Newsgroup: it.comp.sicurezza.varie
Titolo: Sniffer?

Ciao a tutti.
Questo articolo in seguito all'attenta lettura del 3ad "sicurezza
mail" che mi ha messo un pò di curiosità.
Una breve permessa per introdurre chiunque all'argomento.
<pre>
Tempo fa, per lavoro, mi interessai al protocollo SMTP e POP3, per
spedire e ricevere allegati prodotti da una procedura in modo
automatico. Notai la sostanziale differenza che esiste tra una
password "in chiaro" e una "crittata" (fatemi passare il termine)
tramite il timestamp inviato dal server, e optai per ques'ultimo
metodo, che in termini di sicurezza mi sembrò abbastanza proponibile.
Notai anche, però, che la maggior parte dei server SMTP da me
utilizzati per spedire posta non supportava questa modalità di
protezione...
</pre>
Ultimamente, alla ricerca di un "monitor" che mi consentisse di
visualizzare e registrare l'attività del mio router ADSL, mi sono
imbattuto in uno sniffer, che mi ha incuriosito non poco.
Questo programmino sostanzialmente si "inserisce" nella rete e riceve
tutti i pacchetti provenienti o diretti verso un host, di qualunque
tipo esso sia. La cosa più interessante che ho notato è che vengono
monitorizzate tutte le intestazioni di questi pacchetti e possono
essere visualizzati i contenuti in ascii o esadecimale molto
semplicemente, senza strane acrobatiche seghe mentali.
Come diavolo fa a pescarsi dei pacchetti che non sono indirizzati a
lui?
Ora, rientrando nell'argomento e-mail, ipotizzo: se qualsiasi
perditempo avesse un programmino che si sniffa a random degli
indirizzi di una sottorete e logga solo i pacchetti contenenti "user:"
e "pass:"... scusate l'espressione ma siamo fottuti. O no? (il
beneficio del dubbio. Mi capita spesso al Lunedì mattina di sparare un
mucchio di ca@@ate)
--
Ciao!
Davide

 ... scusate l'espressione ma siamo fottuti. O no? (il
Per pop3, smtp, telnet, ecc. ci sono dei surrogati un po' piu' sicuri.
A proposito di smtp mi sovviene una domanda... ma forse e' piu' da
ics.virus. Vado.
Fabio

ics.virus. Vado.
ti seguo! :)
--
Ciao!
Davide

 ti seguo! :)
Rimarrai deluso: trattasi di argomento un po' diverso.
Fabio

Rimarrai deluso: trattasi di argomento un po' diverso.
i vermicelli mi interessano comunque :-)
--
Ciao!
Davide

e "pass:"... scusate l'espressione ma siamo fottuti.
Certamente, a meno di non usare protocolli ESMTP e APOP, cioe' con
crittazione delle password.
hola
Buttha
-- 
http://italy.indymedia.org/front.php3?article_id=38706
Dicesi antispam: la prima i nell'indirizzo email

poisoning, funzionalità presente in ettercap.
Oppure settando lo switch in modo da ridirigere tutto il traffico anche
su quella porta, come si fa spesso, ad esempio, per gli IDS.
--
Andrea Del Miglio - delman{a}
delman.it
 - 
http://www.delman.it
DSS Fingerprint: 88B0 6F9D 8256 4BF6 9156  978B 7FF6 5428 7E2C 067D
IAMSCM: si puo` votare! 
http://www.delman.it/iamscm.htm

 lui?
Semplicemente mettono la scheda in quel modo chiamato "promiscuo" per cui 
essa non "ignora" i pacchetti che non le sono destinati, cioe' che non 
matchano il mac address.
Questo e' UN metodo, applicabile, ad esempio, se sei collegato ad un hub.
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Made with 100% recycled electrons

 >> ti seguo! :)
Io no :) Cosa intendi dire?
Fabio

 e "pass:"...
Lo Spynet di Laurentiu ha un filtro già impostato. ;-)
Bye, G.

 e "pass:"... scusate l'espressione ma siamo fottuti. O no? (il
Purtroppo hai ragione. Questo e' il motivo per cui ormai forwardo su un
tunnel SSH tutto il forwardabile...
-- 
Carlo Luciano

 smtp?
La prima cosa che mi viene in mente e' un smtp forwardato su un tunnel
SSH. Non sara' il massimo della comodita', pero' funziona... 
-- 
Carlo Luciano

> smtp?
Scusa, ma mi sono accorto di aver male interpretato la tua domanda
dopo il post di carlo: pensavo che mi chiedessi se c'erano sniffer
per password smtp (e la risposta era quella che ti avevo dato). Se
invece ti riferisci a canali sicuri... l'avevo gia' messo in lista
se vai a rileggere il mio post.
Si possono usare sia sistemi di autenticazione smtp con scambio di
password non in chiaro sia tls/ssl che e' solitamente implementato
di serie negli gli mta. Come dice carlo c'e' anche ssh ma richiede
qualche smaneggio in piu'.
Fabio



l'interrogativo era per il fatto che di dati sensibili durante una
trasmissione smtp ce ne sono davvero pochi, ovvero soltanto il
messaggio e, volendo, l'indirizzo IP. Insomma di tutti i dati che hai
captato in teoria poi te ne fai poco o niente...
Il mio dilemma era per dati utilizzabili per infrazioni successive,
come quelli trasmessi ad un login di un server.
--
Ciao!
Davide

 come quelli trasmessi ad un login di un server.
Beh, se con smtp usi AUTH LOGIN o PLAIN puoi vedere la password di smtp
in chiaro e poiche' spesso la password degli utenti e' sempre la stessa
per tutti i servizi... mi sembra un buon inizio. Se invece l'accesso al
server smtp viene fatto senza autenticazione non c'e' molto da annusare
in effetti (sempre che il tizio che scrive non abbia messo fesserie nel
corpo del messaggio... username e password di qualche servizio, ad es.).
Fabio

 Lo Spynet di Laurentiu ha un filtro già impostato. ;-)
Lo usi? dimmi, ora funziona con l'emulatore PPP di Windows NT? o ancora 
solo Ethernet?
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.19. C, C++ and ASM developers
                              and beta testers are welcome!

 solo Ethernet?
Boh :-)))), lo uso solo su Ethernet :-)
Bye, G.

 si voglia "montare" un n-IDS che monitori tutta una rete switchata
o con una porta di trunking per monitorare piu' vlan ...
un mayhem e le unghie tagliate
--
Se odiamo qualcuno, e' perche' nella sua effige odiamo qualcosa che
e' in noi. Quello che non e' in noi non riesce ad eccitarci. H.H.
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org