MT5 Forum per gli studenti di informatica dell'MT5 Indice  FAQ  Cerca  Registrare  Connessione   MT5 :: Area Informatica :: Reti ed Internet  Non ci lasciano navigare....     Autore Messaggio Alucard Primi Passi Registrato il : 07/01/08 Messaggi : 93 Localizzazione : Castlevania Oggetto: Non ci lasciano navigare....   Gio Gen 24, 2008 11:09 pm Post a puro scopo informativo (non mi ritengo responsabile per eventuali danni da voi creati ) Provando a connettersi con il notebook ad una rete che ha un MAC Address range specifico notiamo che non ci viene concessa la libera navigazione, questo è dovuto al fatto che il server fornisce il collegamento solo ad un range specifico di MAC Address, bè ma noi informatici ovviamente conosciamo il MAC Spoofing con cui è possibile fasificare il MAC del proprio dispositivo spacciandolo per un altro... _________________ A. Einstein: "Tutti sanno che una cosa é impossibile da realizzare, finché arriva uno sprovveduto che non lo sa e la inventa" Ultima modifica di il Ven Feb 08, 2008 4:59 pm, modificato 1 volta   KillerCD Moderatore Età : 22 Registrato il : 16/12/07 Messaggi : 344 Localizzazione : Proprio Cosenza Cosenza Oggetto: Re: Non ci lasciano navigare....   Ven Gen 25, 2008 2:10 am Alucard ha scritto: Post a puro scopo informativo (non mi ritengo responsabile per eventuali danni da voi creati ) Andando in lab al 31b e provando a connettersi con il notebook notiamo che non ci viene concessa la libera navigazione, questo è dovuto al fatto che il server del lab fornisce il collegamento solo ad un range specifico di MAC Address, bè ma noi informatici ovviamente conosciamo il MAC Spoofing con cui è possibile fasificare il MAC del proprio dispositivo spacciandolo per un altro... Riguardo a questa storia... come stavamo dicendo oggi, il problema sta nel conoscere almeno un MAC abilitato. Non ho capito però se, una volta collegati, non ci viene permesso solo di collegarci ad internet, oppure non ci fanno comunicare nemmeno con la rete locale. Se chiudono solo l'accesso ad internet, scoprire un MAC address è un gioco da ragazzi. 1) Ci connettiamo all'access point 2) apriamo il nostro mitico Wireshark 3) inviamo ping a manetta verso possibili pc connessi nella stessa rete locale.... esempio 192.168.1.2 192.168.1.3..4..5..6..7..8 qualche bastardo DEVE essere connesso... 4) analizziamo Wireshark... il protocollo ARP si occupa trasformare indirizzi IP in MAC address... più precisamente: quando noi mandiamo un ping verso un indirizzo IP, il nostro mitico ARP si occupa di vedere se questo IP esiste e, se esiste, a quale MAC address corrisponde(dato che ethernet conosce solo MAC address)... per fare questo viene mandato un pacchetto ARP all'indirizzo MAC di broadcast... chiedendo, "A chi appartiene l'ip 192.168. etc etc?" attenzione! mandando un pacchetto all'indirizzo broadcast viene mandato a tutti i pc presenti nella rete locale... Per finire il pc che possiede questo indirizzo risponde "Hey sono io che ho questo IP e questo è il mio MAC ADDRESS" noi ringraziamo, copiamo il mac e navighiamo contenti. Fine Spero di essermi spiegato, scusate è l'1 e sono stanco PS Ho dimenticato una cosa importante: dovete cambiare il vostro mac address.. usate macchanger   Lobotomia Utente Junior Registrato il : 24/01/08 Messaggi : 248 Oggetto: Re: Non ci lasciano navigare....   Ven Gen 25, 2008 11:32 am non è più semplice spoofare il MAC dell'access point? E' d'obbligo che esso debba autoabilitarsi _________________ Non lo so. Le cose più strane. Ma non è paura, proprio paura...è un po’ diverso...la paura viene da fuori, questo io l’ho capito, tu sei lì e ti arriva addosso la paura, ci sei tu e c’è lei...è così... PettiNix - Linux, Open Source e Free Software Il mio blog   KillerCD Moderatore Età : 22 Registrato il : 16/12/07 Messaggi : 344 Localizzazione : Proprio Cosenza Cosenza Oggetto: Re: Non ci lasciano navigare....   