La prima tecnica è utilizzata spesso da chi cerca di truffarvi, simulando di essere,ad esempio, la vostra banca per reindirizzarvi ad un sito web falso...molto falso, per recuperare i vostri dati sulla carta di credito o altro,ad esempio io ho una casella poste.it e ricevo decine di email al giorno che mi informano di aver vinto premi a ripetizione! L' unica cosa che dovrei fare è collegarmi ad un "finto sito delle poste" e mettere i dati del mio conto.Per quanto riguarda l' email-bombing, è spesso utilizzata per il cosidetto spamming, ovvero una forma di pubblicità illegale che manda email a caso verso qualsiasi casella email che gli capita:-). Ovviamente il bombing potrebbe anche essere utilizzata per bloccare qualche casella postale portandola letteralmente alla saturazione.Un hacker tuttavia prima di provare ad utilizzare tali tecniche si preoccuperebbe di due cose: 1)Mantenere anonimato
2)Accedere ad un server SMTP(quello che consente di inviare email) che non richieda autentificazione, e che non faccia troppe verifiche sulla quantità e qualità delle email inviate.
Una soluzione che verifica entrambe queste condizioni è l' installazione sulla propria macchina di un server SMTP ed un collegamento alla rete attraverso TOR.Vi sono molti server SMTP in rete, gratuiti e non ,io ho scelto di testare Post-cast server free che funziona su windows.L' installazione non pone problemi, il suo uso è semplice e si può utilizzare con i più comuni client di posta oppure inviano email direttamente dal software.Durante l' installazione vi verrà segnalato il nome del server SMPT se intendete usarlo con client esterni.Ora vediamo come inviare una email anonima dal client compreso nel software,prima di tutto cliccate su "new message" dal menu file:
Nel campo "from" inseriamo un mittente a caso o quello che si vuole simulare, non tutti gli username vengono accettati poichè alcuni sono stati bloccati o segnalati come spammer, quindi dovrete verificare l 'invio alla fine della procedura.Il resto del form non ha bisogno di spiegazioni, compilate tutto come una normale email cliccate su "save" e tornerete sulla finestra principale di post-cast:
Adesso se premete start il messaggio viene inviato, controllate il buon esito dell' invio sulla finestra principale di post-cast in basso a sinistra.Ecco il filmato del test.
La scansione delle porte è una tecnica che consente di scoprire quali porte sono in ascolto su un sistema remoto e stabilire se queste accettano connessioni, dato che la maggior parte dei servizi è eseguita su porte standard ben documentate, queste informazioni possono essere utilizzate per stabilire quali servizi sono in esecuzione. Un forma semplice di tale tecnica consiste nel tentativo di apertura di connessioni TCP con ogni porta del sistema in esame, tuttavia questa tecnica è rilevabile, quindi sono state messe a punto tecniche piu "furbe" che consentono di eludere la rilevazione. Un tipico esempio è la scansione SYN stealth, questa in realtà non apre una connessione TCP completa, infatti viene inviato un pacchetto SYN verso una porta del sistema bersaglio, una volta ricevuta la risposta SYN/ACK non si completa l'handshake ma si invia un pacchetto RST per chiudere la connessione.Per difendersi da attacchi SYN stealth sono stati messi a punto dei tool in grado di registrare connessioni semiaperte, e questo ovviamente a dato il via alla ricerca di nuove tecniche per attaccare i sistemi con questo tipo di protezione. Tali tecniche sono FIN,X-MAS e scnasione null, tutte queste tecniche prevedono l'invio di un pacchetto "senza senso" a ogni porta del sistema bersaglio,se la porta è in ascolto i pacchetti vengono ignorati, ma se la porta è chiusa il sistema bersaglio invierà un pacchetto RST, in questo modo è possibile capire se una porta accetta connessioni senza aprirle.
La scansione FIN invia un pacchetto FIN, la scansione X-mas invia un pacchetto con FIN,URG e PUSH impostati su "on", e la scansione null invia un pacchetto senza flag TCP impostati. Questi sistemi sono astuti ma a volte risultano inaffidabili, ad esempio nell' implementazione Microsoft del TCP, non è previsto l'invio di pacchetti RST , quindi questa forma di scansione risulta inefficace.
