Sniffer x espertoni !!!

[Sergio]

Come facciamo a usare uno sniffer su un PC sulla rete internet ?

[paolo79]

Cos'è che vuoi fare di preciso?
Fammi l'esempio pratico

ByEZz,
Paolo

[Sergio]

Sniffare la posta di una persona e/o le sue chat su ICQ .
Questo non in una rete interna ma dal mio pc verso uno sulla rete esterna.
So quando la persona si collega ad ICQ e quando legge la posta.

[paolo79]

L'unico modo è avere accesso al suo pc (in qualunque modo) per installargli un programma di controllo
Questo si può ottenere in tanti modi.

Hai modo di avere accesso fisico a quel pc anche per pochi minuti?

(So che è inutile ma ti ricordo che è reato se fatto ad insaputa dell'utilizzatore del pc)

ByEZz,
Paolo

[Sergio]

Non ho accesso a quel Pc...
E' ovvio che non è il massimo della legalità...
Io credo si possa fare anche in remoto, almeno in Linux qualche programma c'è....

[paolo79]

Originally posted by Sergio
Non ho accesso a quel Pc...
E' ovvio che non è il massimo della legalità...
Io credo si possa fare anche in remoto, almeno in Linux qualche programma c'è....

Sai l'IP, si?
Lo puoi vedere quando tramite icq ti manda un file oppure dagli header delle email che ti manda.
Intanto inizia a vedere se ha risorse condivise.
E vedi anche che versione ha di Outlook (sempre se usa outlook che ha avuto tanti bachi)

Di quale programma parli sotto Linux?

ByEZz,
Paolo

[Sergio]

Originally posted by paolo79
Sai l'IP, si?
Lo puoi vedere quando tramite icq ti manda un file oppure dagli header delle email che ti manda.
Intanto inizia a vedere se ha risorse condivise.
E vedi anche che versione ha di Outlook (sempre se usa outlook che ha avuto tanti bachi)

Di quale programma parli sotto Linux?

ByEZz,
Paolo

Ovviamente so l'IP , ci sono 1000 modi per vedere l'IP di una persona.
Ha un sistema operativo vecchio come win 98 quasi sicuramente non aggiornato e bacato, ma cosa si può fare quindi esattamente?

Quello per Linux mi sembra si chiami Dsfniff.

[akillez]

senti senti Sergione che vuole fare hihihihihihihi
Devi far installare un trojan nel pc interessato caro amico mio, perchè la mirabilis ha tappato i buchi di icq che aveva tempo fa..


caio

[Sergio]

Azzzzzz.........

Troian ovviamente lo so, ma vengono rilevati da un antivirus.
Proprio nessuno è in grado di sniffare ???

[Sergio]

Allora, mi spiego ancora....

NON voglio ENTRARE nel Pc, ma voglio solo leggere il traffico che fa in rete (Icq, mail, http) , quindi uno sniffer dovrebbe bastare, Ok ?

[akillez]

Se il computer è in rete locale, è possibile, ma se è in internet dovresti metterti al posto del provider.

[paolo79]

Intanto fai una scansione che non si sa mai... (nmap rulezza)

Dagli header delle email che (ti) manda segnati la versione di Outlook che usa.
Outlook ha avuto tanti di quei buchi... in teoria con una email gli installi quello che ti pare (io andrei con un classico bo) ma a farlo non è proprio facile come a dirsi...
(Anche icq qualche buco ha avuto... cerca di sapere che versione ha)
E nel frattempo puoi provare a forzare il suo account di posta...

Anche l'InternetExplorer è stato un colabrodo...
In teoria con una semplice paginetta fatta ad hoc che gli mostrerai, a sua insaputa gli installarerai quello che vuoi.

Questa è un'ottima risorsa per i bug http://www.securityfocus.com .

ByEZz,
Paolo

[paolo79]

Originally posted by Sergio
Azzzzzz.........

Troian ovviamente lo so, ma vengono rilevati da un antivirus.
Proprio nessuno è in grado di sniffare ???

In questo purtroppo hai ragione.
Un troiano verrebbe visto al volo.
(Ce ne sono anche alcuni che, come certi virus, fregano gli antivirus)

Purtroppo non esiste "sniffare arbitrariamente a distanza"

ByEZz,
Paolo

[Sergio]

Originally posted by paolo79

Purtroppo non esiste "sniffare arbitrariamente a distanza"

ByEZz,
Paolo

Sicuro ?

Se il suo computer legge dati che arrivano dall'esterno al suo Ip non è possibile leggerli tenendo sotto occhio quella porta ?

[paolo79]

Originally posted by Sergio
Sicuro ?

Se il suo computer legge dati che arrivano dall'esterno al suo Ip non è possibile leggerli tenendo sotto occhio quella porta ?

Si, si può fare ma... installandogli uno sniffer che quindi girerà in remoto (per te e in locale per lui)!
Appena ho 2 minuti ti cerco se c'è qualche programmino interessante (e quindi in questo caso anche BASTARDO).

Scusa ma sono un po' più ferrato per quanto riguarda Linux (dsniff quello che dicevi tu)

ByEZz,
Paolo