Newsgroup: it.comp.reti.locali
Titolo: "sniffare" la pass del telnet ?

Salve,
volevo far delle prove per vedere come poter sniffare la password che si
inserisce per collegarsi da remoto in telnet su un indirizzo ip statico
pubblico.
Ovviamente l'indirizzo è il mio, nella mia rete locale in teoria dovrei
lasciare un programma in ascolto (quale ?) e poi farei delle prove da una
rete remota.
E' possibile ? Se si come ?
Saluti !
GbMax

 Saluti !
Saluti
----------
Akira

 Io abbandonerei il Telnet in favore di SSH (possibilmente v2).
Si ho provato ssh ma pensavo che per collegarsi tipo al router da remoto
occorresse il telnet "puro" e che cmq gli eventuali programmi di emulazione
tipo ssh si "abbassassero" a telnet quindi alla pass in chiaro !
Grazie per la risposta !
GbMax

 tipo ssh si "abbassassero" a telnet quindi alla pass in chiaro !
Ssh e' il replacement di rlogin, che e' un servizio di login remoto,
anch'esso in chiaro. Pero', ssh e' crittato. Chiaro che se un router
prevede solo telnet o http, c'e' poco da fare se non predisporre un
tunnel crittato tramite una macchina di appoggio. Tunnel su cui far
passare il protocollo "in chiaro", e che puo' essere ralizzato anche
tramite ssh.
bye G.L.

 grafico ethereal. Su windows, ancora ethereal per win32.
Caspita, mai viste 'ste cose con ethereal:
login e password di una sessione telnet
inviate in broadcast
a tutti gli host della subnet...
Se mi dite come fate, ve ne sarò grato.

 inviate in broadcast
Non necessariamente dev'essere broadcast.
Esiste l'ARP spoofing:
http://en.wikipedia.org/wiki/ARP_spoofing
Un ottimo tool di intercettazione:
http://www.monkey.org/~dugsong/dsniff/
...e il port per win:
http://www.datanerds.net/~mike/dsniff.html

> Vuoi fare solo dei test? Mah stiamo sulla fiducia :-)
Vabbč... fiducia per fiducia, ecco un giocattolino
http://www.monkey.org/~dugsong/dsniff/
dsniff esiste anche per windows (usa il packet
driver di "polito") per dettagli vedi questo url
http://www.datanerds.net/~mike/dsniff.html
Ciao

> 
http://www.monkey.org/~dugsong/dsniff/
oops... era già stato postato.. sorry !

__frank__ wrote:



Sarcasmo? Vediamo di smorzarlo...
No, ci deve essere un fraintendimento: a meno che non si stia
usando uno switch, un frame ethernet viene inviato a tutta
le interfacce ethernet della rete, e solo quella col mac
address indicato come destinazione lo prendera' in considerazione...
E' con tale meccanismo che si e' in grado di sniffare tutto quel
che passa su una lan. Il broadcast non c'entra un piffero col telnet.
bye G.L.

 ethernet viene inviato a tutta
<snip>
ossia, "in soldoni", la cosa funziona soltanto se si sta
utilizzando una rete cablata su HUBs _OPPURE_ se
esiste la possibilità di configurare gli switches (tutti)
in modo "monitoring" e di connettere poi lo sniffer ad
una porta "monitor" di uno degli switches; l'alternativa
potrebbe essere rappresentata dal ricorso ad ARP
poisoning anche se quest'ultimo presenta parecchie
limitazioni, non ultima quella rappresentata da diversi
switches di ultima generazione dotati di meccanismi
di protezione contro tale tipo di "attacco"
Ciao

 
Switch di ultima generazione? Meccanismi di protezione? Basta usare IPv6
per essere del tutto impermeabili a questo tipo di attacco.
RS