Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Пользователи » Shanker
Выбрать дату в календаре…Выбрать дату в календаре

Страницы: Пред. 1 ... 6 7 8 9 10 11 12 13 14 15 16 ... 70 След.
Что-то загружает сеть по ICMP ..., Посоветуйте, что можно сделать...
 
#
28.03.2008 23:53:52
Цитата
.::Disel::. пишет:

                                                               попахивает smurf атакой, возможно аткакующий комп всего один
Почитал про эту атаку. Интересно... Но судя по IP отправителя/ получателя, вряд ли тут smurf т.к. пакеты не идут в другие сети и они не широковещательные

Сергей ,
Какой размер данных в пакетах? Приведите, пожалуйста копии данных из поля Data
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Как научить работать вместе Outpost и Opera (+KAV)
 
#
28.03.2008 23:49:35
Такая проблема наблюдается с
Цитата
Xabaxaba пишет:
KAV 7.0.1.323
С версией 7.0.0.125 всё в порядке было
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
получить МАС адресс по IP удалённой тачки, arp nmap cc get mac adress
 
#
28.03.2008 00:00:58
Цитата
djzafterwork dawwab пишет:
Как получить МАС адресс по IP удалённой тачки (интернет)
Рекомендую дождаться внедрения IPv6 в инет. Тогда с этим будет всё намного проще :) Думаю, произойдёт сие лет эдак через 5 :)
Главное - записать IP неприятеля на бумажке и под стёкылшко: а то за 5 лет то бумажка и затеряться и испортиться может... А ещё лучше - выгравировать где-нить: кто знает как через 5 лет глобальное потепление изменит свойства бумаги...
А ещё, надеюсь через те же 5 лет у Вас знаний будет хватать уже для того, чтоб улыбаться подобным вопросам вместе с нами. Вспоминая, что было 5 лет назад... :)

Цитата
Алекс М пишет:
так, мысли в слух:1) по маку узнаём производителя.2) Думаю, можно взломать Базу данных производителя, узнать где была проданна данная карта. К примеру во Владивостоке. (если конечно, я себе на память во Владике не купил и не увёз в Москву)3) Узнаём какие там провайдеры.4) Узнаём какие пулы IP адрессов. Где искать - уже знаем.5) ну... а дальше я не знаю что делать...
А потом выяснится, что МАС-адрес подставной или изменённый. Благо, делается это несложно ;)
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Что-то загружает сеть по ICMP ..., Посоветуйте, что можно сделать...
 
#
27.03.2008 20:47:47
*tyler*,
Методы - прям как у чекистов: чуть что - сразу запретить :)

Сергей  Прозоров,
Соглашусь с необходимостью посмотреть тип пакетов ICMP и что у них в поле данных передаётся
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Актуальные уязвимости Windows
 
#
18.03.2008 00:38:35
Цитата
57h пишет:
Кстати люди кто-нибудь хоть раз видел живой сплоит эксплуатирующий pdf, если да то киньте ссылку, заранее спасибо
На секлабе валялся. Там прямо по F3 внутри файла видно было ссылку на скачиваемый exe-шник :)

Насчёт "эксплоитов вроде kaht 2" - глянь: http://www.securitylab.ru/vulnerability/311323.php
Хотя, доступно не всем и не уверен, что атака пройдёт через виндовую стенку...
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Как посмотреть куда пинч шлет инфу?
 
#
17.03.2008 20:13:34
Цитата
cyberX пишет:
можно и фаерволом отловить
В файерволле будет тошлько адрес почтового сервера. А от этой инфы толку ноль

Цитата
AlphaM AlphaMM пишет:
да здраствует снифер/анализаторы пакетов,
Согласен. Хотя в этом случае для опеределения почты получателя придётся приложение "пропустить" в инет и передать инфу "хозяину"

Есть более безопасный, но и более сложный способ: сначала опеределить сервер получателя, сотворить его (например, средствами виртуальной машины) и уже потом пущать зверя отправлять данные: тогда и данные противнику не достанутся и адрес почтовывй определится.
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Определить изготовителя по MAC-адресу, точнее, по bdaddr в bluetooth
 
#
17.03.2008 01:51:07
Как мне удалось выяснить, IEEE действительно выдаёт bd_addr также, как и MAC-адреса. Интересно: участники этой темы это знали, прежде чем писать сюда? Или они думали, что я - совсем нуб и не способен найти в инете производителя по МАСу? :)
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Определить изготовителя по MAC-адресу, точнее, по bdaddr в bluetooth
 
#
16.03.2008 00:01:14
Есть bluetooth-донгл. Первые 3 байта: 00:DE:EA
Что это за изготовитель? Где есть база соответствий bdaddr и производителей?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Посоветуйте bluetooth донгл, На чипсете CSR
 
#
13.03.2008 23:49:33
Ищется USB Blluetooth донгл на чипсете CSR (Cambrige Silicon Radio)/ Челательно версия bluetooth 2.0 и радиус действия 100 м (class 1)
Да и ещё чтоб можно было прошивку менять через dfutool на линухе.

