programmi di sniffing avrei bisogno di chiarimenti sul loro modo di agire

[calmo]

salve mi chiamo alessandro e vorrei che qualcuno mi potesse dare maggiori chiarimenti e informazioni sui vari programmi di sniffing che si possono trovare in circolazione e che sniffano tutti i dati inerenti navigazione, password, mail ecc. ecc.

mettiamo che io connetta il mio computer ad un router wifi ma senza creare una sotto rete e/o condivisione con tutti gli altri pc/smartphone, i programmi di sniffing come ad esempio HTTPNetworkSniffer, possono intercettare anche le mie navigazioni ?


vi chedo quanto sopra perchè ho provato ad installare il programma HTTPnetworksniffer sul mio pc per fare delle prove, però noto che riesce a sniffare unicamente la navigazione sul mio pc e non ad esempio la navigazione del mio cellulare o dei restanti computer connessi in wifi al router per la semplice conessione ad internet?

in breve affinchè tali programmi possano sniffare i tuoi dati è necessario aver creato una rete/condivisione tra pc oltre al collegamento wifi al router per la semplice navigazione o il solo collegamento in wifi al router permettere agli sniffing di carpire di dati di chiunque è collegato a quel router ?????

non mi piacerebbe tanto il fatto che essere collegato ad uno stesso router condiviso al solo fine di utilizzare l'adsl per la navigazione in rete possa permettere a chiunque di carpirmi password e/o vedere in che siti navigo ........

grazie per le risposte

[zallan]

Per sniffare il traffico degli altri dispositivi della lan, occorre che la scheda di rete del pc su cui è installato lo sniffer funzioni in "modalità promiscua".

http://www.di.unisa.it/~ads/corso-se...ne/sniffer.htm

[calmo]

promisqua o no quello che che alla fine mi interessa è vorrei sapere è:

se mi connetto ad un router wifi dove si collegano altri dispositivi, gli altri anche se non siamo in rete tra noi, possono sniffare le mie informazioni per il semplice fatto che siamo collegati allo stesso router in sola wifi ?????

nel caso la risposta risultasse affermativa provvederò subito a farmi una mia adsl personale, non voglio imica che qualcuno mi caripisa password un po' quie un po' la, specie sui conti online, pay pal ecc.

grazie

[AMIGA]

Inviato da calmo

possono sniffare le mie informazioni per il semplice fatto che siamo collegati allo stesso router in sola wifi ?????

Tutto questo dipende dagli strumenti che usano e dalla loro bravura, ma sopratutto dal tuo PC se non è "chiuso" ermeticamente alle condivisioni.

[calmo]

vi ringrazio per le risposte ma probabilmente non riesco a farmi capire, il mio pc è blindato, non è aperto alla condivisione con gli altri pc connessi al router, mi connetto solo per avere la ADSL.

Fermo restando quanto sopra i dati relativi alla mia navigazione, dati personali password mail ecc. possono essere comunque intercettati da degli sniffer installati su altri pc connessi al medesimo router ?

non sono un esperto in materia ma immagino che ci sia un traffico dati in entrata e uno in uscita e quindi penso che importi poco la blindatura del pc i dati sono diretti verso il router e immagino che quando escono verso la rete possano essere intercettati.

Quello che devo capire è se mi conviene chiedere una linea ADSL unicamente per me senza rimanere collegato ad un router al quale si collegono più persone (es. condominio che utilizza la medesima adsl).

Sinceramente non pensavo ci potessero essere tutti questi inconvenienti a connettersi ad un router comune......... ero dell'idea che si poteva richiedere un'unica adsl per poterla condividere con gli altri risparmiando sui contratti con gli operatori adsl, ma se di contro ci sono tutti questi rischi allora forse è meglio che ognuno abbia la sua linea riservata e il suo router.

[zallan]

Se sei collegato ad uno stesso router gli altri possono sniffare il tuo traffico, in quanto fate parte della stessa rete.


Esistono soluzioni specifiche per condominio,per esempio:
http://www.advancenet.it/condominio.html
http://eolo.irides.it/interna/463-EO...dominiale.html

[LoryOne]

Inviato da calmo

non sono un esperto in materia ma immagino che ci sia un traffico dati in entrata e uno in uscita e quindi penso che importi poco la blindatura del pc i dati sono diretti verso il router e immagino che quando escono verso la rete possano essere intercettati.

