-
Prove tecniche di sniffaggioScritto daNon Autenticatoil 2009-03-25 20:51:00.0 alle 2009-03-25 20:51:00.0Per facilitare l'esame dello sniffato, non esiste una console per lanciare programmi a linea di comando alternativo al prompt di Windows, che
1) permetta una finestra ridimensionabile, in modo da far stare le righe per intero
2) permetta di scorrere all'indietro
?-
Re: Prove tecniche di sniffaggio
- Scritto da:
> Per facilitare l'esame dello sniffato, non esiste
> una console per lanciare programmi a linea di
> comando alternativo al prompt di Windows,
> che
>
> 1) permetta una finestra ridimensionabile, in
> modo da far stare le righe per
> intero
>
> 2) permetta di scorrere all'indietro
>
> ?
Appendi >> l'output su un >> file ed esaminalo >> dopo.-
Re: Prove tecniche di sniffaggioScritto daNon Autenticatoil 2009-03-25 20:59:00.0 alle 2009-03-25 20:59:00.0> Appendi >> l'output su un >> file ed esaminalo
L'ho fatto, però non posso esaminare in tempo reale.
Comunque ho alcune perplessità. Certe linee mi appaiono tronche, ad esempio a volte c'è scritto 'User agent: Oper' a volte solo 'User ag'; e poi nel file non ho trovato le password che ho inviato.
L'arte dello sniffo si apprende solo con una dura e costante pratica, non esistono vie regie
-
Re: Prove tecniche di sniffaggio
- Scritto da:
> > Appendi >> l'output su un >> file ed esaminalo
>
> L'ho fatto, però non posso esaminare in tempo
> reale.
>
> Comunque ho alcune perplessità. Certe linee mi
> appaiono tronche, ad esempio a volte c'è scritto
> 'User agent: Oper' a volte solo 'User ag'; e poi
> nel file non ho trovato le password che ho
> inviato.
>
> L'arte dello sniffo si apprende solo con una dura
> e costante pratica, non esistono vie regie
>
Stai sniffando tutto? Perché il traffico tra il browser e putty è in chiaro. Devi filtrare solo il traffico da/verso il server ssh.-
Re: Prove tecniche di sniffaggioScritto daNon Autenticatoil 2009-03-25 21:06:00.0 alle 2009-03-25 21:06:00.0> Stai sniffando tutto? Perché il traffico tra il
> browser e putty è in chiaro. Devi filtrare solo
> il traffico da/verso il server
> ssh.
Penso che windump di default sniffi il traffico sull'adattatore ppp (modo figo per dire il modem) quindi in uscita da putty. Dicendo a Firefox di connettersi tramite proxy socks e a putty di fare da proxy socks tutti i pacchetti appaiono tra un dominio telecom (corrispondente al mio IP dinamico?) e insulae. Collegandosi invece con Opera, direttamente a Internet, i pacchetti mostrano i nomi dei siti a cui sono diretti.
Però anche con la connessione diretta, senza passare per putty, non leggo le password.-
Re: Prove tecniche di sniffaggioScritto daNon Autenticatoil 2009-03-25 21:21:00.0 alle 2009-03-25 21:21:00.0
- Scritto da:
> > Stai sniffando tutto? Perché il traffico tra il
> > browser e putty è in chiaro. Devi filtrare solo
> > il traffico da/verso il server
> > ssh.
>
> Penso che windump di default sniffi il traffico
> sull'adattatore ppp (modo figo per dire il modem)
> quindi in uscita da putty. Dicendo a Firefox di
> connettersi tramite proxy socks e a putty di fare
> da proxy socks tutti i pacchetti appaiono tra un
> dominio telecom (corrispondente al mio IP
> dinamico?) e insulae. Collegandosi invece con
> Opera, direttamente a Internet, i pacchetti
> mostrano i nomi dei siti a cui sono
> diretti.
>
> Però anche con la connessione diretta, senza
> passare per putty, non leggo le
> password.
e se il tipo resetta il modem?-
Re: Prove tecniche di sniffaggio
- Scritto da:
>
> - Scritto da:
> > > Stai sniffando tutto? Perché il traffico tra
> il
> > > browser e putty è in chiaro. Devi filtrare
> solo
> > > il traffico da/verso il server
> > > ssh.
> >
> > Penso che windump di default sniffi il traffico
> > sull'adattatore ppp (modo figo per dire il
> modem)
> > quindi in uscita da putty. Dicendo a Firefox di
> > connettersi tramite proxy socks e a putty di
> fare
> > da proxy socks tutti i pacchetti appaiono tra un
> > dominio telecom (corrispondente al mio IP
> > dinamico?) e insulae. Collegandosi invece con
> > Opera, direttamente a Internet, i pacchetti
> > mostrano i nomi dei siti a cui sono
> > diretti.
> >
> > Però anche con la connessione diretta, senza
> > passare per putty, non leggo le
> > password.
>
> e se il tipo resetta il modem?
Chi?-
Re: Prove tecniche di sniffaggioScritto daNon Autenticatoil 2009-03-25 21:25:00.0 alle 2009-03-25 21:25:00.0
- Scritto da: achille97
>
> - Scritto da:
> >
> > - Scritto da:
> > > > Stai sniffando tutto? Perché il traffico tra
> > il
> > > > browser e putty è in chiaro. Devi filtrare
> > solo
> > > > il traffico da/verso il server
> > > > ssh.
> > >
> > > Penso che windump di default sniffi il
> traffico
> > > sull'adattatore ppp (modo figo per dire il
> > modem)
> > > quindi in uscita da putty. Dicendo a Firefox
> di
> > > connettersi tramite proxy socks e a putty di
> > fare
> > > da proxy socks tutti i pacchetti appaiono tra
> un
> > > dominio telecom (corrispondente al mio IP
> > > dinamico?) e insulae. Collegandosi invece con
> > > Opera, direttamente a Internet, i pacchetti
> > > mostrano i nomi dei siti a cui sono
> > > diretti.
> > >
> > > Però anche con la connessione diretta, senza
> > > passare per putty, non leggo le
> > > password.
> >
> > e se il tipo resetta il modem?
>
> Chi?
putty
-
Re: Prove tecniche di sniffaggio
- Scritto da:
>
> - Scritto da: achille97
> >
> > - Scritto da:
> > >
> > > - Scritto da:
> > > > > Stai sniffando tutto? Perché il traffico
> tra
> > > il
> > > > > browser e putty è in chiaro. Devi filtrare
> > > solo
> > > > > il traffico da/verso il server
> > > > > ssh.
> > > >
> > > > Penso che windump di default sniffi il
> > traffico
> > > > sull'adattatore ppp (modo figo per dire il
> > > modem)
> > > > quindi in uscita da putty. Dicendo a Firefox
> > di
> > > > connettersi tramite proxy socks e a putty di
> > > fare
> > > > da proxy socks tutti i pacchetti appaiono
> tra
> > un
> > > > dominio telecom (corrispondente al mio IP
> > > > dinamico?) e insulae. Collegandosi invece
> con
> > > > Opera, direttamente a Internet, i pacchetti
> > > > mostrano i nomi dei siti a cui sono
> > > > diretti.
> > > >
> > > > Però anche con la connessione diretta, senza
> > > > passare per putty, non leggo le
> > > > password.
> > >
> > > e se il tipo resetta il modem?
> >
> > Chi?
>
> putty
perché?-
Re: Prove tecniche di sniffaggioScritto daNon Autenticatoil 2009-03-25 21:27:00.0 alle 2009-03-25 21:27:00.0
- Scritto da: achille97
>
> - Scritto da:
> >
> > - Scritto da: achille97
> > >
> > > - Scritto da:
> > > >
> > > > - Scritto da:
> > > > > > Stai sniffando tutto? Perché il traffico
> > tra
> > > > il
> > > > > > browser e putty è in chiaro. Devi
> filtrare
> > > > solo
> > > > > > il traffico da/verso il server
> > > > > > ssh.
> > > > >
> > > > > Penso che windump di default sniffi il
> > > traffico
> > > > > sull'adattatore ppp (modo figo per dire il
> > > > modem)
> > > > > quindi in uscita da putty. Dicendo a
> Firefox
> > > di
> > > > > connettersi tramite proxy socks e a putty
> di
> > > > fare
> > > > > da proxy socks tutti i pacchetti appaiono
> > tra
> > > un
> > > > > dominio telecom (corrispondente al mio IP
> > > > > dinamico?) e insulae. Collegandosi invece
> > con
> > > > > Opera, direttamente a Internet, i
> pacchetti
> > > > > mostrano i nomi dei siti a cui sono
> > > > > diretti.
> > > > >
> > > > > Però anche con la connessione diretta,
> senza
> > > > > passare per putty, non leggo le
> > > > > password.
> > > >
> > > > e se il tipo resetta il modem?
> > >
> > > Chi?
> >
> > putty
>
> perché?
non voleva leggere le password di putty?-
Re: Prove tecniche di sniffaggio
- Scritto da:
>
> - Scritto da: achille97
> >
> > - Scritto da:
> > >
> > > - Scritto da: achille97
> > > >
> > > > - Scritto da:
> > > > >
> > > > > - Scritto da:
> > > > > > > Stai sniffando tutto? Perché il
> traffico
> > > tra
> > > > > il
> > > > > > > browser e putty è in chiaro. Devi
> > filtrare
> > > > > solo
> > > > > > > il traffico da/verso il server
> > > > > > > ssh.
> > > > > >
> > > > > > Penso che windump di default sniffi il
> > > > traffico
> > > > > > sull'adattatore ppp (modo figo per dire
> il
> > > > > modem)
> > > > > > quindi in uscita da putty. Dicendo a
> > Firefox
> > > > di
> > > > > > connettersi tramite proxy socks e a
> putty
> > di
> > > > > fare
> > > > > > da proxy socks tutti i pacchetti
> appaiono
> > > tra
> > > > un
> > > > > > dominio telecom (corrispondente al mio
> IP
> > > > > > dinamico?) e insulae. Collegandosi
> invece
> > > con
> > > > > > Opera, direttamente a Internet, i
> > pacchetti
> > > > > > mostrano i nomi dei siti a cui sono
> > > > > > diretti.
> > > > > >
> > > > > > Però anche con la connessione diretta,
> > senza
> > > > > > passare per putty, non leggo le
> > > > > > password.
> > > > >
> > > > > e se il tipo resetta il modem?
> > > >
> > > > Chi?
> > >
> > > putty
> >
> > perché?
>
> non voleva leggere le password di putty?
no, voleva verificare che il traffico tra putty e il server ssh sia criptato. Cosa ampiamente semplice con un qualunque sniffer che non sia windump. Tuttavia su win98gsEdition pare che funzioni solo quello.-
Re: Prove tecniche di sniffaggioScritto daNon Autenticatoil 2009-03-25 21:32:00.0 alle 2009-03-25 21:32:00.0
- Scritto da: achille97
>
> - Scritto da:
> >
> > - Scritto da: achille97
> > >
> > > - Scritto da:
> > > >
> > > > - Scritto da: achille97
> > > > >
> > > > > - Scritto da:
> > > > > >
> > > > > > - Scritto da:
> > > > > > > > Stai sniffando tutto? Perché il
> > traffico
> > > > tra
> > > > > > il
> > > > > > > > browser e putty è in chiaro. Devi
> > > filtrare
> > > > > > solo
> > > > > > > > il traffico da/verso il server
> > > > > > > > ssh.
> > > > > > >
> > > > > > > Penso che windump di default sniffi il
> > > > > traffico
> > > > > > > sull'adattatore ppp (modo figo per
> dire
> > il
> > > > > > modem)
> > > > > > > quindi in uscita da putty. Dicendo a
> > > Firefox
> > > > > di
> > > > > > > connettersi tramite proxy socks e a
> > putty
> > > di
> > > > > > fare
> > > > > > > da proxy socks tutti i pacchetti
> > appaiono
> > > > tra
> > > > > un
> > > > > > > dominio telecom (corrispondente al mio
> > IP
> > > > > > > dinamico?) e insulae. Collegandosi
> > invece
> > > > con
> > > > > > > Opera, direttamente a Internet, i
> > > pacchetti
> > > > > > > mostrano i nomi dei siti a cui sono
> > > > > > > diretti.
> > > > > > >
> > > > > > > Però anche con la connessione diretta,
> > > senza
> > > > > > > passare per putty, non leggo le
> > > > > > > password.
> > > > > >
> > > > > > e se il tipo resetta il modem?
> > > > >
> > > > > Chi?
> > > >
> > > > putty
> > >
> > > perché?
> >
> > non voleva leggere le password di putty?
>
> no, voleva verificare che il traffico tra putty e
> il server ssh sia criptato. Cosa ampiamente
> semplice con un qualunque sniffer che non sia
> windump. Tuttavia su win98gsEdition pare che
> funzioni solo
> quello.
verificava l'efficacia della dardnet?-
Re: Prove tecniche di sniffaggio
- Scritto da:
>
> - Scritto da: achille97
> >
> > - Scritto da:
> > >
> > > - Scritto da: achille97
> > > >
> > > > - Scritto da:
> > > > >
> > > > > - Scritto da: achille97
> > > > > >
> > > > > > - Scritto da:
> > > > > > >
> > > > > > > - Scritto da:
> > > > > > > > > Stai sniffando tutto? Perché il
> > > traffico
> > > > > tra
> > > > > > > il
> > > > > > > > > browser e putty è in chiaro. Devi
> > > > filtrare
> > > > > > > solo
> > > > > > > > > il traffico da/verso il server
> > > > > > > > > ssh.
> > > > > > > >
> > > > > > > > Penso che windump di default sniffi
> il
> > > > > > traffico
> > > > > > > > sull'adattatore ppp (modo figo per
> > dire
> > > il
> > > > > > > modem)
> > > > > > > > quindi in uscita da putty. Dicendo a
> > > > Firefox
> > > > > > di
> > > > > > > > connettersi tramite proxy socks e a
> > > putty
> > > > di
> > > > > > > fare
> > > > > > > > da proxy socks tutti i pacchetti
> > > appaiono
> > > > > tra
> > > > > > un
> > > > > > > > dominio telecom (corrispondente al
> mio
> > > IP
> > > > > > > > dinamico?) e insulae. Collegandosi
> > > invece
> > > > > con
> > > > > > > > Opera, direttamente a Internet, i
> > > > pacchetti
> > > > > > > > mostrano i nomi dei siti a cui sono
> > > > > > > > diretti.
> > > > > > > >
> > > > > > > > Però anche con la connessione
> diretta,
> > > > senza
> > > > > > > > passare per putty, non leggo le
> > > > > > > > password.
> > > > > > >
> > > > > > > e se il tipo resetta il modem?
> > > > > >
> > > > > > Chi?
> > > > >
> > > > > putty
> > > >
> > > > perché?
> > >
> > > non voleva leggere le password di putty?
> >
> > no, voleva verificare che il traffico tra putty
> e
> > il server ssh sia criptato. Cosa ampiamente
> > semplice con un qualunque sniffer che non sia
> > windump. Tuttavia su win98gsEdition pare che
> > funzioni solo
> > quello.
>
> verificava l'efficacia della dardnet?
no, del tunnel http su ssh.-
Re: Prove tecniche di sniffaggioScritto daNon Autenticatoil 2009-03-25 21:36:00.0 alle 2009-03-25 21:36:00.0
- Scritto da: achille97
>
> - Scritto da:
> >
> > - Scritto da: achille97
> > >
> > > - Scritto da:
> > > >
> > > > - Scritto da: achille97
> > > > >
> > > > > - Scritto da:
> > > > > >
> > > > > > - Scritto da: achille97
> > > > > > >
> > > > > > > - Scritto da:
> > > > > > > >
> > > > > > > > - Scritto da:
> > > > > > > > > > Stai sniffando tutto? Perché il
> > > > traffico
> > > > > > tra
> > > > > > > > il
> > > > > > > > > > browser e putty è in chiaro.
> Devi
> > > > > filtrare
> > > > > > > > solo
> > > > > > > > > > il traffico da/verso il server
> > > > > > > > > > ssh.
> > > > > > > > >
> > > > > > > > > Penso che windump di default
> sniffi
> > il
> > > > > > > traffico
> > > > > > > > > sull'adattatore ppp (modo figo per
> > > dire
> > > > il
> > > > > > > > modem)
> > > > > > > > > quindi in uscita da putty.
> Dicendo
> a
> > > > > Firefox
> > > > > > > di
> > > > > > > > > connettersi tramite proxy socks e
> a
> > > > putty
> > > > > di
> > > > > > > > fare
> > > > > > > > > da proxy socks tutti i pacchetti
> > > > appaiono
> > > > > > tra
> > > > > > > un
> > > > > > > > > dominio telecom (corrispondente al
> > mio
> > > > IP
> > > > > > > > > dinamico?) e insulae. Collegandosi
> > > > invece
> > > > > > con
> > > > > > > > > Opera, direttamente a Internet, i
> > > > > pacchetti
> > > > > > > > > mostrano i nomi dei siti a cui
> sono
> > > > > > > > > diretti.
> > > > > > > > >
> > > > > > > > > Però anche con la connessione
> > diretta,
> > > > > senza
> > > > > > > > > passare per putty, non leggo le
> > > > > > > > > password.
> > > > > > > >
> > > > > > > > e se il tipo resetta il modem?
