Newsgroup: it.comp.sicurezza.windows
Titolo: Sniffer e adsl usb


... magari dire il sist.op. ci evitava di usare la classica palla di
vetro....ma d'altronde ci vuole un minimo anche nel domandare....
prova a cercare BackOrifice te lo installi e ti fai montare uno sniffer da
remoto....
che dire....
LaPon0 Basito

 che dire....
Windows 2000 anche se
Adesso hai un suggerimento più intelligente che consigliarmi
di installare un trojan ?
Se mi devo installare un packet sniffer evidentemente è perchè
voglio controllare quello che esce o entra nel mio pc tramite
un determinato servizio o applicativo, e se per farlo devo
mettere il didietro all'aria aspettando che passi the giver
di turno non mi sembra molto interessante come soluzione
almeno se qualcuno non mi motiva perchè è l'unica applicabile...
Ho precisato che la connessione era via usb solo perchè
è questo il problema, altrimenti avrei usato Ethereal e
stavo bello e felice.
Visto che l'artificio di usare la scheda di loopback
si è rivelato apparentemente inutile, e vorrei capire
anche il perchè, ma non è questa la sede, avevo pensato
di trovare il modo di dire ad ethereal di usare il device
PPP, che windows vede come una specie di scheda di
rete (e siamo sempre nel settore delle mie very humble
opinions).
E' abbastanza chiaro adesso ?
---
rav@work
--------------------------------
Inviato via 
http://usenet.libero.it

 E' abbastanza chiaro adesso ?
E se sembro piů dislessico del solito capitemi...
sto sclerando con teleform...



si adesso è un po più chiaro....ma che volevi fare con la loop???
non conosco uno sniffer usb.....nè credo che sia semplice trovare uno
sniffer usb....non ho mai cercato, e spero che nemmeno il futuro mi riservi
questo dubbio....
e non te la prendere con gli altri se non sei stato chiaro TU.
LaPon?

 remoto....
A parte tutto, se non installi BackOrifice puoi usare tranquillamente la sua
componente di sniffing (buttsniff.exe o qualcosa del genere).
L'unico problema è che, anche se assolutamente non pericolosa (visto che sei
tu a comandarla), viene rilevata da molti antivirus.
termoPilucco.

 intelligente che consigliarmi di installare un trojan ?
Uuuuh ... calma :-) "pina" scherza sempre .. ok, il vero problema
qui è che stai usando un device USB e non sono sicuro che uno
sniffer "normale" tipo ethereal o simili riesca ad intercettare traffico
su questo tipo di interfaccia, in ogni caso, assumendo che la tua
interfaccia PPP abbia un'IP potresti provare ad usare NGSSniff
che trovi qui 
http://www.nextgenss.com/products/ngssniff.htm
 prova
ad avviarlo ed a impostare come "sniffing IP" quello dell'interfaccia
PPP su USB, male non fa :-) uh .. e visto che ci siamo, prova anche
http://www.sysinternals.com/ntw2k/freeware/portmon.shtml
 non so
se riesce a gestire anche USB ... ma una prova non costa nulla
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 Come posso fare ?
Un inizio per cercare qualcosa di adatto può essere questo:
http://sourceforge.net/projects/usbsnoop/
Al
-- 
Alground Research Center

 e non te la prendere con gli altri se non sei stato chiaro TU.
Hai ragione, scusa l'acidità, giornataccia.
Chiedo venia e ringrazio molto per le delucidazioni.
Ah ho visto che sniff'em dovrebbe andare, almeno
a quanto dicono sul sito..
In alternativa vedo di arrangiarmi installando lo
sniffer su una macchina virtuale e ascolto
tramite l'adattatore di rete virtuale di vmware,
dovrebbe andare (suppongo-spero).
Grazie ancora, bye
