Pokaż wyniki 1 do 7 z 7

Temat: Sniffer Gadu-Gadu w postaci dissectora do ettercapa

  1. #1
    Zarejestrowany
    Jun 2007
    Postów
    2

    Domyślnie Sniffer Gadu-Gadu w postaci dissectora do ettercapa

    Hej,

    Ostatnio poczynilem dissectora do Ettercapa, ktory obsluguje Gadu-Gadu, rowniez w najnowszej wersji 7.x.

    Dissector ma w zamierzeniu zastapic latke ggsniff dla dsniffa, ktorego nie da sie latwo skompilowac na nowszych systemach. Poza tym na chwile obecna jest to pierwszy sniffer, ktory obsluguje Gadu-Gadu w wersji 7.x.

    A sniffer umie:
    - obslugiwac protokol GG w wersjach 4.x-7.x
    - przechwytywac wysylane i odbierane wiadomosci
    - przechwytywac UINy, hashe (rowniez 160bitowe z nowego GG) i seedy podczas logowania
    - powiadamiac o zmianach statusow wlacznie z opisami
    - pokazywac adres IP klienta/serwera (ze sniffingu i pol local/remote ip pakietow GG)
    - pokazywac wersje uzywanego klienta GG

    Do sciagniecia z http://ettercap-gg.sourceforge.net/

    Oczywiscie dissector dziala na wszystkich platformach, na ktorych dziala ettercap, czyli Linuksy, *BSD, Windowsy i MacOSX. Ale ostrzegam, ze pod Windowsa nie przygotowalem jeszcze binarki i nalezy samemu skompilowac.

    Pozdrawiam,

    Michal Szymanski

    PRZYKLADOWA SESJA z wersji 0.2 ponizej:

    ARP poisoning victims:

    GROUP 1 : 10.10.10.11 00:01:20:02:34:21

    GROUP 2 : 10.10.10.1 00:0A:848:28:F5

    Starting Unified sniffing...

    Text only Interface activated...
    Hit 'h' for inline help

    GG : 217.17.45.143:443 -> 10.10.10.11:1696 - WELCOME SEED: 0xAD130562 (2903704930)
    GG7 : 10.10.10.11:1696 -> 217.17.45.143:443 - LOGIN UIN: 5114529 PWD_HASH: 0x21D13E38992A341DD33BB52DDFA2382A173A5361 STATUS: (invisible + private) VERS
    ION: 7.7 LIP: 10.10.10.11:1550 RIP: 0.0.0.0:0
    GG : 10.10.10.11:1706 -> 217.17.45.143:443 - SEND_MSG RECIPIENT: 7244283 MESSAGE: "wiadomosc testowa"
    GG : 217.17.45.143:443 -> 10.10.10.11:1706 - RECV_MSG SENDER: 7244283 MESSAGE: "dzieki za wiadomosc"
    GG7 : 217.17.45.143:443 -> 10.10.10.11:1706 - STATUS CHANGED UIN: 7244283 STATUS: a swistak siedzi i zawija (busy + descr) VERSION: 7.6 RIP: 207.46.19.19
    0:1550

    GG : 217.17.41.85:8074 -> 10.10.10.11:1685 - WELCOME SEED: 0x1D66B45F (493270111)
    GG4/5 : 10.10.10.11:1685 -> 217.17.41.85:8074 - LOGIN UIN: 5114529 PWD_HASH: 0x1B85493D (461719869) STATUS: zaraz weekend (invisible + descr + private) VERSION:
    4.8 + has audio LIP: 10.10.10.11:1550
    GG : 217.17.41.85:8074 -> 10.10.10.11:1685 - STATUS CHANGED UIN: 2688291 STATUS: i co ja bede robil przez te 4 dni ... (not available + descr)
    GG : 10.10.10.11:1685 -> 217.17.41.85:8074 - NEW STATUS STATUS: goraaaaaaaaaaaaaco!!!!!!!!! (busy + descr + private)

  2. #2
    Zarejestrowany
    Jun 2006
    Skąd
    rand(.eu)
    Postów
    8,748

    Domyślnie

    GRATULACJE Michal!

    Przejrzalem na razie 'po lebkach' tylko i chyle glowe...
    ctrl-alt-del.cc - soft reset site for IT admins and other staff :-)

  3. #3
    Zarejestrowany
    Aug 2007
    Postów
    2

    Domyślnie

    Jak mam to odpalic po zainstalowaniu? Chciałem przetestować
    Zainstalowałem ale niewiem co dalej. Możecie podpowiedzieć?

  4. #4
    Zarejestrowany
    Feb 2007
    Skąd
    w domu :D
    Postów
    535

    Domyślnie

    Odpal tak w konsoli
    Kod:
    ettercap -T
    i bedie przechwytywal wszystko miedzy innymi GG

    add: a tak wogle to fajny ten patch (dobra robota:P)

    EDIT:Tak ciezko uzyc takiej komendy:
    Kod:
    ettercap --help
    i masz liste komend z opisem do czego sluzy

    EDIT 2: straszny syf sie w konsoli robi:P dla lepszego pozadku mozesz uzyc :

    Kod:
    ettercap -T -q
    pozdrawiam
    Ostatnio edytowane przez eryk : 08-14-2007 - 03:10
    Pamiętaj zanim zapytasz sprawdź ten adres www.google.pl

  5. #5
    Zarejestrowany
    Sep 2007
    Postów
    1

    Domyślnie

    no no, fajna sprawa i nawet dziala ukłon w Twoją strone

  6. #6
    Zarejestrowany
    Sep 2007
    Postów
    1

    Domyślnie pytanko

    to dziala w lanie czy w calej sieci internet?

  7. #7
    Zarejestrowany
    Jun 2006
    Skąd
    rand(.eu)
    Postów
    8,748

    Domyślnie

    Nie - nie dziala... Aby dzialalo trzeba wyslac do ofiary golebiem pocztowym...

    Czy zanim zadales pytanie, zastanowiles sie co to jest w ogole? Czy rozumiesz do czego to sluzy, jak i dlaczego w ogole dziala?!

    Temat zamykam bo to na prawde nie ma sensu
    ctrl-alt-del.cc - soft reset site for IT admins and other staff :-)

Podobne wątki

  1. Gadu-Gadu odzyskanie hasła.
    By Mad_Dud in forum Odzyskiwanie haseł
    Odpowiedzi: 4
    Autor: 05-21-2007, 09:04
  2. Jak złamać hasło Gadu Gadu
    By karoleek in forum /dev/null
    Odpowiedzi: 6
    Autor: 05-06-2007, 19:31
  3. (gadu gadu) Podkreślenie
    By kosiarz in forum Komunikatory
    Odpowiedzi: 2
    Autor: 03-07-2007, 21:09
  4. Gadu gadu
    By urbi in forum Hacking
    Odpowiedzi: 6
    Autor: 01-20-2007, 12:13
  5. Gadu -Gadu przejescie hasła!!!
    By bob200 in forum Hacking
    Odpowiedzi: 14
    Autor: 12-27-2006, 12:54

Zasady Postowania

  • Nie możesz zakładać nowych tematów
  • Nie możesz pisać wiadomości
  • Nie możesz dodawać załączników
  • Nie możesz edytować swoich postów
  •  
Subskrybuj