[es] - spoof MAC i IP adrese

dr_ambis
Uzice

Član broj: 36362
Poruke: 212
91.150.117.*

Sajt: www.sdanilovic.co.yu

Profil

^{08.10.2007. u 20:07}

Pozdrav,

Imam program koji menja MAC adresu mrezne kartice.

Sad zanima me kako to funkcionise u praksi.

Nas u mrezi ima vise. Npr. ja podesim na svom racunaru MAC adresu od nekog drugog racunara, npr. servera koji nam sluzi kao veza na internet i podesim takodje na svom racunaru njegovu IP adresu. E sad startujem na svom racunaru neki snifer. Zanima me da li ce sa racunara paketi ici i ka serveru i ka mom racunaru ako neko sa mreze podje da se zakaci na internet?

Logicno je da bi trebalo samo zanima me da li je ko probao u praksi. I jos nesto, ja sam probao ovo medjutim nista se ne desava, mada je proba trajala kratko (oko 15 min). Mozda je trebalo duze da cekam.

Ovo pitam jer lako moze na ovaj nacin u LAN mrezi da se kradu passwordi za internet a to zelim da sprecim.

Niko do sada na mojoj mrezi nije pokusao ovo ali ja sam siguran da moze. Ko ima iskustva o ovome neka mi nesto napise, sta se desava, kako i gde sta ide.

dr_kloner
na potoku u sred gaja vodenica melje stara

^{08.10.2007. u 20:07}

jorganwd
Muris Kurgaš
el capitàn @ azuzi.me
podgorica:/dev/brain

Član broj: 65537
Poruke: 618
*.crnagora.net.

Sajt: www.remote-exploit.org

Profil

Re: spoof MAC i IP adrese

^{09.10.2007. u 23:30}

potrazi malo na guglu o arp spoofing i arp poisoning. Ne ide to bas tako kao sto ti mislis, ali je relativno lako.

.ı|ı.ı|ı.

^{09.10.2007. u 23:30}

dr_ambis
Uzice

Član broj: 36362
Poruke: 212
91.150.117.*

Sajt: www.sdanilovic.co.yu

Profil

Re: spoof MAC i IP adrese

^{09.10.2007. u 23:50}

:), znam da nije ovako kako ja mislim, nesto ne valja. Ali isto znam da je lako da se to uradi. Zanima me kako da se zastiti od toga ako postoji mogucnost da se zastiti, posto kad se ukradu password-i a to je izgleda stvarno vrlo lako, potrebno je naci nesto sto ce to da dekriptuje.

Jel ima nacina da se zastiti od ovoga?

dr_kloner
na potoku u sred gaja vodenica melje stara

^{09.10.2007. u 23:50}

Shadowed
.NET developer

SuperModerator
Član broj: 649
Poruke: 9030
212.200.70.*

Sajt: www.diskusije.net

Profil

Re: spoof MAC i IP adrese

^{10.10.2007. u 00:29}

Ima. Nemoj dati user-ima administratorske privilegije na tim kompjuterima.

^{10.10.2007. u 00:29}

dr_ambis
Uzice

Član broj: 36362
Poruke: 212
91.150.117.*

Sajt: www.sdanilovic.co.yu

Profil

Re: spoof MAC i IP adrese

^{10.10.2007. u 00:31}

Trazio sam odmah po googlu o ARP poisoning i nasao sta mi treba i kako se ovo radi. Odmah sam primenio i ne verujem, da ovo moze.

Jednostavna logika, jednostavno uraditi, snifer skuplja podatke. Namestio sam se izmedju dva racunara koja su preko svitcha povezana, podatci idu preko mene i ovo se jednostavno snifuje, jos da nadjem neki program koji vadi sifre iz ovoga. Jel zna neko kako ovo moze da se spreci?

Mislim izmedju dva racunara u LAN-u se postaviti ovako jednostavno, ja jos ne verujem. Koristimo lan-chat u mrezi i sa ova dva kuckam a na ovom trecem sto je postavljen izmedju njih ladno vidim da snifer izbacuje ono sto ja pisem.