Ven Gen 25, 2008 12:34 pm Lobotomia ha scritto: non è più semplice spoofare il MAC dell'access point? E' d'obbligo che esso debba autoabilitarsi Se però ti cambi il mac, e ti metti quello dell'AC, ti trovi con dei problemini... in particolare non so se è permesso avere 2 mac identici sulla stessa rete... ma credo di no.. Il principio sarebbe quello di trovare un mac valido, aspettare che questo tizio si disconnette e usare il suo   Lobotomia Utente Junior Registrato il : 24/01/08 Messaggi : 248 Oggetto: Re: Non ci lasciano navigare....   Ven Gen 25, 2008 2:54 pm KillerCD ha scritto: Lobotomia ha scritto: non è più semplice spoofare il MAC dell'access point? E' d'obbligo che esso debba autoabilitarsi Se però ti cambi il mac, e ti metti quello dell'AC, ti trovi con dei problemini... in particolare non so se è permesso avere 2 mac identici sulla stessa rete... ma credo di no.. Il principio sarebbe quello di trovare un mac valido, aspettare che questo tizio si disconnette e usare il suo quindi se quello lascia 24 ore acceso tu aspetti in eterno? in ogni caso su una rete non puoi avere due MAC identici, così come non puoi avere due ip identici, ma esistono tecniche, vedi arp spooing, arp poisoning e via dicendo, che permettono di usare due mac sulla stessa rete _________________ Non lo so. Le cose più strane. Ma non è paura, proprio paura...è un po’ diverso...la paura viene da fuori, questo io l’ho capito, tu sei lì e ti arriva addosso la paura, ci sei tu e c’è lei...è così... PettiNix - Linux, Open Source e Free Software Il mio blog   Alucard Primi Passi Registrato il : 07/01/08 Messaggi : 93 Localizzazione : Castlevania Oggetto: Re: Non ci lasciano navigare....   Ven Gen 25, 2008 4:03 pm [quote="KillerCD Riguardo a questa storia... come stavamo dicendo oggi, il problema sta nel conoscere almeno un MAC abilitato. Non ho capito però se, una volta collegati, non ci viene permesso solo di collegarci ad internet, oppure non ci fanno comunicare nemmeno con la rete locale. Se chiudono solo l'accesso ad internet, scoprire un MAC address è un gioco da ragazzi. 1) Ci connettiamo all'access point 2) apriamo il nostro mitico Wireshark 3) inviamo ping a manetta verso possibili pc connessi nella stessa rete locale.... esempio 192.168.1.2 192.168.1.3..4..5..6..7..8 qualche bastardo DEVE essere connesso... 4) analizziamo Wireshark... il protocollo ARP si occupa trasformare indirizzi IP in MAC address... più precisamente: quando noi mandiamo un ping verso un indirizzo IP, il nostro mitico ARP si occupa di vedere se questo IP esiste e, se esiste, a quale MAC address corrisponde(dato che ethernet conosce solo MAC address)... per fare questo viene mandato un pacchetto ARP all'indirizzo MAC di broadcast... chiedendo, "A chi appartiene l'ip 192.168. etc etc?" attenzione! mandando un pacchetto all'indirizzo broadcast viene mandato a tutti i pc presenti nella rete locale... Per finire il pc che possiede questo indirizzo risponde "Hey sono io che ho questo IP e questo è il mio MAC ADDRESS" noi ringraziamo, copiamo il mac e navighiamo contenti. Fine Spero di essermi spiegato, scusate è l'1 e sono stanco PS Ho dimenticato una cosa importante: dovete cambiare il vostro mac address.. usate macchanger[/quote] Il problema in alcuni casi non penso che si ponga infatti se io voglio navigare con il mac di un pc vado lì lancio ipconfig -all e mi prendo il mac del computer abilitato alla navigazione, collego il portatile e navigo con il mac appena preso...(ovviamente chiudo il computer spoofato e stacco la presa AC o la ciabatta) _________________ A. Einstein: "Tutti sanno che una cosa é impossibile da realizzare, finché arriva uno sprovveduto che non lo sa e la inventa" Ultima modifica di il Ven Feb 08, 2008 5:14 pm, modificato 1 volta   Alucard Primi Passi Registrato il : 07/01/08 Messaggi : 93 Localizzazione : Castlevania Oggetto: Re: Non ci lasciano navigare....   Ven Gen 25, 2008 4:40 pm Lobotomia ha scritto: KillerCD ha scritto: Lobotomia ha scritto: non è più semplice spoofare il MAC dell'access point? E' d'obbligo che esso debba autoabilitarsi Se però ti cambi il mac, e ti metti quello dell'AC, ti trovi con dei problemini... in particolare non so se è permesso avere 2 mac identici sulla stessa rete... ma credo di no.. Il principio sarebbe quello di trovare un mac valido, aspettare che questo tizio si disconnette e usare il suo quindi se quello lascia 24 ore acceso tu aspetti in eterno? in ogni caso su una rete non puoi avere due MAC identici, così come non puoi avere due ip identici, ma esistono tecniche, vedi arp spooing, arp poisoning e via dicendo, che permettono di usare due mac sulla stessa rete Si però le tecniche mitm sono un pò complicate da tenere in piedi, ed inoltre il proprio mac rimane nella cache arp delle vittime... _________________ A. Einstein: "Tutti sanno che una cosa é impossibile da realizzare, finché arriva uno sprovveduto che non lo sa e la inventa"   Lobotomia Utente Junior Registrato il : 24/01/08 Messaggi : 248 Oggetto: Re: Non ci lasciano navigare....   Ven Gen 25, 2008 8:37 pm Alucard ha scritto: Il problema nel lab non penso che si ponga infatti se io voglio navigare con il mac del pc num. 10 vado lì lancio ipconfig -all e mi prendo il mac del computer abilitato alla navigazione, collego il portatile e navigo con il mac appena preso...(ovviamente chiudo il computer 10 e stacco la presa AC o la ciabatta) eh si vabbè a sto punto collegati con il cavo e fai prima _________________ Non lo so. Le cose più strane. Ma non è paura, proprio paura...è un po’ diverso...la paura viene da fuori, questo io l’ho capito, tu sei lì e ti arriva addosso la paura, ci sei tu e c’è lei...è così... PettiNix - Linux, Open Source e Free Software Il mio blog   Lobotomia Utente Junior Registrato il : 24/01/08 Messaggi : 248 Oggetto: Re: Non ci lasciano navigare....   Ven Gen 25, 2008 8:38 pm Alucard ha scritto: Lobotomia ha scritto: KillerCD ha scritto: Lobotomia ha scritto: non è più semplice spoofare il MAC dell'access point? E' d'obbligo che esso debba autoabilitarsi Se però ti cambi il mac, e ti metti quello dell'AC, ti trovi con dei problemini... in particolare non so se è permesso avere 2 mac identici sulla stessa rete... ma credo di no.. Il principio sarebbe quello di trovare un mac valido, aspettare che questo tizio si disconnette e usare il suo quindi se quello lascia 24 ore acceso tu aspetti in eterno? in ogni caso su una rete non puoi avere due MAC identici, così come non puoi avere due ip identici, ma esistono tecniche, vedi arp spooing, arp poisoning e via dicendo, che permettono di usare due mac sulla stessa rete Si però le tecniche mitm sono un pò complicate da tenere in piedi, ed inoltre il proprio mac rimane nella cache arp delle vittime... ti piacciono le cose facili eh? Cmq per il poising si può evitare il caching e cmq anche se rimane non è che ti trovano l'indirizzo di casa da un MAC _________________ Non lo so. Le cose più strane. Ma non è paura, proprio paura...è un po’ diverso...la paura viene da fuori, questo io l’ho capito, tu sei lì e ti arriva addosso la paura, ci sei tu e c’è lei...è così... PettiNix - Linux, Open Source e Free Software Il mio blog   Alucard Primi Passi Registrato il : 07/01/08 Messaggi : 93 Localizzazione : Castlevania Oggetto: Re: Non ci lasciano navigare....   Ven Gen 25, 2008 9:24 pm Lobotomia ha scritto: Alucard ha scritto: Lobotomia ha scritto: KillerCD ha scritto: Lobotomia ha scritto: non è più semplice spoofare il MAC dell'access point? E' d'obbligo che esso debba autoabilitarsi Se però ti cambi il mac, e ti metti quello dell'AC, ti trovi con dei problemini... in particolare non so se è permesso avere 2 mac identici sulla stessa rete... ma credo di no.. Il principio sarebbe quello di trovare un mac valido, aspettare che questo tizio si disconnette e usare il suo quindi se quello lascia 24 ore acceso tu aspetti in eterno? in ogni caso su una rete non puoi avere due MAC identici, così come non puoi avere due ip identici, ma esistono tecniche, vedi arp spooing, arp poisoning e via dicendo, che permettono di usare due mac sulla stessa rete Si però le tecniche mitm sono un pò complicate da tenere in piedi, ed inoltre il proprio mac rimane nella cache arp delle vittime... ti piacciono le cose facili eh? Cmq per il poising si può evitare il caching e cmq anche se rimane non è che ti trovano l'indirizzo di casa da un MAC Non intendevo dire che è difficile, l'utente in realtà non è che faccia molto con queste tecniche, volevo dire semplicemente che c'è un bel carico di dati che deve essere mandato nella giusta direzione... _________________ A. Einstein: "Tutti sanno che una cosa é impossibile da realizzare, finché arriva uno sprovveduto che non lo sa e la inventa"   Carmine Moderatore Età : 21 Registrato il : 16/12/07 Messaggi : 632 Localizzazione : Cosenza Oggetto: Re: Non ci lasciano navigare....   Ven Gen 25, 2008 10:07 pm Lobotomia ha scritto: ti piacciono le cose facili eh? Detta ad alucard, fanatico del basso livello mi sembra un'eresia Cmq non vedo il problema, basta farsi firmare l'autorizzazione da un prof e si ha internet senza fare nessuna operazione particolare _________________ Quando la massa vede in te un Pazzo e folli le cose che dici, folli le cose che pensi, folli le cose che fai, allora sorridi e guardandoti allo specchio inchinati: sei davanti a un Genio. Perchè coloro che sono abbastanza folli da pensare di cambiare il mondo, sono quelli che poi lo fanno...   Alucard Primi Passi Registrato il : 07/01/08 Messaggi : 93 Localizzazione : Castlevania Oggetto: Re: Non ci lasciano navigare....   Ven Gen 25, 2008 10:38 pm Lobotomia ha scritto: ti piacciono le cose facili eh? Bè d'altronde come diceva terenzio: "nil est dictu facilius"... _________________ A. Einstein: "Tutti sanno che una cosa é impossibile da realizzare, finché arriva uno sprovveduto che non lo sa e la inventa"   Alucard Primi Passi Registrato il : 07/01/08 Messaggi : 93 Localizzazione : Castlevania Oggetto: Re: Non ci lasciano navigare....   Ven Gen 25, 2008 10:49 pm Carmine ha scritto: Detta ad alucard, fanatico del basso livello mi sembra un'eresia Cmq non vedo il problema, basta farsi firmare l'autorizzazione da un prof e si ha internet senza fare nessuna operazione particolare Effettivamente potrebbe essere una delle possibili soluzioni ... _________________ A. Einstein: "Tutti sanno che una cosa é impossibile da realizzare, finché arriva uno sprovveduto che non lo sa e la inventa"   Carmine Moderatore Età : 21 Registrato il : 16/12/07 Messaggi : 632 Localizzazione : Cosenza Oggetto: Re: Non ci lasciano navigare....   Sab Gen 26, 2008 11:21 am KillerCD ha scritto: Chiedere l'autorizzazione al prof, sarebbe come risolvere il cubo di rubik staccando i cubetti e rimontandoli Cercare di spoofare un mac address quando puoi comodamente chiedere l'autorizzazione ai prof sarebbe come andare da cosenza a roma a piedi invece di prendere l'aereo P.S. Tu il cubo l'hai risolto staccando i cubetti _________________ Quando la massa vede in te un Pazzo e folli le cose che dici, folli le cose che pensi, folli le cose che fai, allora sorridi e guardandoti allo specchio inchinati: sei davanti a un Genio. Perchè coloro che sono abbastanza folli da pensare di cambiare il mondo, sono quelli che poi lo fanno...   asculx Nuovo Ingresso Registrato il : 18/01/08 Messaggi : 14 Oggetto: Re: Non ci lasciano navigare....   Ven Mar 21, 2008 10:39 pm grande carmine a volte si cercano le cose + starne quando nn ne abbiamo bisogno   Non ci lasciano navigare....     Pagina 1 su1 Permesso del forum: Non puoi rispondere agli argomenti in questo forum MT5 :: Area Informatica :: Reti ed Internet MT5 :: Area Informatica :: Reti ed Internet Creare un forum | © phpbb | forum gratis di aiuto | Statistiche | Segnala un abuso | Crea il tuo blog gratuito