Newsgroup: it.comp.sicurezza.unix
Titolo: Sniffer e mezzi per contrastarli

Ciao a tutti. Da buon ignorante ho provato a compilare ed eseguire dsniff (e
il suo compare mailsnarf) su una macchina Linux, e devo dire che i risultati
sono stati piuttosto impressionanti (e non ho voluto provare l'altro
aggeggino per l'hijack delle connessioni ssh) :-( . Quello che più mi
preoccupa è il fatto che sembrano essere operazioni passive che non possono
essere rilevate dagli host della sottorete che si "annusa". Qualcuno mi
conferma che è possibile accorgersi di una situazione di questo tipo con un
tool che avvisi che una delle schede della rete è in modalità promiscua[1]?
Se esiste (per cortesia segnalatemene uno per unix/Linux) occorre
installarlo su ogni macchina, oppure si può fare un controllo centralizzato?
Grazie anticipatamente.
Nico
[1] Anche una sommaria spiegazione di cosa sia la modalità promiscua non
guasterebbe...si è capito che non sono un grande esperto ;-)

 guasterebbe...si è capito che non sono un grande esperto ;-)
Dovrei esserci andato vicino
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Povero Carlo.. E` l' unico a cui hanno rifilato 
	una Camilla scaduta senza neanche il coccio del
	Mulino Bianco!!!

 
Mercì
-- 
Ciao | The future's so bright
Nico | 8-|I gotta wear shades

 neanche una rete di prova)
succede realmente con gli switch con poco backplane ... se prendi uno switch
serio e' piu' difficile. ma contemporaneamente di solito quegli switch sono
manageble e quindi se uno riesce a prenderne possesso sei da capo. :(((
un mayhem fame
--
La strada dell'eccesso porta al palazzo della saggezza. O.W.
(
www.openwall.com
)

 wrote in message
news:92hrgv$4uv$1...@fe2.cs.interbusiness.it...


 rete. appena lo sento chiedo se puo maillarti o postare qlcs.
Antisniff di l0pht fa una scansione di tutte le macchine che hanno una
scheda di rete in modo promiscuo...
http://www.l0pht.com/antisniff/
Modo promiscuo : Quando una scheda di rete ascolta anche i pacchetti che non
sono destinati al proprio MAC address.
rgds,
_____________________________
Marco Misitano
http://misitano.com

 scheda di rete in modo promiscuo...
sono curioso, ma come fa?
ciao,
marco

Usa diverse tecniche, sono spiegate su :
http://www.l0pht.com/antisniff/tech-paper.html
ciao,marco.
____________________________
Marco Misitano
http://misitano.com
-- 
Posted from 
firewa...@dns-125.dhcp-153.nai.com
 [161.69.153.125] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 wrote:
:> unix/Linux) occorre installarlo su ogni macchina, oppure si può fare un
:> controllo centralizzato?
:> 
: Con uno switch togli ogni problema :)
con lo switch uso l'ARP poison... ;)
se vuoi ti avviso quando relesiamo (io e naga) ettercap.
sniffer apposta per le reti switchate...
bye
-- 
  --==> ALoR <==---------------------- -  -   -
                        ICQ: 10666678  IRC: WhiteFly
   e-mail: 
AL...@thepentagon.com
        www: 
http://alor.cjb.net
 
AL...@ucsd.com
 
http://alor.tsx.org
   e-SMS:  
al...@wappi.com
 
http://alor.none.nu

Marco Lanzotti <mar...@SPAMgsol.it> wrote:

mi pare che misuri il tempo di risposta...
cosi' si accorge se qualcuno si e' preso il pacchetto...
cmq ora non ricordo, l'ho letto molto tempo fa...
e cmq su un ultimo BFI e' uscito l'anti-anti-sniff ;)


Antisniff è un ottimo pacchetto ma genera un notevole ammontare di traffico
sulla rete perch la tecnica principale che adotta è quella di attribuirsi una
serie di IP fasulli e inviare vari tipi di pacchetto contraddstinti da tali
IP in giro per la rete.
Quando una macchina con scheda in promiscuo intercetta quei pacchetti e cerca
di risolvere gli IP di provenienza, lancia delle richieste (es. quelle sul
DNS). Le richieste vengono prontamente intercettate da Antisniff che
riconoscendo gli IP come fake capisce che provengono da una macchina su cui è
in azione uno sniffer.
Saluti
Roberto Santilli
