Newsgroup: it.comp.reti.ip-admin
Titolo: Intercettazione pacchetti IP

 Se esiste deve stare sul server di arrivo o su quello di partenza ?
Software di questo tipo esiste... 
Sotto unix quello piu' noto si chiama TCPDUMP (il nome dice tutto!)
Ma sono certo dell'esistenza di prodotti analoghi anche per DOS.
Per NT esiste il problema dell'accesso diretto da parte di un task
alla scheda di rete (risorsa preziosa sotto custodia diretta del sistema
operativo)...
Puoi sniffare tutto il traffico che vuoi, se passa su un cavo a cui
tu hai accesso.. Il problema e' in questi termini: gli sniffer
funzionano in maniera molto semplice.. dicono alla scheda di rete
di raccogliere tutti i pacchetti che passano sul cavo di rete invece
che solo quelli destinati all'indirizzo della scheda...
(A dire il vero si tratta di dire al driver della scheda di comportarsi
in questo modo, dal momento che la scheda per sua natura raccoglie
sempre tutti i pacchetti....)  Se la macchina che vuoi usare come
sniffer e' attaccata ad uno switch su doppino telefonico, hai poco
da sniffare: sul cavo di rete che collega la tua macchina allo switch
passeranno solo i pacchetti provenienti o destinati alla tua macchina.
Al massimo potrai "sniffare" quello che fanno altri utenti della tua
macchina.  Discorso diverso e' un cavo coassiale... Per sua natura il
cavo coassiale e' un mezzo "broadcast" cioe' dove tutti quelli che
sono collegati al filo elettrico possono sentire tutto quello che
gli altri dicono.. un poco come le trasmissioni via etere.. uno
trasmette gli altri (tanti) possono sintonizzarsi e sentire.
Se invece sei fortunato ed hai accesso al cavo che collega i vari
router di un MIX (nodo di interscambio di traffico tra vari provider)
allora ha piu' senso il discorso di specificare indirizzi di arrivo
o di partenza, per evitare di sovraccaricare il sistema oerativo con
un traffico di rete inutile... (cioe' se lo sniffer e' posto in
una zona molto trafficata, come lo spezzone di rete che connette
i router all'interno di un edificio, allora hai la possibilita' di
veder passare molto piu' traffico, ma proprio per questo hai l'esigenza
di selezionare quello che ti interessa "a monte")
Chiaramente uno sniffer puo' risiedere sulla macchina remota, sul
server locale o su una terza macchina.. dipende tutto -ripeto- dal tipo
di rete che collega i vari nodi in questione... 
Per esempio io dal Politecnico di Milano non posso sniffare il traffico
generato dall'universita' di UCLA e destinato alla Finlandia, 
perche' quel traffico non passa dai cavi del mio dipartimento !
Posso pero' controllare quali utenti si collegano ai siti come
www.playboy.com
 (e poi ridere un poco) oppure monitorare pacchetti
"strani" provenienti da sorgenti "sospette" e destinati alla mia
rete....
Spero di essere stato utile... e chiaro soprattutto.
Stefano Del Corno
Unix system addomesticator
TCP/IP network manager
Dept. of Mathematics
Politecnico of Milano (Italy)

me...@mail.asianet.it
 wrote:
 >Esistono programmi free o shareware che conoscendo l'IP di partenza
 >e/o quello di arrivo riescono a fare da Datascope sui pacchetti che
 >passano in rete.
Nell'ultimo phreak c'e` Juggernaut, uno sniffer che sembra piuttosto
interessante.
 >Se esiste deve stare sul server di arrivo o su quello di partenza ?
Uno sniffer deve stare su una qualsiasi ethernet per cui passano i
pacchetti che ti interessano.
-- 
ciao,			[To reply remove "+nospam" from my address.        ]
Marco			[Per rispondere togli "+nospam" dal mio indirizzo. ]
              * The Internet is full. Go away.  -- Joel Furr *

Mi interesserebbe un qualche programma per Windows 95


--------
Fabio Scognamiglio	Mercantile Sistemi Network
Systems Administrator	Lotus Business Partner
 
http://www.albert.net
 
sysa...@msnet.it
 

 installazioni attuali impiegano nella stragrande maggioranza hub tradizionali.
Ho fatto appositamente i due casi estremi: il caso piu' sfortunato
(switch su
doppino telefonico) e quello piu' fortunato (accesso al backbone che
connette
i router di un provider o di una societa').. In mezzo ci stanno tutti i
casi estremi.
Una volta compreso il meccanismo che regola la visibilita' basta
applicarlo al
caso pratico...
Bye... 
and sorry for the mistake...
Stefano

me...@mail.asianet.it
 wrote:
 >Mi interesserebbe un qualche programma per Windows 95
Aspetta e spera...
