Newsgroup: it.comp.sicurezza.varie
Titolo: Mac address

Salve a tutti,
Secondo voi e' possibile ottenere il mac address di un Ip su internet?
Ho provato col comando arp ma ho ottenuto scarsi risultati.
Per quanto riguarda gli host in rete locale tutto ok.
Perche'  mi chiedevo dato che e' un indirizzo univoco per ogni scheda
di rete, rintracciare un utente in internet allora sarebbe una cosa
molto piu' facile.

  molto piu' facile.
in teoria dovrebbe essere univoco, in pratica, potrebbe capitare, di
avere 2 schede con lo stesso mac, allora sono ca**i, il "sistemista" di
dove lavoravo prima, c'ha messo una settimana ad accorgersene.
-- 
 (o_   Su questo anello, le lettere riportate da Isildur possono essere 
 //\   ancora lette. Io l'ho fatto, ed ecco cosa vi ho letto:
 V_/_  "Ash nazg durbatuluk, ash nazg gimbatul, ash nazg thrakatuluk 
       agh burzum-ishi krimpatul."  

dove lavoravo prima, c'ha messo una settimana ad accorgersene.
Ma scusa in quel caso come aveva risolto?
Esistono software per modificare il MAC della NIC ?
Scusa l'ignoranza ma centra qualcosa l' arp poisoning ?
Nel senso di modificare il mac (pero' per scopi non proprio
leciti....) .

 
http://groups.google.com/advanced_group_search

 dove lavoravo prima, c'ha messo una settimana ad accorgersene.
Questa e' la prima volta che la sento, sinceramente. Stassa marca di 
scheda? stesso modello?


 Per quanto riguarda gli host in rete locale tutto ok.
Ovvio, e' una ethernet...



Alcune schede di rete possono avere il mac settato direttamente con
l'ifconfig per cui in effetti si possono avere due schede di rete con lo
stesso mac.
L'arp poisonig sfrutta la caratterista stateless del protocollo arp, in
pratica il processo che "ascolta" le risposte arp e' indipendente dal
processo che le spedisce, ergo  le tabelle arp vengono aggiornate anche
quando viene ricevuta una reply (taroccata) relativa ad una richiesta
arp che non e' stata mai spedita, non c'e' quindi bisogno di andare a
modificare direttamente il mac della scheda.
Non ricordo il titolo del thread ma Alor uno dei due autori di ettercap
ne ha parlato diffusamente l'anno scorso proprio qui su
it.comp.sicurezza.unix
Stammi bene,
b.


Alcune schede di rete possono avere il mac settato direttamente con
l'ifconfig per cui in effetti si possono avere due schede di rete con lo
stesso mac.
L'arp poisonig sfrutta la caratterista stateless del protocollo arp, in
pratica il processo che "ascolta" le risposte arp e' indipendente dal
processo che le spedisce, ergo  le tabelle arp vengono aggiornate anche
quando viene ricevuta una reply (taroccata) relativa ad una richiesta
arp che non e' stata mai spedita, non c'e' quindi bisogno di andare a
modificare direttamente il mac della scheda.
Non ricordo il titolo del thread ma Alor uno dei due autori di ettercap
ne ha parlato diffusamente l'anno scorso proprio su
it.comp.sicurezza.unix
Stammi bene,
b.

  scheda? stesso modello?
yep, 3com non ricordo cosa, 150 schede, 2 avevano lo stesso mac, il
sistemista non sapeva che fare, il capo se l'e' portata a casa e ci ha
dato un d-link, chiamalo scemo :)


  Esistono software per modificare il MAC della NIC ?
si, ma il cambio e' solo virtuale.


 yep, 3com non ricordo cosa, 150 schede, 2 avevano lo stesso mac, il
Assolutamente strano. Un errore in fase di produzione, a questo punto... 


  Assolutamente strano. Un errore in fase di produzione, a questo punto... 
 
gia', lo penso anchio


Esistono software per modificare il MAC della NIC ?
Eccome. La modifica va persa al reboot, naturalmente.
Leonardo
-- 
Says I, "My young lassie, I canna' weel tell ye,
The road and the distance I canna' weel gie,
But if you'll permit me tae gang a wee bittie,
I'll show you the road an' the miles tae Dundee".

