Lokky - Хакеры сновидений: Архив 1-6

Есть такая вещь как спуфинг - подделывание IP

кстати в VMware -IP у каждой тачки будет свой вот насчет смены MAC адреса не скажу - не знаю...так что фишка прокатит...

------------

тут мысль по вашу Аллочку - звёздочку Заславля... похоже, она наткнулась на HONEYPOT (сладкая точка) - это один из способов защиты сети - в сети ставится слабо защищенный комп, но на котором с помощью доп. софта ведётся лог кто и что и когда делал... (начиная от скана порто заканчивая взломом его и ковырянием в системе) иногда туда кидают базы с фальшивыми паролями (чтоб взломщик потерял зря кучу времени) или дезинформацию... короче хакер начинает сканить сеть и натыкается на Honeypot начинает его ковырять а за ним уже смотрят и вычисляют чтоб придти и дать по башке..

переботинок

зы “кстати в VMware -IP у каждой тачки будет свой“ - имел ввиду что у каждой ОСи будет свой IP то бишь у одной машины будет неск. IP...

rezuq

>“кстати в VMware -IP у каждой тачки будет свой“ - имел ввиду что у каждой ОСи будет свой IP то бишь у одной машины будет неск. IP...

Будет свой и будет смотреть в виртуальный сетевой интерфейс твоего реального компа. А в реальную сеть будет смотреть реальный интерфейс реального компа. Или ты полагаешь, что от виртуальных компов появятся виртуальные провода и пойдут в реальную сеть??? Тебе про NAT рассказать или сам догадаешься?

rezuq

>Есть такая вещь как спуфинг - подделывание IP

Есть, но зачем тогда VMWare? Спуфинг можно осуществлять и с реального компа

Exception error

А IP тут причем? железо взаимодействует на уровне MAC адресов... PS

МАС по крайней мере в никсах менять можно... так что если не ведутся логи переключений на хабе или свиче к которому физически подцеплен комп то сменив МАС совершенно реально отмазаться...

-------------------

кстати мысль пошла не в ту степь.... я к чему ПроVMware толковал - вот прикинь заходит Админ к тебе в Кабинет а у тебя на экране никсы вместо стандартной выни - какая первая мысль? правильно - ХАКЕР!(или начинает стучаться с политиками домена к тебе на тачку а его посылают - АГА! надо пойти проверить!

А c VM кой ты создаёшь видимость добропорядочного юзверя и в тоже время спокойно юзаешь свой удобный настроенный под себя инструмент.

по поводу спуфинга... вспомни мульт про Виннипуха-хакера а Админов-пчел...

вся его проблема в том что слишком неубедительно он тучкой прикидывался...

мысль уловил?

rezuq

>вот прикинь, заходит Админ к тебе в Кабинет, а у тебя на экране никсы вместо стандартной выни

В приличной конторе грамотный админ не даст возможности установки на компьютер дополнительных программ, а VMWare не работает на 98, только 2k,XP

От подделки MAC и IP адресов есть средства защиты

Мультик не смотрел

NOP

вижу мысль ты не понял.....ну ничего кому надо тот понял к чему я про сетевые дела завёл разговор.... за сим откланиваюсь...

-------------

VM работает сама по себе... она главная операционка и другим системам (и 98 кстати тоже) предоставляет в пользование вирт. комп. то бишь в ней ни одна система не работает с железом напрямую....это к сведению.

nexus

rezuq,

>По поводу электротехники, нашёл интересную информацию: http://asocial.narod.ru/material/weapon.htm

>

Спасибо за ссылку, любопытная теория. :)

rezuq

>она главная операционка ... предоставляет в пользование вирт. комп

Главная операционка не предоставляет виртуальный комп, это делает VMWare или другая аналогичная программа (напр. VirtualPC). Виртуализация на уровне железа и ОС - без привлечения дополнительного ПО, есть только в “больших“ компьютерах - мэйнфреймах.

>и 98 кстати тоже

В качестве гостевой системы, но не хост

>то бишь в ней ни одна система не работает с железом напрямую

дело не в этом, traceroute из виртуального компа куда-нибудь сделай наружу, и будет понятно, о чём я хотел сказать

И вообще причём тут ip и mac спуфинг? - он годится только для атак.

> любопытная теория

Не знаю как насчёт теории, но выходит, что электротехнику можно много, где применить...

Igor

Подскажите, где можно почитать о вирусах драйверов устройств?

летописец ХС

Igor

Азбука хакера-3 - Варфаломей Сабейкис (он же Vach)

Привет.

Друзья и недруги, я предлагаю вам заняться анализом того материала, который собрала наша исследовательская группа. Если вам хочется выяснять отношения между собой, или если вы хотите высказать друг другу свои впечатления о людях, которые не приписаны к этому форуму (например, о Ксендзюке), то делайте это приватно. На мой взгляд, нехорошо говорить о людях "за глаза". Если вам есть, что им сказать, идите к ним и говорите. Лицо в лицо, гладя на оппонента. Мне кажется, что за спинами шепчутся только слабые люди.

Я перенес эту стадию исследования из "лаборатории" на форум, чтобы подключить к проекту большее количество людей. Я понимаю, что многим интересна эта тема, но они, по разным причинам, обижены на меня, и ни за что не согласятся на мое персональное приглашение к участию. Более того, мне известно, что на сайте "Нагвализм" тоже ожидают наши материалы. Учитывая две эти категории людей, мы выносим свои незначительные наработки на общее обсуждение. Поскольку это обсуждение будет проходить на трех разных уровнях восприятия, я предлагаю классифицировать сабжи в соответствии с этими уровнями.

Что это за уровни?

1. Уровень "морального позирования": здесь каждый желающий может покрасоваться в роли моралиста, высказать мне и моим коллегам свои "фа", слова восторга, презрения или возмущения. Соответственно, я предлагаю обозначать сабжи с таким содержанием, как 1АЯ-умп.

2. Уровень "магических отношений": здесь исследователь и любой желающий могут высказаться о более глубоком и сложном уровне человеческих отношений, который обычно скрыт от восприятия человека; здесь мы будем рассматривать ситуацию, как цепочку событий; анализировать ее "вирусологию", валентность, экспрессивность и т.д. Примерами таких исследований могут служить работы Ала и Каниса. Я ими просто восхищен. Сабжи с таким содержанием мы могли бы обозначать 1АЯ-умо. И, наконец!

3. Уровень "связующего звена": здесь каждый желающий может описать свои впечатления от контакта с духом (если таковой имелся). Соответственно, сабжи можно обозначать 1АЯ-уз.

Зачем такие обозначения? Если мы честно будем придерживать этой классификации, то лично я сэкономлю кучу времени, игнорируя сабжи с индексом 1АЯ-умп. На данной стадии исследований они мне не интересны. Если кто-то из вас сможет убедить меня в обратном, я пересмотрю свою точку зрения. Но многим людям понравится категория 1АЯ-умп (или просто УМП!!!). Зачем нам лишать их удовольствия? Пусть пишут. Пусть читают. Главное, сохранять уважение друг к другу (хотя бы формальное).