Wisten jullie al dat je vanalles kan downloaden en inzien van instagram?

[Destruct!]

Tunahan Kuzu schreef:

Ja, eigenlijk ben ik wel benieuwd naar wat zo'n hoogbegaafd persoon zoal doet op internet.. En ook nog als hij of zij zo panisch reageert. Vanavond m'n zwarte hoed eens opzetten.

Ik kan bijna niet geloven dat hij 3 vwo doet.

Destruct! schreef:

Ik kan bijna niet geloven dat hij 3 vwo doet.

Ik las dat jij VMBO doet, dat kan ik me om eerlijk te zijn dan weer nauwelijks voorstellen. Je taalvaardigheid en leggen van verbanden wijzen op een bovengemiddelde intelligentie. What happened?

Tunahan Kuzu schreef:

[23/Jan/2019:14:23:42 +0100] "GET /opendir/meisjelisa.png HTTP/1.1" 200 17067 "https://forum.scholieren.com/showthread.php?p=34561989" "Mozilla/5.0 (Linux; Android 7.0; Moto G (4)) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/71.0.3578.99 Mobile Safari/537.36"

Ik laat hier het bijbehorende IP-adres achterwege. Voor de aardigheid heb ik een lookup gedaan en kwam uit bij een provider voor de zakelijke markt. Overigens, natuurlijk is de user agent gemakkelijk te spoofen, maar gezien de reacties hier is daar geen sprake van.

Edit: En ik zie in totaal dat drie keer vanaf een Motorola Moto G het plaatje is opgehaald. Twee daar van draaien Android 8.1.0, één draait Android 7.0. Laatstgenoemde zit op z'n bedrijfsnetwerk (hoi puddingpower); blijven er twee IP-adressen over. Eén daar van lijkt een Belgische origine te hebben (hoi kakbelg), de ander lijkt afkomstig te zijn van het Ziggo-netwerk. Dus, Eline, bevalt Ziggo?

.34 die ziggo?

PUDDINGPOWER schreef:

gast, ik weet niet wat je lol hieraan is, maar ik probeer niet voor niets anoniem te blijven. Het is voor mij niet ok dat je nu alles over mij gaat uitzoeken

Zo werkt internet. Jij kan dit ook. Ik ook. Sterker nog ik doe dit met enige regelmaat om achter het ip adres van vervelende gebruikers te komen. De moeilijkheid zit hem in het koppelen van personen aan ip adressen. Behalve dan in jouw geval want jij hebt echt niet het flauwste idee hoe dit werkt. Misschien stuur ik je wel een pm met uitleg.

deadlock schreef:

.34 die ziggo?

Nah, de Motorolaatjes waren .232, .52, en .160. Grep vindt niets op .34 trouwens

Ok helder! En succes er mee, lekker havo gaan doen hierna is toch prima, dat ene jaar extra overleef je wel

[Destruct!]

Jan Marijnissen schreef:

Ok helder! En succes er mee, lekker havo gaan doen hierna is toch prima, dat ene jaar extra overleef je wel

Ja

Tunahan Kuzu

Pudding, hap niet overal zo op. Er is niks aan de hand maar je reageert alsof er godweetwat voor gegevens op straat worden gegooid. Dat is niet het geval, dus als je niet zo panisch reageert bespaar je jezelf een hoop energie.

Straatmeid schreef:

Tunahan Kuzu

Nogmaals; het is basic shit. De mapping van mijn data naar users is in dit geval ook niet heel moeilijk, maar het interesseert me niet. Het stoorde mij wel dat Eline, als n00b, denkt dat ik maar wat zeg, als niet-n00b.

Overigens, lieve kijkbuiskindertjes, heb ik een attack vector van mezelf weggegeven. Quid pro quo. Poort 22 staat wagenwijd open.

deadlock schreef:

Oh blijkbaar nu Letten jullie weleens op waar je je registreert? Antwoord is niet nodig hoor. Maar na FB-schandaal 408935498375984 dacht ik toch wel dat dit niet zo'n verrassing zou moeten zijn.

Ja, ik ben me er wel bewust van hoor, maar blijkbaar boeit het me toch niet genoeg/wegen voor mij de voordelen toch boven de nadelen

[Arrow]

deadlock schreef:

Zo werkt internet. Jij kan dit ook. Ik ook. Sterker nog ik doe dit met enige regelmaat om achter het ip adres van vervelende gebruikers te komen. De moeilijkheid zit hem in het koppelen van personen aan ip adressen. Behalve dan in jouw geval want jij hebt echt niet het flauwste idee hoe dit werkt. Misschien stuur ik je wel een pm met uitleg.

Nou ik kan dit niet hoor, hoe da funk werkt deze

[Korreltjezout]

Tunahan Kuzu schreef:

Nogmaals; het is basic shit. De mapping van mijn data naar users is in dit geval ook niet heel moeilijk, maar het interesseert me niet. Het stoorde mij wel dat Eline, als n00b, denkt dat ik maar wat zeg, als niet-n00b.

Overigens, lieve kijkbuiskindertjes, heb ik een attack vector van mezelf weggegeven. Quid pro quo. Poort 22 staat wagenwijd open.

Poort 22 is mijn favoriete poort

[Destruct!]

Korreltjezout schreef:

Poort 22 is mijn favoriete poort

Poort 25565 is mijn favoriete poort

Arrow schreef:

Nou ik kan dit niet hoor, hoe da funk werkt deze

Het staat nagenoeg létterlijk beschreven, in ieder geval op abstract niveau moet het volstrekt helder zijn.

Arrow schreef:

Nou ik kan dit niet hoor, hoe da funk werkt deze

Tracking, het volgen van gebruikers, is normaliter voor mensen zoals jij en ik niet heel makkelijk, behalve in het geval van een forum dat het posten van plaatjes toestaat die niet op de eigen servers gehost worden. In normale gevallen zou er een domein-mismatch met het beveiligingscertificaat zijn en daarom moet het forum trucjes uithalen om jouw browser voor de gek te houden, voor proxy spelen; tussenpersoon.

Dat heeft als bijeffect dat, als iemand een plaatje post, in dit geval een plaatje dat zo klein is dat het niet opvalt van 1 bij 1 pixel (meisjelisa.png, bron bekijken van eerste pagina en zoeken op opendir), dat je zelf kan kiezen waar dat plaatje vandaan komt. Dat kan van imgur zijn of wikimedia.org, of een op een eigen server gehost plaatje.

Zonder deze functionaliteit zou het forum kapot zijn (geen plaatjes) of de functionaliteit zou uitgeschakeld moeten worden en Jon kan dan bijvoorbeeld afbeeldingen alleen als een bijlage toestaan, gehost op servers van het forum.

Zulke tracking-pixels zijn al jarenlang een marketingtool. Als je een email verstuurt met plaatjes, kan je daar voor iedere aparte mail die je verstuurt een pixel inzetten, die opgevraagd wordt als de mail geopend wordt, maar iedere gebruiker heeft dus een eigen pixel; alle keren dat zo'n pixel wordt opgevraagd gaat er een lampje groen branden in het dashboard van de verzender bij nog een gebruiker en dan hebben ze dus een indicatie van hoeveel mensen de mail daadwerkelijk openen.

puddingbuks is nu boos aan het worden omdat meisjelisa op de openbare weg rijdt en Tunahan een foto van auto gemaakt heeft van de rijdende auto van kantoorpiklisa vanuit zijn huiskamer en de foto's publiceert waarop het kenteken onleesbaar is gemaakt.
Natuurlijk mag dat. Domme gasdebielen.

Ik had meisjelisa toch meer als vijftigjarige zolderkamerlurker gezien. Weet nog niet of ik het positief of negatief vind dat hij een kantoorslaaf is.

[Destruct!]

Een overheidsslaaf kon ook.

En laat ik het nog maar eens onderstrepen; vanaf het moment dat ik dat plaatje hier post én een valide opmerking maak over iemand met een Moto G, weet iedere niet-n00b exact wat één van mijn domeinen is, één van mijn servers is (IP-adres), dat er middels SSH naar te verbinden is (cadeautje, hoef je 22 niet mee te nemen in de portscan huhu). Je kunt ook heel eenvoudig achterhalen waar ik mijn domein geregistreerd heb, mocht je daar nog creatief mee willen zijn.

Dus ik ben door dit grapje veel meer exposed dan dat jullie (panikerende n00bs) zijn. A, want ik ben wél interessant en B, ik geef veel meer materiaal om mee te werken zomaar bloot. En dat is het gevolg van geen care hebben, either way. Anders had ik er wel voor gezorgd dat dit niet het geval zou zijn, bij het maken van het grapje.

[Destruct!]

