Reset komputera - włamanie?

[TQM]

spidernet - aby zrozumiec co sie w sieci dzieje trzeba wiedziec czy sa routery, switche czy huby, pozniej zrozumiec jak ktore dziala - wtedy wszystko sie stanie jasne... ruch w sieci LAN idzie przez switch'e lub hub'y ale nie przez routery - przez router idzie jak idzie do innej sieci lan albo do internetu.

gogulas - netcut... heh... a innych narzedzi nie znasz? windows ma takie cos jak polecenie 'arp' ktore odpalasz w wierszu polecen... pingujesz najpierw deliwenta albo on ciebie jakos (chocby chcial cie zaatakowac) ale jak jest w LAN to masz jego IP i MAC wiec 'arp -a' i przeczytac...

K.I.S.S. - Keep It Simpe Stupid --- po naszemu: im prosciej tym lepiej!

[gogulas]

Tqm, uzywalem "angry ip skaner", ale skubaniec przeklamywal przypisujac danemu i.p bledny hostname.... netcut mnie nie zawodzi wiec nie zmieniam, wychodze z zalozenia, "if work don't change" :P

nie zawsze da sie zpingowac, a z "arp -a" korzystalem ale dopiero po dzialaniach netcuta, (arp -a>>macs.txt)

[TQM]

jak robisz portscan to generalnie i tak ARP zbiera dane juz wiec nie musisz nawet sie polaczyc... mozna tez sniffowac przez krotki czas siec i zbierac dane i juz wiesz kto ma jaki MAC - sposobow jest wiele ale dobrze ze nie ograniczasz sie do jegnego narzedzia w tym wypadku... bo co jesli narzedzie bedzie podawac zle wyniki?

[gogulas]

Hm, to te arp sa tak gesto rozglaszane, ze wystarczy chwile ponasluchwiac zeby zebrac wszystkie od wszystkich? reaguja na zapytanie czy same z siebie glosza? myslalem ze ten netcut wysyla zapytania o arp dla wszystki i.p 192... 172.. i 10...
Jak to jest, bo tego aqrat nie pisza, a glebsze zrozumienie chyba nie zaszkodzi. Wydawalo mi sie arp flood wstepuje dopiero podczas spoofingu, a kulturalne arp wysyla sie raz na siakis czas i tylko w odpowiedzi na zapytanie...

[Nikow]

http://pl.wikipedia.org/wiki/ARP < Parę info...

gogulas: Najczęściej komputery które wchodzą do sieci na początku proszą o adresy wszystkich "kolegów". Więc wystarczy troszkę powęszyć i się zdobędzie wszystkie adresy w trybie rozwiązłym metodą pasywną.

[TQM]

Wystarczy ze puscisz ping skan po sieci lan i choc Ty wysylasz pinga na cala siec po kolei podajac kolejne IP, Twoj OS zrobi robote za Ciebie (bo to jego zadanie) i jak zapytasz to pokaze adresy MAC Keep it simple!

MAC to fajna sprawa, jest kilka fajnych atakow na urzadzenia wlasnie bawiac sie adresami MAC i rozne systemy roznie sie zachowuja podczas obslugi MAC'ow. Nie kazdy da sie spoofowac

[Nikow]

Ja wiem że dzieki MAC'owi można się podszyć pod kogoś i wysyłać wiadomości jako on, można coś więcej zrobić?

[ironwall]

ale chyba nie we wszystkich kartach da sie zmieniać mac tak mi sie wydaje

Najczęściej komputery które wchodzą do sieci na początku proszą o adresy wszystkich "kolegów". Więc wystarczy troszkę powęszyć i się zdobędzie wszystkie adresy w trybie rozwiązłym metodą pasywną.

dlatego bezpieczniej nadawać ip statycznie a nie automatycznie dhcp



@down--- jakiego lutowania?

[gogulas]

a co ma karta to gadania, jak chcesz na sztywno zmienic to bez lutowania sie nie obejdzie

[Nikow]

gogulas: Nie wydaje mi się, wystarczy troszkę zmodyfikować sterownik. Tzn. nie odczytywać z niej(karty) jej MAC'a tylko od razu używać podanego przez siebie. W praktyce nie sprawdzałem.