Da ne pomisli neko da sam se fizicki postavio u sredinu( tj ne sa dve mrezne u ovom srednjem, nego sa jednom), sva tri ova racunara su preko svitcha povezana znaci od svakog po jedan kabal u svitch.
Ne mogu da verujem!!!!!!!!

dr_kloner
na potoku u sred gaja vodenica melje stara

^{10.10.2007. u 00:31}

dr_ambis
Uzice

Član broj: 36362
Poruke: 212
91.150.117.*

Sajt: www.sdanilovic.co.yu

Profil

Re: spoof MAC i IP adrese

^{10.10.2007. u 01:17}

Ne dajem nikome priviliegije, nego imam pppoe server u mrezi koji je vezan na internet. Posto nemaju svi korisnici internet na ovaj nacin moze lako da se krade password i username od ovih sto imaju izlaz na internet.

dr_kloner
na potoku u sred gaja vodenica melje stara

^{10.10.2007. u 01:17}

GAGA KG
Dejan Nikolic

Član broj: 157506
Poruke: 9
*.dynamic.sbb.co.yu.

Profil

Re: spoof MAC i IP adrese

^{10.10.2007. u 10:45}

Jel moze neko da objasni kako se menja MAC adresa.

^{10.10.2007. u 10:45}

dr_ambis
Uzice

Član broj: 36362
Poruke: 212
91.150.117.*

Sajt: www.sdanilovic.co.yu

Profil

Re: spoof MAC i IP adrese

^{10.10.2007. u 11:00}

Google, pretrazuj sta ima od spoof MAC programcica.

Nego jel ima jos neko da kaze kako se zastiti od ovoga. Da li pomaze neki ARP-Watch ili nesto sl.

dr_kloner
na potoku u sred gaja vodenica melje stara

^{10.10.2007. u 11:00}

Remorseless
The Remorseless One
State Government

Član broj: 149544
Poruke: 146
*.adsl-1.sezampro.yu.

Profil

Re: spoof MAC i IP adrese

^{10.10.2007. u 22:20}

Nisi uradio nista do klasican man in the middle napad
u nezasticenoj mrezi + u tvom slucaju unapred znas sve o svim hostovima...

za pocetak, prostudiraj malo IPSec/SSL

pozdrav

Mislis pobeci sto dalje kuda pogled samo ide al oci milosti nemaju i kad ih zatvoris sve vide

^{10.10.2007. u 22:20}

jorganwd
Muris Kurgaš
el capitàn @ azuzi.me
podgorica:/dev/brain

Član broj: 65537
Poruke: 618
*.crnagora.net.

Sajt: www.remote-exploit.org

Profil

Re: spoof MAC i IP adrese

^{10.10.2007. u 22:30}

Ne znam koji sniffer koristis, ali je pored plain text passworda, moguce i snifati hotmail, gmail itd. uz malu modifikaciju sniffera.
Zastita i preventiva: po meni #1 arpwatch, #2 vlan, #3 nauciti kako da se prepozna napad, neke stvari su ocigledne, ako je covjek osjetiljiv na ponasanje mreze (kao ja), mogu da pretpostavim da se nesto cudno desava, i onda provjerim stavku #1. Slaba mreza lako moze da 'padne' tokom snifovanja, posebno wifi.

.ı|ı.ı|ı.

^{10.10.2007. u 22:30}

dr_ambis
Uzice

Član broj: 36362
Poruke: 212
91.150.109.*

Sajt: www.sdanilovic.co.yu

Profil

Re: spoof MAC i IP adrese

^{10.10.2007. u 23:06}

Pa u LAN-u uvek mozes da vidis sve MAC i ip adrese a to ti je dovoljno za men in the middle napad. A za ovo SSL je i meni padalo na pamet samo koliko to usporava mrezu i da li resava problem u potpunosti?

dr_kloner
na potoku u sred gaja vodenica melje stara

^{10.10.2007. u 23:06}

jorganwd
Muris Kurgaš
el capitàn @ azuzi.me
podgorica:/dev/brain

Član broj: 65537
Poruke: 618
*.crnagora.net.

Sajt: www.remote-exploit.org

Profil

Re: spoof MAC i IP adrese

^{11.10.2007. u 10:53}

Dzaba ti i ssl, ako je korisnik dovoljno glup da klika 'i accept' i 'ok' na svaki sertifikat koji mu iskoci.

.ı|ı.ı|ı.

^{11.10.2007. u 10:53}