supporta questa funzionalità, ma eventualmente su un server win2000 che funziona tra l’altro da dhcp server.

Ho postato qui la mia idea a riguardo: link discussione.

Credo sia un quesito piuttosto interessante.
Chi magari ha qualche idea posti sul forum o cmq lasci un commento… un testa in più che ragiona è sempre meglio