SNAI SCOMMESSE

Come spiare le conversazioni altrui in MSN

Thursday, July 11th, 2019

Introduzione

Con questa guida voglio mostrarvi una tipologia di attacco chiamata MITM (Man-In-The-Middle) e sfruttarla per spiare le conversazioni msn.

Un po’ di teoria

La tipologia di attacco “Man in the middle” consiste nel dirottare il traffico generato durante una comunicazione tra due host (l’host puo’ essere anche un router) verso un terzo host (attaccante). L’host attaccante deve far credere agli host attaccati che in realta’ esso è il loro interlocutore legittimo.

L’host attaccante riceve quindi tutto il traffico generato dagli host 1 e 2 e si preoccupa di inoltrare
correttamente il traffico verso l’effettiva destinazione dei pacchetti ricevuti.

Arp Poisoning

Una volta che un pacchetto IP arriva in una lan, questo viene incapsulato in un “frame”: questo per far si che il pacchetto venga gestito dalla lan. Il protocollo ARP (Address Resolution Protocol) si occupa di “mappare” i 32 bit di indirizzo IP nei 48 bit di indirizzo MAC: queste informazioni vengono inserite in un’apposita tabella chiamata ARP CACHE. Una volta che l’inidirzzo MAC è stato determinato il pacchetto IP incapsulato puo’ essere spedito all’host di destinazione. L’ARP CACHE e’ stata progettata per ottimizzare le prestazioni di rete. Infatti, una volta richesto un MAC address relativo ad un IP questo rimane memorizzato in questa tabella (per un periodo di tempo variabile) e puo’ essere riutilizzato dall’host per inviare altri pacchetti IP senza dover fare nuovamente una richiesta ARP.

Nello standard Ethernet il protocollo ARP prevede due tipi di messaggi:

  • ARP request: richiede l’indirizzo fisico (MAC) associato ad un indirizzo IP.
  • ARP relpy: viene spedito in risposta ad un “request” fornendo l’indirizzo fisico dell’host che corrisponde all’indirizzo IP richiesto.

Vediamo ora in dettagli cosa succede nei seguenti tre casi:

  • Spedizione di un pacchetto IP

Il kernel controlla in cache se è presente l’indirizzo MAC corrispondente all’IP di destinazione. Se c’è costruisce il frame ethernet e lo spedisce, altrimenti manda un ARP request e una volta ricevuta la risposta prepara il frame etherenet e lo spedisce.

  • Ricezione di un Arp request

Il kernel risponde con una ARP reply.

  • Ricezione di una ARP reply

L’ARP reply viene inserita in cache.

Attacco

Sfruttando il comportamento di un host in ricezione di una ARP reply e’ possibile modificare le ARP
cache degli host vittime.
Si mandano delle false risposte ARP ai due host che vogliamo attaccare.
Nelle risposte diremo al primo host che il MAC address del secondo host e’ quello della nostra
interfaccia di rete e lo stesso faremo col secondo host.
Da quel momento in poi tutti i pacchetti che dovrebbero viaggiare tra le vittime saranno in realta’
spediti a noi; poi provvederemo a filtrare questi pacchetti in modo da visualizzare solo quelli relativi alle conversazioni msn.

Finalmente la pratica

Per sfuttare questa tipologia di attacco facciamo uso di due programmi distribuiti sia per sistemi Unix che Windows:

  • Ettercap: utilizzato per l’attacco vero e proprio.
  • Wireshark: utilizzato per filtrare il pacchetti in modo da visualizzare solo quelli relativi alle conversazioni msn.

