Sniffer

Zanima me da li postoji Linux (moze i Win) program..mislim da se takvi zovi snifferi koji ceka korisnika koji se loguje na neki server i presrece njegove podatke?

Radi se o UNIX serveru sa Apache/1.3.27 + prxp_module/1.5.6 PHP/4.3.1 mod_ssl/2.8.12 OpenSSL/0.9.7a on Linux.

Pomoc bi bila vise nego cenjena :)

Potpis

d520 C35 A40 S45i SL45i ME45i 3650 6600 SX1 P800
S65 P910i Wizard W810i P990i BlueAngel
6280 E61 iPhone Treo750 MioA701 KG275 iPhone3G
5000 E51 iPhone3GS Desire DesireHD E71
7110 iPhone4 Note Nexus Bold9780
100 Nexus4 Nexus5 Q10 Z3C
iPhone5C OnePlus2 S4 S7E HT70 Power5 Mate20Pro S22U Fold4 S23U

Naravno da postoji, to je opce glupo pitanje ;-).
Pogledaj na www.packetstormsecurity.org.
Snifferi su tolko normalna stvar da dolaze i standardno sa linux/unix distrama.
Imas recimo tcpdump, ethereal (koji je odlican alat), pa onda neke sniffere orjentirane vise na skupljanje lozinki - linuxsniff, dsniff etc.

Potpis

Leon Juranic

Za ethereal sam cuo..tacnije ime mi je poznato ..mislim iz Knoppix distroa..valjda ga oni tamo imaju, ali ja nemam neta pod Knoppixom, tako da cu ga probati pod SuSEom.

Interesuju me i ovi za skupljanje lozinki..gde traze lozinke? Na masini krajnjih korisnika ili ih presrecu?

Potpis

d520 C35 A40 S45i SL45i ME45i 3650 6600 SX1 P800
S65 P910i Wizard W810i P990i BlueAngel
6280 E61 iPhone Treo750 MioA701 KG275 iPhone3G
5000 E51 iPhone3GS Desire DesireHD E71
7110 iPhone4 Note Nexus Bold9780
100 Nexus4 Nexus5 Q10 Z3C
iPhone5C OnePlus2 S4 S7E HT70 Power5 Mate20Pro S22U Fold4 S23U

Probao sam ethereal i nista nisam uradio..ne mogu ga naterati da radi..tacnije..sta upisujem pod Interface?

A kod kompajliranja dsniff-a dobijam poruku koju ne kontam:

Potpis

d520 C35 A40 S45i SL45i ME45i 3650 6600 SX1 P800
S65 P910i Wizard W810i P990i BlueAngel
6280 E61 iPhone Treo750 MioA701 KG275 iPhone3G
5000 E51 iPhone3GS Desire DesireHD E71
7110 iPhone4 Note Nexus Bold9780
100 Nexus4 Nexus5 Q10 Z3C
iPhone5C OnePlus2 S4 S7E HT70 Power5 Mate20Pro S22U Fold4 S23U

Pa treba da staviš interfejs koji želiš da slušaš...koju mrežnu karticu or whatever...

Potpis

VMware VCP/Microsoft MCSE 2003/HP ASE

Instaliraj Berkeley DB biblioteke.

Potpis

Aj prevedi!

Pa zelim da radi preko modema..kako drugacije kod mene moze, ali mi je ta padajuca lista prazna, a nemam pojma sta da upisem.

Potpis

d520 C35 A40 S45i SL45i ME45i 3650 6600 SX1 P800
S65 P910i Wizard W810i P990i BlueAngel
6280 E61 iPhone Treo750 MioA701 KG275 iPhone3G
5000 E51 iPhone3GS Desire DesireHD E71
7110 iPhone4 Note Nexus Bold9780
100 Nexus4 Nexus5 Q10 Z3C
iPhone5C OnePlus2 S4 S7E HT70 Power5 Mate20Pro S22U Fold4 S23U

pa vidi koji ti interfejs predstavlja modem...otkud znam, vidi sa ifconfig, pa onda to upiši...ppp0, tun0...whatever

Potpis

VMware VCP/Microsoft MCSE 2003/HP ASE

ako te zanima kako sniffer radi opcenito ima ti primjer na

http://www.marway.org/~enterx/sniffer.c

moras imati administratorske privilegije za to (user id=0)

Potpis

Kompletnu odgovornost za sadržaj objavljenih tekstova snose isključivo njihovi autori, čiji je pseudonim jasno označen pored sadržaja teksta.

