Newsgroup: it.comp.sicurezza.varie
Titolo: [un po' OT] messaggi winpopup

ciao a tutti. è possibile monitorare i messaggi winpopup che viaggiano su
una rete aziendale? ovvero, che livello di privacy ha l'utente che lo
utilizza e fino a che punto un amministratore di rete può spingersi (dal
punto di vista della 675) nel cercare di intercettare i messaggi?
se è possibile esistono dei software per farlo o è necessario scrivere del
codice proprio?
Grazie a tutti.
-- 
Posted from [212.239.0.39] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

che livello di privacy ha l'utente che lo utilizza
Talmente vicino allo zero che ogni distinzione e' accademica.
Leonardo
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

 Talmente vicino allo zero che ogni distinzione e' accademica.
 --------------------------------------------------------
( Muu... che fine ha fatto il rispetto della privacy ?!? )
 --------------------------------------------------------
       o                _
        o              (_)
         o   ^__^       / \
          o  (oo)\_____/_\ \
             (__)\       ) /
                 ||----w ((
                 ||     ||>
[Grazie ancora ad Andry, autore della vignetta postata ieri su ICSW]
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

[Grazie ancora ad Andry, autore della vignetta postata ieri su ICSW]
magari fosse mia, deve averla inviata Thorin un mese fa circa (o era
MR Shark, ora non ricordo) :-)
-- 
Windows 98, per il virus che non deve chiedere.... mai.
"Cancellami" se mi vuoi rispondere
Prima o poi cambiero' la sign, purtroppo oggi non ho tempo

 - 
http://netgroup.polito.it/netgroup/tools.html
Uhm...hai avuto problemi con la 2.1 di WinPcap?
Io si'.
-- 
Inviato il ven 25 mag 2001 15:02:38 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

via Mailgate.ORG Server - 
http://www.Mailgate.ORG
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 # tcpdump -i eth0 port netbios-ssn | 
winpopdown.pl
                                       ^^^^^^^^^^^^^
 
Un nome, una garanzia... :-)
Bye,
 Emmanuele.
-- 
Emmanuele Bassi         |             [ 
http://digilander.iol.it/ebassi/
 ]
emmanue...@iol.it
  |
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

 - 
http://netgroup.polito.it/netgroup/tools.html
Mitico!!
--
Saluti
Żmassimo_ e il bookmark
P.S.: Corsi post-laurea su media e comunicazione,
         al Poli di Milano, cofinanziati da un progetto Europeo.
         Qualcuno ha delle info a riguardo?
         Un neofita over-age come me, puo' parteciparvici? :-)
END/ot

 Io si'.
Io NON ne ho riscontrati nemmeno sotto Windows2000, piattaforma sulla
quale sono segnalati problemi di risparmio energetico legati ad una NON
completa compatibilita' di WinPcap2.1 -> probabilmente perche' l'ho
utilizzato su sistemi W2000 configurati come APM - PC Standard, e che
quindi NON utilizzavano le funzioni avanzate ACPI [ibernazione,standby].
Se i tuoi problemi si fossero presentati su piattaforme diverse, 
potresti per piacere fornire qualche dettaglio ulteriore ?
Grazie in Anticipo :D


 riguardo?
In realta' sarebbe una questione OT per questo gruppo -> se vuoi avere
informazioni in merito vai al link :
- 
http://www.polimi.it/imprese.html
e guarda in particolare le indicazioni delle sezioni Cefriel e Poliedra.
Alcune settimane fa e' stato spedito inoltre il depliant [color verdino]
recante il logo Poliedra a laureandi/laureati.  


