[HaBo]

Hashishin

Anzeige

jeder kennt es, oder besser gesagt: jeder der hier aktiv ist sollte es kennen :D

nun würde mich interessieren ob das auch fürs internet machbar ist.
mit netsend Ip... gehts nich, hab ich schon versucht

bei google finde ich auch nichts hilfreiches
das es ICQ, MSN etc gibt weiß ich auch, aber...^^

hoffe ihr habt ne idee dazu, wie sowas ganz einfach über dos geht

G.X.T_23

Hat auch wer ne Idee wie es übern Terminal geht? (linux)

thx, cu GXT_23

Prometheus

Net Send funktioniert auch über IP-Adresse, natürlich nur bei denen die den Nachrichtendienst Aktiviert haben und die die Nachrichten nicht andersweitig blockieren.
Damit findest du es bei den meisten heraus ob er läuft:
http://www.foundstone.com/resources/...sengerscan.htm

Aber wenn du auf alternativen für net send anspielst, da gibt es genug im Internet die auch mitundern von vielen Hobbyprogrammierern zusammengebastelt wurden.

Hashishin

ok, danke erstma...

alternativen wie "gib hier den text ein" und "hier die IP" mein ich nich, wenn du daran dachtest...danke für den link, versuchs glei mal

?dit:
beim entpacken der datei meint mein antivirenprog einen trojan zu finden...
Infiziert mit Trojan.Exploit.MSNScan.1.05

wie darf ich das denn verstehen^^ bietest mir einfach was an, das nimma sauber is

google gibt keine auskunft


was ich bitte nicht sehen will:

es ist ein trojaner

SUID:root

Erst lesen, dann meckern.

Foundstone, a Divison of McAfee (ja, die die die Virenscanner herstellen.) Meinst du, die bieten selbst Malware an?

Microsoft MessengerScan Vulnerability Detection Utility => Solche Tools werden regelmäßig als Malware erkannt, weil man mit Ihnen auch Schaden anrichten kann.

Nein, ist es nicht. Es ist ein Exploit.MSNscan. Weshalb es in die Kategorie "Trojan" eingegliedert wurde, kann dir nur dein Softwarehersteller sagen.

root

Hashishin

aha, danke für die erläuterung

naja, ich bin kein newbie mehr, aber so richtig auskennen tu ich mich halt auch noch net

aber darum bin ich ja hier: verstehen, lernen, üben -> können na wird noch etwas dauern

icealex

Wie hast du es den ausprobiert. Normalerweise sollte es so funktionieren:

net send IP "Nachricht in Anführungszeichen"

Hab ich selber schon öfter gemacht...

Eagle

net send is cool wenn wir informatikklausuren schrieben kann man sich damit gut austauschen

Hashishin

lol? was habt ihr für nen lausigen lehrer, wenn er das net überwacht......

was könnte beim blockieren noch ne rolle spielen? dienst ausgeschaltet is klar...
blockt dir firewall sowas auch ab?

silenced

Anscheinend ist der Lehrer zu blöd um in die Log´s der einzelnen Rechner zu schauen oder sich das ganze zentral auszuwerten .

Noobs @ Work :-)

SUID:root

Ja. Router/PFW

Gruss
root

Hashishin

und kann man das durchlassen? so als ob man nen port eröffnen würde (läuft das vll sogar über nen port?, wenn ja: welchen)

SUID:root

Ja, man kann es durch lassen
Ja, es läuft über einen Port => 135

Im Grunde sollte man alle NetBios-Port sperren (135-139) um Ruhe zu haben.
Besteht auch kein Bedarf NetBios im Web zu verwenden.

Ist der Port zu, kommst du nicht durch.

root

icealex

Da kann ich nur zustimmen, wenn du den Net Send nutzen wilst, solltest du dir im klaren sein, das du damit auch andere ungebetene Gäste auf deinem Rechner bekommen kannst. So hat beispielsweise, wenn ich mich nicht irre, auch der Blaster Virus auf Port 135 aufgesetzt.
Hier noch ein paar Infos zum Nachrichtendienst

Cheers, ALEX

Hashishin

ok, danke für den link icealex...
mir war bewusst welcher "gefahr" ich mich damit aussetze, zumindest was das spammen betrifft.
was den blaster virus betrifft
microsoft hat längst einen Patch herausgebracht...außerdem wird mir ohne viren doch langweilig

?dit:
der Patch (KB823980) ist veraltet, geht nur auf XP ohne SP...
also vermutlich im SP2 erhalten...