Anti-Sniffer

Sdraveite,
njakoi snaeli tool sa otkrivane na sniffer-i v v local-nata mreza???
Po princip namerih njakolko no sa Solaris i BSD , a as sam s RedHat 9

Да бе, кажете нещо за ARP заразяването ;)

potyrsete po-obstojno vav foruma tema "rootkit problem" ili ne6to takova be6e 6te nau4ite dosta ne6tica..........

otkrivane na snifferi e zor ako e pusnat passivno da raboti .. to togava niama i mnogo shans da hvane neshto akoe v switched environment
aktivnoto sniffene polzvashto arp cache poisoning se otkriva lesno s programkata arpwatch koiato sledi i pazi mac adresite v localnia lan i pri promiana prashta mail
spasenieto e static mac-ove i ot dvete strani no mashinata triabvad a e razlichna ot windows zashtoto tam static mac e neshto mnogo magliavo kato poniatie :)

Ако те сниф-ва със стандартни средства е елементарно да го откриеш. Просто пинг-ваш подред всички IP-та от мрежата, но с неправилен Dest MAC адрес и нарушителят сам се обажда. IP стекът е така направен, че дропва всички уникаст пакети, които не са с неговия MAC. Сниф-ването става в промискуитетен режим, при който всички пакети се качват нагоре, независимо от MAC адреса, затова и се отговаря на пинга. Внимавай обаче, не правиш броудкаст, а стандартен пинг.

Би трябвало да работи дори в мрежа със суич, а не хъб или коаксиална, но не си залагам главата. Както си ги представям нещата суичът предава пакетите с неизвестен за него MAC адреси по всичките си интерфейси, освен от този, от който го е получил. Суичът помни само MAC адреси, а не IP и това че IP-то е свързано с друг MAC едва ли ще попречи.

Ако е хитър, ще си е настроил машината да не отговаря на пингове. Тогава можеш да го изловиш в случай че ползво DNS. Виж тук за тази и други техники: [линк]

Ако е още по-хитър, ще си е направил кабел само с RX, но без TX чифта и ще мълчи като риба, както и да го изтезаваш.

nessus [линк]
е добър, но както казаха хората - ако имаш насреща си специалист...