Newsgroup: it.comp.sicurezza.varie
Titolo: SNIFFER - INFO

Ciao a tutti.
Siete a conoscenza se esistano programmi di sniffer per immagini? Se
se quale?
Cioč con uno sniffer apposito č possibile visualizzare immagini
piuttosto che i singili caratteri ASCII del codice?!
Grazie
Marco

Marco wrote:

Per come e' fatto uno sniffer, dubito fortemente.
Infatti uno sniffer intercetta i pacchetti in transito sulla scheda di
rete, non li ricompone nemmeno nel "messaggio" completo in caso sia
composto da piu' pacchetti.
L'unica, IMHO, e' raccattare i pacchetti che compongono l'immagine in
transito e vedere di ricomporre non so come l'immagine.
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~~ 
http://www.delymyth.net/DElyMyth.asc
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@delymyth.net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 transito e vedere di ricomporre non so come l'immagine.
avevo letto di un qualcosa sotto linux che faceva esattamente quello che
dici, ma in automatico: riassemblava le immagini che passavano sulla rete
e le sbatteva in una directory.
Forse l'avevo letto sul linux journal (quello americano, veh).
Solo che non ricordo il nome del software... :-/
-- 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
The Skull says:
Stop VeriSign. Go to 
http://www.whois.sc/verisign-dns/
* The most stupid thing since Microsoft Network... <g> *

 saranno indimenticabili.
Pierluigi io non ne sarei tanto sicuro. Chi ci dice che qualcuno ci 
spia ? Alla fine tecnicamente credo sia possibile se ci si limita 
magari ai pacchetti inviati/ricevuti da una determinata porta, 
filtrando opportunamente, riconoscendo gli algoritmi di immagini, file, 
programmi ecc ecc (utopistico eh?) , mah, chissa :)
-- 
By Dmitry 
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 veramente..
Ricordavo giusto..
l'articolo è questo:
http://www.linuxjournal.com/article.php?sid=6882
e il programma in questione si chiama driftnet...
Abbastanza spaventoso...
Hola...


http://www.ex-parrot.com/~chris/driftnet/

 
Se parli di attacchi MITM e' possibile [ma si notano abbastanza...],
solo che non si fanno con uno sniffer.
In pratica, per sniffare questo messaggio hai pochi metodi:
1. Stai sul mio segmento di rete [peccato che io abbia uno switch e
quindi te la caveresti solo con ARP poisoning]
2. Riesci ad attaccarti sul segmento di rete del mio router dal lato
esterno [cioe' nel mio ISP] e ti smazzi tutto il traffico di questa
subnet cercando di ricomporre il mio piccolo messaggio in mezzo a tutto
il resto [fattibile ma da delirio, e poi devi essere *fisicamente* li'].
3. Vai di MITM e preghi in aramaico che io non me ne accorga.


 alla suddetta porta. :)
4bis. Se lo switch non è manageable, mi metto a fare mac-spoofing, 
saturo le tabelle e mi becco il traffico.

 e' limitato alle sole immagini mentre con webspy vedi _tutto_ cio'
LOL! E' proprio quello che chiedeva!!!
-- 
IBM: Internals By Mediocrity
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com

 e' limitato alle sole immagini<>
Piu` che altro non e` un vero sniffer. E` semplicemente un
"intercettatore" di get *.jpg|gif. Niente che non si possa fare con
tcpdump, un po` di magic-unix, e una pipe.
Poi, se era quello che si cercava, va benissimo, eh.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Be afraid if you see a programmer with a screwdriver.

saturo le tabelle e mi becco il traffico.
   A parte siti inutili, tutto il traffico potenzialmente
"interessante" dovrebbe viaggiare su SSL ormai, rendendo la cosa un
po' piu` faticosa.
-- 
S.L.


Il mio cray2 non ha nulla da fare per i prossimi 2^100 anni. :)

 
Della serie la privacy questa sconosciuta...
In questo caso come si mette? E` controllo del lavoratore o sbaglio?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	(Seen on TV!!!)
	"Risparmiamo 5 centesimi a transazione!"

 
Ehmm, con un Sinclair QL che si può fare ??


Il mio cray2 non ha nulla da fare per i prossimi 2^100 anni. :)
   Queste son le notizie che mi piace leggere! Dove abiti? :)))
-- 
S.L.

 navigando la macchina che scegli di monitorare.
azz. prevedevo esistessero prodotti del genere ma non immaginavo di 
siffatta capacità ..


 *fisicamente* li']. 
brava, mi riferisco proprio a questa possibilità che può avere chi 
lavora in certi rami di un ISP ..


 siffatta capacità ..
dimenticavo. Una delle cose che mi piace di linux è che trovo 
moltissimi programmi che su w2k non esistono, sopratutto per quanto 
riguarda le reti tcp/ip internet in generale.


 # apr-get install dsniff
ne parli come se fosse un amplesso con Cindy Crowford ..


 siffatta capacità ..
C'e' di peggio.

 moltissimi programmi che su w2k non esistono
"NT is designed for the Internet, Internet was designed for Unix"
BTW:
http://www.datanerds.net/~mike/binaries/dsniff-1.8-win32-static.tgz

 Perche' rosichi sempre?
sei tu a dare spunti..non lamentarti dunque.


 riguarda le reti tcp/ip internet in generale.
Ovvio, la rete Internet l'hanno inventata quegli smanettoni di Unix:
Stallman e compagnia bella.
Saluti, Anto
--
Found here -> 
http://bart.peps.dk/

 Stallman e compagnia bella.
infatti... :-)
Perņ, per inciso, non considererei stallman (laureato in fisica ad
Harvard ed ex ricercatore al MIT sulla intelligenza artificiale) uno
"smanettone"...
Poi, son punti di vista...
Hola..