Secondo voi e' possibile ottenere il mac address di un Ip su internet?
ma, scusate... il mach address viene usato a livello (data)link dello
stack e serve per indirizzare una specifica interfaccia di rete.
pertanto, il contenuto del campo mach address sorgente in un pacchetto
che viene spedito da A a C facendo il seguente percorso:
A-----B-----C
sara':
da A a B: pari al mach address di A (o meglio dell'interfaccia di rete
di A che corrisponde all'IP specificato a livello IP dello stack nel
medesimo pacchetto)
da B a C: pari al mach address di B (bla bla vedi sopra)
quindi C non vedra' mai il mach address di A in un pacchetto che gli
arriva da A.
ovviamente con A e C su due reti diverse. che e' poi il caso di
internet. se sono nella stessa rete locale, ovviamente il pacchetto
andra' da A a C direttamente.
mi sfugge qualcosa di tutti i discorsi che state facendo?
ciao
-- 
Seti@Home Java Applets
http://maruko.cjb.net/
http://maruko.cjb.net/bofh.jsp

In linea di massima, si'.
quali sono le eccezioni?
a parte qualla dove B altera i pacchetti per sembrare A (ammesso che
si possa).


 scheda? stesso modello?
Teoricamente è impossibile, la produzione di schede di rete è effettuata in
serie; il MAC address è deciso per metà dalla casa produttrice e per l'altra
metà a livello mondiale; naturalmente un errore di fabbrica spiegherebbe
tutto, ma IMO vale il metto "uno su 10^100 ce la fa... :)"
--
Marco Spiga
www.networkingitalia.it
-------------------------------------

 Ovvio, e' una ethernet...
No, no, hai ragione:
"devices on local-area networks (LANs) use Address Resolution Protocol (ARP)
before forwarding data to a destination..."
fonti attendibili :)


se č attiva il netbios si vedono i mac address degli IP di internet...vedi
legion

 legion
senza quting non capisco il contesto.
ma la frase in se mostra nessuna conoscenza dei layer iso/osi.
altrimenti mai ti sogneresti di dire una cosa del genere.
un mayhem a layer0
--
Se odiamo qualcuno, e' perche' nella sua effige odiamo qualcosa che
e' in noi. Quello che non e' in noi non riesce ad eccitarci. H.H.
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

se è attiva il netbios si vedono i mac address 
Per vedere i Mac address con NetBIOS, ci vuole DAVE.
OK, mi chéto.
Leonardo
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

quote a parte....sto parlanco con te...
ovviamente non capisco granche altrimenti non stavo qui a parlare con te...
so solo che vedo il mac di quei disgraziati ce hanno il netbios attivo suk
tcp in internet....
o almeno lo vede legion...
certamete conosci legion...

 ha scritto nel messaggio
news:adcvmf$sra$2...@lacerta.tiscalinet.it...

E tu certamente conosci le RFC abbastanza da capire che quello che dici è
una panzan, vero?
Se mi mandi un'email con il numero della tua carta di credito dici che il
mio outlook riesce a vedere i codici delle carte di credito?
E' il netbios che dice a chi lo chiede (sul pc di quei poveri stolti che
bindano il netbios ll'interfaccia verso internet) i nomi netbios che conosce
e il mac-address dell'interfacca.
Che poi è l'interfaccia del RAS, per cui il MAC è un numero senza senso...
Ciao. Radel
--
PS. Per risposte in email togliere le due ".remove" dall'indirizzo
      To reply remove both ".remove" in the address.


LOL


 tcp in internet....
il mac-address identifica univocamente una scheda di rete in una lan,
cioe' una rete composta da hub e switch.
ogni pc ha quindi un suo indirizzo ip (layer3) ed un suo mac-address
(layer2).
lo switch lavora a layer2, fa parlare tra loro diversi mac address.
un router lavora a layer3, fa parlare tra loro diverse subnet ip.
(escludo la modalita bridging).
secondo te, un pacchetto che esce da un router, che mac-address ha?
un mayhem che i ng esistono, ma google di piu'.


