PDA

Просмотр полной версии : получение доступа к трафику удаленного пк


Nastar
18.11.2015, 19:12
Всем добрый день. Понимаю что могу выгладить смешно, но все же...

Есть конкретная (не просто случайный чувак в диапазоне, а одно конкретное устройство) жертва, я знаю только её ip адрес.

Конечная цель - посмотреть на какие сайты ходит жертва.

Единственное что пришло в голову - попробовать подменить ДНС и мониторить траф на своем устройстве.

Но вот как это можно реализовать - понятия не имею, и гугл не особо хочет помочь(

Натолкните на мысль. С чего начинать и что проверять.

AlexG
18.11.2015, 19:52
Ну для начала надо посмотреть что за ip - если это мопед того чувака и его (мопед) видно из инета, то все просто. если нет - то дальше думать (трой, ратник, еще какая-нибудь кака).

CKAP
18.11.2015, 19:53
Nastar said:
↑ (https://antichat.live/posts/3917101/)
Единственное что пришло в голову - попробовать подменить ДНС и мониторить траф на своем устройстве.


Если твоя жертва случайно не она..

http://i65.fastpic.ru/big/2015/1118/ba/38e171b8ec9e54ca80fd8c81e97164ba.jpg

то выкупит тебя влёт!

начни с этого.

Nastar
18.11.2015, 21:23
AlexG said:
↑ (https://antichat.live/posts/3917120/)
видно из инета


не видать. Популярные порты закрыты


AlexG said:
↑ (https://antichat.live/posts/3917120/)
трой, ратник, еще какая-нибудь кака


вот собственно и инересуют методы. Как пример - как втюхать троян, если я изначально знаю знаю только IP адрес?

Nastar
18.11.2015, 21:28
CKAP said:
↑ (https://antichat.live/posts/3917122/)
Если твоя жертва случайно не она..


Заметил что на форуме чем ниже у человека рейтинг - тем больше он юморист... (это к слову...)


CKAP said:
↑ (https://antichat.live/posts/3917122/)
начни с этого.


Если внимательно прочитать мой пост, то я интересуюсь информацией по атакам через интернет, а не сетевыми.

С чтением инфы внутри сети у меня проблем нет.

binarymaster
18.11.2015, 21:32
Nastar said:
↑ (https://antichat.live/posts/3917170/)
по атакам через интернет, а не сетевыми.


Интернет - это не сеть по-вашему?

Если у жертвы порты закрыты, то вы никак к ней не проберётесь. Только конечно если не получите доступ к граничному шлюзу, что маловероятно...

Просканируйте IP адрес Nmap-ом по всем портам.


Code:
nmap -A -T4 -n -Pn -vv -p 0-65535 X.X.X.X

Nastar
18.11.2015, 21:35
binarymaster said:
↑ (https://antichat.live/posts/3917177/)
Интернет - это не сеть по-вашему?


тоже сеть... но методы то работы разные... по крайней мере я так понимаю

Nastar
18.11.2015, 21:39
binarymaster said:
↑ (https://antichat.live/posts/3917177/)
Просканируйте IP адрес Nmap-ом по всем портам.


попробую пройти по всем. спасибо

есть два открытых

27426

13504

Куда дальше податься с этой инфой?

AntiduPb
19.11.2015, 01:28
А что nmap на тему OS сказал?

P.S. Наверное лучше выкладывать вывод nmap'а целиком.