Newsgroup: it.comp.sicurezza.windows
Titolo: come sapere se c'è uno sniffer in rete ?

come sapere se c'ï¿œ uno sniffer in rete ?
-- 
imho, bye, thanks, by *Kï¿œ54*
da oggi pane e mortadella a tutti ... e schiena al muro
www.ufc.com
 ; 
www.deca.canaglia.it

 come sapere se c'ï¿œ uno sniffer in rete ?
http://support.microsoft.com/kb/892853/it
Ciao
Luca

 come sapere se c'ï¿œ uno sniffer in rete ?
Dipende da dove pensi che sia lo sniffer, e quale tipo di sniffer vuoi 
rilevare.
Enrico

 Enrico
intranet
qualsiasi sniffer
-- 
imho, bye, thanks, by *Kï¿œ54*
ormai il calcio ï¿œ uno sport superato ... quindi calcio fuori 
dalle palle e sotto col freestyle wrestling, vale tudo, chute 
boxe ... come sports nazionali
www.deca.canaglia.it

 qualsiasi sniffer
"Qualsiasi" ï¿œ generico. Potrei dirti addirittura (estremizzando) che 
basta "spellare" un cavo, usare un paio di spinotti "a coccodrillo" per 
mettersi in ascolto su un link di rete. Quello ï¿œ un tipo di sniffer.
Ora, tornando con i piedi per terra, probabilmente ti serve da sapere se 
c'ï¿œ qualcuno che recupera e analizza il traffico di rete Ethernet.
Prima di tutto, se hai degli switch seri (e non i "vecchi hub"), il 
traffico viene indirizzato solo al pc di destinazione (tranne il 
traffico broadcast ovviamente), quindi se un tipo si mette in ascolto 
vede soltanto il traffico broadcast e quello per lui.
Se invece pensi che sia infettata una macchina, e vuoi scoprire se 
qualcuno (o qualcosa) analizza il traffico *di quella macchina*, allora 
ti servono dei tool di antivirus/antimalware, uniti ad un po' di 
monitoraggio della macchina (processi attivi e in ascolto, porte aperte, 
ecc), per la maggior parte possibile solo manualmente.
PS: occhio che il discorso "hub" vs "switch" non vale per le reti senza 
filo: tutto il traffico che viaggia su wifi ï¿œ, per forza di cose, 
intercettabile da chiunque.
PSx2: gli switch hanno il problema della presenza di una tabella 
(chiamata CAM) che si preoccupa di memorizzare il MAC Address di 
destinazione e la porta associata. Questo sistema quindi puï¿œ essere 
messo in crisi "sparando" pacchetti a raffica con MAC Address falsi, in 
modo da riempire la CAM table: a questo punto gli switch di fascia 
medio-bassa cominciano a funzionare come "hub", ovvero sparano il 
traffico verso tutte le porte. In quel caso allora ï¿œ possibile 
intercettare il traffico di uno switch.
Con gli switch di fascia medio-alta ï¿œ possibile configurare il numero di 
MAC Address per porta, e generalmente hanno protezioni contro le 
saturazioni della tabella CAM.
Enrico

 [cut] ... protezioni contro le saturazioni della tabella CAM.
grazie mille delle spiegazione !
siccome non so molto bene di reti la domanda che mi era giï¿œ 
venuta da chiedere era ma se uno sniffa che sniffa ?
cioï¿œ in genere cosa si sniffa ?
-- 
imho, bye, thanks, by Kï¿œ54 [since'97]
chi vusa puse la vaca le sua, 
www.deca.canaglia.it

cio� in genere cosa si sniffa ?
Fortuna che siamo su icsw, altrimenti si potrebbe pensare male ;-)
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

:| 
www.ufc.com
 ; 
www.deca.canaglia.it

 qualche modo intercettare la password che inserisco sul pc in remoto ?
Dipende. Alcune volte si, altre no.
Come sopra, dipende da dove passa l'informazione, quanto ï¿œ crittografata 
(se lo ï¿œ), quanto ï¿œ appetibile, quanti smanettoni incontri nel percorso, 
ecc.
Enrico

 smanettoni incontri nel percorso, ecc.
un po' vaga come risposta cmq grazie
ho provato questa 
http://support.microsoft.com/kb/892853/it
ma a capire il risultato
certo mi ï¿œ uscito negativo ma a capirlo lo stesso
-- 
imho, bye, thanks, by *Kï¿œ54*
ma perchï¿œ la gente pensa che la musica per essere piacevole 
debba per forza essere suonata da mostri sacri e non la sola e 
semplice fashion.glam.jazz.lounge.club.house ... 
www.deca.canaglia.it

