|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Cybervlad 2:5020/400 15 Mar 2005 08:23:27
To : Spartak Radchenko
Subject : Re: узнать ип компов
--------------------------------------------------------------------------------
Hello,
Mon Mar 14 2005 15:31, Spartak Radchenko wrote to "Cybervlad":
SR> на комп "B" - продублируй его от своего адреса. Hо и это можно
SR> при желании обойти - просто спуфер не будет отвечать на запросы от
SR> компа с arpwatch. Или того проще - не дожидаясь броадкастного запроса,
SR> слать ARP ответы на того компа, кого надо обмануть. Только всё это
Я в своей реализации arp-poison так и делал. Раз в 45 секунд шлется arp-reply.
Большинство стеков не контролируют, посылали ли они запрос, а просто принимают
ответи правят arp-таблицу. Соответственно, "травить" можно аккуратно 2 хоста,
между которыми нужно трафик проконтролировать. Я человек ленивый, мне с ноутом
по этажам бегать или портмонитор на свитчах настраивать неохота ;)
SR> требует твикнутой системы, обычную винду вроде бы так не запинаешь.
Да, нужен raw-socket.
SR> Угу. А ещё в том случае, когда arpwatch стоит на единственном
SR> маршрутизаторе, ведущем в интернет. Его по любому не обойдёшь.
SR> Останется только внутри друг друга обманывать.
А если этот маршрутизатор - циска? ;)
Кстати, "травится" IOS влегкую.
regards, Vlad. --> http://cybervlad.net
--- ifmail v.2.15dev5.3
* Origin: FidoNet Online - http://www.fido-online.com (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