Tunahan Kuzu schreef:

En laat ik het nog maar eens onderstrepen; vanaf het moment dat ik dat plaatje hier post én een valide opmerking maak over iemand met een Moto G, weet iedere niet-n00b exact wat één van mijn domeinen is, één van mijn servers is (IP-adres), dat er middels SSH naar te verbinden is (cadeautje, hoef je 22 niet mee te nemen in de portscan huhu). Je kunt ook heel eenvoudig achterhalen waar ik mijn domein geregistreerd heb, mocht je daar nog creatief mee willen zijn.

Dus ik ben door dit grapje veel meer exposed dan dat jullie (panikerende n00bs) zijn. A, want ik ben wél interessant en B, ik geef veel meer materiaal om mee te werken bloot.

Oke dan haxx ik je in script kiddie style

Destruct! schreef:

Een overheidsslaaf kon ook.

Mot je eentje

[Korreltjezout]

Tunahan Kuzu schreef:

A, want ik ben wél interessant.

Yikes

Destruct! schreef:

Oke dan haxx ik je in script kiddie style

Ha, het zou een glimlach op m'n gezicht toveren En daarna zou ik je digitaal met de grond gelijk maken, though.

Korreltjezout schreef:

Yikes

Ja, íemand moet het zeggen, might as well be me

[Korreltjezout]

Oja geen zorgen ik ben onder in de indruk, ik ga er niet tegenin

Tunahan Kuzu schreef:

Ha, het zou een glimlach op m'n gezicht toveren En daarna zou ik je digitaal met de grond gelijk maken, though.



Ja, íemand moet het zeggen, might as well be me

Wil je een botnet lenen?

[Destruct!]

Tunahan Kuzu schreef:

Ha, het zou een glimlach op m'n gezicht toveren En daarna zou ik je digitaal met de grond gelijk maken, though.

Mijn linux loaded raspberry pi 3b+ zegt iets anders hoor XDXDXD.

jk

Anders zou ik gedestruct worden door jou.

deadlock schreef:

Wil je een botnet lenen?

Welnee; precisie-social engineering gecombineerd met wat technische handigheidjes en tijd (c.q. toewijding) levert veel meer voldoending en mogelijkheden.

Ja maar het leuke aan een botnet is dat je iemand's toegang kan blokkeren voor zolang als je wil.

Mooie topic is dit geworden.

[Destruct!]

Zalig

[Arrow]

deadlock schreef:

Tracking, het volgen van gebruikers, is normaliter voor mensen zoals jij en ik niet heel makkelijk, behalve in het geval van een forum dat het posten van plaatjes toestaat die niet op de eigen servers gehost worden. In normale gevallen zou er een domein-mismatch met het beveiligingscertificaat zijn en daarom moet het forum trucjes uithalen om jouw browser voor de gek te houden, voor proxy spelen; tussenpersoon.

Dat heeft als bijeffect dat, als iemand een plaatje post, in dit geval een plaatje dat zo klein is dat het niet opvalt van 1 bij 1 pixel (meisjelisa.png, bron bekijken van eerste pagina en zoeken op opendir), dat je zelf kan kiezen waar dat plaatje vandaan komt. Dat kan van imgur zijn of wikimedia.org, of een op een eigen server gehost plaatje.

Zonder deze functionaliteit zou het forum kapot zijn (geen plaatjes) of de functionaliteit zou uitgeschakeld moeten worden en Jon kan dan bijvoorbeeld afbeeldingen alleen als een bijlage toestaan, gehost op servers van het forum.

Zulke tracking-pixels zijn al jarenlang een marketingtool. Als je een email verstuurt met plaatjes, kan je daar voor iedere aparte mail die je verstuurt een pixel inzetten, die opgevraagd wordt als de mail geopend wordt, maar iedere gebruiker heeft dus een eigen pixel; alle keren dat zo'n pixel wordt opgevraagd gaat er een lampje groen branden in het dashboard van de verzender bij nog een gebruiker en dan hebben ze dus een indicatie van hoeveel mensen de mail daadwerkelijk openen.

puddingbuks is nu boos aan het worden omdat meisjelisa op de openbare weg rijdt en Tunahan een foto van auto gemaakt heeft van de rijdende auto van kantoorpiklisa vanuit zijn huiskamer en de foto's publiceert waarop het kenteken onleesbaar is gemaakt.
Natuurlijk mag dat. Domme gasdebielen.

Thnx