запускаешь вирт машину, настраиваешь сетевую карту как на обычной машине и работаешь. получится что виртуальная сетевая карта и твоя сетевая карта будут в одной сети, если ты правильно настроил IP адрес и маску сети.

во. с формулами

http://www.cs.ucsb.edu/~rsg/Routing/references/qu98statistic al.pdf

вот еще
http://www.packetstormsecurity.com/papers/IDS/anomaly_rules_ def.pdf

WiFi это физический уровень. а MAC адрес  - канальный. соотвественно MAC адресация ничего не знает вообще про существование WiFi. Это разные уровни.. Прикинь ты стоишь в комнате с кабелем и стоит в комнате тыща маршрутизаторов и тебе надо подключиться кабелем в маршрутизатор зная его MAC адрес Слабо?

один только Honeypot чего стоит перевести

терпеть не могу PDF

факт. я имел в виду секлаб..

Обсуждение статьи Утечка данных произошла из-за нелепой ошибки военных США

ну тогда только отладчик тебе помошник

KoS, приложение может и вешается, но "тачка" нет. Осталось "послать пакетик"

ну самое главное что знаешь что делаешь а все остальное как говорит моя училка английского: "Its up to you"

вроде как согласно MSDN, после создания анонимного Pipe ты должен позвать DuplicateHandle() - а в этом коде я такого не вижу.

а в каком месте твоего кода они вылетают?

   GetExitCodeProcess(pi.hProcess,&exit );
    if (exit != STILL_ACTIVE)
      break;

это?

я извиняюсь.. а про какие такие "каналы" разговор?

Встроенный в Windows XP ICF логирует подключения по портам. Можно включить эти логи и их смотреть.

присоединяюсь к Michael и тоже думаю что надо заменить железо и начать с HDD.. тем более что битые секторы уже есть.

1. sprite, есть утилиты которые отслеживают изменение пар MAC и IPv4 (например arpwatch) и дают сигнал.

2. Delimiter ну а что будет, если ты поймаешь пакет с MAC адресам 11:22:33:44:55:66 к которому у тебя нет привязки на дом и квартиру? как ты злоумышленника будешь искать в такой сети? А если, еще лучше, злоумышленник возьмет себе чужой адрес, то как ты будешь искать двойника?

За все конкурсы на этом сайте я получил все выигранные прибамбасы сполна - как обещали. Только за мышкой не поехал Так что все зависит от честности организатора.

На этом pik.rambler.ru два раза регистрировался - пароль на вход так и не пришел.

чего толку переписывать, если nowadays ничего не стоит поменять MAC и IP... попробуй найди кто поменял MAC среди 200 компьютеров разбросанных по городу (на неуправляемых свитчах).

например возьмет себе человек и поставит MAC адрес маршрутизатора или даже просто его IP адрес. и все 200 компьютеров смогут увидеть только друг друга и никакого Интернета... а может вообще man-in-the-middle для всех двухсот устроить.. узнать ваши пароли на почту например.. против Cain&Abel только статическая запись мак адреса спасает и то на Win 2000 она сбрасывается первым же пакетом

ну вот же.. даже эксплойты приведены
http://www.securitylab.ru/25224.html

LanKiller просто шлет resetы на все чужие попытки установить соединения.. перед этим нужно переполнить таблицу MAC адресов свитча, чтобы он все пакеты злоумышленнику слал.

ну тут вряд ли программно сидя в одном месте что-то решишь. нужно бегать и локализовывать проблему выниманием кабелей из свитча. все это происходит из за нежелания тратить деньги на управляемые свитчи

для борьбы со сменой MAC и IP вижу только один способ - VPN. остальные способы обходятся.