Newsgroup: it.comp.sicurezza.varie
Titolo: Sniffer e switch

Tempo fa avevo letto un articolo che spiegava come "sniffare" tutto il
traffico che passa per la rete anche in presenza di uno switch, ora, io
sapevo che esistono alcuni switch "intelligenti" che permettono di fare
questo, però nell'articolo si parlava di normalissimi switch; mi sapreste
dare alcune notizie o link?
Sarei proprio curioso di sperimentare questa cosa nella mia rete casalinga,
infatti adesso ho uno sniffer sul server principale e uno sul secondario,
sarebbe interessante poter centralizzare il tutto. Inoltre mi sembra un
argomento abbastanza interessante in termini di sicurezza.
Saluti
Fabio

 Prova ettercap.
Lo provo subito, grazie.
Ciao
Fabio

 nulla.
il metodo si chiama "arp cache poisoning", prova a cercare su questo 
gruppo, se n'e' parlato abbastnza circa un annetto fa...
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

 Prova ettercap.
Esiste anche un'altra soluzione.
In ambiente Linux esiste, anche pacchettizzato per le varie distribuzioni,
il pachetto DSNIFF.
All'interno del pacchetto esiste ARPSPOOF che consente di deviare tutto
quello che viene inoltrato al default gateway di una rete (anche switchata)
su una macchia di controllo (provato e funzionante)
Sul sito di Ziobudda c'e' anche un chiaro articolo su comeutilizzarlo al
meglio.
Michele.

 Meglio ettercap, imho.
Avere un'alternativa e' sempre una cosa buona, credo.
In seconda battuta mi piace molto la modularità e le prerogative che dsniff
offere nella sua suite di programmi.
La scelta tra uno o l'altro, probabilemte, dipende dall'abitune o da una
guerra di religione (mia opinione _strettamente_  personale).
D'altro canto mi sembra, ma non conosco bene il prodotto, che ettercap _non_
consenta di sostituirsi al default gw in maniera trasparente all'utenza
(sottolieno, potrei sbagliare), cosa che arpspoof fa' in maniera decisamente
semplice.
Michele


Appunto sbagliavo; l'avevo detto che non lo conosco molto bene!
Rimane chiaro e lampante che la possibilita' di scelta (soptratutto free
come nell'ambiente linux) e un punto vincente.
Quando mi sono trovato a dove forzatamente utilizzare Windows per queste
cose ho ottenuto solo prodotti (anche belli) molto costosi e non
propriamente trasparenti come volevo. (Es LanExplorer il quale ha bisogno di
un agente sul default gw.)
Michele

 ha bisogno di un agente sul default gw.)
Ovviamente adesso c'e' anche... ettercap ;)
Fabio


Per Win32?????
Non avevo visto; cerco su google!!!! (Visro che non ho trovato dsniff su
Win32)
Grazie
Michele

Trovato !!!
su 
http://www.wiretapped.net/
 c'e' anche altro sw. interessante.
Ora provo ettercap (w32) e vedo se riesco e ricredermi nei confronti di
dsniff
Anche se ritengo che linux per questi lavori "sporchi" sia nettamente
superiore.
Michele

 su Win32)
http://webteca.port5.com/dsniff.htm
Fabio


Benissino, grazie!!!
Cosi' si riapre anche il discorso sulla "multipiattaformalita'" dei due
prodotti.
Continuero' ad utlilizzare Linux per queste cose ma puo' essere divertente
vedere le stesse versioni di win32.
Indubbiamente i programmi nativi win32 ono piu' "bellini da vedere" ma una
sana stabilita' tuxiana mi soddifa decisamente di piu' in questo caso.
Michele