filip.cy pisze:
Wepnij komputer którym chcesz przechwytywać, pomiędzy bramę a resztę sieci, musisz mieć 2 sieciówki (internet, lan) zrób na nich most (ang. bridge) i ciesz się sniffowaniem.
Jak się bawiłem tak w sieci w bloku to szybko to wykrył admin. Dostałem ostrzeżenie i już nie testuję jak to działa. To co on zrobi z tymi informacjami to już jego sprawa, ale powinien wiedzieć, że to nielegalne bo to podsłuchiwanie kogoś. Nie podałem mu specjalnie całego rozwiązania.
Poza tym nie wiem co znaczy śmiecić. Tu żadnego wirusa ani innego świństwa nie wykorzystuje. Nom chyba, że znalazłeś takowego w repozytoriach.
Ps. Jeśli się za to weźmiesz to jak kończysz taką sesję pamiętaj by przywrócić oryginalną tablicę ARP.
Przestańcie się już licytować, kto wie, a kto nie wie jak to rozwiązać. Sprawa jest jasna. Skoro jest to nielegalne to nie ma sensu podawać rozwiązania. Do rozwiązania można dojść poprzez zdobycie większej wiedzy, a to wymaga czasu na przeglądanie dokumentacji, czy skończenie jakiejś szkoły. Po takim czasie ochota na zrobienie jakiegoś psikusa koledze mija i wszyscy są zadowoleni.
Nie rozumiem dlaczego to ma być nielegalne jeśli chcę podsłuchać swój drugi komputer oraz sprawdzić zabezpieczenia swojej sieci? Dlaczego ma być to nielegalen jeśli chcę sprawdzić co jest zabezpieczone a co nie?. Dlaczego ma byc nielegalne jeśli chcę sprawdzić czy programy których używam są szyfrowane a które nie?
Jeśli chodzi o protokół gg to tylko hasła są szyfrowane, sama rozmowa idzie niezaszyfrowana (można odczytać słowa z tego co wyrzuca tcpdump na konsolę) chyba, że ostatnio coś zmienili. Jeśli swój komputer, to baw się. Informacji dostałeś sporo. Resztę musisz znaleźć sam.
Poszukaj sobie coś na temat ataku Man in the middle. Jest to łatwe do zrobienia, jedynie przy próbie przechwycenia sesji ssl lub ssh jest to trudniejsze i bez przyzwolenia użytkownika niewykonalne, bo zostanie na pewno o tym fakcie poinformowany. Inna sprawa, że ludzie zazwyczaj klikają ok i nie czytają co było w komunikacie
MrKris, pewnie masz przełącznik w sieci, a to już wystarczy, aby pakiet wędrował tylko tam, gdzie go adres MAC pokieruje. Nie w każdy port. Zmień przełącznik na starego HUB-a.
