Dotaz: Cim odposlouchavat sit

[Neznalek]

Zdravim, jaky soft mam pouzit na siti, kdyz potrebuji zjistit uzivatele a heslo na portu 21? Jedna se o soukrou sit.Pouzivam Debiana 3.1 Dik za pomoc. Neznalek

Odpovědi

[Petr Šobáň]

ethereal

Ale pokud není uživatel blbec, nebo není blbý ten SW tak heslo nezjistíte protože ho pošle zašifrovaně

[Jiří Veselský]

To je nějaká novinka, že protokol FTP začal šifrovat heslo?

[Petr Šobáň]

Na obyčejném ftp ne ale tam stejně nejsou většinou žádná důvěrná data.

Jinak existuje sftp a pod....

[Michal Kubeček]

SFTP má s FTP společné leda to, že se tím dají přenášet soubory.

[jm]

No, uz drahnou dobu dobu se da pouzit bud SSL nebo TLS, pokud to server podporuje. Pokud ne, tak tam asi nebudu rvat choulostiva data.

[Luboš Doležel (Doli)]

Ten ftp, co mám v Linuxu, to umí - akorát servery to nepodporují.

[marulinko]

ettercap NG-0.7.3

Ettercap is a suite for man in the middle attacks on LAN. It features sniffing of live connections, content filtering on the fly and many other interesting tricks.

[;)]

viem ze by som nemal ;)ale :) http://www.unmaintained-free-software.org/wiki/Desniff

[RabbiT2]

Ethereal , nejlepsi.Ukaze ti to uplne bez problemu.Zadny sifrovani na ftp neni!

[Luboš Doležel (Doli)]

Přenosu dat ne, ale heslo se šifrovat dá.

[jm]

Sifrovat se da i prenos, jak uz jsem psal, musi to podporovat server (umi to napr. glftpd).

[Neznalek]

Pouzil jsem Ethereal. Jak z logu mam dostat jmeno a heslo na ftp?V siti jsou pouzity switch. Lze se dostat k cizim paketum nez me urcenych a jak?

[Petr Šobáň]

Jednoduše se do toho paketu podívat a přečíst si to heslo

Lze ale je to složitější záleží jak je to zabespečeno (různé arp atd...), nebo normálně vrazit hub do cesty stroj - server.

[Tomáš]

Obvykle na to používám uložení zachycených paketů do souboru a pak to projedu strigs-em, pokud toho není moc, vyplatí se to

[00000 0000]

no ale uvedom si ze ked si na prepinanej sieti tak vysnifujes nanajvys tak prd, ak neotravis arp kesu. ale to je na dlho. len aby si nebol sklamany.

[wolfy]

ma prepinanou sit staci arpsoof, mam otestovane

[Jiří Veselský]

Na některou ano, na některou ne - to mám taky otestované...