SNAI SCOMMESSE

Come spiare le conversazioni altrui in MSN

Categoria: Mondo web | July 11, 2019 – 12:00 am

Introduzione

Con questa guida voglio mostrarvi una tipologia di attacco chiamata MITM (Man-In-The-Middle) e sfruttarla per spiare le conversazioni msn.

Un po’ di teoria

La tipologia di attacco “Man in the middle” consiste nel dirottare il traffico generato durante una comunicazione tra due host (l’host puo’ essere anche un router) verso un terzo host (attaccante). L’host attaccante deve far credere agli host attaccati che in realta’ esso è il loro interlocutore legittimo.

L’host attaccante riceve quindi tutto il traffico generato dagli host 1 e 2 e si preoccupa di inoltrare
correttamente il traffico verso l’effettiva destinazione dei pacchetti ricevuti.

Arp Poisoning

Una volta che un pacchetto IP arriva in una lan, questo viene incapsulato in un “frame”: questo per far si che il pacchetto venga gestito dalla lan. Il protocollo ARP (Address Resolution Protocol) si occupa di “mappare” i 32 bit di indirizzo IP nei 48 bit di indirizzo MAC: queste informazioni vengono inserite in un’apposita tabella chiamata ARP CACHE. Una volta che l’inidirzzo MAC è stato determinato il pacchetto IP incapsulato puo’ essere spedito all’host di destinazione. L’ARP CACHE e’ stata progettata per ottimizzare le prestazioni di rete. Infatti, una volta richesto un MAC address relativo ad un IP questo rimane memorizzato in questa tabella (per un periodo di tempo variabile) e puo’ essere riutilizzato dall’host per inviare altri pacchetti IP senza dover fare nuovamente una richiesta ARP.

Nello standard Ethernet il protocollo ARP prevede due tipi di messaggi:

  • ARP request: richiede l’indirizzo fisico (MAC) associato ad un indirizzo IP.
  • ARP relpy: viene spedito in risposta ad un “request” fornendo l’indirizzo fisico dell’host che corrisponde all’indirizzo IP richiesto.

Vediamo ora in dettagli cosa succede nei seguenti tre casi:

  • Spedizione di un pacchetto IP

Il kernel controlla in cache se è presente l’indirizzo MAC corrispondente all’IP di destinazione. Se c’è costruisce il frame ethernet e lo spedisce, altrimenti manda un ARP request e una volta ricevuta la risposta prepara il frame etherenet e lo spedisce.

  • Ricezione di un Arp request

Il kernel risponde con una ARP reply.

  • Ricezione di una ARP reply

L’ARP reply viene inserita in cache.

Attacco

Sfruttando il comportamento di un host in ricezione di una ARP reply e’ possibile modificare le ARP
cache degli host vittime.
Si mandano delle false risposte ARP ai due host che vogliamo attaccare.
Nelle risposte diremo al primo host che il MAC address del secondo host e’ quello della nostra
interfaccia di rete e lo stesso faremo col secondo host.
Da quel momento in poi tutti i pacchetti che dovrebbero viaggiare tra le vittime saranno in realta’
spediti a noi; poi provvederemo a filtrare questi pacchetti in modo da visualizzare solo quelli relativi alle conversazioni msn.

Finalmente la pratica

Per sfuttare questa tipologia di attacco facciamo uso di due programmi distribuiti sia per sistemi Unix che Windows:

  • Ettercap: utilizzato per l’attacco vero e proprio.
  • Wireshark: utilizzato per filtrare il pacchetti in modo da visualizzare solo quelli relativi alle conversazioni msn.

Attacco

Per prima cosa avviate Ettercap, cliccate sul menu “Sniff” e selezioniamo “Unfield Sniffing”:

Comparira’ una finestra che vi fara’ scegliere l’interfaccia di rete con cui effettuare lo sniffing, poi cliccate su OK:

Ora siete pronti per vedere chi è connesso nella rete lan, cliccate sul menu “Host” poi “Scan for
Hosts”, vi apparira’ una finestra di stato che vi mostra lo scannig della rete. Dopo che avetet eseguito la scansione cliccate sul menu “Host”, poi “Host List”, vi comparira’ una finestra del genere:

