Newsgroup: it.comp.os.linux.iniziare
Titolo: Intercettare traffico tra pc e gateway (internet)

Salve,
 
volevo intercettare il traffico che genera un pc verso internet, ok c'è 
wireshark ma, ipotizzo, se mi mettessi in mezzo (MIM) ovvero se facessi 
passare il traffico verso la eth0 del portatile e poi mi reinstradassi 
il tutto sulla wlan0 cosa potrei usare per memorizzare il tutto?
 
Ho la partizione con Debian e Kali, a livello di nftables ho presente 
cosa fare ora mi resta appunto da capire cosa mettere in mezzo.
 
Saluti.
^Bart

 il tutto sulla wlan0 cosa potrei usare per memorizzare il tutto?
 
non importa, se ti metti nella stessa rete con wireshark puoi catturare e 
analizzare il traffico anche se non è destinato a te. occhio però che 
mettersi a fare queste cose alla zitta in una rete aziendale c'è da 
beccarsi una denuncia.

ma l'interfaccia di rete e' in modalita' promiscua?

 ma l'interfaccia di rete e' in modalita' promiscua?
 
sì.

 beccarsi una denuncia.
 
Il problema da risolvere è quello di dover tenere una macchina fisica 
con W10 per far sì che giri un tool tipo ftp che scarica da remoto dei 
files, purtroppo non è possibile rendere questo tool un servizio e su VM 
va in timeout e non funziona.
 
Morale della favola una volta capito su che porte lavora e che username 
e password utilizza piazzo il tutto su una macchina Unix like ed in 
qualche modo schedulo come voglio l'attività.
 
La software house che ha creato il tool non è in grado di darci 
supporto, a mali estremi estremi rimedi.
 
Saluti.
^Bart


non si capisce però se l'accesso a questi file è lecito perché non 
chiedere i dati di accesso direttamente a chi li fornisce. sniffare le 
credenziali è una azione leggermente sopra le righe (per dirla con un 
eufemismo) e sempre ammesso che tu ci possa riuscire, perché lo vorrei 
proprio vedere questo server esposto su internet che scambia le 
credenziali in chiaro.

 credenziali in chiaro.
 
Obbligarmi a tenere una macchina fisica e non virtuale sempre accesa con 
il loro tool che gira e che non può essere impostato come servizio è una 
bella rottura di scatole quindi vorrei provare a fare tutto quello che 
di "lecito" può essere fatto quantomeno per capire cosa giri sotto e 
rendermi conto se si possa replicare con altro, non credo nemmeno io che 
le credenziali girino in chiaro quindi recuperare traffico https o 
comunque crittografato servirà a poco o nulla però un tentativo mi 
piacerebbe farlo.
 
Saluti.
^Bart

 piacerebbe farlo.
 
Se e` https si puo` "schiarire".
Serve un proxy ed un po' di smanettamento.
 
bye,
 
-- 
 
piergiorgio

 Serve un proxy ed un po' di smanettamento. 
 
sicuro? 

 Serve un proxy ed un po' di smanettamento.
 
uhm, anche no. 
a meno che il client sia così fesso o compiacente da fregarsene della 
presenza del man-in-the-middle.

 presenza del man-in-the-middle.
 
Dipende da dove pesca i certificati.
 
Cosa che si puo` (quasi) sempre controllare.
 
bye,
 
-- 
 
piergiorgio

cioe'... in una lan riusciresti a leggere il traffico https ?

 cioe'... in una lan riusciresti a leggere il traffico https ?
 
si chiama "man in the middle". diversi firewall di grado enterprise 
possono fare introspezione del traffico in uscita, a diversi livelli, dal 
semplice analizzare l'handshake dei certificati (per capire ad esempio se 
i client sono vittime oppure se stanno usando protocolli non autorizzati 
come ad esempio aprire una vpn) fino alla deep introspection del traffico. 
in quest'ultimo caso usano appunto una tecnica man in the middle 
"autorizzata", stabiliscono una doppia connessione con il server remoto e 
con il client e per quest'ultima generano al volo un certificato fake. il 
requisito quindi è che il client abbia in pancia il certificato della ca 
con cui è stato generato questo certificato fake, motivo per cui i client 
che navigano in queste organizzazioni sono preparati e autorizzati. 

spero che non sia possibile farlo con connessioni inter-net

 spero che non sia possibile farlo con connessioni inter-net
 
no, non è ovviamente possibile farlo alla insaputa del client.
viene fatto ad esempio in grosse aziende dove i pc sono tutti strettamente 
blindati e se ci vai te col tuo pc non sei nemmeno in grado di connetterti 
alla rete. 

 che navigano in queste organizzazioni sono preparati e autorizzati.
 
Come già accennato, volendo con Kali si potrebbe fare tutto questo che 
tu sappia? Ancora non l'ho studiata tutta come distro ma fin'ora al suo 
interno ho trovato interessanti tools già ben configurati e pronti all'uso.
 
Saluti.
^Bart

 tu sappia? 
 
se lo sai fare sì altrimenti no. non capisco queste domande.