Protecção contra Sniffers...

[Umatur]

Boas,

Conhecem algum programa capaz de detectar numa LAN se há alguem a correr algum tipo de sniffer? (ARP Poisoning)

[PapaGigas]

Conhecem algum programa capaz de detectar numa LAN se há alguem a correr algum tipo de sniffer? (ARP Poisoning)

Tás a confundir as coisas.. no entanto convido-te a ler a seguinte thread: http://www.outpostfirewall.com/forum/sh ... hp?t=16788

[merc]

Para sniffar um rede que tenha um hub basta entrar em modo promiscuo. Para o detectares basta mandar um ping com uma MAC address errada. Se ele responder ao ping é porque tem a placa de rede em modo promíscuo, logo está a sniffar a rede. Claro que se ele por defeito náo tiver a responder a pings não funciona.

Para redes com swithes tens ver quando é que alguém esta a fazer arp poison com uma cena tipo arpwatch que verifica variações nos pares MAC/IP e pode-te alertar para isso.

Mas o pessoal mesmo darkside utiliza GRE tunnel para sniffar redes remotas através de tuneis criados nos routers. Mesmo muito cromo.

[PapaGigas]

Boas..

Para sniffar um rede que tenha um hub basta entrar em modo promiscuo. Para o detectares basta mandar um ping com uma MAC address errada. Se ele responder ao ping é porque tem a placa de rede em modo promíscuo, logo está a sniffar a rede. Claro que se ele por defeito náo tiver a responder a pings não funciona.

Lá está.. qq gajo que perceba MINIMAMENTE da matéria.. não vai estar a responder a pedidos ICMP.. lol.. ponto final parágrafo..

Para redes com swithes tens ver quando é que alguém esta a fazer arp poison com uma cena tipo arpwatch que verifica variações nos pares MAC/IP e pode-te alertar para isso.

Infelizmente não é tão eficiente quanto isso.. é muito facil de dar a volta a essa "protecção" (só funcionaria ao nivél do switch.. ponto)..

Mas o pessoal mesmo darkside utiliza GRE tunnel para sniffar redes remotas através de tuneis criados nos routers. Mesmo muito cromo.

Não é bem assim.. LOL.. primeiro.. pq basta "encriptar" os dados e pufff.. já eras.. segundo.. pq cada vez mais o IPsec domina nesta área..

PS - No entanto.. muitas empresas não pensam na segurança das suas VPN's.. e como tal torna-se simples efectuar ataques através do GRE..

[banido]

"encriptar" os dados e pufff.. já eras.. segundo.. pq cada vez mais o IPsec domina nesta área..

Mais que correcto!

Sniffar é facil! O dificil é ler, se houver encriptação!!!

Por exemplo, estão lá nos nossos Browsers, as "Secure Socket Layers (SSL)", e as "Transport Layer Security (TLS)".
Se estes protocolos não tivessem sido implementados... reinava o caos!!!!



P.S. - Se querem net mais rápida, basta desactivar estes protocolos!!!

[PapaGigas]

Mais que correcto!

Obrigado.. LOL.. sabes que "felizmente" evito mandar postas de pescada pró ar (como muitos fazem).. e de resto.. well.. tá tudo dito..

[wolf]

Mas reparem tudo o que é encriptado pode ser desencriptado, bem isto não é totalmente verdade pois existem algoritmos que encriptam os dados e depois não existe possibilidade de os desencriptar(que eu conheça), mas se um lado consegue entender o outro,( isto é um requisito mínimo para haver comunicação pelo menos no meu modo de ver as coisas), pode também vir a ser entendido por alguém que não havia de conseguir entender o que vai nessa comunicação, mas têm razão em dizer que não é tão fácil como muita gente pensa, não é assim aos três pontapés que se consegue entender ou decifrar o que foi comunicado.

PS: Alguma asneira apontem ai que eu não me importo, pois não tenho nenhum curso de segurança informática, como muitos aqui, aliás acho-me um aselha neste campo e é sempre bom saber mais neste campo da informática.

Fiquem Bem [[[[]]]]

[PapaGigas]

PS: Alguma asneira apontem ai que eu não me importo, pois não tenho nenhum curso de segurança informática, como muitos aqui, aliás acho-me um aselha neste campo e é sempre bom saber mais neste campo da informática.

Nota-se (no bom sentido.. lol.. não fique já todo fdd).. aconselho-te a ouvir os ultimos SN's do Gibson: http://www.grc.com/SecurityNow.htm

[wolf]

eu não fico fdd tudo na boa mas gostaria que me dissesses qual foi o meu erro no meu post ,ou só disses-te isso por eu ter dito aquilo de uma forma muito simples.

obrigado pelo link vou ver se saco isso mas nao pode ser agora pois o meu trafego internacional ja se foi e não me posso dar ao luxo de passar ainda mais.


[[[]]]

[PapaGigas]

obrigado pelo link vou ver se saco isso mas nao pode ser agora pois o meu trafego internacional ja se foi e não me posso dar ao luxo de passar ainda mais.

Assim sendo.. toma lá um apanhado geral da matéria em causa (do episódio 30 ao 36): http://papagigas.planetaclix.pt/SecurityNow.rar

PS - Desculpa lá estar a 16Kbps.. mas é melhor que estar a meter 120MB no servidor.. lol.. ao menos assim sempre é 4 vezes mais rápido..

[merc]

podcasts fixe

velocidade excelente (500Kb/s download)

[DiogoSanches]

eu com o meu portátil,com o programa da asus.Consigo apanhar 10 redes no meu prédio... loool

[PapaGigas]

eu com o meu portátil,com o programa da asus.Consigo apanhar 10 redes no meu prédio... loool

Aposto que dessas 10.. se 2 delas tiverem alguma segurança é muito (o ppl pensa que é só plug-n-use.. mas não é bem assim)..

PS - Se eu morasse no teu prédio deixava de pagar a factura da internet.. LOL.. passava a usar a dos vizinhos e com melhor ligação..

[DiogoSanches]

eu com o meu portátil,com o programa da asus.Consigo apanhar 10 redes no meu prédio... loool

Aposto que dessas 10.. se 2 delas tiverem alguma segurança é muito (o ppl pensa que é só plug-n-use.. mas não é bem assim)..

PS - Se eu morasse no teu prédio deixava de pagar a factura da internet.. LOL.. passava a usar a dos vizinhos e com melhor ligação..

O meu pai também já tinha dito isso... loool Mas quando não tenho mais tráfego dá bastante jeito! xD