Article View: pl.comp.security
Article #149Re: snif
From: Adam Kubicki
Date: Mon, 02 Dec 1996 18:11
Date: Mon, 02 Dec 1996 18:11
25 lines
2021 bytes
2021 bytes
Jan Rychter <jwr@icm.edu.pl> wrote: : >>>>> "Adam" == Adam Kubicki <mikee@galaxy.uci.agh.edu.pl>: : Adam> Jesli chodzi o stwierdzenie ile komputerow wlasnie slucha na : Adam> kablu - dosc proste, jednak dziala w zaleznosci od protokolow i : Adam> implementacji. Dla TCP/IP np. wystarczy wyslac broadcast z : Adam> nieprawidlowym naglowkiem IP, zgodnie z rfc host powinien : Adam> odpowiedziec ICMP bad parameter albo zignorowac taki pakiet. wiec : Adam> zalezy. : [...] : Magiczna i niepewna ta metoda -- moim zdaniem o wiele prosciej jest do : tego uzyc broadcastow ARP. Nawet naglowkow IP nie trzeba wtedy : podrabiac, hosty same sie pokaza. to byl przyklad, istnieje kilka sposobow zaleznycvh glownie od systemow jakie wisza na kablu. Chodzilo mi tylko o to ze czasami mozna sprawdzic czy ktos jeszcze wisi na kabelku : Inna sprawa, ze zaden wlamywacz z prawdziwego zdarzenia nie uzyje : standardowego stosu TCP/IP bez przeróbek. wozi laptopa i wpina go w kabelki? :) czasami sie nie da -adam
Technical Details
Message-ID:
<57v65d$nt3@galaxy.uci.agh.edu.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!uw.edu.pl!galaxy.uci.agh.edu.pl!galaxy.uci.agh.edu.pl!newsReferences:
<329868b7.11864344@news.nask.org.pl> <3298E56F.39125D6F@lodz.pdi.net> <57bl2k$dhl@h1.uw.edu.pl> <57c9ps$3eg@sun1000.pwr.wroc.pl> <57cav3$jkg@h1.uw.edu.pl> <57f1hi$9im@gemini.coi.pw.edu.pl> <57h9jk$lfg@h1.uw.edu.pl> <57kc3a$84p@galaxy.uci.agh.edu.pl> <m3buchb7gy.fsf@hq.pm.waw.pl> <57mlhp$768@sunrise.pg.gda.pl> <57mvhu$6dm@h1.uw.edu.pl> <57n52g$3th@galaxy.uci.agh.edu.pl> <m2917hapv4.fsf@ringworld.linux.org.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!uw.edu.pl!galaxy.uci.agh.edu.pl!galaxy.uci.agh.edu.pl!news From: mikee@galaxy.uci.agh.edu.pl (Adam Kubicki) Newsgroups: pl.comp.security Subject: Re: snif Date: 2 Dec 1996 19:11:57 +0100 Organization: University of Mining & Metallurgy Lines: 25 Message-ID: <57v65d$nt3@galaxy.uci.agh.edu.pl> References: <329868b7.11864344@news.nask.org.pl> <3298E56F.39125D6F@lodz.pdi.net> <57bl2k$dhl@h1.uw.edu.pl> <57c9ps$3eg@sun1000.pwr.wroc.pl> <57cav3$jkg@h1.uw.edu.pl> <57f1hi$9im@gemini.coi.pw.edu.pl> <57h9jk$lfg@h1.uw.edu.pl> <57kc3a$84p@galaxy.uci.agh.edu.pl> <m3buchb7gy.fsf@hq.pm.waw.pl> <57mlhp$768@sunrise.pg.gda.pl> <57mvhu$6dm@h1.uw.edu.pl> <57n52g$3th@galaxy.uci.agh.edu.pl> <m2917hapv4.fsf@ringworld.linux.org.pl> NNTP-Posting-Host: galaxy.uci.agh.edu.pl Mime-Version: 1.0 X-Newsreader: TIN [UNIX 1.3 unoff BETA release 960713] Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit