как найти шлюз/проксик в локалке?
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
как найти шлюз/проксик в локалке? - 2007-07-09 15:00:17.480000
|
|
|
caveman
Сообщений: 7
Оценки: 0
Присоединился: 2006-03-29 11:53:41
|
У нас имеется домовая сеть 30 машин. Каждый юзер для доступа в инет поднимает PPPoE-сессию. Некоторые сидят через друзей (расшаривание инета в WinXP, прокси) или железки (маршрутизаторы). Как сих людей/железок (шарящих инет) найти в сети? Может, маршрутизаторы слушают на каком-то особом порту или определенный TTL на пинг отдают.
вариант 2 - реально взлом.
Хочу написать скрипт, включающий расшарку инета на сеть. нашел команду netsh - кто юзал? Подсунуть скрипт юзеру в виде экзешника я смогу (напишу что новая мега прога). Хочу, чтобы скрипт через команду netsh шарил pppoe подключение юзера на сеть и если надо - подкручмвал дефолтный бранд, ну и мне ип жертвы на фтп или на мыло.
Поможете?
|
|
|
|
|
RE: как найти шлюз/проксик в локалке? - 2007-07-10 03:44:31.906666
|
|
|
Wasp_@nti_cheater
Сообщений: 247
Оценки: 0
Присоединился: 2004-12-02 01:07:59
|
Просканить сеть на дефолтный проксёвые порты аля 80,3128,8000,8080 и.т.д.
У маршрутизаторов (класа SoHo) скорее всего должен быть веб интерфейс для конфигурования или телнет 21, 80.
ТОлько если они грамотно настроены то ты будешь гулять лесом. Если только не найдешь уязвимость.
|
|
|
|
|
RE: как найти шлюз/проксик в локалке? - 2007-07-10 15:19:26.850000
|
|
|
caveman
Сообщений: 7
Оценки: 0
Присоединился: 2006-03-29 11:53:41
|
Я нашел в сети два хоста-компа с открытым 80. Прописывал их в кач. проксика для http - пытаешься загрузить страницу - ошибку не выдает, но и ничего не грузит. К чему бы это? Как определить, какая прокся - http/socks/port-mapping ?
И все-таки к вопросу взлома - можно ли написать exe-шник, кот. расшарит подключение к инету у юзера на компе?
|
|
|
|
|
RE: как найти шлюз/проксик в локалке? - 2007-07-10 18:27:08.676666
|
|
|
Wasp_@nti_cheater
Сообщений: 247
Оценки: 0
Присоединился: 2004-12-02 01:07:59
|
1) возможно это веб интерфейс управления, или просто веб страница, ни кто не говорил, что это будет прокся.
и вобще не вакт, что там весит веб… ни кто не мешает повесить на 80тый порт всё что угодно….
2) возможно всё таки все грамотно настроено.
3) к вопросу взлома, да возможно, нужен нужный ключь в реестре, так ,как мне кажеться, будет проще.
4) Как определить, какая прокся - http/socks/port-mapping ?
самому интересно, разве, что сканом… но думаю есть более оригинальные методы…
|
|
|
|
|
|
