| dbo:abstract
|
- dSniff is a set of password sniffing and network traffic analysis tools written by security researcher and startup founder Dug Song to parse different application protocols and extract relevant information. dsniff, filesnarf, mailsnarf, msgsnarf, urlsnarf, and webspy passively monitor a network for interesting data (passwords, e-mail, files, etc.). arpspoof, dnsspoof, and macof facilitate the interception of network traffic normally unavailable to an attacker (e.g., due to layer-2 switching). sshmitm and webmitm implement active man-in-the-middle attacks against redirected SSH and HTTPS sessions by exploiting weak bindings in ad-hoc PKI. (en)
- dSniff est un outil d'analyse du trafic réseau, principalement un packet sniffer, écrit par , un chercheur en sécurité informatique de l'Université du Michigan. (fr)
- 디스니프(dSniff)는 보안 연구원이자 스타트업 설립자 더그 송(Dug Song)이 각기 다른 애플리케이션 프로토콜의 구문을 분석하고 관련 정보를 추출하기 위해 개발한 패스워드 스니핑 및 네트워크 트래픽 분석 도구들의 모임이다. dsniff, filesnarf, mailsnarf, msgsnarf, urlsnarf, webspy는 관심있는 데이터(비밀번호, 이메일, 파일 등)에 대해 네트워크를 수동으로 모니터링하는 도구들이다. arpspoof, dnsspoof, macof는 공격자가 보통은 (예: L2 스위치로 인해) 접근이 불가능한 네트워크 트래픽을 가로채는 일을 용이하게 해준다. sshmitm, webmitm은 애드혹 PKI의 약한 바인딩을 부당하게 활용하여 리다이렉트되는 SSH, HTTPS 세션에 대해 중간자 공격을 구현한다. (ko)
- DSniff is software die gebruikt wordt binnen de informatiebeveiliging die geschreven is door Dug Song, een onderzoeker op het gebied van beveiliging. Het bestaat uit een verzameling programma's waarmee informatie van computernetwerken afgeluisterd kan worden, zoals wachtwoorden en e-mailadressen. De software kan zowel voor legitieme doeleinden worden gebruikt, als voor illegale doeleinden, door computerkrakers. Dsniff is beschikbaar op Unix- en Linuxsystemen. Ook is er een port van een oudere versie van dsniff beschikbaar voor het besturingssysteem Windows en zijn er ports voor Mac OS X. De reden voor Dug Song om dsniff te ontwikkelen was, zijn eigen netwerk te beveiligen. Hij verzoekt in zijn documentatie over de software dat gebruikers ervan dit niet voor illegale doeleinden gebruiken, en geeft aan hoe men het eigen netwerken tegen aanvallen van dsniff kan beveiligen, op diverse lagen van het OSI-model. De programma's die deel uitmaken van dsniff kunnen diverse soorten informatie afluisteren. Bijvoorbeeld urlsnarf is met name geschikt om URL's te ontdekken, dsniff zelf om wachtwoorden te vinden, filesnarf om files te onderscheppen, enzovoorts. Dsniff kan zowel met draadloze als met bedrade netwerken omgaan. Indien gebruik wordt gemaakt van zonder encryptie, zoals FTP, HTTP en SMTP, is het relatief eenvoudig met behulp van dsniff wachtwoorden en andere gevoelige informatie op bijvoorbeeld wifinetwerken te vinden en op het scherm te tonen. Hierbij volstaat het, het netwerkverkeer passief af te luisteren doordat de informatie als leesbare tekst tussen systemen wordt uitgewisseld. Passieve aanvallen zijn in principe niet te detecteren. Bij geëncrypteerde protocollen, zoals FTPS, HTTPS en SMTPS, is het veel moeilijker netwerkverkeer af te luisteren, maar in bepaalde gevallen is dit evengoed ook mogelijk, met behulp van actieve aanvallen. De programma's sshmitm en webmitm kunnen hiervoor worden ingezet. Hiermee wordt een man-in-the-middle-aanval ingezet op SSH en HTTPS-verbindingen. Een kenmerk van actieve aanvallen is, dat zij eenvoudiger detecteerbaar zijn dan passieve aanvallen. (nl)
- dSniff został napisany przez Dug Song, specjalistę od spraw bezpieczeństwa sieciowego na Uniwersytecie w Michigan. Przechwytuje i dekoduje on dane przepływające w sieci (takie jak hasła, e-maile i inne wartościowe informacje) oraz pozwala na wyświetlenie lub zapisanie ich w formie bardziej przystępnej dla użytkownika. Nazwa „dSniff” odnosi się nie tylko do samego programu ale również do narzędzi które są do niego dołączone. Inne przykładowe narzędzia należące do dSniffa:
* Arpspoof - Przekierowuje pakiety wysyłane przez nadawcę do adresata tak, że po drodze przechodzą one przez inny komputer. Dzięki temu możliwe jest sniffowanie w sieciach z przełącznikami.
