ANTISNIFFER

[Phreek]

Всем, я думаю, знакома програмулина Sniffer и всяческие аналоги. Читал что существует Антисниффер, способный выяснить хлопцев, занимающихся сниффингом. Поиски показали что программа с названием AntiSniffer используется под линухой. Подскажите, кто знает, подобную штуку только под WIN XP SP2

Всех заранее блаагодарю, думаю тема будет многим интересна.

[t0ly]

если сие чудо возможно со 100% срабатыванием, в чём кроются у меня сомнения, то есть такая интересная штука как cygwin в каторой можно собирать из исходников никсовые программы, если исходники имеются конечно же.

[mikevlz]

пассивного сниффера найти малореально

[Kirya]

Видал я такие реализации, типа система ловит все броадкасты, после пытается поднять на себе данный мак и таким образом свитч переводится в режим хаба. Чем заканчивается запуск такой программы в неуправляемой сети дальше понять несложно.

[Alek Aaz]

http://www.xndits.ru/?module=filesdb&i...fid=2&get=1

 

Под WinXP не работает. Только под Win98. Сайта уже нет (видимо группа распалась) Выявляет расширенный режим работы сетевой карты.

[Nallien]

хм.... интересно а как именно "выявляет" ? что-то ничего в голову не приходит как удаленно определить promiscuouse режим работы...

[Барий]

Например слать ARP запрос или пинг на несуществующий в сети МАС, но лучше на фейковый бродкаст FF:FF:FF:FF:FF:FE или на фейковый 16-и битный бродкаст FF:FF:00:00:00:00

 

Если запрашиваемый хост ответил - интерфейс в промиск.

 

Только толку... Ну определим, что интерфейс в промиск, а дальше-то что?

[puh]

Барий а если на интерфейсе снести IP стек? (в win - убрать галочку напротив tcp/ip)

[user_anonymous]

Например слать ARP запрос или пинг на несуществующий в сети МАС, но лучше на фейковый бродкаст FF:FF:FF:FF:FF:FE или на фейковый 16-и битный бродкаст FF:FF:00:00:00:00

 

Если запрашиваемый хост ответил - интерфейс в промиск.

 

Только толку... Ну определим, что интерфейс в промиск, а дальше-то что?

А если интерфейс поднят с отключенным арп? :)

[Барий]

Тогда селя-ви, отвечать нечему будет :-)

[Phreek]

Т.е. что получается, господа, нет противоядия? Разве ж так бывает?

[mikevlz]

минимум два противоядия:

1 - уйти из телекома

2 - вменяемый терминатор VLAN, всех в раздельные VLAN. Устанут перехватывать трафик

А по поводу снифферов - Microsoft NetMonitor тож сниффер. и Network Monitor Driver - его компонент...

[Harmer]

AntiSniff for Windows

Этот продукт выпустила известная группа Lopht. Это был первый продукт в своем роде. AntiSniff, как сказано в описании: "AntiSniff is a Graphical User Interface (GUI) driven tool for detecting promiscuous Network Interface Cards (NICs) on your local network segment". В общем, ловит карты в promisc режиме. Поддерживает огромное количество тестов (DNS test, ARP test, Ping Test, ICMP Time Delta Test, Echo Test, PingDrop test). Можно сканировать как одну машину, так и сетку. Здесь имеется поддержка логов. AntiSniff работает под Windows 95/98/NT/2000, хотя рекомендуемая платформа Windows NT. Но царствование его было недолгим, и уже в скором времени появился сниффер под названием AntiAntiSniffer, написанный Майком Перри (Mike Perry).