Dali postoji software (sniffer ili nešto dr.) da provali na neku web stranicu npr. www.smokva.com i otkrije cijelu bazu podataka ?

p.s. Zanima me ako se može otkriti password ako znam user name ?

Dali može ethreal otkriti password i kako ?

Ne bi bilo lose da prvo naucis sta je sniffer pre nego sto postavis ovakvo pitanje.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

Ajmo ovako :

Bilo koji sniffer moze otkriti samo saobracaj koji prolazi kroz racunar na kome je pokrenut. To znaci da nijedan sniffer ne moze da "provali na sajt", osim ako ga ne instaliras na racunar na kom se sajt hostuje.

Takodje, provala na sajt je, kao i provala u stan, krivicno delo. Pisanje takvog programa bi osim velikih tehnickih dovelo i do drugih problema za autora. Ovo bi stvarno svi trebali da shvate i da prekinu postavljati to isto pitanje 3672 puta.

Sto se tice originalnog posta : gde ti hoces da budes da bi presreo korinika? Na serveru, na klijentu gde se on nalazi.... Negde u sredini? I treba li ono modssl/openssl da kaze da je konekcija kriptovana?

Ako pokrenes sniffer na serveru ili klijentu mozes skinuti podatke koji dolaze do / odlaze sa njega. Na serveru ga dignes na mreznom interfejsu koji drzi IP na kome server radi - na linuxu najcesce odbika ethx ili ethy:z (npr. eth1 , ili eth0:22 ). Ako su podaci SSL-ovani ono sto ces skinuti ce isto biti ssl-ovano. Pojasni sta je cilj, pa mozda dobijes i savet :).

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

samo da se nadovezem na prethodni post,

ako se radi o lokalnoj mrezi (LANu) koja ima HUB moguce je snifferom na jednom racunaru sniffati ceo mrezni protok , namenjen bilo kojem racunaru , naime takav sniffer stavlja samu network karticu u promicolous(verovatno pogresno selovano :)) mod. Posto hub ssalje sve pakete koje primi svim hostovima osim onom sa kojeg je primio paket , host kojem je kartica u promisc modu bi primio sve pakete

ako lokalna mreza ima switch stvari su malo komplikovanije , switch salje pakete samo onom hostu kojem su namenjeni i time onemogucava snifanje sa promisc modom , da bi se snifale switchovane mreze koriste se neke tehnike kao sto su ARP spoofing , laziranje ARP cachea u ARP tabelama switcha

u pHearless-u imate jedan tekst na tu temu : Art Of Sniffing od BaCkSpAcEa
phearless.headcoders.net

a sto se tice ovakvih idiotskih pitanja , mislim stvarno , pa bar Unix Security ima moderatora ako ga Security Coding nema

Ovde podhitno treba moderator.
I obavezno lock teme jer se pretvara u totalni idiotluk.

Da li je neko radio sa Sniffer Pro 4.7 programom pod Win Vista OS? Ja imam problema prilikom pokretanja tog programa, kao da ne vidi moju wirelles karticu

Potpis

Nemanja Novakovic
www.estlab.rs
shop.estlab.rs

ajd primi se pametnijeg posla :)...

Ettercap problem:

Zna li ko sta znaci ova greska???::

SEND L3 ERROR: 28 byte packet (0800:01) destined to xx.xx.xx.xx was not forwarded (libnet_write_raw_ipv4(): -1 bytes written (Operation not permitted)

Potpis

I was born smart but education ruined me!!!!!!!

Zaboravio sam da dodam i ovo:

iptables v1.3.5: can't initialize iptables table `nat': Permission denied (you must be root)
Perhaps iptables or your kernel needs to be upgraded.

Potpis

I was born smart but education ruined me!!!!!!!

Da li to radiš kao root korisnik ili ne. Greška koju si dobio lepo objašnjava problem.