Newsgroup: it.comp.sicurezza.varie
Titolo: Capire se msg Popup sono intercettati

                Come da oggetto in una rete locale con diversi pc che
utilizzano Win Popup vorrei capire se qualcuno si diverte ad intercettare
dei msg?
                    Grazie. Andrea

 intercettare dei msg?
Se e' una rete switchata, te ne potresti accorgere se viene utilizzato
un arp poisoning per redirigere i pacchetti tcp/udp (mi viene un dubbio:
quale dei due protocolli viene usato?). Non puoi(1) se la rete ha un
semplice hub o gli switch hanno una porta di manageing/mirroring, e tu
non hai il controllo dello switch (perche', ad esempio, non sei
l'admin).
(1) esiste sempre il social engineering, che funziona spesso meglio di
mille strumenti tecnologici: butta l'amo e vedi se qualcuno abbocca...
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*                         
http://www.google.com
                    *
*                                                                  *
*                           ET IN ARCADIA EGO                      *

 ad intercettare dei msg?
Per "intercettare"  messaggi messenger/winpopup si puo':
a-intercettare il messaggio che passa in rete (vari metodi);
b-verificare il registro remoto delle macchine che scambiano
   messaggi (vari metodi);
c-osservare il desktop delle macchine con prodotti tipo vnc;
d-monitorare l'uso delle applicazioni sui pc (vari metodi);
d-stare alle spalle di chi scambia messaggi.
Per ognuno di questi metodi di intercettazione ci sono delle
ampie casistiche da analizzare. Dovresti quanto meno fare un
po' di luce sulla struttura della tua rete e sui sistemi che
usate.
Se l'intercettazione viene fatta da admin capaci e con mezzi
adeguati non lo potrai scoprire se non utilizzando mezzi del
tipo "social engineering" [1]
Fabio
[1] leggi: cercando di fare fesso qualcuno.

 mille strumenti tecnologici: butta l'amo e vedi se qualcuno abbocca...
Ooopz... giuro che non ho copiato :-) E' che a camminare con lo zoppo...
Fabio

 zoppo...
Io non zoppico, e sono in perfetta forma fisica. 
Io. fisica. eh? cosa stavo dicendo? tu chi sei? che vuoi?
HappyCactus alla ricerca di nemo (il capitano?)


 mille strumenti tecnologici: butta l'amo e vedi se qualcuno abbocca...
social engineering?

 [1] leggi: cercando di fare fesso qualcuno.
è una battuta o l'oggetto di qualche thread?  :-(
Grazie. Andrea

 è una battuta o l'oggetto di qualche thread?  :-(
No, no... :-) con "leggi" volevo solo intendere "interpreta
la frase <<usare social engineering>>" con "cercare di fare
fesso qualcuno" cioe' cercar di capire se ci sono controlli
utilizzando mezzi piu' o meno subdoli applicati ai rapporti
umani.
Fabio
[*] 'arp -a' e vedi le coppie ip-mac. Con 'ipconfig /all' e
    winipcfg vedi il tuo mac address e il tuo ip. Usando lo
    stesso metodo sugli altri host puoi controllare se, nel
    _medesimo_momento_, tutte le coppie ip-mac son coerenti
    tra loro. Per vedere la coppia ip-mac di un host remoto
    si puo usare anche 'nbtstat -A <ip>' e poi la confronti
    con il risultato di "arp -a". Per linux si usano metodi
    simili (nbtscan, ifconfig, arp).

 [1] leggi: cercando di fare fesso qualcuno.
Meglio: cercando di fare sesso con qualcuno.
:-)
	maxx
-- 
NOSPAM: Rimuovere i trattini dallo username!
Cut hyphens from my username!

 :-)
Beh, ovviamente se si riesce ad unire l'utile al dilettevole... :-P
E' che talvolta potrebbe esser necessaria una forte motivazione :-S

     simili (nbtscan, ifconfig, arp).
ok, mi sembra abbastanza chiaro. Grazie, farò delle prove!
                    Andrea

Il 15/04/2004 17.25, Fabio Panigatti scrisse:

Proprio per questo spioni e sysadmin vengono ben pagati!
;-)


 Dove, dove? :)
Solo quelli bravi. Tu puoi stare tranquillo quindi...
-- 
A bug in the hand is better than one as yet undetected.
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

Non so se può essere utile, ma abbiamo un router internet ed è configurato
su tutte le macchine come Gateway predefinito...
            Andrea

 configurato su tutte le macchine come Gateway predefinito...
No, e' irrilevante per i tuoi scopi. E' una cosa di cui dovrebbe
curarsi chi facesse un eventuale arp poisoning, per mantenere le
funzionalita' di accesso a internet, ma mi verrebbe da escludere
che a un admin venga in mente di sniffare mediante arp poisoning
su una lan di produzione al solo scopo di intercettare messenger
(prova, comunque, per toglierti il dubbio, a fare quei controlli
di cui si era parlato).
Fabio

 Hai passato il Lisoform in bagno?
Eh si... Ti ho toccato sul vivo... Suvvia, vedrai, prima o poi la 
vita smetterà di prenderti a calci in c%&o.
-- 
IBM: I'm Being Manipulated


 HappyCactus alla ricerca di nemo (il capitano?)
ROTFL
-- 
Vuoi fare colpo su di lei con me?
Fai colpo su di lei con me! Fai colpo su di lei con me!
[Dr. Gonzo : Paura e delirio a Las Vegas]