Attacco

Per prima cosa avviate Ettercap, cliccate sul menu “Sniff” e selezioniamo “Unfield Sniffing”:

Comparira’ una finestra che vi fara’ scegliere l’interfaccia di rete con cui effettuare lo sniffing, poi cliccate su OK:

Ora siete pronti per vedere chi è connesso nella rete lan, cliccate sul menu “Host” poi “Scan for
Hosts”, vi apparira’ una finestra di stato che vi mostra lo scannig della rete. Dopo che avetet eseguito la scansione cliccate sul menu “Host”, poi “Host List”, vi comparira’ una finestra del genere:

Ora dovete impostare i beragli del vostro attacco: il primo è il gateway e l’altro è la vostra vittima, l’utente in poche parole. Quindi cliccate su gli host scelti e poi in corrispondenza su “Add to Target 1″ e su “Add to Target 2″. Per verificare la corretta assunzione da parte di ettercap dei due nostri target clicchiamo sul menu’ “Targets” e poi “Current Target”.
Ora passiamo ad avviare l’Arp Poisoning. Cliccate sul menu’ “Mitm” poi “Arp Poisoning” quindi vi comparira’
la finestra sotto, spuntate l’opzione “Sniff remote connections” e cliccate su ok:

In pratica ora l’attacco è gia operativo (potete controllare sul pc della vittima con uno sniffer che ogni tot
secondi riceve un arp_reply per tenere costantemente l’associazione falsa) ma manca una cosa., ovvero il forwarding: infatti se voi provate dall’host della vittima a collegarvi ad internet questo non vi è concesso dato che il traffico viene bloccato sul nostro host. Dobbiamo quindi avviare il forwarding: clicchiamo sul menu “Start” e poi “Start Sniffing”:

In questo modo la vittima non si accorgera’ di nulla e noi potremmo analizzare con tranquillita’ il suo traffico. Ora dovete pero’ filtrare il traffico in modo da visualizzare solo quello relativo alle conversazioni msn.

Lasciate aperto Ettercap in modo che continui ad esercitare le sue funzioni, aprite Wireshark, cliccate su “Capture” e poi su “Start”:

Wireshark iniziera’ a sniffare una moltitudine di pacchetti. Per visualizzare solo quelli relativi alle conversazioni msn applichiamo il filtro: “ip.addr==(indirizzo vittima) and msnms” senza virgolette e clicchiamo su applica:

Ora selezionate un pacchetto a caso, tasto destro del mouse e selezionate la voce “Follow Tcp Stream” per vedere il traffico in chiaro, cioè la conversazione msn.

[Via: NinninGit3]

Tags: , , ,



Grande Fratello 12 in streaming GRATIS

Thursday, October 20th, 2011

Grande Fratello 12 streaming. Come vedere Grande Fratello 12 live streaming su Canale 5 GRATIS? Lunedì 24 Ottobre 2011 alle ore 21.10 prende il via il Grande Fratello 12, in onda su Canale 5 e la potremo seguire ogni giorno in diretta streaming, ovviamente GRATIS compreso il prime-time del Lunedì sera. Anche quest’anno il reality è condotto da Alessia Marcuzzi. Sarà anche più lunga della precedente edizione, si parla di ben 7 mesi.

Il Grande Fratello è un reality show televisivo. Basato sul format olandese Big Brother prodotto dalla Endemol, in Italia è trasmesso sin dal 2000 da Canale 5. I protagonisti dello show sono persone sconosciute al pubblico, equamente divise tra uomini e donne, di varia estrazione sociale e collocazione geografica che si confrontano nella vita quotidiana spiati 24 ore su 24 dalle telecamere. È stato definito il reality più importante e famoso della tv italiana. Potete seguire lo speciale GF 12 di TV GRATIS.net su url.tvgratis.net/gf12.

Ci sono già alcune anticipazioni per quanto riguarda gli inquilini ed è partito il solito toto-concorrenti. Ecco alcune indiscrezioni. Si parla delle tre miss mancate, escluse dal concorso per gli scatti osé, Tiziana Piergianni, Alice Bellotto e Raffaella Modugno. E ancora un principe che cerca moglie, uno spogliarellista, un PPr e la sexy barista reggiana Lory Zavate per la quale le donne della città hanno firmato una petizione per chiudere il suo bar. Inoltre si parla anche di un personal trainer di Piacenza, di un giovane maestro di musica elementare, di una 18enne di origini baresi, di un ristoratore calabrese, dell’ostetrico maschio e addirittura di un ex-detenuto ed ex-carabiniere sospeso dal servizio. Come vedere il Grande Fratello 12 in diretta streaming su Canale 5 GRATIS? (more…)