 MR Shark, ora non ricordo) :-)
Mi scuso allora con l'autore [soprattutto se fosse Thorin :D] -> dato
che l'ho inserita in 2 messaggi, ho citato per correttezza il tuo nome,
pensando che ne fossi l'autore materiale... purtroppo mi sono perso la
sua prima apparizione...
 ------------------------------------------------------------------
( Muu... Cosa vi ho fatto per meritarmi tutta quest'attenzione ?!? )
 ------------------------------------------------------------------
       o                _
        o              (_)
         o   ^__^       / \
          o  (oo)\_____/_\ \
             (__)\       ) /
                 ||----w ((
                 ||     ||>
-- 


                 ||     ||>
SuperMegaIperROTFALSC con carpiato triplo e ballo di TUX


una semplice citazione :D
Per inciso, quell'aggeggio 'un me funge mica. Continua a catturare
tutto quello che passa, per qualunque interfaccia, non solo quella
specificata, e se provo a impostare un filtro qualunque, si chiude
in se stesso e non parla piu'. Devo stargli antipatico, nemmeno lo
psicologgo ha saputo aiutarmi :O
Per la cronaca, l'ho provato su win98se, wincosk [1] l'ultimo, due
schede di rete, una scheda di rete "virtuale" (l'adapter PPPoE per
adsl), senza alcun modem.
L'unica cosa che pare vedere sono i pacchetti esterni, all'interno
della lan e' totalmente cieco.

 Per la cronaca, l'ho provato su win98se, wincosk [1] l'ultimo
Non vedo la nota [1] -> per caso ti riferisci a Whistler/WindowsXP ?
In tal caso i problemi sono gli stessi che su W2000, soprattutto per
quanto riguarda determinate le interfacce WAN [ved. PPPoE Adapter].


quanto riguarda determinate le interfacce WAN [ved. PPPoE Adapter].
Nah, la nota voleva dire semplicemente che "wincosk" non era un errore
di "winsock", poi mi sono dimenticato di aggiungerla :)
In ogni caso, ho fatto un po' di prove: il traffico sull'adapter PPPoE
lo vede, tutto, e bene, il traffico sulle schede di rete, no. Mistero.

 lo vede, tutto, e bene, il traffico sulle schede di rete, no. Mistero.
Dato che la versione Windows e' identificata [W98 SE] potrebbe tornare
utile qualche dettaglio sulle schede di rete :
- Produttore, Modello, Chipset, ...
- Protocolli associati ...
- Configurazione : IP, Subnet Mask, ...
- Note : NetBios attivo/inattivo ...
-> Nota :
Ho cambiato il subject dato che la discussione NON rispecchia piu' il
titolo del thread su Winpopup -> ovviamente se la discussione si 
spostasse su argomenti esterni a questo newsgroup, sarebbe il caso di
impostare il follow-up su una sede di discussione piu' adatta.


- Note : NetBios attivo/inattivo ...
Se e' proprio necessario...
Le interfacce di rete installate sono 3, di cui, appunto, due sono
"effettive", e una virtuale, la riporto nell'ordine in cui le vede
Windump:
- Realtek 8029 PCI Ethernet NIC (collegata alla lan interna)
- Realtek 8029 PCI Ethernet NIC (collegata al modem adsl)
- Network TeleSystem P.P.P.o.E. Adapter (NTSP3)
(a dire il vero ho qualche dubbio su quale sia quella collegata al
modem e quella collegata alla lan, dato che wincrash non aiuta poi
molto a identificarle)
Su tutte e tre e' bindato solo il protocollo TCP/IP, senza NetBios
(RIP, e' stata la prima cosa che ho ucciso, salvo poi cercare come
un disperato un client smb per windows, devo usare la dannatissima
stampante in rete), l'ip della prima scheda e' 192.168.0.1, quello
della seconda e' 10.0.0.1, la subnet per entrambe e' 255.255.255.0
e il modem (per dovere di cronaca) tiene 10.0.0.138. Il resto, del
tutto disattivato, mi piaccion le cose semplici, anche se winstone
non e' d'accordo, tutte le volte mi dice che, indovina un po', non
ho completato la configurazione della rete. Misteri della fede[1].
[1] Si, ancora [2]
[2] A dire il vero mi serviva solo per completare la riga :)