 un po' vaga come risposta cmq grazie
Un po' vaga come domanda. Il tipo puï¿œ inviare la mail attraverso una 
webmail o un client, entrambi possono usare protocolli in chiaro o no. 
Inoltre molti software di remote computing (tipo VNC per capirci) hanno 
diversi livelli di protezione/crittografia, alcuni davvero banali, altri no.
Inoltre dipende quanto ï¿œ appetibile la tua e-mail o la tua password che 
stai mandando, ovvero quante potenziali persone possono effettivamente 
trarre dei vantaggi dal recuperare quella password.
Tanto per fare un esempio, recuperare un account di un tipo di qualche 
gioco online ha fino ad un certo punto un suo interesse. Mentre 
recuperare la e-mail con le password di accesso SSH ai server di 
$notoProvider puï¿œ essere piï¿œ appetibile.
Enrico

 fine sia tanto "riservato"?
non penso sia tanto riservato per quello che non cripto
perdonami ma provocazione al fine di cosa allora ?
forse ho capito cosa pensate ... allora vi chiedo in una rete 
aziendale (se lascio collegato il cavo di rete ... perchï¿œ ï¿œ 
molto semplice staccarlo ... e allora ci devo essere programmi 
che mi son sfuggiti di registrazione a bordo in standalone di 
quello che sto facendo) uno che vuole sniffare cosa puo' 
sniffarmi ?
rete con vecchi hub e non con quelli nuovi
questo perchï¿œ il log degli accessi a internet logico che c'ï¿œ
della posta pure
magari si puo' sniffare il documento che sto stampando sulla 
stampande di rete che ï¿œ di 6000pagine a carico del mio datore di 
lavoro che se ha il nome ''come fare la birra in casa'' ï¿œ peggio 
di ''come trovare nuovi clienti in questo brutto periodo'' l-)
-- 


 periodo'' l-)
dimenticavo e magari sniffare se uso delle porte oltre alla 
8080, la 25, la 110 ecc ecc e sto cercando di usare quella del 
mulo :-Z
-- 


mi interessa se mi sniffano a me a casa in ufficio al pub ecc 
La mia battuta puntava altrove, ma pazienza ;-)
Era solo una battuta.


 La mia battuta puntava altrove, ma pazienza ;-)
dove punta ?
-- 


dove punta ?
Guardando quelle due frasi sembrava che si stesse parlando di
cocaina...


 cocaina...
allora proprio priprio non avevo capito per niente
-- 


 clienti in questo brutto periodo'' l-)
Con hub "sparatutto" si puï¿œ "sniffare" tutto. Ovviamente poi il traffico 
criptato, per decrittarlo, ï¿œ un altro conto.
Enrico

 la 110 ecc ecc e sto cercando di usare quella del mulo :-Z
Ovvero sei interessato a sapere se loro sanno che tu fai cose "non 
previste" o "vietate"? La risposta ï¿œ si, mettendo le mani sul gateway 
loro possono TUTTO.
Enrico

 Enrico
si ma allora basta usare 
http://support.microsoft.com/kb/892853/it
 o serve qualche cosa 
d'altro ?
-- 


 mulo :-Z
ah beh, allora e' un altro discorso, per queste cosette facili (che pagine
visiti, per quanto tempo, quanta banda internet usi, a che ora, che porte
usi e per far che ecc ecc... a chi mandi e da chi ricevi le email...) 
mica serve complicarsi tanto la vita con uno sniffer, per queste banali
operazioni ci sono migliaia di semplici programi che fanno pure dei bei
rapportini (volendo) da inviare via email all' ufficio personale ;)
uno sniffer cattura il traffico "grezzo" che passa sulla rete, certo vedi i
caratteri digitati e tante altre cose, ma vuoi mettere la comodita' di avere
direttamente un bel rapportino che dice che il tuo ip usa emule a 100kbit/s
e che il tuo ip si connette a 
www.bimbenude.com
 per scaricare
sonosvestita.mov 12Mb alle 9.55 del mattino [1] e che ascolti una radio via
internet dalle 8.05 alle 16.50, o che mandi una media di 60 email al giorno
a 
pi...@pallino.it
 con allegati jpg da 8 mb? 
poi fai tu.
[1] e incosapevolmente pure sonovogliosa.jpg.exe alle 9.54?
-- 
nebbia 

