Newsgroup: it.comp.reti.locali
Titolo: Switch e sniffer

Non è possibile in alcun modo sniffare il traffico tramite uno switch vero?
Parlo di uno switch molto stupido senza controllo remoto:)
Grazie mille
Alex

ettercap

 
Scusa? :(



Ettercap is a multipurpose sniffer/interceptor/logger for switched LAN.
It supports active and passive dissection of many protocols (even
ciphered ones) and includes many feature for network and host analysis.
 @@@@@@@@@@@
Cordiali Saluti
 Francesco M.

> ettercap
Sicuro che funziona anche con gli switch?
Come fa a leggere i pacchetti che NON transitano dal tuo ramo???
Gab

 
Infatti è quello che mi chiedo.. se non son fisicamente presenti... che 
legge??
Grazie
Alex

Alex wrote:

Da quel poco che ho capito io, ettercap riesce a sniffare il traffico 
nell'unico modo possibile, ovvero facendo passare il traffico per il suo 
ramo.
Praticamente sovraccarica lo switch fino al punto di trasformarlo 
praticamente in un hub.. a questo punto sniffare non è un problema.
Sperando di non aver detto una cretinata.
Ciao
Matteo
-- 
Nature and nature's laws lay hid in night,
God said, "Let Newton be," and all was light.
It did not last; the devil howling "Ho!
Let Einstein be!" restored the status quo.

 Non č possibile in alcun modo sniffare il traffico tramite uno switch vero?
E` possibile:
http://www.sans.org/newlook/resources/IDFAQ/switched_network.htm
-- 
Vincenzo

 praticamente in un hub.. a questo punto sniffare non è un problema.
Mi sa che non è proprio così, anche se non è chiarissimo
neanche per me. Il sovraccarico, se c'è, non è la causa
ma l'effetto della modalità di funzionamento.
Se ci sono 2 host (A e B) sullo switch, arriva il terzo host (C),
quello che vogliamo usare per sniffare. C manda un ARP-reply
ad A facendogli credere che B abbia il MAC address di C;
fa il viceversa con B, facendogli credere che A abbia il MAC address
di C. Da questo momento in poi, sia A sia B mandano tutto il
proprio traffico a C che poi dovrà inoltrarlo a B e ad A,
pena la caduta delle connessioni. C quindi non fa tanto da
sniffer, da spione di un traffico che gli passa davanti.
Diventa una parte attiva processando ogni pacchetto 2 volte.
Per questo magari la porta dello switch si abbiocca, ma A e B
tanto che ne sanno, vai a sapere se il rallentamento è dovuto
a un sovraccarico dello switch, dell'host remoto, di quello locale.
Mi sa che nulla vieta di estendere la cosa anche ad N host,
convogliando tutto il traffico su C. Abbioccata generale
ma non so chi, se e quando se ne possa accorgere, soprattutto
con uno switch super taiwan unmanaged.
Idea semplice e geniale, anche un po' inquietante se vogliamo.
Complimenti agli autori, soprattutto perché sono italiani.
--
Il Cammelliere
http://it.geocities.com/ilcammelliere

 ha scritto nel messaggio
news:Xns9290B5598CC02...@193.70.192.192...

ciao dove trovo un snifferino in rete?
ciauz
PS: non è possibile sniffare attraverso un switch se non creando un back
door su un pc qualsiasi per ogni porta del cazzuto switch..
ciauz

 --
Dove lo posso trovare? sono curioso di provarlo...

ettercap.sourceforge.net
usa l'arp spoofing e potrai sniffare pure in switched lan.
bye

 legge??
Prova fare un po' di ricerche su "ARP Poisoning" e su "ARP Flooding".
Ciao.
--
Max - 
http://www.maxxsoft.info/

Ahhh ora ho capito come funzia! W il controllo intelligente dell'ARP :)))
Cmq si semplice ed efficace, avevo letto proprio ieri un articolo su come  
superare il numero di mac address dell'hag di fastweb usando un bridge a 
livello 2 faceva +o- una cosa simile taroccando il mac uscente e lasciando 
inalterato quello entrante di ogni pacchetto :)
Ma il programmino in questione gestisce solo il traffico e quindi mi mette 
in condizione di sniffare con altri programmi o deve far tutto lui?
Grazie ancora
Alex


