Newsgroup: it.comp.sicurezza.windows
Titolo: Tool antisniffing

Ciaoa  tutti!
Sto cercando un tool per rilevare (o ancora meglio impedire) se qualcuno "sniffa" i miei pacchetti tcp/ip
Ne esistono per win2k?
Saluti
	CAP
PS:
qualsiasi idea o suggerimento va bene.....

 Ne esistono per win2k?
Antisniff. Le tecniche antisniffing utilizzate sono varie, a volte sono
inapplicabili e non sono mai affidabili al 100%. Sul sito di antisniff,
che non mi ricordo piu' quale sia ma si trova con google, ci sono anche
dei documenti che ne descrivono il funzionamento.
Fabio
PS: non multipostare, plz

 "sniffa" i miei pacchetti tcp/ip Ne esistono per win2k?
Per Windows c'era AntiSniff di L0pht.
-- 
Di risate alle mie spalle ne ho viste poche.
(Serg1)

 Ne esistono per win2k?
Sniffi i tuoi pacchetti in che contesto? Mentre navighi, mentre scarichi
la posta o che? Non ti pare di essere un po' troppo vago?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Ah! c'e' anche l'idiot-sniffer detection tool: si chiama sniffer:)
Serve per rilevare quegli sniffer che prima di loggare il traffico
risolvono i nomi (velo pietoso): fai una connessione ad un host in
sottorete e se vedi un'altra macchina che invia una query dns che
contiene il tuo ip... beh, bingo!
Fabio e 'tcpdump -n'

> Impedire e' impossibile.
Ops.. mi sono dimenticato di un pezzo di risposta a CAP. Per linux
c'e' una patch per il kernel che rende difficoltoso il rilevamento
usando la tecnica antisniff basata su arp. Il nome dovrebbe essere
antiantisniff e dovrebbe essere di vecna, ma sto andando a memoria
perche' il sito di s0fpj e' giu'.
Per winz non so ma penso che non ci sia niente.
Fabio

 antiantisniff e dovrebbe essere di vecna
Confermo.

la posta o che? Non ti pare di essere un po' troppo vago?
Che differenza fa scusa cosa sto facendo?
Io voglio solo sapere se qualcuno "sniffa" i "miei" pacchetti indipendentemente da cosa essi siano.
 
Visto poi che ti sei preso la briga di "seguirmi" in tutti i ng in cui ho postato questa domanda ti dico due cose:
- conosco USENET da parecchio tempo e proprio per questo non sono andato in crosspost ma con post singoli
- dimmi uno dei ng in cui ho postato che non fosse attinente.
Siccome non ho tempo da perdere in questa che sembra essere l'inizio di una stupidissima flame ti saluto qui.
Grazie cmq per il pensiero.
	CAP
PS: come mai un paladino della lega antitroll (rotfl) si perde a rispondere la stessa cosa in tutti i ng?

 andato in crosspost ma con post singoli - 
Il multipost e' _molto_ peggio.
Si usa il xpost con follow up.


 Io voglio solo sapere se qualcuno "sniffa" i "miei" pacchetti indipendentemente da cosa essi siano.
Fa differenza il fatto che se io seguo it.comp.sicurezza.windows,
it.comp.sicurezza.varie, it.comp.reti.locali e it.comp.reti.ip-admin
(tralasciando stare l'idiozia che hai scritto riguardo al fatto che
potessi seguirti, manco fossi una bella donna..) da' un po' fastidio
leggere ovunque lo stesso post ed e' un indice che non hai capito come
funziona Usenet, che cio' comporta che piu' che risposte al tuo
quesito otterrai solo insulti (meritati visto il tono con cui hai
risposto) e nessuno, presumo, si freghera' del tuo problema nonche' si
affrettera' a metterti nel killfile (si, come sto per fare io, esatto..)


 stessa cosa in tutti i ng?
E' che piuttosto che multipostare, come pare tu abbia fatto, e' meglio 
crosspostare e settare il f/up adeguato, in modo che il messaggio compaia 
su un ng solo. Nota che alcuni nr (ad esempio forte agent) non 
distinguono i crosspost, per cui chi ce l'ha ( io ho di recente 
cambiato!) si cucca tutti gli N post anche se X-Posti.
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus

 in crosspost ma con post singoli
Sei andato pero' in Multipost senza comunque indicare un unico gruppo x
le risposte -> in questo modo le (eventuali) informazioni saranno sparse
su 3 gruppi diversi, invece che essere concentrate in uno solo.
Cio' ovviamente e' negativo sia per te (autore della richiesta) che per
coloro che fossero interessati a seguire l'argomento.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.ingegneria.meccanica <|
|>Togli/Remove .INVALID<|> NEWS: free.it.tlc.provider.fastweb <|

- dimmi uno dei ng in cui ho postato che non fosse attinente.
Tutti, tranne uno. Per definizione di gerarchia news.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 affrettera' a metterti nel killfile (si, come sto per fare io, esatto..)
Nessuno ti obbliga a leggere un post che hai gia' letto da qualche altra parte, ti pare ?