> > > > > > >
> > > > > > > Chi?
> > > > > >
> > > > > > putty
> > > > >
> > > > > perché?
> > > >
> > > > non voleva leggere le password di putty?
> > >
> > > no, voleva verificare che il traffico tra
> putty
> > e
> > > il server ssh sia criptato. Cosa ampiamente
> > > semplice con un qualunque sniffer che non sia
> > > windump. Tuttavia su win98gsEdition pare che
> > > funzioni solo
> > > quello.
> >
> > verificava l'efficacia della dardnet?
>
> no, del tunnel http su ssh.
ma una darknet non è una connessione criptata?-
Re: Prove tecniche di sniffaggio
- Scritto da:
>
> - Scritto da: achille97
> >
> > - Scritto da:
> > >
> > > - Scritto da: achille97
> > > >
> > > > - Scritto da:
> > > > >
> > > > > - Scritto da: achille97
> > > > > >
> > > > > > - Scritto da:
> > > > > > >
> > > > > > > - Scritto da: achille97
> > > > > > > >
> > > > > > > > - Scritto da:
> > > > > > > > >
> > > > > > > > > - Scritto da:
> > > > > > > > > > > Stai sniffando tutto? Perché
> il
> > > > > traffico
> > > > > > > tra
> > > > > > > > > il
> > > > > > > > > > > browser e putty è in chiaro.
> > Devi
> > > > > > filtrare
> > > > > > > > > solo
> > > > > > > > > > > il traffico da/verso il server
> > > > > > > > > > > ssh.
> > > > > > > > > >
> > > > > > > > > > Penso che windump di default
> > sniffi
> > > il
> > > > > > > > traffico
> > > > > > > > > > sull'adattatore ppp (modo figo
> per
> > > > dire
> > > > > il
> > > > > > > > > modem)
> > > > > > > > > > quindi in uscita da putty.
> > Dicendo
> > a
> > > > > > Firefox
> > > > > > > > di
> > > > > > > > > > connettersi tramite proxy socks
> e
> > a
> > > > > putty
> > > > > > di
> > > > > > > > > fare
> > > > > > > > > > da proxy socks tutti i pacchetti
> > > > > appaiono
> > > > > > > tra
> > > > > > > > un
> > > > > > > > > > dominio telecom (corrispondente
> al
> > > mio
> > > > > IP
> > > > > > > > > > dinamico?) e insulae.
> Collegandosi
> > > > > invece
> > > > > > > con
> > > > > > > > > > Opera, direttamente a Internet,
> i
> > > > > > pacchetti
> > > > > > > > > > mostrano i nomi dei siti a cui
> > sono
> > > > > > > > > > diretti.
> > > > > > > > > >
> > > > > > > > > > Però anche con la connessione
> > > diretta,
> > > > > > senza
> > > > > > > > > > passare per putty, non leggo le
> > > > > > > > > > password.
> > > > > > > > >
> > > > > > > > > e se il tipo resetta il modem?
> > > > > > > >
> > > > > > > > Chi?
> > > > > > >
> > > > > > > putty
> > > > > >
> > > > > > perché?
> > > > >
> > > > > non voleva leggere le password di putty?
> > > >
> > > > no, voleva verificare che il traffico tra
> > putty
> > > e
> > > > il server ssh sia criptato. Cosa ampiamente
> > > > semplice con un qualunque sniffer che non
> sia
> > > > windump. Tuttavia su win98gsEdition pare che
> > > > funzioni solo
> > > > quello.
> > >
> > > verificava l'efficacia della dardnet?
> >
> > no, del tunnel http su ssh.
>
> ma una darknet non è una connessione criptata?
è una rete di pc che si parlano in criptesco.
Per entrarci bisogna chiedere la password ai picciotti dell'internet, e si diventa affiliati.
Poi se si ddecide di fare favori, importanti favori, per le persone importanti, puoi fari i piccioli. E con i piccioli si comanda la darknèt.
Sei un bravo caruso tu?-
Re: Prove tecniche di sniffaggioScritto daNon Autenticatoil 2009-03-25 23:29:00.0 alle 2009-03-25 23:29:00.0> Per entrarci bisogna chiedere la password ai
> picciotti dell'internet, e si diventa
> affiliati.
Statte accuorto che poi ti chiedono di trasportare ogni tanto con la tua machina degli strani sacchi dal seminterrato a una cava di ghiaia, ed è un favore che non puoi rifiutare.
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-