Si.
Il fatto è che si sniffa il router, non i PC.
Di conseguenza tutto cio che passa dal router equivale a tutto cio che ogni utente visita e digita, protocolli cifrati a parte, ma dipende dai protocolli

Inviato da calmo

ero dell'idea che si poteva richiedere un'unica adsl per poterla condividere con gli altri risparmiando sui contratti con gli operatori adsl, ma se di contro ci sono tutti questi rischi allora forse è meglio che ognuno abbia la sua linea riservata e il suo router.

Si e no.
Si perchè se la connessione è wired c'è solo il rischio che sia il Provider a sniffare, ma a lui frega poco anche se può senza che tu te ne accorga.
No perchè se è wireless sei comunque a rischio sia per il Provider, sia per il pippo di turno.

[LoryOne]

Inviato da zallan

Per sniffare il traffico degli altri dispositivi della lan, occorre che la scheda di rete del pc su cui è installato lo sniffer funzioni in "modalità promiscua".

http://www.di.unisa.it/~ads/corso-se...ne/sniffer.htm

Se sei dietro uno switch la modalità promiscua è inutile, mentre diviene pericoloso per te mantenere tale modalità.
Comunque anche uno switch può cedere e funzionare senza smistare.

[calmo]

ho provato più programmi sniffer per vedere cosa di fatto è possibile intercettare, ma nonostante imposti k< modalità promisqua non riesco a rilevare in nessun modo l'attività degli altri dispositivi collegati alla wifi, come ad esempio il cellulare..... avete consigli ?

[LoryOne]

Per forza, tu devi agire in questo modo:
1 - Devi diventare il router per tutti i dispositivi che pensano che il router sia quello che identifica il suo IP.
2 - Devi reinoltrare al router effettivo in uscita ed in ingresso agli hosts al punto 1
* La tecnica è chiamata man in the middle (MIM) e funziona anche in internet spacciandosi per server dns e relay internet.
Chiedi a Snowden.

*esistono applicativi tutto fare ed altri da usare in sinergia.
Ti ho già detto tanto.

[Losko]

Inviato da calmo

ho provato più programmi sniffer per vedere cosa di fatto è possibile intercettare, ma nonostante imposti k< modalità promisqua non riesco a rilevare in nessun modo l'attività degli altri dispositivi collegati alla wifi, come ad esempio il cellulare..... avete consigli ?

Salve a tutti, come ti ha già detto zallan, per poter sniffare tutto il traffico di rete devi abilitare la tua scheda di rete (o WiFi) alla modalità promiscua.

Per fare ciò in Windows, devi installare un software come WinPcap che ti crea un driver virtuale e ti permette di catturare il traffico su tutta la rete.

P.S. E' doveroso precisare che tali attività non sono del tutto legali (specialmente se la rete non è tua ed utilizzata da terzi)....

[AMIGA]

Ciao Losko bentornato su Wintricks !

[AMIGA]

Grazie del messaggio privato e ricambio, sono molto contento che tu sia tornato paisà

[LoryOne]

Inviato da Losko

Salve a tutti, come ti ha già detto zallan, per poter sniffare tutto il traffico di rete devi abilitare la tua scheda di rete (o WiFi) alla modalità promiscua.

Per fare ciò in Windows, devi installare un software come WinPcap che ti crea un driver virtuale e ti permette di catturare il traffico su tutta la rete.

P.S. E' doveroso precisare che tali attività non sono del tutto legali (specialmente se la rete non è tua ed utilizzata da terzi)....

Non c'entra nulla la modalità promiscua, salvo che il tuo PC si trovi in una rete priva di switches.
La modalità promiscua è una modalità attraverso la quale la scheda di rete elabora anche i pacchetti a lei non destinati, pertanto un packet sniffer, in quel caso, sarebbe in grado di visualizzare qualunque pacchetto in transito, purchè si trovi in una rete priva di instradatori/smistatori.
Dietro ad un switch, otterrai al massimo traffico in broadcast o multicast, cioè nulla di quello che a te serve realmente per sniffare la connessione di qualcun altro.
Sniffare il traffico sulla tua scheda di rete è legale, anzi doveroso; Dirottare il traffico altrui non è mai legale, salvo quando è concesso attraverso accordi stipulati tra chi opera sulla rete e chi fornisce la rete.

[Losko]

Per chiarire alcuni dubbi e inesattezze sullo sniffing, buona lettura.