 Sto cercando un programma per impedire mentre navigo che qualcuno
"sniffi" i miei pacchetti tcp/ip
 Ne esistono per win2k?
gradirei consigli esatti grazie
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Nessuno ti obbliga a leggere un post che hai gia' letto da qualche altra parte, ti pare ?
Cosi' come nessuno mi obbliga a leggere le tue cazzate. Su, vai nel
killfile.


Ne esistono per win2k?
Durante una connessione Internet? --> non puoi
Su una rete locale? --> con Win2K, puoi rilevare solo gli sniffer piu'
                        coglioni (tuttavia, meglio di nulla...) e c'e'
			caso che convenga un tunnel criptato - ci sono
			servizi che offrono questa feature, a pago, s'
			intende, non gratis [*].
Leonardo
[*] incidentalmente permettono anche di navigare anonimamente, perche'
    mascherano l'IP inserendo quello del crypto server.


ROTFL!!!
--
Gattestro

 killfile.
A prescinedre che non mi leggerai se sono nel tuo killfile...... ma davvero c'e' gente che pensa di fare un dispetto mettendone
altre nelle liste di esclusione ?
Thorin a leggere i commenti degli altri si impara sempre qualche cosa . e poi i tuoi messaggi sinceramente mi stanno anche un po
sulle palle, non sai far altro che pontificare su quanto sia meglio linux e a rimbrottare chi posta senza aver prima preso una
laurea in netiquette o in quoting

interface 
 uses D§D; 
 const date = Sun, 24 Feb 2002 13:11:19 +0100; 

Non c'è bisogno di una laurea per postare correttamente su usenet. Non
ti accorgi che le tue righe da mille caratteri sono illegibili?
Butta via quel cesso di autlucco o settalo per non superare i 72
caratteri per linea.
Tornando a thorin, sono anni che è nel mio killfile, però ora se ne
esce fuori con un 
despammed.com
 che mi costringe a rileggere le sue
stronzate. Per ora non ho ancora killato il nuovo nick perchè sono
curioso di vedere se è un pochino cambiato, ma non sembra proprio,
però in fondo in fondo è simpatico :)
-- 
(*metallikop*libero*it*)
{
http://digilander.iol.it/metallikop
}

 laurea in netiquette o in quoting
Su Linux e Quoting ahime ha ragione, non capisco però cosa posti a
fare su questo NG che tratta espressamente Windows....
Sbaglio caro Pierluigi? :) eddai toglimi dal killfile che poi mi 
tocca trolleggiare :)
ciao
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

fare su questo NG che tratta espressamente Windows....
Anche chi odia windows a volte è costretto ad usarlo e frequentare un
ng per conoscerlo meglio. In primis me stesso, costretto dalle stesse
istituzioni italiane: (se vuoi produrre una pratica in catasto DEVI
usare windows)!
-- 
(*metallikop*libero*it*)
{
http://digilander.iol.it/metallikop
}

 però in fondo in fondo è simpatico :)
Eh si, io non riesco ad arrabbiarmi con lui :) è grottesco e simpatico 
:) eh eh


 usare windows)!
si vabe....io amo entrambi :)


 caratteri per linea.
Opss, chiedo scusa, avevo cambiato i settaggi per fare qualche test....
outlucco mi "ammazza" i link se sono troppo lunghi, arrivano fino 72
caratteri come link
e poi diventano testo normale e visto che mi tocca mandare spesso link
chilometrici avevo allungato la
lunghezza del testo.
Ma mi puoi spiegare in che senso ti risulta illeggibile ?
Grazie per la comprensione
D

gia' una idea di quale IP possa essere il colpevole...
Ok, capito (bastava spiegare invece che azzannarmi alla gola...:-p )
Mi riferisco ad una rete locale (in ufficio per intenderci.....)
	CAP

gradirei consigli esatti grazie
Non sono io questo....:-)
	CAP

Ma mi puoi spiegare in che senso ti risulta illeggibile ?
Nel senso che se voglio leggere ciò che hai scritto, devo fare
destra-sinistra con la barra di scorrimento per ogni riga,
praticamente una rottura di %£$£$% !!! :-))
Ciao.
-- 
(*metallikop*libero*it*)
{
http://digilander.iol.it/metallikop
}

 Mi riferisco ad una rete locale (in ufficio per intenderci.....)
In questo caso esistono diverse tecniche, la piu' banale (ma anche la 
piu' facile da evadere) e' quella di inviare un pacchetto (ad esempio un 
ping) con IP corretto e indirizzo ARP sballato alla macchina che supponi 
stia sniffando. Se la scheda e' in modalita promiscua, uno stack stupido 
dovrebbe rispondere al pacchetto, in questo caso rivelando il suo stato 
di promiscuita' :) (della serie: ma come hai fatto a rispondermi se non 
stavo parlando con te?) uno sniffer/rootkit intelligente evita di 
scoprirsi in questo modo!
Esistono anche altri metodi, statistici, ad esempio, utilizzati in altri 
ambienti e in altre situazioni, come del resto esistono anche tools 
specifici per evadere anche questi ultimi sistemi (patch 
antiantisniff).... ti rimando a google per trovare nuove informazioni...
