> Ближе к нашим "баранам". Ну поставит пров шлюзик - машинку > с двумя карточками в разрыв Вашей ветки, которая > фильтровать что надо будет. Как ее ломанешь?... Или как > разпознаешь?... > Врема прохождения пакетов увеличится. Целевой МАК адрес > изменится (а может даже и не изменится). А может и свитчик > запрограммирует/заменит на приличный. Это хорошо, что по > башке не настучали. ну распознать то можно, просто трасировку сделать. имхо
а вот работать не будет точно, ведь Каин только в своем сегменте рабоет :)
трабл следующий - любопытствавал в сети с помощью сабжа, компы в сети Win2k, xp, стоит свич - сначала все шло неплохо, нарылись пароли на почту и хэши на сервер :-) но потом все резко прекратилось - никаких пакетов прога не ловит кроме двух компов - в чем может быть дело?
и второй вопросик - FTP сервер находится не в нашей сети, как его можно добавить в Cain или это в принципе не возможно :-(
Может свитч стал, как ему и полагается, работать в режиме свитча, а не хаба (адаптировался).30.09.03 09:31 Автор: DPP <Dmitry P. Pimenov> Статус: The Elderman Отредактировано 30.09.03 09:32 Количество правок: 1
Нахватался МАК адресов и кидает пакеты только в нужные порты. При наличии свитча в топологии сети, обычно, ловить пакеты достаточно проблематично.
Может свитч стал, как ему и полагается, работать в режиме свитча, а не хаба (адаптировался).30.09.03 11:43 Автор: budda Статус: Незарегистрированный пользователь
> Нахватался МАК адресов и кидает пакеты только в нужные > порты. При наличии свитча в топологии сети, обычно, ловить > пакеты достаточно проблематично. я думал, если уж свитч работает, то это навсегда - поэтому и прогу подобрал с подобными возможностями.
может есть способ проверить, блокировали меня или нет?
Аааааааааа, все ясно.30.09.03 12:00 Автор: DPP <Dmitry P. Pimenov> Статус: The Elderman Отредактировано 30.09.03 12:01 Количество правок: 1
> я думал, если уж свитч работает, то это навсегда - поэтому > и прогу подобрал с подобными возможностями. Прога умеет свитчу говорить, чтоб он все пакетики на тебя кидал.
> может есть способ проверить, блокировали меня или нет? Это домашня интернет сетка, похоже. Умный провайдер свитчики поставил. А еще более умные пользователи их крякнули и паролики и всякую лабуду наворовали. Кто-то стукнул прову и пров перекрыл дырочку.
Айяйяй... нехорошо.
Ближе к нашим "баранам". Ну поставит пров шлюзик - машинку с двумя карточками в разрыв Вашей ветки, которая фильтровать что надо будет. Как ее ломанешь?... Или как разпознаешь?...
Врема прохождения пакетов увеличится. Целевой МАК адрес изменится (а может даже и не изменится). А может и свитчик запрограммирует/заменит на приличный. Это хорошо, что по башке не настучали.
Аааааааааа, все ясно.30.09.03 15:56 Автор: kats Статус: Незарегистрированный пользователь
> Ближе к нашим "баранам". Ну поставит пров шлюзик - машинку > с двумя карточками в разрыв Вашей ветки, которая > фильтровать что надо будет. Как ее ломанешь?... Или как > разпознаешь?... > Врема прохождения пакетов увеличится. Целевой МАК адрес > изменится (а может даже и не изменится). А может и свитчик > запрограммирует/заменит на приличный. Это хорошо, что по > башке не настучали. ну распознать то можно, просто трасировку сделать. имхо
а вот работать не будет точно, ведь Каин только в своем сегменте рабоет :)
Неа30.09.03 16:44 Автор: DPP <Dmitry P. Pimenov> Статус: The Elderman
> ну распознать то можно, просто трасировку сделать. имхо
Можно так пакетики перекидывать, что трасировка не распознает. Да еще "клиентская" сетевуха (к той, что автор подключен) на МАК провайдеровской откликаться будет. У меня знакомый на этом принципе репитер делал (старый писюк с двумя карточками дешевле было поставить, чем железяку), поскольку длины кабеля не хватало. Все пакетики перекидывал за милую душу. Трасировка распознает только, если адреса сетей разные. А эта работать будет как хаб/свитч. Как хаб/свитч в трасировке увидеть? А пакеты - фильтруй как хочешь.
> а вот работать не будет точно, ведь Каин только в своем > сегменте рабоет :)
Аааааааааа, все ясно.30.09.03 16:06 Автор: budda Статус: Незарегистрированный пользователь
ладно, закрыли и закрыли - дело прошлое, надо было сразу доки почитать и во всем разобраться :-)
тогда остается еще один насущный вопрос, как заполучить логи и пассворды на ftp который находится за пределами нашей сетки, мой пароль мне показали достаточно четко без всяких дешефровщиков - как быть?
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
