[IRC-DEV] nsbot

[RaiSe]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Nass.

Hablando con trypi me comento lo de hablar con jcea sobre el nsbot y na,
aqui estoy. X cierto, si ta hander x aqui 1 saludo jeje.

Pues na, el nsbot es un programilla para meter clones en el irc
masivamente. Se base en la debilidad de ciertas compañias de cable q
permiten a un usuario ponerse cualquier ip dentro de su rango, siempre q
la ip estuviera libre. Lo q hace el nsbot es automatizar todo el proceso.
Crea el numero de ip alias a eth0 (eth0:0, eth0:1, eth0:n..) con ioctl q
se le indique, con el rango de ips q se le indique, etc. Despues para
cada alias crea un proceso con fork(), y usando sockets conecta al
servidor de irc q se le indique en el archivo de configuracion, usando la
ip alias correspondiente (esto se consigue haciendo un simple bind al
socket).

Despues pues nada.. el bot acepta comandos (solo de un determinado nick).
Hay comandos para dar op, quitarlo, kickear, banear, cambiar topic, etc.
Luego hay otros mas interesantes como floodear un canal, floodear un nick
x privado, x ctcp, q digan algo etc. Otros x ejemplo entrar y salir de un
canal sin parar (o un numero de veces q se le indique), cambiarse el nick a la
longitud q se quiera, etc. Lo bueno es q los bots entran en 1 canal de
control (oculto), y entonces se le meten los comandos en ese canal y los
ejecutan todos a la vez.

Como curiosidad el record lo tenemos entre 3 personas en 700 y pico clones
en 1 canal (nuestra conexion de 64 kbits de subida no da para + jeje, te
caes del lag). El numero q yo x ejemplo con mi conexion puedo meter son
unos 150 clones y manejarlos + o - bien. O mejor dicho, podia, pq
telecable (mi empresa de cable) ha hecho algo en los routers y ya no rula,
pero creo q en supercable rula. Como anecdota en la campus party tb
rulaba, y con la conexion q tenian se podian haber metido muuuchos clones
jeje, aunque solo lo probe con 30 pa ver si iba. Los clones tb fueron
probados en otras redes de irc y tb rula, la verdad es q poco se puede
hacer para remediarlo, el unico q puede es la compañia de cable.

Pues nada +, siento haber dado tanto el coñazo sino interesaba el tema..
Un saludo a tod at s.


==============-----------------------------==============
RaiSe
UNDERSEC Security Team / http://www.undersec.com
NetSearch Ezine Staff  / http://www.netsearch-ezine.com
ysfk>2{5~~2s~eska2~}dw2k}g<<< XOR 18
==============-----------------------------==============

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: Made with pgp4pine 1.76

iD8DBQE7lpdrSP4h0VxUtqMRAvG9AJ42BhOoGX07y9Q4ZLV8iUTAcMggigCeNK4g
Ai0k8mOnnlqLevD0xeuavEE=
=9371
-----END PGP SIGNATURE-----