| Вопрос: Пинг машины с фаерволом ???? | Добавлено: 01.02.04 11:51 |
Автор вопроса:  Grayich | Web-сайт: grayich.narod.ru | ICQ: 208280504 |
|
А как можно пропинговать машину в сети на которой фаервол стоит к примеру Оутпост и ICMP перекрывает ??? Может есть пример подобного ??
|
| Ответы | Всего ответов: 9 |
|
Номер ответа: 1 Автор ответа:  LamerOnLine ICQ: 334781088 Вопросов: 108 Ответов: 2822 |
Профиль | | #1 | Добавлено: 02.02.04 09:34 |
|
Я пинговал фаервол, правда не программой а обычным Ping'ом... Точнее, пинговал весь диапазон локальной сети (не Broadcast, а именно каждый IP). Хотя ping как бы не определяет машину (не пишет её имя и выдает "превышен интервал ожидания запроса", т.е. как будно машины вообще нет), тем не менее, в ARP таблицу заносит ее MAC-адрес. То же справедливо и для виртуальных машин, типа VMWare и т.п. Бывает полезно отслеживать таких "анонимщиков"... |
||
|
Номер ответа: 2 Автор ответа: Grayich ICQ: 208280504 Вопросов: 56 Ответов: 164 |
Web-сайт: Профиль | | #2 | Добавлено: 03.02.04 11:32 |
|
ну да. МАК то и есть реальный адресс IP это тока виртуальный адрес. А в VB через что такое можно сделать ??.... только так чтобы без тормазов жутких
|
||
)|
Номер ответа: 3 Автор ответа: LamerOnLineICQ: 334781088 Вопросов: 108 Ответов: 2822 |
Профиль | | #3 | Добавлено: 03.02.04 12:00 |
|
Должно быть можно, это всего-лишь сетевой протокол... Мне надо было это срочно (надо было отследить наличие VM), я и сделал на VB запуск через shell обычных пингов 253 штуки в свернутом виде (192.168.0.2 ... 192.168.0.254). На это ушло где-то секунд 30 или меньше... Затем arp -a >file.txt и просмотрел таблицу МАС и соответствующих им IP. Ну, далее - DoS... |
||
|
Номер ответа: 4 Автор ответа:  User UnknownВечный Юзер! ICQ: uu@jabber.cz Вопросов: 120 Ответов: 3302 |
Профиль | | #4 | Добавлено: 03.02.04 12:06 |
|
LamerOnLine, крайняя степень раззвиздяйства это валить собственную локалку... Ты попробуй пингани аутопост внешний. В нем стоит по дефолту режим стелс и он все твои пинги будет отправлять в Null. А самого тебя записывать в журнал событий, и при DoS отключит тебя к чертям так, что ты ничего не успеешь сделать... |
||
|
Номер ответа: 5 Автор ответа: CyRax  Разработчик Offline Client ICQ: 204447456 Вопросов: 180 Ответов: 4229 |
Web-сайт: Профиль | | #5 | Добавлено: 04.02.04 02:28 |
|
>МАК то и есть реальный адресс IP это тока виртуальный адрес Разве MAC-адрес - это не унакльный адрес сетевой карты, выставленный на заводе изготовителе? |
||
|
Номер ответа: 6 Автор ответа:  LamerOnLineICQ: 334781088 Вопросов: 108 Ответов: 2822 |
Профиль | | #6 | Добавлено: 04.02.04 09:16 |
|
В принципе, это и есть адрес, выставленный на заводе, однако некоторые сетевые карты позволяют его изменять программно. Кроме того, есть так называемые виртуальные адаптеры, которые используют левый MAC (наподобие виртуальных машин). Ну, и в конце концов, кто работал с WinPCap - знает, что MAC адрес - первые 2x6 байт сетевого пакета, которые, кроме того, не входят в контрольную сумму |
||
|
Номер ответа: 7 Автор ответа: GrayichICQ: 208280504 Вопросов: 56 Ответов: 164 |
Web-сайт: Профиль | | #7 | Добавлено: 04.02.04 11:19 |
|
MAC адресс меняеться в Виндовсе за 10 сек и 1 перезагрузку. В драйверах сетевой карточки в кладке Дополнительно есть поле Network Addres Как же всетаки узнать... в онлайне эта машина или о офлайне ? На Юниксах есть АРП пинг... ей всеравно фаервол или нет... вот.. может кто знает через что такое реализовать то можно , естественно не делая своего сетевого протокола
|
||
|
Номер ответа: 8 Автор ответа: DaSharmICQ: 780477 Вопросов: 72 Ответов: 1297 |
Web-сайт: Профиль | | #8 | Добавлено: 12.02.04 21:42 |
|
Айтпост работает круто, и решений проблемы пинга пока нет. |
||
|
Номер ответа: 9 Автор ответа: GrayichICQ: 208280504 Вопросов: 56 Ответов: 164 |
Web-сайт: Профиль | | #9 | Добавлено: 12.02.04 23:02 |
|
как это нельзя все можно тока вот как. Есть метод пробивать зашаренные ресурсы но не везде шары есть
|
||
Страница: 1 |