 [1] e incosapevolmente pure sonovogliosa.jpg.exe alle 9.54?
si ma se devo fare queste cose c'ï¿œ anche l'umts con il cavo di 
rete scollegato
non sono ancora cosi' fesso se proprio ne avessi bisogno
ho la flat a casa mica ho la necessitï¿œ di usare emule in ufficio
per la radio si fa prima con la radio
se devo cazzeggiare mi porto il portatile con al flat umts e 
faccio quello che voglio senza dare nell'okkio
e poi ci sono i siti di anonimizzazione se mi servirebbe come 
tor ecc ecc
-- 


 01/07/2009  at 22.32.03  with Ip :  =






possibile che la didattica non vi passa mai per il cervello
pensate sempre a male l-) :-@ B-) :-? :/ 8-o :')
-- 


 serve qualche cosa d'altro ?
No, in questo caso serve a poco nulla.
Enrico

 
Dunque, ricapitolando tu vuoi sapere se nel posto di lavoro c'ï¿œ qualcuno 
(aka: "la direzione") che "spia" i dipendenti?
Enrico

 (aka: "la direzione") che "spia" i dipendenti?
Nel caso, senza una informativa firmata per presa visione, e' un reato 
penale e ci sono gia' state sentenze al proposito. Qualsiasi 
provvedimento preso sulla base di informazioni "carpite" in modo 
nascosto e' un boomerang.
Sta di fatto, pero', che il buon senso vorrebbe un utilizzo *regolare* 
degli strumenti aziendali :-)
Ciao
Luca

 degli strumenti aziendali :-)
Sottoscrivo.
Enrico

 87.19.194.142 =

a sto mondo puo' anche non essere la direzione ma chiunque
-- 
imho, bye, thanks, by *Kï¿œ54*


 *regolare* degli strumenti aziendali :-)
ma non capisco perchï¿œ dovete sottolinearlo
questa ï¿œ didattica come informarsi su conficker e i tools per 
rimuoverlo o come mettere la rubrica in comune con altri utenti 
manipolando il registro a manina
logicamente imho
-- 
imho, bye, thanks, by *Kï¿œ54*


 ma non capisco perchï¿œ dovete sottolinearlo
ï¿œ il clima normale, nei gruppi sulla sicurezza si trovano troppo
spesso le domande dei soliti furbi che cercano di fare fessi i loro
sysadmin, categoria che sembra ben rappresentata in questi lidi. ;-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 in questi  lidi. ;-)
ma dove lavoro io non c'ï¿œ nemmeno il sysadmin
l'ho fatto io e un mio amico alla carlona per del tempo e che 
consisteva nel mettere in rete un po' di pc senza dominio e 
mettere in ordine i pc quando windows fa il pirla e quando si 
prendono i virus
(a parte il fatto che se uno viene qui e dice voglio fregare il 
sysadmin ha mica detto voglio andare a sparare al papa
io la vedo cosi ... un po' come dire che entriamo nel mio campo 
... si puo' tappare l'egr del mio motore a gasolio che mi ha 
inchiodato la turbina per via di un po' di sporco che si ï¿œ 
staccato e mi ï¿œ costato 1000euro ... io gli rispondo si si puo' 
fare e gli elenco i metodi che non sono logicamente regolari ma 
non lo metto in croce anche perchï¿œ senza egr attiva passi pure 
la revisione il che ï¿œ tutto dire ...)
ma allora il lido dove si puo' chiedere ''come faccio ad aprire 
un tunnel crypato senza che il mio sysadmin si accorge nella mia 
rete???'' quale ï¿œ ? c'ï¿œ ? (seriamente)
io ho talmente imparato su usenet di pc (cioï¿œ quel poco che so) 
che dovrebbero ringraziarmi
-- 


 dovrebbero ringraziarmi
Chi? Semmai dovrai ringraziare.
Oppure intendevi "insegnato". E allora non vedo il perchï¿œ dovrebbero 
farlo solo con te. Perï¿œ se il mio ragionamento fosse giusto, la metï¿œ dei 
messaggi sarebbero "grazie".
La cortesia OK, ma non esageriamo, perchï¿œ ï¿œ pur sempre un posto dove si 
fa assistenza volontariamente.
Enrico

 a sto mondo puo' anche non essere la direzione ma chiunque
Se per "chiunque" intendi "tutti", allora ï¿œ compito del reparto IT 
dedito alla sicurezza (oppure, in mancanza di tale "reparto", qualcuno 
che si occupi della cosa) vigilare sulla sicurezza (appunto) informatica 
dei sistemi, non certo del dipendente "non-IT" e non certo fino a questo 
punto.
Enrico

 posto dove si fa assistenza volontariamente.
non intendevo usenet
logico io devo ringraziare usenet dal 1997
-- 


 logico io devo ringraziare usenet dal 1997
CVD
Enrico