 
Esiste un programma per win che mi permetta di assegnare un mac address 
diverso ad una scheda di rete?
Grazie Alex

 ha scritto nel messaggio
news:Xns9291B46778AA6...@193.70.192.192...

ehmmm
il mac-address è un codice hardware...
non puoi cambiarlo   ;-)


Non del tutto vero.
Un programma di CAD, come protezione andava a controllare il Mac-Adress
della scheda di rete e rimandava un codice.
Tu telefonavi al produttore e lui ti inviava la seconda parte del codice per
terminare l'installazione.
Se il PC aveva una scheda di rete diversa non funzionava (senza cambiare il
codice, pagando una seconda licenza).
Si dissaldava la eprom, la si riscriveva col codice di quella giusta, e
tutto funzionava a meraviglia.
Certo, le due schede non andavano poi sullo stesso dominio di collisione.
Beppe.


Beh... ok, lui aveva chiesto un soft x winzozz non di riprogrammare la
eprom...
interessante questa protezione... non ti ricordi mica il nome del programma?
thx :)

 permette di farlo.
già...
per curiosità sono andato a cercare con google e ho trovato un link
interessante pure per win Nt...
http://www.computing.net/windowsnt/wwwboard/forum/18243.html
se qualcuno prova mi dica poi se ha funzionato :)
bye


No. Non era mio.
Io mi limitavo a fornire i PC e le schede di rete.
Beppe.

 non puoi cambiarlo   ;-)
Certo che si`.
Molto banalmente basta andare in Proprieta`->Avanzate dalla gestione
hardware della scheda di rete ed impostare il valore 'indirizzo di rete'.
-- 
Vincenzo

 ha scritto nel messaggio
news:3D8E3B99...@cometweb.it...

Vero.
Non lo sapevo.
Cmq il discorso a questo punto merita una precisazione.
Il Mac-Address inserito nella scheda è unico al mondo e non può essere
cambiato a livello software (credo) riprogrammazione della eprom a parte.
Quello che si va a modificare con Proprietà avanzate è solo il mac-address
che winzozz comunica, che se non specificato viene preso uguale a quello
della scheda.
Cmq dopo aver provato a cambiare il mac in winxp per fare la prova, a parte
un riavvio improvviso che credo fosse voluto, il pc mi si è piantato un paio
di volte...(winzz, se lo conosci lo eviti).
bye

 non puoi cambiarlo   ;-)
Lo so, infatti siccome esistono per linux programmi che elaborano tutti i 
pacchetti in uscita per cambiargli il mac (gia uno a uno), volevo sapere se   
sapevate il nome di un programmino per win che facesse la stessa cosa...  
siccome ho 2 bei sniffer per win mi costa meno impazzimento far tutto da 
li, tutto qua..

 permette di farlo.
Mi potresti dire il comando? La cosa è molto interessante. Ho provato
ifconfig ma non riesco a cambiare nulla.
Grazie
Fabio

 programma?
Io so che Pro/Engineering usa-usava un metodo di protezione simile...
Su astalavista ci dovrebbe essere anche la soluzione.
Ciao
Nemesi
-- 
Don't let people drive you crazy when you know it's in walking
distance.

 Su astalavista ci dovrebbe essere anche la soluzione.
Quando uno cerca di .... glissare  :-))
Poi arrivano gli altri e  .... oltre a dire il peccato dicono anche il
peccatore  ;-))
Beppe.

 
Precisazione...dallo standart 802.3 e' previsto che la scheda di rete
possa essere settata con un indirizzo globale, unico al mondo, o una
locale dato dal sistemista.
E' possibile farlo per tutte le schede che lo prevedono.
-- 
Il segreto di una vita sana e' lo sport.
Mai farne.

 
Bhe', il medoto non l'hanno implementato loro per primi, pero'
loro sono veramente bravi...
