Newsgroup: it.comp.sicurezza.crittografia
Titolo: AIUTO PER TESI DI LAUREA- -SNIFFER

Ciao a tutti...
Conoscente dei programmi di sniffer?
Dopo posso trovare un programma di sniffer e come posso applicarlo ad
un ambiente Windows? Vi spiego meglio...
Ho realizzato un server con il sistema windows 2000 nt server, un
client realizzato con Windows 2000 professional. Poi ho collegato i
due tra loro. Tra questi 2 PC devo abilitare il protocollo di
sicurezza IPSec che Windows 2000 supporta per garantire connessioni
sicure.
A scopo didattico devo aggiungere un terzo PC alla rete, dal quale
vorrei "spiare" le comunicazioni tra i due con l' uso di un programma
di sniffer.
E' possibile a livello teorico realizzare quello che dico?
Sapete consigliarmi uno sniffer? O sapete dirmi qualunque informazione
utile?! insomma non so nulla di questo argomento e qualunque
informazione è gradita...
Che bisogna saper fare per implementare uno sniffer?! Conoscenza di
qualche linguaggio di programmazione? In particolare c' è qualche
sniffer per Windows?!?!?!?!?
Marco

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Marco wrote:
| Sapete consigliarmi uno sniffer? O sapete dirmi qualunque informazione
| utile?! insomma non so nulla di questo argomento e qualunque
| informazione č gradita...
Domanda 1: ma ti ci obbligano, a fare una tesi su un argomento di cui
non sai nulla?
Domanda 2: lo sai che quello che dici comunque non c'entra assolutamente
nulla con la crittografia, vero? ^_^
Ti consiglio comunque di provare (probabilmente troverai persone piů
ferrate nell'argomento specifico) su it.comp.reti.locali o forse
it.comp.sicurezza.windows
Detto questo potresti per esempio partire da questo indirizzo:
http://winpcap.polito.it/
ma no mi chiedere informazioni su come si usa o installa, perché non ne
so proprio niente (mai usato né visto usare) ^_^
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj9hIfcACgkQaJiCLMjyUvs/owCdHYQVXmpY4QVBdNv0mceOHQUb
b/8AmQGMJAneBP1H7CXVT+ydwLI16kD9
=AT3n
-----END PGP SIGNATURE-----

sniffer per Windows?!?!?!?!?
In linea generale credo che ti convenga usare le libpcap.
Sono disponibili su un secchio di piattaforme, e hanno binding per un
sacco di linguaggi (ruby, python, perl almeno)

dal tuo ip si vede che scrivi dalla facoltà di ingegneria dell' Universita'
Politecnica delle Marche...
e poi dicono di non farsi pregiudizi sugli ingegneri informatici....
cmq...in ogni caso...come fai ad affrontare una tesi su un qualcosa che non
conosci minimamente ?!?

 conosci minimamente ?!?
 >
E' il punto cruciale di un corso di laurea fatto in modo da non avere la 
più pallida idea dell'informatica.
A meno che non intenda uno sniffer hardware! CI SONO!!!
Allora, prendi un paio di oscilloscopi e collegali sui pin della 
ethernet labellati tx e rx e guarda i monitor. Credo apprenderai molto e 
sicuramente avrai davanti ai tuoi occhi qualcosa che ti è congeniale! :P
Lo so che la polemica sugli ingegneri informatici è abbissalmente OT, ma 
crispios, non si può andare avanti così...:(
E volevano fare pure l'albo dove ficcarli 'sti geni del pc!
Mi autocensuro prima che ne dico troppe...

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
zaero wrote:
| dal tuo ip si vede che scrivi dalla facoltà di ingegneria dell'
Universita'
| Politecnica delle Marche...
| e poi dicono di non farsi pregiudizi sugli ingegneri informatici....
Ehi, non generailzziamo ^_^
Inoltre dubito che faccia ingegneria informatica, una tesi sugli IDS è
molto più da talacomunicazionista...
pensa invece che io, che lo sono, sono alla disperata ricerca di una
tesi sulal crittografia 0=)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj9huJ8ACgkQaJiCLMjyUvsxBACgxRE0QeN5My95Lu0lTBJ/3q0l
QooAnjtxgylfZnTeJBcGGL3nGtVhgWYN
=9WIz
-----END PGP SIGNATURE-----

 Mi autocensuro prima che ne dico troppe...
Sì, sopratutto perché non è utile avere una discussione basata 
esclusivamente su pregiudizi e non sulla realtà.


 
Già, hai ragione. Ma io ne ho conosciuto più di uno che non giova alla 
(vostra?) categoria.
Inutile dire che anche a informatica c'è certa gente...
Ma la cosa cheio meno condivido è il corso di laurea, che come quasi 
(dico quasi perchè non le conosco tutte) tutte le lauree di ingegneria, 
sono troppo dispersive.
Economia per l'azienda non credo sia molto utile ad un informatico (un 
esame a caso), ma per un ingegnere...
In questo almeno sei d'accordo con me? Lo so anche io che non si può 
generalizzare e che le mezze seghe si trovano dappertutto...
Mi interesserebbe il parere di un ing. informatico: sono sempre alla 
ricerca dell'eccezione, ma fino ad ora ho avuto scarsi risultati... :)

...


http://www.giac.org/practical/gsec/Bhavin_Bhansali_GSEC.pdf
http://citeseer.nj.nec.com/cs?q=sniffer&cs=1
http://angst.sourceforge.net/
http://www.pestpatrol.com/PestInfo/db/m/man_in_the_middle.asp
http://www.wordspy.com/words/maninthemiddleattack.asp
http://ouah.kernsh.org/mitmbrief.htm

 me?
Marco,
questo potrebbe darti alcune risposte:
http://www.amagri.it/Attacco/Strumenti/Sniffer/Sniffing-faq/sniffing-faq.htm
Alla prossima.
Antonio Magri
in...@amagri.it
http://www.amagri.it

 generalizzare e che le mezze seghe si trovano dappertutto...
*IL* corso di economia è certamente stupido e inutile (non a caso lo sto 
lasciando per ultimo), ma è probabilmente l'unico esempio.
Gil altri sono tutti interessanti e, ni qualche caso, perfino illuminanti.
O almeno: l'eventuale stupidità di alcuni corsi è causata dalla 
stupidità del professore specifico e non dal corso ni sé...


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Marco wrote:
| Non capisco bene... si possono vedere i byte ed i pacchetti inviati e
| ricevuti, ma riesco a catturare tali byte come se fossero destinati a
| me?
Sta tutto nel fatto che ethernet è un protocollo broadcast e alla
"modalità promiscua" che molti OS permettono di usare...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj9jD/oACgkQaJiCLMjyUvvHwgCg+skr2sQXuX7F+NUAUSbq4Axp
wtsAoIg8xBi7dZxVWrh4mGeIyU33bwtV
=r9eF
-----END PGP SIGNATURE-----


il tutto realtime (provato) e funzionante
procurati
winpcap dal politecnico di torino
un client irc (mirc) va benissimo
http://www.rhizome.org/carnivore/
 carnivore pe
e in vb e' lento ma per lo scopo regge
poi installi il tutto colleghi il tuo mirc (o tenet) io ho usato questo
al porta che apre il carnivore
ti colleghi a internet (non scarica nulla)
apiri il client di posta elettronica e ti leggi la password in chiaro
non solo poi vedi anche quello che scarichi (occhio che il programma e' piu
lento della scheda di rete)
quindi perde dei pezzi
apri emule o un altro programma che fa molte connessioni  e vedi cosa ti
passa sul monitor del telent:
TUTTO quello che fa il programma, dove si collega le richieste le stringhe
che invia
se questo lo usi durate la lettura della posta elettronica capirai il
perche' cifrare i dati
mettiamo che io ti vvoglia leggerti la posta
(echelon tanto per citare qualcosa)
innanzitutto sniffo con carnivore la tua connessione
e ho tutto quello che passa
la prossima volta ti leggo la posta senza sniffare la connessione
ovviamente se cifri i dati mi rendi la vita piu dura, ma mi fai capire che
hai qualcosa da
nascondere
cmq
se brevettano l'utonto l'ingeniere informatico e' protetto da brevetto


 Non so se sto dicendo qualche stupidaggine.
si