"høre på" porter

Administrator

12. november 2002

Jeg mener å huske at det finnes programmer som kan brukes til å høre på porter på eksterne maskiner og hva de sender inn/ut?
men jeg vet ikke helt hva jeg skal søke etter (vet hvor stort sett).

port scanner er for å finne åpne porter, det vet jeg...

meitemark

seeker

335 0

15. november 2002

Mener du en sniffer? Eller noe som kan brukes til å "lytte" på portene uten å faktisk installere noe på maskinen(hvis det finnes)?

HVIS det er en sniffer du snakker om, da er jo problemet å få plassert det på maskinen du er interessert i. Eller en som den aktuelle informasjonen passerer. Et søk på sniffer burde skaffe mange treff hvor som helst.

Hvis du mener det program som ikke må installeres, da har ikke jeg hørt om noe som kan gjøre jobben. Hadde vært litt lettere om du hadde sagt i grove trekk hva du skulle med det.

Sist endret av seeker; 15. november 2002 kl. 04:09.

sanders

343 5

15. november 2002

det funker aa sniffe externe maskiner paa et hubbet nettverk, men via f.eks internet er det umulig uten aa installere noe paa selve maskinen du vil avlytte

meitemark

Trådstarter Donor

Administrator

10.150 4.175

15. november 2002

Opprinnelig postet av sanders
det funker aa sniffe externe maskiner paa et hubbet nettverk

Vis hele sitatet...

DET er hva jeg ønsker å gjøre ja....

mm

sanders

343 5

15. november 2002

aha.. skal vi se faen jeg hadde et program til det, som bare dumpa ut raw packets...

men naa maa du ikke tro at du faar packets som sier f.eks

//headers
password=blah

du skal ha god kunnskap for aa skj0nne noe av det som du faar ut av sniffern, bare s0k paa sniffer paa google saa finner du et console basert program som vel egentlig er lagd for linux men leveres vell med precompiled win32 filer

catmat

433 3

15. november 2002

på switchede nettverk går ikke dette an. men hvis du hvet hva maskinen heter, eller vet ip-adressen, så skal det vel gå ann å sile noe informasjon.

Scha

1.280 22

15. november 2002

Opprinnelig postet av catmat
på switchede nettverk går ikke dette an. men hvis du hvet hva maskinen heter, eller vet ip-adressen, så skal det vel gå ann å sile noe informasjon.

Vis hele sitatet...

Er ikke sikker på dette men mener at det var noen som nevnte en gang at det går ann og lure switchen til å sende pakkene til deg og... Liksom fortelle switchen at, "jeg sitter herborte også". Vet ikke helt om det funker/er sant. Har aldri testa.

Scha

proXima

159 1

15. november 2002

Kan sniffe på switcha nettverk med hjelp av ARP poisoning. ettercap har en plugin så du kan gjøre det.
tcpdump er jo ålreit å sniffe med å.
ettercap.sourceforge.net
tcpdump.org

sanders

343 5

15. november 2002

det gaar ann aa "lure" switchen, det kalles det middleman attacc, det gj0r du ved aa sende pakker med modifisert mac adresse men dette kan du lese om,