сниффинг чата в локалке
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
сниффинг чата в локалке - 2007-12-01 12:50:42.180000
|
|
|
NeOXiN
Сообщений: 62
Оценки: 0
Присоединился: 2006-08-15 10:27:05
|
Всем привет. Есть следующая проблема - локалка на свитчах. В ней есть чат (Network Assistant).
Чем можно прослушать его личные сообщения? Просто все снифферы, которые я видел, не имеют настраивания на него, и ручной настройки нет. Снифферами пользоваться умею, так что прошу без приколов. Просто нужен сниффер с возможность слушать заданные порты удаленного компа. Пока таких не видел.
|
|
|
|
|
RE: сниффинг чата в локалке - 2007-12-01 13:58:13.660000
|
|
|
REKOR
Сообщений: 48
Оценки: 0
Присоединился: 2007-11-24 18:52:57.466666
|
http://parlaq.net/xaker/spion.htm
|
|
|
|
|
RE: сниффинг чата в локалке - 2007-12-02 11:43:35.496666
|
|
|
NeOXiN
Сообщений: 62
Оценки: 0
Присоединился: 2006-08-15 10:27:05
|
ну и? Я просил конкретный ответ. А ты сказал что-то типа "Юзай сниффер".
Я и сам знал, что сниффер. Какой конкретно сниффер имеет такую возможность? Там я не нашел ничего такого
|
|
|
|
|
RE: сниффинг чата в локалке - 2007-12-02 18:32:30.123333
|
|
|
asylum
Сообщений: 429
Оценки: 0
Присоединился: 2006-05-30 19:40:47
|
Как то "Холод" давал расценки на выезд бригады ][ к заказчику, дак вот, тупойзнаса можно оттуда вычеркнуть, уже экономия :)
Нашел!!!
Ну, это я все к чему? Мы ему твой адрес дали! ;) Так что жди гостей. "Алле, откройте, это операция "Тайд или кипячение", говорят, вы очень несдержанный, постоянно кипятитесь…" В общем, ты не думай, что ты у нас один такой - мы расправляемся со всеми неугодными читателями, которые говорят, что у нас левые статьи. А хрен ли, блин? Демократия и рыночная экономика, сам понимаешь. Твой коварный хрен.
Письмо:
От: DarkWater [cake_78@mail.ru]
Привет! Вы - самый классный компьютерный журнал, т.к. не только про атаки рассказываете, но и про защиту. У меня вопрос скорее по второму пункту :) Подскажите, плз. как можно избавиться от Exploit'а, пойманного по почте? Или где можно прочесть, как его удалить. Dr Web его вообще не видит, а Касперский видит, но не удаляет. Exploit - FileDownload, переместил его в папку "Удаленные" в Аутлуке, из которой он отказывается удаляться. Жду Вашего ответа. Спасибо.
Ответ Х:
Гр-ну ДаркУотеру.
Смета на выезд команды журнала "Хакер" по борьбе с организованными эксплоитами:
1. Такси по России - 4500 руб.
2. Портвейн "Сланчев Бряг", восемь ящиков по двенадцать бутылок на первый час работы - 9000 руб., далее со скидкой 50% по 4500 руб. за каждый час работы (минимум 48 часов, мы же не метеоры! – ред.).
3. Голые женщины (минимум восемь - двенадцать штук) - предоставляются вызывающим на срок от одного до трех лет с конфискацией.
4. Работа по уничтожению эксплоиты - 3000 руб.
5. Работа по уничтожению эксплоиты с сохранением работоспособности компьютера - 9000 руб.
6. Работа без использования пожарных багров и огнетушителей: 5000 руб.
7. Явка Господина Главного Редактора Товарища Сидоровского ака Тупойзанас: 8000 руб.
8. Неявка Холода: еще 8000 руб.
9. Вааще за вызов: 2500 руб. 16 коп.
10. Редакция не гарантирует вааще никакой сохранности.
Все, ты пока бумажку подпиши, а мы уже выехали. Только у меня остался один единственный вопрос: как тебе удалось затащить к себе домой Касперского? Он же жутко занятой мужик! Ты его не отпускай, пока мы не приедем, есть о чем с ним поговорить. Все, до скорой встречи, товарищ! Мы уже в пути!
|
|
|
|
|
RE: сниффинг чата в локалке - 2007-12-03 06:45:12.053333
|
|
|
BigIron
Сообщений: 898
Оценки: 0
Присоединился: 2007-05-13 18:53:43.593333
|
quote:
ORIGINAL: NeOXiN
проблемаа - локалка на свитчах. ……. чат (Network Assistant).
