Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Использование IP-снуфинга для обеспечения анонимной передачи информации 31.07.03 23:09
Publisher: dl <Dmitry Leonov>
|
Использование IP-снуфинга для обеспечения анонимной передачи информации
CNet http://news.com.com/2100-1002_3-5058535.html
На проходящей в Лас Вегасе очередной конференции Black Hat Briefings сотрудник компании BindView [ http://www.bindview.com/ ] Марк Лавлесс (Mark Loveless, известный также как Simple Nomad, основатель Nomad Mobile Research Centre [ http://www.nmrc.org/ ]) представил программу NCovert, эффективно использующую подделку ip-адресов в целях передачи информации.
Схема ее работы выглядит достаточно изящно. Берем TCP-пакет и кладем в SRC адрес получателя, в DST - адрес любого доступного в данный момент хоста, а в ISN вместо нормальной стартовой последовательности - четыре байта той информации, которую надо передать. В результате хост из DST, получив данный пакет, либо отвечает на него, подтверждая соединение (SYN,ACK), либо обрывает его (RST), в обоих случаях на хост из SRC уходит пакет, в котором нет никакой информации о нас, а в ISN содержится те четыре байта, что мы хотели передать.
Полный текст
|
|
|
подробно о проекте
Анализ криптографических сетевых...
