IP Sniffer

sk8ne · 17-04-2002, 22:38

Ho notato che quando mi collego ad internet ancor prima di aprire qualsiasi applicazione ho subito un certo transito di pacchetti. La mia prima idea è stata un trojan ma facendo uno scan con diversi anti-trojan non ho trovato niente. Ho pensato allora ad un ip sniffer, in grado di "vedere" l'IP della macchina dove sono diretti tutti quei pacchetti in uscita. So che questi programmini esistono, ma non sono riuscito a trovarne. Qualcuno può darmi qualche dritta?

cionci · 18-04-2002, 10:34

Fai netstat -a dal prompt dei comandi...

sk8ne · 18-04-2002, 12:45

..già fatto, ma mi dà risultati strani. Volevo provare con qualcosa che mi pesca i pacchetti che transitano e mi dice da dove vengono e verso chi vanno...

TheMaxx · 18-04-2002, 13:09

http://netgroup-serv.polito.it/netgroup/tools.html

http://www.ethereal.com/

http://www.analogx.com/contents/down...twork/pmon.htm

gohan · 18-04-2002, 13:38

Quote:

Originariamente inviato da TheMaxx
[b]http://netgroup-serv.polito.it/netgroup/tools.html

http://www.ethereal.com/

http://www.analogx.com/contents/down...twork/pmon.htm

Accidenti sei arrivato prima tu!

sk8ne · 18-04-2002, 16:55

...bello analogx. Sono riuscito a risalire all'IP di quello che sta facendo i lavori al mio pc. Ho provato a vedere se riuscivo a collegarmi tramite le classiche porte, ma niente da fare, non risulta nemmeno pingabile. Che voi sappiate c'è un modo per fare uno scan sulle porte di quell' IP per vedere se riesco in qualche modo a contraccambiare il favore? Mi ricordo di un qualche scan port da remoto che gli si dava l'IP e lui verificava che non ci fossero porte aperte. In attesa delle vostre risposte cerco con google....

gohan · 19-04-2002, 08:35

Super scan 3, Nmap se no anche il nessus ma è un po' grosso e gira solo sotto linux (però il nessus è un security scanner, non solo un port scanner)

mAlo · 19-04-2002, 10:15

x sn8ke:
che sistema operativo hai?

TheMaxx · 19-04-2002, 12:49

Quote:

Originariamente inviato da mAlo
[b]x sn8ke:
che sistema operativo hai?

Se ha usato AnalogX non puo' che avere Win2000 oppure WinXP.

sk8ne · 19-04-2002, 13:24

Esatto, ho XP professional, anche se sto aspettando il nuovo hard disk un po' + grosso x passare a Linux...

17-04-2002, 22:38	#1
sk8ne Senior Member Iscritto dal: Feb 2002 Città: Veronizzamelo Messaggi: 1096	IP Sniffer Ho notato che quando mi collego ad internet ancor prima di aprire qualsiasi applicazione ho subito un certo transito di pacchetti. La mia prima idea è stata un trojan ma facendo uno scan con diversi anti-trojan non ho trovato niente. Ho pensato allora ad un ip sniffer, in grado di "vedere" l'IP della macchina dove sono diretti tutti quei pacchetti in uscita. So che questi programmini esistono, ma non sono riuscito a trovarne. Qualcuno può darmi qualche dritta?

19-04-2002, 08:35	#7
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	Super scan 3, Nmap se no anche il nessus ma è un po' grosso e gira solo sotto linux (però il nessus è un security scanner, non solo un port scanner) __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

19-04-2002, 10:15	#8
mAlo Senior Member Iscritto dal: Jun 2001 Messaggi: 65	Re: IP Sniffer x sn8ke: che sistema operativo hai? __________________ Era un uomo colto, sapeva tacere in molte lingue. J.M.K.

18-04-2002, 10:34	#2
cionci Senior Member Iscritto dal: Apr 2000 Città: Vicino a Montecatini(Pistoia) Moto:Kawasaki Ninja ZX-9R Scudetti: 29 Messaggi: 53971	Fai netstat -a dal prompt dei comandi...

18-04-2002, 12:45	#3
sk8ne Senior Member Iscritto dal: Feb 2002 Città: Veronizzamelo Messaggi: 1096	..già fatto, ma mi dà risultati strani. Volevo provare con qualcosa che mi pesca i pacchetti che transitano e mi dice da dove vengono e verso chi vanno...

18-04-2002, 13:09	#4
TheMaxx Senior Member Iscritto dal: Dec 2001 Messaggi: 821	http://netgroup-serv.polito.it/netgroup/tools.html http://www.ethereal.com/ http://www.analogx.com/contents/down...twork/pmon.htm

18-04-2002, 16:55	#6
sk8ne Senior Member Iscritto dal: Feb 2002 Città: Veronizzamelo Messaggi: 1096	...bello analogx. Sono riuscito a risalire all'IP di quello che sta facendo i lavori al mio pc. Ho provato a vedere se riuscivo a collegarmi tramite le classiche porte, ma niente da fare, non risulta nemmeno pingabile. Che voi sappiate c'è un modo per fare uno scan sulle porte di quell' IP per vedere se riesco in qualche modo a contraccambiare il favore? Mi ricordo di un qualche scan port da remoto che gli si dava l'IP e lui verificava che non ci fossero porte aperte. In attesa delle vostre risposte cerco con google....

19-04-2002, 13:24	#10
sk8ne Senior Member Iscritto dal: Feb 2002 Città: Veronizzamelo Messaggi: 1096	Esatto, ho XP professional, anche se sto aspettando il nuovo hard disk un po' + grosso x passare a Linux...

Strumenti
Mostra una versione stampabile Invia questa pagina per email