* Dnsspoof - Wysyła sfałszowane odpowiedzi na zapytania DNS (przydatne przy atakach typu man in the middle).
* Dsniff - Sniffer wyposażony w możliwość interpretowania wielu popularnych protokółów, takich jak: FTP, Telnet, SMTP, HTTP, POP, poppas, NNTP, IMAP, SNMP, LDAP, Rlogin, RIP, OSPF, PPTP MS¬CHAP, NFS, VRRP, YP/NIS, SOCKS, X11, CVS, IRC, AIM, ICQ, Napster, PostgreSQL, Meeting, Maker, Citrix ICA, Symantec pcAnywhere, NAI Sniffer, Microsoft SMB, Oracle SQL Net, Sybase.
* Filesnarf- Narzędzie, które zapisuje pliki przesyłane przy użyciu protokołu NFS.
* Macof - oprogramowanie służące do przepełniania pamięci przełącznika (MAC flooding). Powoduje to, że przełącznik zaczyna działać jak zwykły koncentrator - co ułatwia sniffowanie.
* Mailsnarf - Zapisuje e-maile przesyłane przy użyciu protokołów POP i SMTP.
* Msgsnarf - Zapisuje treści wiadomości przesyłanych przy użyciu komunikatorów internetowych i IRC-a.
* Tcpkill - Zamyka połączenia TCP.
* tcpnice – Zmniejsza szybkość połączenia TCP.
* urlsnarf - Wypisuje adresy URL znalezione w sniffowanym ruchu HTTP.
* webspy - Przekazuje znalezione adresy URL do lokalnej przeglądarki Netscape Navigator, pozwalając na śledzenie (w czasie rzeczywistym) stron, które przegląda ofiara.
* sshmitm - Program będący serwerem pośredniczącym dla połączeń SSH (jednocześnie je snifuje).
* webmitm - Program będący serwerem pośredniczącym dla połączeń HTTP i HTTPS przekierowywanych przez dnsspoof. (pl)
|
| rdfs:comment
|
- dSniff is a set of password sniffing and network traffic analysis tools written by security researcher and startup founder Dug Song to parse different application protocols and extract relevant information. dsniff, filesnarf, mailsnarf, msgsnarf, urlsnarf, and webspy passively monitor a network for interesting data (passwords, e-mail, files, etc.). arpspoof, dnsspoof, and macof facilitate the interception of network traffic normally unavailable to an attacker (e.g., due to layer-2 switching). sshmitm and webmitm implement active man-in-the-middle attacks against redirected SSH and HTTPS sessions by exploiting weak bindings in ad-hoc PKI. (en)
- dSniff est un outil d'analyse du trafic réseau, principalement un packet sniffer, écrit par , un chercheur en sécurité informatique de l'Université du Michigan. (fr)
- 디스니프(dSniff)는 보안 연구원이자 스타트업 설립자 더그 송(Dug Song)이 각기 다른 애플리케이션 프로토콜의 구문을 분석하고 관련 정보를 추출하기 위해 개발한 패스워드 스니핑 및 네트워크 트래픽 분석 도구들의 모임이다. dsniff, filesnarf, mailsnarf, msgsnarf, urlsnarf, webspy는 관심있는 데이터(비밀번호, 이메일, 파일 등)에 대해 네트워크를 수동으로 모니터링하는 도구들이다. arpspoof, dnsspoof, macof는 공격자가 보통은 (예: L2 스위치로 인해) 접근이 불가능한 네트워크 트래픽을 가로채는 일을 용이하게 해준다. sshmitm, webmitm은 애드혹 PKI의 약한 바인딩을 부당하게 활용하여 리다이렉트되는 SSH, HTTPS 세션에 대해 중간자 공격을 구현한다. (ko)
- dSniff został napisany przez Dug Song, specjalistę od spraw bezpieczeństwa sieciowego na Uniwersytecie w Michigan. Przechwytuje i dekoduje on dane przepływające w sieci (takie jak hasła, e-maile i inne wartościowe informacje) oraz pozwala na wyświetlenie lub zapisanie ich w formie bardziej przystępnej dla użytkownika. Nazwa „dSniff” odnosi się nie tylko do samego programu ale również do narzędzi które są do niego dołączone. Inne przykładowe narzędzia należące do dSniffa: (pl)
- DSniff is software die gebruikt wordt binnen de informatiebeveiliging die geschreven is door Dug Song, een onderzoeker op het gebied van beveiliging. Het bestaat uit een verzameling programma's waarmee informatie van computernetwerken afgeluisterd kan worden, zoals wachtwoorden en e-mailadressen. De software kan zowel voor legitieme doeleinden worden gebruikt, als voor illegale doeleinden, door computerkrakers. Dsniff is beschikbaar op Unix- en Linuxsystemen. Ook is er een port van een oudere versie van dsniff beschikbaar voor het besturingssysteem Windows en zijn er ports voor Mac OS X. (nl)
|
