Беспроводные сети: взлом и защита №3
Атака Man-in-the-middle
Стандартный и давно известный по локальным сетям метод, использующий ARP-спуфинг. Такой MIM не раз описывался (в том числе и на Хакере), так что вдаваться в подробности я думаю особого смысла не имеет - кто захочет тот найдет.

Low-Hanging Fruit

Собственно как ясно из названия дело тут даже не в атаке, а в добыче халявы из незащищенных сетей. Большинство беспроводных сетей абсолютно не защищены, в них не требуется авторизации и даже не используют WEP, так что человек с беспроводной сетевой карточкой и сканером может легко подключиться к Acces Point'у и использовать все ресурсы им предоставляемые. Отсюда и название - низко висящие фрукты, которые сорвать не составляет никакого труда...

Статей про то, как надыбать пароли к Dial-Up в 98, Ме больше чем надо, это уже знает каждый младенец. Тем более что они там сильно упрощают ситуацию, типа у каждого второго юзверя расшарин в корне диск С. В реальной жизни это попадается довольно таки редко. А вот статей как достать пароли в ХР почти нету, а может и нету вообще, (по крайней мере я не нашел). И по этому я решил рассказать всем любителям халявного инета как достать пароли на Dial-Up в ХР.

Чтобы понять как, как будет реализовывается данный туннель вам нужно иметь хотя бы базовые знания о протоколе ICMP.
В интернете есть множетсво статей на тему "ICMP туннелирование".
Но вся проблема в том, что в большинстве статей предполагается прямая связь
между 2-я хостами.

При подключении локальной сети к Internet один из компьютеров выступает в роли шлюза: через модем или другим способом связывается с Internet, а остальные работают через него. Для полноценной работы в Internet компьютер должен иметь реальный (доступный из Internet) IP-адрес, в противном случае он не получит извне ни одного IP-пакета, так же как человек без полного почтового адреса не сможет получать писем. Но, как правило, реальный IP-адрес выделяются только комьпьютеру-шлюзу, имеющему непосредственное соединение с Internet. При подключении через модем IP-адрес обычно назначается ему динамически из адресного пула провайдера. При постоянном подключении он статический.

На сегодняшний день в сети насчитаны 100 и 1000 сервисов предоставляющие VPN/OpenVPN услуги, но уверены ли вы в том они не пишут и хранят логи, не продают ваши и не выдадут ли они их по первому запросу спец. Служб или правоохранительных органов различных стран.

Расскажу вам как можно проверить Качество предоставляемых услуг

eSafe Hellgate обеспечивает контентную фильтрацию входящего и исходящего трафика в сети «МегаФон» на Дальнем Востоке и в Восточной Сибири

Москва, 7 июля 2008 г. – Ведущий российский разработчик и поставщик средств аутентификации, продуктов и решений по информационной безопасности компания Aladdin сообщает об успешном внедрении системы eSafe Hellgate в рамках проекта по обеспечению защиты от Web-угроз в сети «МегаФон» на Дальнем Востоке и в Восточной Сибири.

Зона охвата сети «МегаФон» - одного из крупнейших операторов сотовой связи в России, на сегодняшний день включает все 84 региона РФ и расширяется с каждым днем. Сеть «МегаФон» построена на современном оборудовании, обеспечивающем качественный прием и передачу сигнала, а также множество дополнительных услуг и сервисов, включая высокоскоростную передачу данных.

Праймари Е-мэйл, это адрес электронной почты, который был введен при регистрации уина (uin - Universal Identification Number). Этот самый адрес нельзя изменить после регистрации уина, можно добавлять дополнительные адреса электронной почты, но на праймари всегда будет 'жить'.

Для чего же нужны эти 'праймари мыла'?

В данной статье будут описаны методы создания анонимности, для опытных пользователей.

Просмотрел немало статей в инете на эту тематику и честно сказать пробрало меня в смех.

Кто то пишет типа "Юзайте платину или сурф и будете в бронежилете". Кто то пишет "Идите в лес с ноутбуком". Ну в общем суть одна, нубы пытаются вбить всем в бошку что левый гемор через который они сами палятся - даст другим 100% анонимность.

Вступление есть, а теперь к делу.

В последнее время довольно большое распространение получила технология VPN (Virtual Private Networks). В большинстве случаев ее используют люди для шифрования передаваемой информации через локальную сеть (защита от снифанья трафика, что довольно легко осуществить в сети, даже на свичах) и/или последующей передачи информации через Интернет (тут уже целями будет скрытие своего IP-адреса, защита от глобального снифа трафика всей страны (aka СОРМ, он же нынешний СОРМ2) и.д.). Многие уже давно используют данную технологию VPN, но не многие знают об ее более дешевой и мобильной альтернативе. А называется это - SSH-туннелинг.

я решил написать статью как скрыть процесс ,для этого используем visual c +asm: