Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
Легионер Гость
|
Добавлено: Пт Май 07 2004 17:53 Заголовок сообщения: Как стать участником чужого TCP соединения ? |
|
|
Доброго времени суток.
Многие слышали выражения типа "Зателнеться по такому-то порту" или "Залей сниффер по ФТП-шнику" и т.п. И многие из Вас телнетились или заходили по ФТП на сервер. Ну и что там видно после соединения? Да ничего хорошего. Удаленная машина упорно талдычит "введи пароль".
А почему бы не переждать, пока настоящий пользователь не зарегистрируется в системе и потом не перехватить его сессию.???????????
Подскажите прогу для перехвата сессии !
Спасибо . |
|
Вернуться к началу |
|
 |
ALEX_SE
Зарегистрирован: 30.11.2003 Сообщения: 1043 Откуда: Энгельс, Саратовская обл.
|
Добавлено: Пт Май 07 2004 17:55 Заголовок сообщения: |
|
|
LOL!!!
Прогу ему!
У Кевина Митника спроси... |
|
Вернуться к началу |
|
 |
and3008
Зарегистрирован: 12.10.2001 Сообщения: 14893 Откуда: Н.Новгород
|
Добавлено: Пт Май 07 2004 22:47 Заголовок сообщения: |
|
|
Хе-хе, дуралей.
Эти уловки давно известны и приличные системы имеют не 100% защиту, но очень усложняющую процедуру увода TCP-соединения.
Если очень интересуешься - прочитай книгу "Атака на Internet". Книга со всех сторон положительная. |
|
Вернуться к началу |
|
 |
Dmitry.Karpov
Зарегистрирован: 30.11.2003 Сообщения: 415 Откуда: Moscow
|
Добавлено: Вт Май 11 2004 12:46 Заголовок сообщения: |
|
|
Легионер писал(а): | Многие слышали выражения типа "Зателнеться по такому-то порту" или "Залей сниффер по ФТП-шнику" и т.п. И многие из Вас телнетились или заходили по ФТП на сервер. Ну и что там видно после соединения? Да ничего хорошего. Удаленная машина упорно талдычит "введи пароль". |
Ну так введи пароль!
Легионер писал(а): | А почему бы не переждать, пока настоящий пользователь не зарегистрируется в системе и потом не перехватить его сессию.??? |
Потому что ответы всё равно будут приходить на истинного владельца сессии, так что ты ничего не увидишь. Максимум, чего можно достичь - будешь вводить команды вслепую, как это делал Кевин Митник; и попадёшь туда же, куда и он - в тюрьму! :-) _________________ Благословен Бог, сотворивший меня сисадмином! |
|
Вернуться к началу |
|
 |
|