Регистрация | Последние сообщения | Персональный список | Поиск | Настройка конференции | Личные данные | Правила конференции | Список участников | Top 64 | Статистика раздела | faq | Что нового v.2.3 | Чат
Skunk Forum - Техника, Наука, Общество » Коммуникации и сетевые технологии »
Сниффер для Skype

Версия для печати (настроить)

Новая тема | Написать ответ

Подписаться

Автор Тема:   Сниффер для Skype
jz
Ideology Administrator

Сообщений: 4926
Откуда: SkunksWorks
Регистрация: Сентябрь 2005

написано 05 Мая 2011 11:08ИнфоПравкаОтветитьIP

ссылка
цитата:
Джейсон Остром, разработчик программного обеспечения VOIP Hopper, представит новый программный сниффер, позволяющий прослушивать сеансы связи интернет-телефонии. Новая программа, получившая название UCSniff, может еще раз заставить задуматься пользователей, внедряющих системы унифицированных коммуникаций для использования в бизнесе.

UCSniff будет издана в открытых кода и по умолчанию программа имеет два основных режима работы: в первом режиме программа перехватывает весь IP-трафик и получает информацию о его источнике, после чего весь поток данных раскодируется и сохраняется на компьютере в виде .wav-файла, во втором программа действует более избирательно - она способна перехватывать лишь выборочные разговоры. После того, как буде вычислен IP-адрес исходящей системы, пользователь UCSniff сможет перехватывать все разговоры конкретного пользователя или группы пользователей.

"Это очень похоже на динамическое отравление ARP (Address Resolution Protocol). Программа на лету вычисляет как именно применить механизм отравления, поэтому вы не перехватываете весь поток трафика, а нацеливаетесь только на интересующие вас сообщения. Скажем, вы можете применять программу, чтобы она активизировалась только тогда, когда генеральный директор общается с финансовым директором", - говорит Остром.

По его словам, созданный снифер для своей работы использует принцип man-in-the-middle и в режиме пользователя и в режиме разговоров позволяет конфигурировать расширения. До официальной презентации новинки Остром не сообщает как именно действует разработка, однако известно, что программа работает вне зависимости от каких-либо платформ и технологий.

Ранее в сети на сайте ссылка были частично размещены предварительные версии софта, теперь же программа будет размещена полностью. Ожидается, что UCSniff можно будет скачать уже с 28 сентября.


28 сентября, 2008



Ну допустим догадались как расшифровывать траффик Skype. Но вот с заявлением
цитата:
После того, как буде вычислен IP-адрес исходящей системы, пользователь UCSniff сможет перехватывать все разговоры конкретного пользователя или группы пользователей

явно поторопились: обязательное условие работы такого сниффера, как и других аналогичных - нахождение подслушивающего либо в том же ARP-сегменте, либо в сегменте по пути следования траффика обмена. Даже если применить ICMP для обмана роутеров с целью создания нужного "искривления" маршрута и UDP для "отравления" (забавный перевод термина!) DNS - если только в непосредственной близости от сегмента и соответствующих уязвимостях (читай кривых настройках) роутеров.

Ваш ответ:

Коды форума
Смайлики


Ник:    Пароль       
Отключить смайлики

Все время MSK

Склеить | Разбить | Закрыть | Переместить | Удалить

Новая тема | Написать ответ
Последние сообщения         
Перейти к:

Свяжитесь с нами | skunksworks.net

Copyright © skunksworks.net, 2000-2018

Разработка и техническая поддержка: skunksworks.net


Рейтинг@Mail.ru Яндекс.Метрика