 Per vedere i Mac address con NetBIOS, ci vuole DAVE.
o forse anche quel sistema operativo... SignalOS mi pare
A proposito sono uscite nuove release del kernel?
unmaurizio rinvangante.
-- 
nebbia

A proposito sono uscite nuove release del kernel?
Vernel,semmai...
-- 
                                                                                      Fabiao
Fprzb puv yrttr
Togliere NOVIRUZ dall'indirizzo e-mail per risposte in privato
[Maledetto Autlukko!!!]

 Vernel,semmai...
ah gia' VeriSoft Kernel, la memoria oramai...
si si, ci vado da solo.
-- 
nebbia

 A proposito sono uscite nuove release del kernel?
e' uscita la rc2 per la versione 3 del vernel. molte anche le patch
dello strack ip (quello con lunga latenza, bonariamente latenza alle
ginocchia) e le fix per il puffatore.
un mayhem assiduo utilizzatore ... se solo uscisse la 3.1 ...


A proposito sono uscite nuove release del kernel?
Io sono sempre alla 3.0 RC1 PL2. Abbastanza stabile, anche se
va in croak con alcuni MAC strani:
	# setmac eth0 44:4F:4E:41:4C:44
	eth0: MAC 44:4F:4E:41:4C:44's
...du' menuti piu' tardi il kernel comincia a ingrandirsi, le
rilevazioni di HDL e LDL vanno alle stelle, finche' *CROAK* e
stianta.
Penso sia un problema di chips.


         eth0: MAC 44:4F:4E:41:4C:44's
ROTFL.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Penso sia un problema di chips.
Prova a vedere se su freshmeat ne parlano, ma ne dubito.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

Prova a vedere se su freshmeat ne parlano, ma ne dubito.
LOL


Prova a vedere se su freshmeat ne parlano, ma ne dubito.
                      ^^^^^^^^^^^
Ma che sta diventando un ng di cucina? :-D
Keith e le cazzate a basso livello
--
Faites vos yeux, rien ne voit plus
------


direi quello del router....
certamente ho dei grossi dubbi.....
c'č un disgraqziato collegato con modem su internet con il Netbios abilitato
sul tcp/IP...io vedo un MAC, qual'č? quello del Router del MIO provider?
forse....grazie comunque....sei stato inspiegabimente gentile...

 forse....grazie comunque....sei stato inspiegabimente gentile...
la cosa suona cosi': a volte posso sembrare sgarbato, ma in realta' sono
solo infastidito da chi si dice interessato ad una cosa, ma poi non
dimostra di esserlo.
io non sono un genio, ne' un alieno, ne' un guru.
tuttavia riesco a rispondere al 99% delle mie domande con google. con
support.nomeproduttore.
chi fa domande senza sapere di che parla, di norma non ha neppure
provato 1 (dico una) volta a trovare la risposta da solo, generando
dentro di se una buona dose di autostima ed eccitazione, che lo portera'
a comportarsi cosi' sempre di piu'. arrangiarsi capire.
quindi quando rispondo a queste persone, do aiuti, che solo con google
spesso possono essere interpretati, dopo la lettura di doc inerenti
all'argomento.
mi iirita molto inoltre chi non segue quelle poche regole, necessari
compromessi, indispensabili al megli di ottimizzare l'utilizzo di uno
strumento; ad esempio ignorare il quoting su usenet mentre ci si fa
aiutare, significa avere in totale spregio la persona che ti sta
aiutando.
e di fronte a questo mi indispongo.
un mayhem e la cam di nuovo on-line ;P


 eth0: MAC 44:4F:4E:41:4C:44's
Mi è sembrato di sentire una voce...
Bye, G.

Mi è sembrato di sentire una voce...
E' un caso di omonimia.


 Mi è sembrato di sentire una voce...
No, quello sarebbe stato:
eth0: 44:4F:4E:41:4C:44 44-55-43-4B 


 
http://groups.google.com/advanced_group_search

ROTFLAFTC!!! ;)
Cosa gli fai a quel povero micino, tu?!?


> ROTFLAFTC!!! ;)
        ^
Dobbiamo chiamare la protezione animali? :)
Fabio

 Cosa gli fai a quel povero micino, tu?!?
Forging? Fragmenting? :P


 Forging? Fragmenting? :P
Frightening.