Tags: , , , , , , , , , ,



Mediaset Premium Net TV: film, calcio, moto gp, serie-tv e canali tv sul PC

Wednesday, March 23rd, 2011

Mediaset ha lanciato da pochi giorni Premium Net Tv, un nuovo sistema di tv non-lineare visibile con qualsiasi connessione ADSL su tv e pc. Il nuovo servizio offre cinema, serie tv, cartoni animati, documentari, calcio, anche in HD, oltre ai programmi delle reti Mediaset degli ultimi sette giorni e i programmi che hanno fatto la storia di Canale 5, Italia 1 e Rete 4. Tutti contenuti saranno a disposizione degli utenti in qualsiasi momento. In questa guida TV GRATIS.net cercherà di rispondere a tutte le domande che gli utenti si potrebbero fare sull’utilizzo e sul funzionamento di Premium Net TV.

Innanzitutto è bene precisare che la visione dei contenuti presenti nel servizio Premium Net Tv varia in base a pacchetti cui sei abbonato. Selezionando ogni singolo contenuto verrà indicato quale pacchetto Premium ne abilita la visione. Ad esempio, se sei abbonato al pacchetto Gallery potrai vedere Cinema e Serie TV, se sei abbonato al pacchetto Calcio potrai vedere tutte le partite disponibili a catalogo. Sarà anche possibile acquistare i singoli film presenti nella sezione Cinema Première addebitando il prezzo direttamente nella fattura Premium.

Altro aspetto importante sta nel fatto che la fruizione del servizio è limitata a 60 ore mensili. Al superamento di tale soglia non potrai più usufruire del servizio Premium Net Tv che tornerà ad essere disponibile il primo giorno del mese successivo. Il superamento della soglia mensile verrà comunicato tramite un messaggio a video e non comporterà alcun addebito. La visione dei film a pagamento non influisce sulla soglia mensile ed è possibile acquistare i film a pagamento anche se la soglia è già stata superata. Cosa posso vedere con Premium Net Tv? (more…)

Tags: , , , , , ,



Live streaming Grande Fratello 11 Canale 5 GRATIS

Saturday, October 16th, 2010

Come vedere Grande Fratello 11 live streaming Canale 5 GRATIS? Lunedì 18 Ottobre 2010 alle ore 21.10 prende il via il Grande Fratello 11, in onda su Canale 5 e la potremo seguire ogni giorno in diretta streaming, ovviamente GRATIS compreso il prime-time del Lunedì sera. Anche quest’anno il reality srà condotto da Alessia Marcuzzi. Sarà anche più lunga della precedente edizione, si parla di 20 puntate che potrebbero arrivare anche a 25.

Il Grande Fratello è un reality show televisivo. Basato sul format olandese Big Brother prodotto dalla Endemol, in Italia è trasmesso sin dal 2000 da Canale 5. I protagonisti dello show sono persone sconosciute al pubblico, equamente divise tra uomini e donne, di varia estrazione sociale e collocazione geografica che si confrontano nella vita quotidiana spiati 24 ore su 24 dalle telecamere. È stato definito il reality più importante e famoso della tv italiana. Potete seguire lo speciale GF 11 di TV GRATIS.net su url.tvgratis.net/gf11.

Ci sono già alcune anticipazioni per quanto riguarda gli inquilini: i concorrenti maschili tutti attraenti e le partecipanti femminili delle peperine, tutte bellissime. Ecco alcune indiscrezioni: probabilmente entreranno nella casa del Grande Fratello 11 un ex-seminarista, una lesbica dichiarata di nome Daisy, un Cavaliere del Sovrano Militare Ordine di Malta, l’ex corteggiatore di Uomini e Donne Ivano Marino, un ex-dipendente del gioco d’azzardo, figlio di un hippie, una ragazza abbandonata dai genitori alla nascita, Antonello Cervoni che doveva partecipare alla scorsa edizione ma ha rinunciato per un lutto familiare e un concorrente scelto direttamente dal Web (per ora in vantaggia è Raffaele Falco). Infine potrebbe entrare anche un figlio di un camorrista. Come vedere il Grande Fratello 11 su Canale 5 in live streaming GRATIS? (more…)

Tags: , , , , , , , , ,



Streaming Game: videogiochi in streaming sul Web

Friday, July 23rd, 2010

Lo Streaming Game è l’ultima innovazione in fatto di game entertainament che promette di rivoluzionare il mondo del gioco virtuale. Questa assoluta novità dà finalmente la possibilità ai videogiocatori di divertirsi con i titoli più importanti delle varie game-farm direttamente via Internet e senza comprare il software su alcun supporto ottico. L’unico indispensabile requisito tecnico per giocare sarà una connessione Internet ad alta velocità ed un abbonamento mensile.

Giocare via streaming non significa però non pagare più i videogiochi, bensì bypassare le varie fasi che precedono il momento del “play” senza quindi inserire il disco e lanciare l’installazione. Con lo streaming game, infatti, tutti i videogiochi risiedono su potenti data-center presenti in tutto il mondo.

Questi data-center (o Cluster Server) veicoleranno gli ultimi videogiochi appena sfornati dalle software house per garantire il massimo della velocità di gioco assicurando, al contempo, prestazioni mai viste prima e sopratutto rendendo realmente ubiqua la modalità di gioco. Non sarà più indispensabile avere il proprio pc o console a portata di mano. Il software necessario gira su dischi fissi sempre attivi e raggiungibili da qualunque parte del mondo. Dove è possibile giocare in streaming su Internet? (more…)

Tags: , , , , , , ,



Approvato il decreto Romani: piange Sky, blog e Internet salvi

Wednesday, March 3rd, 2010

Il Decreto Romani è stato approvato dall’ultimo Consiglio dei Ministri e risulta attivo dal 1 Marzo 2010. In questo articolo cerchiamo di capire cosa c’è che và e cosa no nel Decreto di recepimento della Direttiva 2007/65/CE. Grazie alle proteste, non è passata la volontà di imbavagliare i blog e lo streaming, gli spazi pubblicitari di Sky vengono limitati e Youtube al momento rimane in un limbo. Andiamo con ordine.

Innanzitutto, le realtà Internet e le dirette TV via streaming non sono state considerate come entità chiaramente distinte, e i soggetti operanti nella grande Rete che risultano esenti da autorizzazioni e obblighi vengono indicati solo per esclusione. Chi invece diffonde online veri e propri palinsesti, ottenendo dalle immagini un ritorno economico (live streaming, web-tv ufficiali e IPTV) si dovrà uniformare alle regole UE sull’Audiovisivo.

Per quanto riguarda i servizi di video on-demand a scopo commerciale, sarà necessario presentare una dichiarazione di inizio attività all’AgGom. Se da un lato l’autorizzazione non comporta (come temuto) una valutazione preventiva sui contenuti diffusi, resta irrisolta la questione della responsabilità editoriale dei service provider (ISP). (more…)

Tags: , , , , , , , , ,



La Coppa America 2010 di vela in streaming GRATIS su Internet

Wednesday, January 27th, 2010

americascupPer la prima volta nella storia della Coppa America di vela, le regate saranno in diretta gratis sul Web. La sfida per la 33esima America’s Cup fra i multiscafi giganti del detentore Alinghi e dello sfidante Bmw Oracle, saranno infatti trasmesse su Internet in live streaming sul sito web ufficiale della manifestazione americascup.com.

Inoltre, per dare un segnale di ulteriore vicinanza al nuovo modo di comunicare attraverso la Rete, ci sarà anche un puntuale diario su Twitter, che permetterà di essere informati in ogni istante sulle regate e sugli altri aspetti dell’evento. Si tratta di una formula diversa da come siamo abituati. La decisione è ovviamente una novità rispetto alla limitazione dei diritti delle ultime edizioni.

Però i due contendenti, in disaccordo su tutto e divisi da una lunga battaglia legale, hanno concordato su almeno un punto: garantire la massima visibilità all’evento. Due anni di liti giudiziarie hanno sicuramente disperso gran parte del pubblico che il più antico trofeo sportivo si era guadagnato nelle ultime edizioni. Anche questo deve aver pesato sulla scelta di lasciare libere da diritti le immagini in rete. (more…)

Tags: , , , , , ,



site statistics site statistics