Ora dovete impostare i beragli del vostro attacco: il primo è il gateway e l’altro è la vostra vittima, l’utente in poche parole. Quindi cliccate su gli host scelti e poi in corrispondenza su “Add to Target 1″ e su “Add to Target 2″. Per verificare la corretta assunzione da parte di ettercap dei due nostri target clicchiamo sul menu’ “Targets” e poi “Current Target”.
Ora passiamo ad avviare l’Arp Poisoning. Cliccate sul menu’ “Mitm” poi “Arp Poisoning” quindi vi comparira’
la finestra sotto, spuntate l’opzione “Sniff remote connections” e cliccate su ok:

In pratica ora l’attacco è gia operativo (potete controllare sul pc della vittima con uno sniffer che ogni tot
secondi riceve un arp_reply per tenere costantemente l’associazione falsa) ma manca una cosa., ovvero il forwarding: infatti se voi provate dall’host della vittima a collegarvi ad internet questo non vi è concesso dato che il traffico viene bloccato sul nostro host. Dobbiamo quindi avviare il forwarding: clicchiamo sul menu “Start” e poi “Start Sniffing”:

In questo modo la vittima non si accorgera’ di nulla e noi potremmo analizzare con tranquillita’ il suo traffico. Ora dovete pero’ filtrare il traffico in modo da visualizzare solo quello relativo alle conversazioni msn.

Lasciate aperto Ettercap in modo che continui ad esercitare le sue funzioni, aprite Wireshark, cliccate su “Capture” e poi su “Start”:

Wireshark iniziera’ a sniffare una moltitudine di pacchetti. Per visualizzare solo quelli relativi alle conversazioni msn applichiamo il filtro: “ip.addr==(indirizzo vittima) and msnms” senza virgolette e clicchiamo su applica:

Ora selezionate un pacchetto a caso, tasto destro del mouse e selezionate la voce “Follow Tcp Stream” per vedere il traffico in chiaro, cioè la conversazione msn.

[Via: NinninGit3]

Tags: , , ,


testi

Categoria: NEWS | July 9, 2019 – 11:50 pm

sms skebby

myspace video

http://www.oneiptelevision.it/15/01/2009/serie-a-cagliari-udinese-in-diretta-sul-web/

yalp basket a1 e serie b calcio

http://www.tamtamy.com creare social network gratis

corso justin mogulus ustream cslive

http://www.towerlight2002.net/2008/09/20/joost-offre-la-tv-online-con-qualsiasi-browser/

http://www.area3000.it/film-in-streaming-oramai-non-si-contano-pi/

HighNote: un servizio di music streaming e web radio

http://www.technorati.it/aumenta-la-velocita-di-download-di-600-volte-dei-tuoi-programmi-p2p/

http://www.technorati.it/registra-audio-proveniente-dal-tuo-pc-con-stream-recorder/

serie tv streaming megavideo

Ascoltare Musica: ascoltare musica in streaming

http://www.techissimo.com/2008/08/25/winff-convertitore-video-con-opzioni-avanzate/

http://www.technorati.it/cambiare-indirizzo-mac-address-con-technitium-mac-address-changer/

http://www.technorati.it/registra-i-tuoi-suoni-mp3-con-meda-audio-recorder/

http://www.techissimo.com/2008/09/29/dizionari-gratuiti-online-generici-specialistici-e-tecnici/

http://feedburner.it/story.php?title=Guardare_filmtelefilmcartoni_e_serie_tv_in_streaming_-_la_lista_completa_dei_siti

http://feedburner.it/story.php?title=Converti_il_tuo_cellulare_in_webcam_con_Smartcam

http://abtechno.org/index.php/2008/07/30/come_recuperare_file_cancellati_cestino-1

http://www.maestroalberto.it/2008/07/22/italiastreaming-film-cartoni-serie-tv-in-streaming-in-italiano/

http://www.geeksource.eu/Blog/2008/07/29/monitorare-i-propri-backlink-non-e-mai-stato-cosi-facile/

http://www.technorati.it/vedere-film-e-telefilm-in-streaming-direttamente-online-su-animedb/

Creare cartoni animati online con GoAnimate

http://www.maestroalberto.it/2008/07/22/pikivideo-film-e-video-streaming-in-italiano/

