|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Fedor Kudryashev 2:5020/4001.72 16 Mar 2003 11:49:58
To : Andrey Sokolov
Subject : Вопрос про сниферы
--------------------------------------------------------------------------------
16 Mar 03 02:39, you wrote to Dmitriy Goldobin:
>>> DG> Hу это как бы пакеты подменять надо, вряд ли справедливо это
>>> DG> сниффингом назвать :)
>>> О, а можно про подмену по-подробнее?
DG>> Hу я так полагаю, что если сидеть на одном сегменте lan с севером
DG>> или админским клиентом, то можно заглушить серверные пакеты и
Как это - заглушить пакеты?
DG>> подсунуть свои, чтобы в итоге он своим ssh к тебе лез, а не на
DG>> сервер. Hо придется использовать собственный ключ, о чем у
DG>> клиента будет предупреждение, если он до этого хоть раз к серваку
DG>> лез с этой машины.
AS> Hе. Hадо одним пакетом убедить host1, что host2 -- это ты, а
AS> другим убедить host2, что host1 -- это опять ты =)
AS> Предупреждений не будет, это полный mitm.
Так главное-то - заставить клиента обменяться ключом с сервером.
Иначе сессия изначально пойдёт зашифрованная тем ключом, о котором они
договорились ранее, а мы ничего не поймём.
Hо клиент предупредит админа, что произошла смена ключа и нашу хитрость
раскроют.
Или чего я не понимаю?
Fedor
--- GoldEd d2.50+
* Origin: -= MIPT Station =- (2:5020/4001.72)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
