Dotaz: wifi crack anti-crack (honeypot)

[omg]

Zdar.

Znate nekdo nejaky honeypot system pro utocniky na wifi? Idealne neco co se necha snadno cracknout krapet ale ne moc se to nabizi, takze by to melo generovat samo o sobe nejaky provoz a krom toho by to melo umet nakopat tem zlodejum prdel? nejaky anti-crack. treba, ze to po par minutach http provozu zacne podstrkavat stranky, ktery budou zavirovany a necom poradnym. idealni by byla fyzicka likvidace utocnika na wifi, ale spokojim se i s flashnutim biosu nulama nebo zapasnim nesmyslu na I/O radic ale ne zas uplnych proste likvidace dat predevsim a nasledne treba i pokus o likvidaci radice nebo disku atd. jakykoliv exploity na bezny sluzby co si nekdo skrz ten honeypot zkusi pouzit.

Odpovědi

[poky74]

S morálností tohohle dotazu si nejsem jist, byl bych pro uzamčení a smazání.

[David Heidelberg]

nevidím problém, až na to mazání disku a přepisování BIOSu, podstata dotazu mě také zajímá (spíš jsem líný jí hledat jinde, tak si radši počkám, až tady někdo odpoví )

[David Heidelberg]

ale pravda, že tohle udělat mě (myslím s tím webem, přepisování řadiče a BIOSu bez roota bych viděl docela bledě), tak se docela naštvu... a potom bych se začal mračit :-P

tak ono taky spouštět wine kvůli pár blbým virům by se mě nechtělo

[NN]

Kdysy jem neco takoveho videl u kamarada:

http://honeyview.sourceforge.net/screenshot01.jpg

Mozna to neni ono, to jeho ukazovalo i konktertni viry.. a mozna si to dodelal podle sebe :D..

honeyd + honeyview,

:NN

[Jendа]

Znate nekdo nejaky honeypot system pro utocniky na wifi?

Ano, WEP nebo captive portal. U druhého jmenovaného je docela šance, že se chytím .

Idealne neco co se necha snadno cracknout

Tak craknout se z WiFi dá asi jenom ten WEP. Captive portal se necrackuje, nýbrž, ehm, obchází .

a krom toho by to melo umet nakopat tem zlodejum prdel?

Tady už bude trochu problém, protože zloděj obvykle bývá inteligentní.

treba, ze to po par minutach http provozu zacne podstrkavat stranky

Privoxy - 2 (pozměňování obsahu)

ktery budou zavirovany a necom poradnym

Nevím, co konkrétně si představuješ pod pojmem „zavirovaná stránka“, nicméně pokud tvůj prohlížeč umožňuje navštívením nějaké stránky zavirování, pak bych vážně uvažoval o jeho výměně.

idealni by byla fyzicka likvidace utocnika na wifi

Tak to chce alespoň 24 dBi anténu a chvíli běhání po okolí na zaměření. Následný způsob likvidace již nechám na cizí fantazii, ale vzhledem k jistým nepublikovatelným okolnostem (moudří vědí) bych doporučil něco nedestruktivního (Taser). Otázkou také je, jestli by to nebyla poněkud nepřiměřená obrana.

ale spokojim se i s flashnutim biosu nulama nebo zapasnim nesmyslu na I/O radic ale ne zas uplnych proste likvidace dat predevsim a nasledne treba i pokus o likvidaci radice nebo disku atd.

Pokud by nějaký systém umožňoval jen tak ze sítě provést zmiňované věci, uvažoval bych o jeho změně. Něco takového AFAIK neumí ani rozšířený koncentrátor bezpečnostních děr od jedné velké americké firmy.

Obecně problém je v tom, že útočníci a útočnice bývají natolik inteligentní, že se připojí na nějaký svůj počítač venku a/nebo veškerou komunikaci šifrují a ty potom vidíš jenom streamy náhodných dat, se kterými se toho moc udělat nedá.

[FAtbluNT]

Nasadil bych tohle. Dalo by se to teoreticky modifikovat tak aby to primichavalo nejake zajimavosti napriklad do windowsich binarek prenasenych pres http

[Ash]

Ani jsem se nedíval na odkaz "tohle" a vzpomněl jsem si přesně na to samé, dokonce jsem to vygooglil abych to mohl postnout :)