CoverItLive ora supporta anche il video-streaming

http://www.generazione-internet.com/2008/07/13/veetle-il-video-broadcasting-in-alta-definizione-per-tutti/

Wii to ISO: converti gratuitamente da Wii a ISO

http://ilaria.netsons.org/2008/07/19/italianfreefilm-tanti-film-in-italiano-da-guardare-in-streaming/

i video di technorati

App-Stick: tutte le applicazioni portatili gratuite per chiavette USB in un solo posto


Live Streaming Indian Premier League 2015 GRATIS su Youtube

Categoria: Eventi sportivi, Streaming | April 8, 2019 – 4:00 pm

cricket-ipl-live-streaming-2015Anche quest’anno tutte le partite della Indian Premier League 2015 di cricket saranno trasmesse in diretta streaming GRATIS su Youtube. Dall’8 aprile al 24 maggio 2015 si svolge la settima stazione (IPL-8 o IPL 2015) del campionato di cricket più ricco e famoso al mondo. Tutte le partite verranno trasmesse in diretta streaming gratuita e in alta definizione HD dal portale di video-streaming Youtube Live per un totale di 60 partite.

Il cricket in India è lo sport nazionale e il giro di affari della Indian Premier League si aggira sui 4,5 miliardi di dollari ed è seconda solo alla NBA americana in quanto a ricchezza e il canale IPL di Youtube è il più visto e quello con più iscrizioni in India. L’interesse mondiale per questo campionato inoltre si è ampliato notevolmente e i più forti giocatori del mondo (inglesi, australiani, neozelandesi, pakistani e cingalesi) vengono ingaggiati a suon di milioni di euro per partecipare a questo torneo. I campioni in carica sono i Kolkata Knights Riders.

Le 8 squadre che partecipano alla IPL 2014 sono: Chennai Super Kings, Delhi Daredevils, Kings XI Punjab, Kolkata Knight Riders, Mumbai Indians, Rajasthan Royals, Royal Challengers Bangalore e Sunrisers Hyderabad. Come vedere la Indian Premier League 2015 di cricket in live streaming GRATIS? Continua a leggere

Tags: , , , , , , , , , ,


Live streaming NHL 2018/2019 GRATIS

Categoria: Eventi sportivi, Streaming | November 7, 2018 – 12:33 pm

Anche quest’anno è possibile vedere la National Hockey League (NHL 2018/2019) in diretta streaming gratuita sul PC e dispositivi mobile grazie a NHL TV. Grazie alla piattaforma NHL.com è possibile vedere il FREE GAME OF THE WEEK direttamente sul proprio pc in tutto il mondo (Italia compresa). La stagione regolare terminerà ad aprile 2019.

La National Hockey League (NHL) è la lega professionistica di hockey su ghiaccio nordamericana e canadese, ed è il campionato di più alto livello al mondo.  La Stanley Cup, il più vecchio trofeo per sport professionistici del Nord America, viene assegnato annualmente al campione di lega alla fine di ogni stagione, dopo i playoff.

E’ possibile seguire gratis le partite a rotazione di tutte le 31 squadre di NHL: Anaheim Ducks, Arizona Coyotes, Boston Bruins, Buffalo Sabres, Calgary Flames, Carolina Hurricanes, Chicago Blackhawks, Colorado Avalanche, Columbus Blue Jackets, Dallas Stars, Detroit Red Wings, Edmonton Oilers, Florida Panthers, Los Angeles Kings, Minnesota Wild, Montréal Canadiens, Nashville Predators, New Jersey Devils, New York Rangers, Ottawa Senators, Philadelphia Flyers, Pittsburgh Penguins, San Jose Sharks, St. Louis Blues, Tampa Bay Lightning, Toronto Maple Leafs, Vancouver Canucks, Vegas Golden Knights, Washington Capitals e Winnipeg Jets. Come vedere GRATIS le partite di baseball NHL 2018/19 in diretta streaming? Continua a leggere

Tags: , , , , , , , , ,


Live Streaming NBA 2018/2019 GRATIS in HD fino al 22 ottobre

Categoria: Eventi sportivi, Streaming | October 17, 2018 – 9:52 am

Mercoledì 17 ottobre è iniziata la nuova stagione di basket NBA 2018/2019 e come ogni anno la NBA permette di vedere gratuitamente per una settimana tutte le partite in alta definizione direttamente sul proprio computer, tablet, smartphone, iPad e iPhone. Questo è possibile grazie all’offerta promossa dalla NBA League Pass, la piattaforma-web ufficiale che permette di vedere tutti gli incontri live GRATIS fino al 22 ottobre 2018. Questa offerta è valida anche per tutti gli utenti residenti al di fuori del territorio americano (compresi quelli italiani).

E’ possibile seguire quindi ogni parita di tutte le 30 squadre del campionato americano di basket (Atlanta Hawks, Boston Celtics, Brooklyn Nets, Charlotte Bobcats, Chicago Bulls, Cleveland Cavaliers, Dallas Mavericks, Denver Nuggets, Detroit Pistons, Golden State Warriors, Houston Rockets, Indiana Pacers, Los Angeles Clippers, Los Angeles Lakers, Memphis Grizzles, Miami Heat, Milwaukee Bucks, Minnesota Timberwolves, New Orleans Pelicans, New York Knicks, Orlando Magic, Philadelphia 76ers, Phoenix Suns, Portland Trail Blazers, Sacramento Kings, San Antonio Spurs, Oklahoma City Thunders, Toronto Raptors, Utah Jazz, Washington Wizards) .

Per 1 settimana chiunque si registra sul sito web NBA.TV, avrà la possibilità di accedere alla piattaforma che permette di vedere gli incontri del campionato NBA sia live che on-demand. Il servizio permette di accedere alla diretta streaming anche attraverso l’apposita app scaricabile gratuitamente dall’Apple Store e da Google Play. Come vedere le partite NBA 2018/2019 in live streaming GRATIS? Continua a leggere

Tags: , , , , , , , , , , , , , , , ,


Live Streaming Europa League 2018/2019 GRATIS

Categoria: Eventi sportivi, Streaming | September 20, 2018 – 12:00 am

Come vedere le partite di Europa League 2018/2019 in diretta streaming GRATIS? Anche quest’anno Sky Italia attraverso il suo canale del digitale terrestre TV8 trasmetterà live il pre-partita, la partita e il post-partita di un match a settimana di una delle squadre italiane impegnate nella competizione europea: Milan e Lazio.

Si tratta dell’ottava edizione del torneo, la 48esima complessiva considerando anche quelle disputate con la precedente denominazione di Coppa Uefa. L’anno scorso la Coppa è stata vinta dall’Atletico Madrid che ha battuto in finale il Marsiglia.

La fase a gironi inizia il 20 settembre e si concluderà il 20 dicembre 2016. La finale è prevista il 29 maggio 2018 a Baku (Azerbaijan). Come vedere l’Europa League 2018/2019 in diretta streaming GRATIS su TV8? Continua a leggere

Tags: , , , , , , , ,


Live Streaming Champions League 2018/19 GRATIS

Categoria: Eventi sportivi, Streaming | September 18, 2018 – 12:00 am

Come vedere le partite di Champions League 2018/2019 in diretta streaming GRATIS? Quest’anno i diritti della competizione sono ritornati a Sky e Rai 1 trasmetterà live il pre-partita, la partita e il post-partita di un match a settimana di una delle squadre italiane impegnate il mercoledì sera: Juventus, Napoli, Roma e Inter.

La fase a gironi inizia il 18 settembre e si concluderà il 12 dicembre 2018. La finale è prevista l’1 giugno 2019 al Wanda Metropolitano di Madrid (Spagna).

Le squadre partecipanti a queste edizione sono: Real Madrid, Atletico Madrid, Barcelona, Manchester City, Juventus, Paris Saint-Germain, Lokomotiv Mosca, Borussia Dortmund, Porto, Manchester UnitedShakhtar Donetsk, Benfica, Tottenham Hotspur, Roma, Liverpool, Schalke 04, Lione, Ajax, CSKA Mosca, PSV Eindhoven, Valencia, Liverpool, Schalke 04, Lione, Monaco, Ajax, CSKA Mosca, PSV Eindhoven e ValenciaCome vedere la Champions League 2018/19 in diretta streaming GRATIS su Rai 1? Continua a leggere

Tags: , , , , , , , , , , ,


site statistics site statistics