…….. снифферы, которые я видел, не имеют настраивания на него ……. Снифферами пользоваться умею ……. Просто нужен сниффер с возможность слушать заданные порты удаленного компа. Пока таких не видел.
Ндя.
Функция ЗНАЮ_НЕ_ЗНАЮ_О_ЧЕМ_ГОВОРЮ …..
Дык ты сниферами то хоть раз пользовался?
Или от друга слышал как они работают?
Как "петельку" завернуть через коммутаторы к себе знаешь?
Или и про это не слышал?
Протокол такой ARP есть - раз, протокол сидящий у сервера по 53 порту тоже есть.
Если ответ на вопросы 1 и 3 - НЕТ - лучше займись чем-нить более ценным чем прослушка чатов….
|
|
|
|
|
RE: сниффинг чата в локалке - 2007-12-03 16:43:35.670000
|
|
|
Shell Code
Сообщений: 22
Оценки: 0
Присоединился: 2007-11-05 07:27:36.670000
|
Пусть у них обоих(кого прослушиваеш) будит открытй экран в Насси ))) Сматри себе и смотри )))
|
|
|
|
|
RE: сниффинг чата в локалке - 2007-12-04 19:40:24.813333
|
|
|
NeOXiN
Сообщений: 62
Оценки: 0
Присоединился: 2006-08-15 10:27:05
|
блин, да знаю я, как пользоваться. Есть траффик перехваченный. Но как отличить траффик насси от остального?
То есть я прошу анализатор на наську. Просто помимо этого передается еще много всякой фигни.
|
|
|
|
|
RE: сниффинг чата в локалке - 2007-12-05 06:32:53.996666
|
|
|
BigIron
Сообщений: 898
Оценки: 0
Присоединился: 2007-05-13 18:53:43.593333
|
Слушай, вот мы тут все прям экстрасенсы….
Ну почему вам так нравится говорить что вы все знаете…..
Ну где данные!!!!! ГДЕ!!!!!
Я тоже могу про себя говорить, но от этого не легче!
ЧТо уже делал, чем анализировал, какой еще траффик окромя, фильтровал ли лишнее, подводил ли какую-либо статистику по сессиям, есть ли представления из каких-либо источников о протоколе, и что вообще сделано?
Ты знаешь, я конечно могу "помогать человеку ремонтировать ИСКРУ по телефону", но это случай диалога а не монолога….
|
|
|
|
|
RE: сниффинг чата в локалке - 2007-12-05 23:49:58.500000
|
|
|
NeOXiN
Сообщений: 62
Оценки: 0
Присоединился: 2006-08-15 10:27:05
|
Я не говорю, что ВСЕ знаю. Есть возможность хватать траффик. Но чем его потом фильтровать - не знаю. Нигде не натыкался на такой протокол. И инфи не видел. Лишьзнаю, через какие порты пересылаются пакеты - и все.
|
|
|
|
|
RE: сниффинг чата в локалке - 2007-12-06 03:17:02.396666
|
|
|
BigIron
Сообщений: 898
Оценки: 0
Присоединился: 2007-05-13 18:53:43.593333
|
Ну дык подробнее, ато я точно тут с вами экстрасенсом стану…..
Ну что там по этим портам передается!!!
Ты даже не сказал через какой транспорт!
Может ты бот?
Короче так - давай сюда заголовки, или лично я больше не отвечу!
Кстати ты шарк уже скачал?
|
|
|
|
|
RE: сниффинг чата в локалке - 2007-12-06 20:03:55.316666
|
|
|
NeOXiN
Сообщений: 62
Оценки: 0
Присоединился: 2006-08-15 10:27:05
|
Конечно бот:)
Блин… я с ноутом тут, а комп с локалкой дома. Приеду - скину все, что надыбал.
шарк у мя уже давно есть… но я не им снифал…
|
|
|
|
|
RE: сниффинг чата в локалке - 2007-12-07 01:02:47.416666
|
|
|
BigIron
Сообщений: 898
Оценки: 0
Присоединился: 2007-05-13 18:53:43.593333
|
Да какая разница чем ты снифал, базы всеравно почти у любого приложения в pcap формате.
Соснифал - скорми шарку, так для тебя же проще будет, да и пост нет смысла раздувать только заради "твоего обучения".
А другие форматы, окромя pcap - это убогие форматы, и лучше ими не пользоваться!
Даешь чистый RAW!
|
|
|
|
|
|