- Network TeleSystem P.P.P.o.E. Adapter (NTSP3)
Gia' che c'eri potevi anche dare la marca del modem ADSL (Alcatel
Speed Touch Home). Anche a te arrivano i pollastri a fare scan in
broadcast UDP?
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 molto a identificarle)
Il fatto e' che l'unico modo per identificare l'interfaccia WAN sarebbe
quello di verificare le proprieta' della scheda di rete nelle 
impostazioni avanzate di Enternet300 = rilevare le differenze su I/O,
memoria e IRQ.
Rispetto alla tua configurazione, la mia presenta schede di rete 
diverse per le 2 interfacce LAN e WAN :
- Fast Ethernet D-Link DFE-530TX   [WAN -> ADSL]
- Fast Ethernet Realtek RTL8139(A) [LAN]
impostate su sottoreti diverse, con condivisione file/stampanti e 
supporto NetBios disabilitati sul TCP/IP dell'interfaccia WAN.
Per quanto mi riguarda NON ho riscontrato problemi per analizzare il
traffico della rete locale -> quanto tu indichi farebbe pensare che
Windump in realta' 'veda' solo il traffico sulla scheda virtuale di
Enternet300 [che Windows vede alla pari di una scheda di rete fisica],
avendo qualche problema con le 2 Realtek. Non saprei pero' dirti se cio'
possa dipendere dal modello della scheda o dal fatto che siano
identiche.
Se volessi approfondire la questione ti suggerirei di inviare una email
riportante la configurazione hw/sw [i dati che mi hai fornito in questo
thread] alla loro casella per i rapporti sui bug :
win...@netgroup-serv.polito.it


MR Shark, ora non ricordo) :-)
Mi pare  MrShark... il programmetto che  le genera si chiama  cowsay, mi
pare.
-- 
GHERdO, happy linux user.
"E sempre allegri bisogna stare...
	... che il nostro piangere fa male al RE!"

Anche a te arrivano i pollastri a fare scan in broadcast UDP?
Per qualche motivo astruso, il mondo sembrerebbe essersi scordato che
esisto, non ricevo "roba insolita" da mesi. L'ultimo [1] tentativo di
usarmi come proxy risale a settembre o giu' di li (avevo appena messo
adsl).
[1] O l'ultimo di cui mi sia accorto. Non e' un'ipotesi da escludere,
visto il cesso si S.O.[2] che uso.
[2] Sistema Opprimente[3]
[3] Si, sono masochista :)
-- 
Un GoTrax Imitatore.

 pare.
Il Comitato conferma.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Speed Touch Home).
oppure Speed Touch Pro... oppure A1000... oppure qualunque altro modello
Alcatel ADSL con interfaccia Ethernet... e poi mi sembrava di chiedere
gia' troppo :D ...
 -------------------------------------------------------
( Muu... Ho il sospetto che sia un EXPERT di Alcatel... )
 -------------------------------------------------------
       o                _
        o              (_)
         o   ^__^       / \
          o  (oo)\_____/_\ \
             (__)\       ) /
                 ||----w ((
                 ||     ||>
-> Spiegazioni della Vignetta sul messaggio comparso su questo gruppo :
- Subject : "Chiarimenti su comandi EXPERT per ANT Alcatel ADSL"
- Data ...: 13 Aprile 2001
- Autore .: Macs <maxselle(at)hotmail.com.INVALID>


pare.
http://www.nog.net/~tony/warez/cowsay.shtml


http://www.nog.net/~tony/warez/cowsay.shtml
tnx, l'avevo perso :)


 Il Comitato conferma.
Azz, io avro' gusti televisivi barbari, ma non sono il solo de he hi hi
ho................
..............
......FIUUUUUUUUUUUUU............
.......
SBRANNNNNNNNNNNNGGGGGGGGGGGGGGGGGGGGG!!!!!!!!!!!!!!!!
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 ho................
Sbagli, giovanotto.. sono solo effetti di passaggi molto volanti e
zappingatori alla TV, quella roba davvero non l'ho mai guardata in
vita mia, ho una dignita'.
