Program IcqSnif - ako zistit jeho pritomnost na sieti?

nanuk · Příspěvek od **nanuk** » ned 19. pro 2004, 15:56

Program IcqSnif - ako zistit jeho pritomnost na sieti, teda ci ho ma niekto zapnuty na sieti?, som skoro spadol s hrozou zo stolicky ked som to spustil, odchytava nielen rozhovr cez icq, ale aj heslo nielen na icq..., taketo softy by mali zakazat, lebo ked sa dostane do "ruk" s prepacenim za vyraz dakemu blbcovi tak...., ale spet, da sa obmedzit dako jeho pouzivanie na lokalnej sieti, + zistit pc na ktorom bezi?
vopred velmi pekne dakujem

Bajgy · Příspěvek od **Bajgy** » ned 19. pro 2004, 16:00

takove softy se jaksi zakazat nedaji.

nebo budes nekomu vyloupavat oci, kdyz se ti podiva na monitor kde mas rozepsany sexy dopis sve drahe?
Zakazat by se melo spis ICQ, nebo jeste spis uzivatele kteri si mysli, ze Internet je "bezpecne" medium. Bohuzel chces-li pres ICQ posilat tajnosti - sifruj!

no a jak zjistit takove softy? velmi tezko. Nejsou aktivni, pouze poslouchaji broadcasty a multicasty.

Nicmene nekdy pred rokem za opakovane pouzivani ICQSniffu dostal jeden muj byvaly kolega padaka.

Byl nepoucitelny a nechaval si ho rozjety na monitoru kdyz sel na obed.

nanuk · Příspěvek od **nanuk** » ned 19. pro 2004, 16:09

Bajgy píše:takove softy se jaksi zakazat nedaji.
nebo budes nekomu vyloupavat oci, kdyz se ti podiva na monitor kde mas rozepsany sexy dopis sve drahe?
Zakazat by se melo spis ICQ, nebo jeste spis uzivatele kteri si mysli, ze Internet je "bezpecne" medium. Bohuzel chces-li pres ICQ posilat tajnosti - sifruj!

no a jak zjistit takove softy? velmi tezko. Nejsou aktivni, pouze poslouchaji broadcasty a multicasty.

Nicmene nekdy pred rokem za opakovane pouzivani ICQSniffu dostal jeden muj byvaly kolega padaka. Byl nepoucitelny a nechaval si ho rozjety na monitoru kdyz sel na obed.

no viem ze sa nedaju, preto som napisal mali by sa

, no pri icq pouzivam trilliana a jeho SecureIM, ale zial na to treba dvoch aby to fungovalo

trodas · Příspěvek od **trodas** » ned 19. pro 2004, 16:35

...a chces rici, ze je skoro nemozny vysvetlit prumerne svlecne, ze pokud nechce, aby si jeji textiky cetli i ostatni, ze si musi nainstalovat Mirandu nebo triliana a pouzivat sifrovani?

Tak se s tim holt musis smirit, no.

Urcitym resenim je verejna IP, kde ti ostatni s verenymi IP nemohou snifovat tve pakety, no

(alespon tak nejak to chapu, ze aby jeden moh odchytavat pakety, tak musi byt na uzlu a ne na urovni uzivatele....)

Ve vnitrni siti to mozna bude trosku jinak, tedka nevim presne...

...asi bude stacit nastavit sitovku tak, aby prijimala vsechny pakety a ne jen ty, co jsou urceny pro ni.
...jak ale takhle nastavit treba kabelovy modem, to je skoro nemozne

Takze to te zachranuje

johny128 · Příspěvek od **johny128** » ned 19. pro 2004, 17:31

trodas píše:Ve vnitrni siti to mozna bude trosku jinak, tedka nevim presne... ...asi bude stacit nastavit sitovku tak, aby prijimala vsechny pakety a ne jen ty, co jsou urceny pro ni.

nie sietovku ale switch

trodas · Příspěvek od **trodas** » ned 19. pro 2004, 17:34

...neni to spis tak, ze se switchem to vubec nepujde, protoze ten posila na dane pocaly jen to, co na ne patri a musel by byt managed switch, aby kopii toho, co pisila na libovolny pocal, posilal i na ten, co snifuje?

A managed switch skoro nikdo nema.

...ale zato hubu, jenz posilaj data na vsechny pocaly, je dost. Tam bude stacit presvedcit sitovku, ze ma brat i pakety, co nejsou primarne urceny pro ni a ne je ignorovat...

johny128 · Příspěvek od **johny128** » ned 19. pro 2004, 17:38

az tak do toho nevidim

Ale co som cital tak je fakt ze switch posiela data len na tu mac na ktoru su data smerovane, da sa ale programami pozmenit tu tabulku vo switchi tak ze vsetky data pojdu tebe a ty ich budes rovno posielat na pravu mac takze dotycny ani nezistie ze to po sieti niekde putuje, vskutocnosti ale odchytavas vsetko co tecie sietou..

Skodik · Příspěvek od **Skodik** » ned 19. pro 2004, 19:37

No jde to zjistovat pomoci skriptu, ale je to nen pro Unix like OS. Jinak svinstvo je to hrozne

nanuk · Příspěvek od **nanuk** » ned 19. pro 2004, 20:01

Dominator píše:No jde to zjistovat pomoci skriptu, ale je to nen pro Unix like OS. Jinak svinstvo je to hrozne

no to by nemal byt problem, a mas aj navod, alebo vzorovy skript?

Skodik · Příspěvek od **Skodik** » ned 19. pro 2004, 20:38

nanuk píše:
Dominator píše:No jde to zjistovat pomoci skriptu, ale je to nen pro Unix like OS. Jinak svinstvo je to hrozne
no to by nemal byt problem, a mas aj navod, alebo vzorovy skript?

To prave nevim

Zkus google.

pavel.minarik

pánové, pokud mám ten ICQsniff puštěný na mašině, přes jejíž rozhraní ty packety chodit ven prostě musí, pak nemáš šanci mi v tom zabránit
switch zajistí, že lamkám v lokální síti je ten ICQsniff na prd

nanuk · Příspěvek od **nanuk** » pon 20. pro 2004, 21:21

tak aby som v tom mal jasno, v koaxovej sieti , v ktorej su tri pc + 1srv na net, sa neda zistit ze na niektorej masine bezi icq snif?

pavel.minarik

nanuk píše:tak aby som v tom mal jasno, v koaxovej sieti , v ktorej su tri pc + 1srv na net, sa neda zistit ze na niektorej masine bezi icq snif?

počkej, zjistit, na to jsme už odpověděli, pasivní prvek (třeba ICQsniff) nezjistíš nikde
a na koaxové síti samozřejmě můžeš chytat všechny packety

Dony · Příspěvek od **Dony** » úte 21. pro 2004, 16:47

zjistíš to leda tak, že proskenuješ počítačům procesy, ale myslim, že už tu padla hromada věcí proč je tvoje obava docela bezpředmětná (miranda, šifrování, switche, lamy...) pokud máš dobře postavenou síť, lama nemá šanci sledovat cizí pakety