Кто какие адаптеры такого рода знает?  :oops:
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Обнаружение расположения Wi-Fi точки доступа, Как обнаружить точное место расположения Wi-Fi точки доступа
 
#
04.03.2008 00:05:48
В здании толку от GPS вообще никакого. Даже если мощности хватать будет. Ибо локализация на таком участке относительно небольшом. Да ещё и с помехами...
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Смена IP адреса
 
#
01.03.2008 23:49:22
Ergospace,
Вам же уже посоветовали: смена IP плюс чистка кукисов
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Shadowuser
 
#
24.02.2008 01:49:24
Цитата
n0n2me пишет:
я тоже, вот думаю может поиграться с точкой восстановления
Тогда уж с утилитами вроде Acronis TrueImage, а не с виндовой очкой восстановления
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Голосование по поводу скорости инета
 
#
22.02.2008 21:18:11
Цитата
Kerat.blr пишет:
тсс(у меня ник ассоциируется как "тихо там" или что-то в этом духе)
Да-да, у меня тоже такая ассоциация: вроде указательный палец к губам подносит и говорит: "Ццц!!!" Чтоб не шумели, были тише воды, ниже травы ;)
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Посмотреть с сайта MAC пользователя
 
#
22.02.2008 20:44:16
Цитата
Phoenix пишет:
и сам mail.ru фтопку, с их "антиспам" защитой.
А можно поподробнее? Чем вызвано такое негодование их антиспамом? Если не ошибаюсь - там используется детище каспера...

Кстати, читал тут статейку, которую мне подкинул пару дней назад offtopic. Так вот: в ней сообщается, что когда придёт IPv6 - с этим делом будет всё худо, т.к. IP будет генериться по МАСу и вычислить МАС зная IP не составит труда
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
RAW-сокеты в Винде. Возможно ли это?
 
#
20.02.2008 23:52:47
Soldier of Fortune,
Тема называется: "RAW-сокеты в Винде". Пользователь, что создавал тему - спрашивал про winsock. Но arminvanburren этого уточнения не делал. Так что, возможно, ему именно на winsock не требуется

Цитата
offtopic пишет:
К великому горю - airpcap - это железка. А не только драйвер.
Да, это верно. В линухе с этим попроще, как ты знаешь... Может, и под винду такие перекомпилированные дрова есть, хотя я не встречал...
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
RAW-сокеты в Винде. Возможно ли это?
 
#
20.02.2008 21:43:21
Цитата
offtopic пишет:
WinPCAP. Ограничение - не работает на интерфейсах 802.11
Для этой цели есть его сотоварищ: AirPcap


Цитата
Soldier of Fortune пишет:
Tcp-пакеты отправить через raw-сокеты нельзя.
Я думаю, через winpcap это всё же возможно!
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Сокрытие SSID (надеюсь Комаров подскажет)
 
#
18.02.2008 13:33:00
Цитата
Алекс М пишет:
а можно настроить клиента ви-фи по МАС ?т.е. подключатся только к шлюзу ви-фи, у которого определённый МАС ?
У некторых специализированных утилит идущих в комплект поставки с дровами под беспроводную сетевуху такая функция есть. Да и прога есть, которая показывает BSSID. Вот только это тоже не самый лучший выход из ситуации. Хотя мне и не удалось встретить аппаратную точку, у которой в настройках можно менять MAC, но есть программные точки доступа. Они могут иметь любой МАС, который только захочется поставить :)
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Сокрытие SSID (надеюсь Комаров подскажет)
 
#
18.02.2008 13:26:18
Цитата
offtopic пишет:
Стандарт 802.11i (он же WPA2), также как и WPA может использоваться в сетях 802.11a/b/g/n. Это стандарты безопасности, которые работают поверх канального уровня 802.11a/b/g/n.
Спасибо, что поправил! А то я всерьёз думал, что это отдельный стандарт и всё никак не мог понять: почему в новых точках, что у меня на работе, его нету... :)
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
RAW-сокеты в Винде. Возможно ли это?
 
#
17.02.2008 23:29:00
конструкторов "сырых пакетов" не так уж и мало. А если надо сконструировать именно программно - библиотека winpcap в этом поможет. Да и сам сайт www.winpcap.org имеет полезную информацию по этому делу :)
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Голосование по поводу скорости инета
 
#
13.02.2008 20:29:14
Недавно перешёл с 1024 на 512. Хотя выгода не велика: всего 180 руб/мес экономия...

Провайдер питерский Вэлл-Ком.
Тарифы анлимные:

Цитата

Название        kbit/sec   руб/мес
ТРИ ТРОЙКИ 256     333
НАЧАЛЬНЫЙ 512     420
БАЗОВЫЙ        1024     600
РАСШИРЕННЫЙ 2048     800
ЛЮКС        4096    1500
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Страницы: Пред. 1 ... 6 7 8 9 10 11 12 13 14 15 16 ... 70 След.