Visual Basic, .NET, ASP, VBScript
 

   
   
     

Форум - Общий форум

Страница: 1 |

 

  Вопрос: Снифер :) Добавлено: 03.01.04 21:35  

Автор вопроса:  Grayich | Web-сайт: grayich.narod.ru | ICQ: 208280504 

А как в VB и через что можно трафик слушать, меня интересует TCP\IP .  Где про это можно прочитать ? Ссылки и примеры принимаються :)

И еще если я хочу перехватить трафик человека который от меня отделен 2-умя свитчами, реально ли перехватить такой трафик ?? И если да то как :))

С новым годом всех :))  И всего самого самого :))

Ответить

  Ответы Всего ответов: 6  

Номер ответа: 1
Автор ответа:
 Sharp


Лидер форума

ICQ: 216865379 

Вопросов: 106
Ответов: 9979
 Web-сайт: sharpc.livejournal.com
 Профиль | | #1
Добавлено: 03.01.04 23:21

Сниффер - качни с uinc.ru исходники TCPView

Перехват пакета за два свича - скорее всего, нереально. Реально было бы, если бы были хабы, а свичи маршрутизируют пакет...

Ответить

Номер ответа: 2
Автор ответа:
 DaSharm



ICQ: 780477 

Вопросов: 72
Ответов: 1297
 Web-сайт: dasharm.com
 Профиль | | #2
Добавлено: 03.01.04 23:29

Все возиожно... А что именно нужно снифить? Весь ТСР трафик? Или от какого то прикладного уровня?

Ответить

Номер ответа: 3
Автор ответа:
 Grayich



ICQ: 208280504 

Вопросов: 56
Ответов: 164
 Web-сайт: grayich.narod.ru
 Профиль | | #3
Добавлено: 05.01.04 07:39

Значит через свитч от меня стоит сервак на нем чат, апач 3.х на 80 порту, после чего связь осуществляется по 8888 (хотя вообщем то можно сделать по любому более 1024) вот. Трафик не кодирован. Вот я и хочу снифер приватов сварганить чтобы админ наконецто включил шифрование. :)))

Ответить

Номер ответа: 4
Автор ответа:
 LamerOnLine



ICQ: 334781088 

Вопросов: 108
Ответов: 2822
 Профиль | | #4 Добавлено: 05.01.04 09:07

Свитч - не хаб, просто так не проснифферишь...

Хотя методика такая рассматривалась (я ее до практики еще не довел).

Можно, используя тот же WinPCap, создать виртуальный сервер, т.е. регулярно отсылать на два других компа ответы со своим MAC адресом и чужим IP. Соответственно, и пакеты для этого IP будут отправляться на твой МАС. И, разумеется, тебе придется их постоянно пересылать настоящему адресату (что-то вроде прокси получится), попутно читая. Работать, в принципе, должно, но машину грузить будет здорово... Да и просечь могут.

Ответить

Номер ответа: 5
Автор ответа:
 Sharp


Лидер форума

ICQ: 216865379 

Вопросов: 106
Ответов: 9979
 Web-сайт: sharpc.livejournal.com
 Профиль | | #5
Добавлено: 05.01.04 22:46

Лучше троян на сервер впарь - проще будет

Ответить

Номер ответа: 6
Автор ответа:
 Grayich



ICQ: 208280504 

Вопросов: 56
Ответов: 164
 Web-сайт: grayich.narod.ru
 Профиль | | #6
Добавлено: 06.01.04 00:41

ТРоян конечно проще, но его быстро вычислят а толку мало в итоге. Темболее программа в итоге должна у всех юзверей работать,  иначе так Админ шифрование трафика (ssl) или что там у него еще есть невключит :(((  а добиться надо собственно этого :)

Ответить

Страница: 1 |

Поиск по форуму



© Copyright 2002-2011 VBNet.RU | Пишите нам