🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Thread View: pl.comp.security
7 messages
7 total messages Started by Wojciech Galazka Thu, 10 Apr 1997 17:38
Sniffing - pytanie 'techniczne'
#903
Author: Wojciech Galazka
Date: Thu, 10 Apr 1997 17:38
23 lines
1136 bytes
Hi,

Czy z komputera #1 (adres 10.1.1.3) mozna
korzystajac ze 'sniffers' odczytywac i
zapisywac na dysk co przechodzi
przez komputer #2 (adres 10.1.1.1).

Czemu ?
Na komputer #2 czesto wlamuje sie 'ktos',
i chcialbym miec w pliku co idzie przez karte
aby sie dowiedziec - kto  i jak. Na komputerze
#2 nie mozna NIC zmieniac. Na komputerze #1
mozna zmienic wszystko - bo tojest PC z linuxem.

linux_sniffer.c wystarczy ?
(Glowny dla mnie problem lezy w tym , ze ma byc
podsluchiwany INNY komputer)

Z goery wielkie dzieki za odpowiedz(i)

-- 
Wojciech Galazka
Computer Security Advisor
Re: Sniffing - pytanie 'techniczne'
#904
Author: Slawomir Bialek
Date: Thu, 10 Apr 1997 23:35
18 lines
1479 bytes
Wojciech Galazka <wgalazka@chem.uw.edu.pl> wrote:
> Czy z komputera #1 (adres 10.1.1.3) mozna
> korzystajac ze 'sniffers' odczytywac i
> zapisywac na dysk co przechodzi
> przez komputer #2 (adres 10.1.1.1).
jeśli pakiety tego "kogoś" idą przez/do komputera #2 po tym samym
kablu na którym jest #1 to z dużym prawdopodobieństwem
można stwierdzić iż problemu z tym nie będzie
(zakładam takie założenie, bo jest duża szansa, że tak
 jest,a tak jakby ułatwia sprawę :> )

> linux_sniffer.c wystarczy ?
wystarczy... tylko, że to może być narzędzie, które zapisuje
do pliku tylko przechwycone login/password z portów telnet/pop3 itp...
jeśli tak to musisz przerobić źródła aby zapisywał wszystko co Cię
interesuje, albo poszukać innego...

--c
Re: Sniffing - pytanie 'techniczne'[2]
#905
Author: Wojciech Galazka
Date: Fri, 11 Apr 1997 09:27
17 lines
1246 bytes
Slawomir Bialek wrote:
> 
> je¶li pakiety tego "kogo¶" id± przez/do komputera #2 po tym samym
> kablu na którym jest #1 to z du¿ym prawdopodobieñstwem
> mo¿na stwierdziæ i¿ problemu z tym nie bêdzie

komputery #1 i #2 polaczona se na skretce poprzez koncentrator (hub)

> wystarczy... tylko, ¿e to mo¿e byæ narzêdzie, które zapisuje
> do pliku tylko przechwycone login/password z portów telnet/pop3 itp...
> je¶li tak to musisz przerobiæ ¼ród³a aby zapisywa³ wszystko co Ciê
> interesuje, albo poszukaæ innego...
jakiego (nazwa pliku )?

-- 
Wojciech Galazka
Computer Security Advisor
Re: Sniffing - pytanie 'techniczne'[2]
#906
Author: Piotr Karpiesiuk
Date: Sat, 12 Apr 1997 15:35
12 lines
954 bytes
Wojciech Galazka wrote:

> Slawomir Bialek wrote:
> > jeśli tak to musisz przerobić źródła aby zapisywał wszystko co Cię
>
> > interesuje, albo poszukać innego...
> jakiego (nazwa pliku )?

tcpdump i tcpshow

---
Piotr Karpiesiuk
Re: Sniffing - pytanie 'techniczne'[2]
#907
Author: Staszek Pasko
Date: Mon, 14 Apr 1997 13:04
18 lines
1473 bytes
Wojciech Galazka <wgalazka@chem.uw.edu.pl> wrote:
: Slawomir Bialek wrote:
: > 
: > jeśli pakiety tego "kogoś" idą przez/do komputera #2 po tym samym
: > kablu na którym jest #1 to z dużym prawdopodobieństwem
: > można stwierdzić iż problemu z tym nie będzie

: komputery #1 i #2 polaczona se na skretce poprzez koncentrator (hub)

jaki? bo jesli switching to sie nie da sniffowac. 
chyba ze sprzetowo.
Co to za system #1 ze czesto sie na niego wlamuja?

-- 
  /-= DaTa =--------/-= AdReSs =-------==-------= HttP =-/-= MiSc =------/\
 | Stanislaw Pasko | smoku@serek.arch.pwr.wroc.pl       | IRC: SMoku    |  |
 |    AKA SMoku    | http://www.arch.pwr.wroc.pl/~smoku | Finger for PGP|  |
 \-----------------\-----Merry Christmas!!!--------------\---------------\/
Re: Sniffing - pytanie 'techniczne'[2]
#908
Author: Wojciech Galazka
Date: Mon, 14 Apr 1997 17:41
17 lines
1116 bytes
Staszek Pasko wrote:
> 
> Wojciech Galazka <wgalazka@chem.uw.edu.pl> wrote:
>
> Co to za system #1 ze czesto sie na niego wlamuja?
> 
No coz, mialem nie pisac bo to tajemnica, ale
jak juz sie spytales.....
komputer ma numer IP 127.0.0.1

Zaloguj sie ze swojej maszyny na ten adres...i bomba
oni juz sciagneli wszystkie twoje plikki: Ha!, nawet
znaja twoje haslo :)

-- 
Wojciech Galazka
Computer Security Advisor
Re: Sniffing - pytanie 'techniczne'[2]
#909
Author: Staszek Pasko
Date: Tue, 15 Apr 1997 11:13
11 lines
1252 bytes
Wojciech Galazka <wgalazka@chem.uw.edu.pl> wrote:
: No coz, mialem nie pisac bo to tajemnica, ale
: jak juz sie spytales.....
: komputer ma numer IP 127.0.0.1

Genialnie... a powaznie?
-- 
  /-= DaTa =--------/-= AdReSs =-------==-------= HttP =-/-= MiSc =------/\
 | Stanislaw Pasko | smoku@serek.arch.pwr.wroc.pl       | IRC: SMoku    |  |
 |    AKA SMoku    | http://www.arch.pwr.wroc.pl/~smoku | Finger for PGP|  |
 \-----------------\-----Merry Christmas!!!--------------\---------------\/
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads