получение доступа к трафику удаленного пк

18.11.2015, 19:12

Nastar

Познающий

Регистрация: 09.05.2015

Сообщений: 68

С нами: 5797046

Репутация: 0

Всем добрый день. Понимаю что могу выгладить смешно, но все же...

Есть конкретная (не просто случайный чувак в диапазоне, а одно конкретное устройство) жертва, я знаю только её ip адрес.

Конечная цель - посмотреть на какие сайты ходит жертва.

Единственное что пришло в голову - попробовать подменить ДНС и мониторить траф на своем устройстве.

Но вот как это можно реализовать - понятия не имею, и гугл не особо хочет помочь(

Натолкните на мысль. С чего начинать и что проверять.

𝕏 Twitter Reddit Telegram Копировать ссылку

18.11.2015, 19:52

AlexG

Познающий

Регистрация: 26.09.2015

Сообщений: 56

С нами: 5595446

Репутация: 5

Ну для начала надо посмотреть что за ip - если это мопед того чувака и его (мопед) видно из инета, то все просто. если нет - то дальше думать (трой, ратник, еще какая-нибудь кака).

18.11.2015, 19:53

CKAP

Постоянный

Регистрация: 09.10.2015

Сообщений: 653

С нами: 5576726

Репутация: 8

Цитата:

Сообщение от Nastar

↑
Единственное что пришло в голову - попробовать подменить ДНС и мониторить траф на своем устройстве.

Если твоя жертва случайно не она..

то выкупит тебя влёт!

начни с этого.

18.11.2015, 21:23

Nastar

Познающий

Регистрация: 09.05.2015

Сообщений: 68

С нами: 5797046

Репутация: 0

Цитата:

Сообщение от AlexG

↑
видно из инета

не видать. Популярные порты закрыты

Цитата:

Сообщение от AlexG

↑
трой, ратник, еще какая-нибудь кака

вот собственно и инересуют методы. Как пример - как втюхать троян, если я изначально знаю знаю только IP адрес?

18.11.2015, 21:28

Nastar

Познающий

Регистрация: 09.05.2015

Сообщений: 68

С нами: 5797046

Репутация: 0

Цитата:

Сообщение от CKAP

↑
Если твоя жертва случайно не она..

Заметил что на форуме чем ниже у человека рейтинг - тем больше он юморист... (это к слову...)

Цитата:

Сообщение от CKAP

↑
начни с этого.

Если внимательно прочитать мой пост, то я интересуюсь информацией по атакам через интернет, а не сетевыми.

С чтением инфы внутри сети у меня проблем нет.

18.11.2015, 21:32

binarymaster

Флудер

Регистрация: 11.12.2010

Сообщений: 4,688

С нами: 8115446

Репутация: 125

Цитата:

Сообщение от Nastar

↑
по атакам через интернет, а не сетевыми.

Интернет - это не сеть по-вашему?

Если у жертвы порты закрыты, то вы никак к ней не проберётесь. Только конечно если не получите доступ к граничному шлюзу, что маловероятно...

Просканируйте IP адрес Nmap-ом по всем портам.

Код:

nmap -A -T4 -n -Pn -vv -p 0-65535 X.X.X.X

18.11.2015, 21:35

Nastar

Познающий

Регистрация: 09.05.2015

Сообщений: 68

С нами: 5797046

Репутация: 0

Цитата:

Сообщение от binarymaster

↑
Интернет - это не сеть по-вашему?

тоже сеть... но методы то работы разные... по крайней мере я так понимаю

18.11.2015, 21:39

Nastar

Познающий

Регистрация: 09.05.2015

Сообщений: 68

С нами: 5797046

Репутация: 0

Цитата:

Сообщение от binarymaster

↑
Просканируйте IP адрес Nmap-ом по всем портам.

попробую пройти по всем. спасибо

есть два открытых

27426

13504

Куда дальше податься с этой инфой?

19.11.2015, 01:28

AntiduPb

Познающий

Регистрация: 27.04.2013

Сообщений: 95

С нами: 6865526

Репутация: 0

А что nmap на тему OS сказал?

P.S. Наверное лучше выкладывать вывод nmap'а целиком.

Создать сделку

Мои сделки

Сделка

ESCROW ADMIN PANEL