 "smanettone"...
Vero !(#^_^#)?


 piuttosto che i singili caratteri ASCII del codice?!
Spynet (CaptureNet+PeepNet) lo faceva, ma AFAIR č stato
riassorbito in Eeye Iris, che co$ta abba$tanza $oldini:
http://www.eeye.com/html/Products/Iris/
Vedi se trovi il demo di Spynet 3.12, dovrebbe essere ancora
in giro.
Bye, G.

Grazie a tutti.
Ho letto di Drifnet... 
purtroppo è per Linux! 
Avete scoperto qualcosa di simile per Windows?
Poi ho trovato solamente i codici in linguaggio C. Sapete dove possa
trovare un file eseguibile? Provo a vedere se una volta installato
WinPcap possa funzionare, ma dubito fortemente...
Ciao a tutti
Marco

 se quale?
Se ho capito bene quello che vorresti fare prova Network Active Sniffer.
Piattaforma winzozz.
Bat

 Piattaforma winzozz
perchč denigri Windows chiamandolo winzozz e poi lo usi?
f/up adeguato


Ciao a tutti.
Ho un paio di dubbi che spero possiate risolvermi...
Sapete se gli sniffer funzionano solamente in LAN o possono essere
installati anche in un nodo di rete per monitorare tutto il traffico
che passa? credo di si, confermate?
Perchè utilizzando uno switch la rete non è sniffabile?
Marco

 che passa? credo di si, confermate?
si


 Perchè utilizzando uno switch la rete non è sniffabile?
Perche' i dati non passano attraverso la scheda di rete dello sniffante
(salvo altri sporchi trucchi)
-- 
HappyCactus - Linux User #209744 - 
 
www.google.com
 - 
groups.google.com

 Perchč utilizzando uno switch la rete non č sniffabile?
Perchč il traffico viene diretto in base ai MAC pertinenti, ma:
Occhio, spesso gli switch sono installati un po' "alla carlona"; accedere
alla configurazione e replicare le porte che "interessano" č un gioco da
ragazzi.
saluti sniffati

 
Che si intende con interfaccia di rete virtuale?
Marco

 f/up adeguato
A parte ke sono cazzi miei come chiamo i sistemi operativi. Se questo ti
crea problemi fatti vedere da un medico, ma uno bravo mi raccomando!
Il followup te lo puoi tirare nelle palle.
Fammi un favore... plonkami ke il tuo nome nel mio pc non lo voglio
vedere......

 alla suddetta porta. :)
No sorry :(
Ci ho gia' provato col mio, devi per forza mandare ettercap in arp
poisoning.
D-Link del cavolo, io volevo solo monitorare la MIA rete :(
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~~ 
http://www.delymyth.net/DElyMyth.asc
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@delymyth.net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 By Dmitry
Dmitry, usi ancora Handy Backup o hai trovato qualcosa di meglio?
Qui siamo OT, puoi rispondermi in email.
-- 
A presto,
 MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346

veramente..
Me too.
Leonardo AOL
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

Ehmm, con un Sinclair QL che si può fare ??
Avere un posto in prima fila per il Big Crunch.
Se hai la ROM JM, devi anche pregare che l'Universo sia aperto.
Leonardo


 un gioco da ragazzi.
Provaci con il mio dlink.
Se ci riesci, mi dici come hai fatto?
HappyCactus che a meno di riprogrammare il firmware/fpga...


 Provaci con il mio dlink.
Beh, pensavo a qualcosa di più serio! :-)
saluti semplificati

 Beh, pensavo a qualcosa di più serio! :-)
ROFL. Appunto. Maledetti dlink.


 plonkarti...
Ma che due coglioni.......

 cisco Catalyst 6000...
Ecco, proprio a quelli lì pensavo. Spesso nei ced li installano così come
sono (tanto funziona uguale) e basta attaccarsi alla console per avere il
prompt di ios a disposizione (pw di default cisco).
E in quel caso replicare le porte è un gioco da ragazzi.
saluti tty

Spesso nei ced li installano cosě come sono...
Spesso anche i fruttivendoli smontano un HD...meno spesso succede in un 
CED...
Ma tutto puo' essere, niente limiti alla Provvidenza.
;-DD
Ciao

 Ma tutto puo' essere, niente limiti alla Provvidenza.
Non hai idea di cosa riesca ad accadere in un ced; una volta un signor
sistemista (consulente esterno pagato mooolti euro) mi installň un dhcp
server che sparava ip piů o meno a caso.
Avvisato telefonicamente che era scoppiato l'Armageddon, mi venne di
formulare il pensiero "questo mi puzza di magico <fior di consulente pagato
mooolti euro>!".
Beh, avevo ragione! Il tapino confessň di avere installato il server in
questione per servire i clients di una stupida rete battezzata
128.48.0.0/16
, in spregio a qualunque RFC.
Da quel giorno, qui da noi, il dhcp della 128.48 č sempre oggetto di ilari e
sarcastiche frecciatine all'indirizzo di sistemisti o consulenti
improvvisati e smanettoni.
saluti provvidenziali

 Leonardo
A suo tempo stavo per acqustare la minerva..
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	(Seen on TV!!!)
	"Risparmiamo 5 centesimi a transazione!"

 purtroppo non rammento nomi però
Ethereal
...ma il quoting?
-- 
HappyCactus - Linux User #209744
* 
http://sourceforge.net/projects/qixl
* 
www.google.com
 / 
groups.google.com

 4. Mi introduco sul tuo switch, spero che sia manageable, lo "stupro" 
quoto
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.4. C, C++ and ASM developers
                               and beta testers are welcome!