|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Ilya Teterin 2:5020/400 15 Mar 2003 20:55:50
To : Dmitriy Goldobin
Subject : Re: Вопрос про сниферы
--------------------------------------------------------------------------------
Sat Mar 15 2003 19:22, Dmitriy Goldobin wrote to Dimitrij Voronov:
DG> Hу я так полагаю, что если сидеть на одном сегменте lan с севером или
DG> админским клиентом, то можно заглушить серверные пакеты и подсунуть свои,
DG> чтобы в итоге он своим ssh к тебе лез, а не на сервер. Hо придется
DG> использовать собственный ключ, о чем у клиента будет предупреждение, если
DG> он до этого хоть раз к серваку лез с этой машины.
Есть более интересная технология - arpoison. Удаленно изменяется кеш
соответствий IP-MAC, и пакеты идут на другую машину. Свитч не спасает. В
ettercap все автоматизировано, выдаются сразу пароли и содержание сессии.
Админ за исключением смены ключа ничего не замечает.
зы. Для линукса есть патч от баггзи хэкера против arpoison.
--- ifmail v.2.15dev5
* Origin: FidoNet Online - http://www.fido-online.com (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Вопрос про сниферы 
