Spoofing.

[Apophis]

Salut à tous. Je n'ai jamais vraiment eu l'occasion de mettre en oeuvre la technique du spoof mais j'ai quand meme une petite question a poser. J'ai longuement lu et relu et encore relu la mise en pratique mais il ya quelque chose qui me chiffonne: apres qu'on ait reussit a connaitre l'algorithme de generation des numeros de sequence et qu'on reussit a envoyer le bon paquet ack avec le bon numero de sequence est ce que apres tous les paquets qu'on envoie a la cible doivent suivre la meme logique? c'est a dire est-ce qu'on doit redirigé tout son flux de paquets (par exemple lorsqu'on desire se faire passer pour quelq'un en face d'une cible (page web peut etre???)) pour que tous nos paquets aient a chaque fois les bons numeros de sequence ou bien est ce qu'apres les trois paquets de synchronisation il n'est plus necessaire que nous generions a chaque fois les numeros de seqences ou que nous gardions l'ip spoofé?

[CyberSee]

Une fois que la séquence des 3 échanges sont envoyée, les deux machines sont synchronisées puis la communication va être automatique.

[Apophis]

On a plus besoin a chaque fois de calculer la valeur de la sequence ack? a t on toujours besoin de garder l'ip spoofé? c'est a dire est ce que quand les deux machines sont synchronisées on peut maintenant envoyer les paquets avec comme adresse source sa propre ip?

[CocoNut2k6]

Je suis un peu... Enfin... J'aimerais savoir en quoi consiste le Spoofing ? Et comment ça fonctionne ?

[Apophis]

cherche spoofing sur wikipedia... en plus ils vont te faire un super article bien detaillé sur quelqu'un qui l'a deja pratiqué (en 1995 je crois bien) et avec toutes les info qu'il te faut pour comprendre bien sur. C'ETAIT ET C'EST TOUJOURS LE MAITRE DES MAITRES.

[CyberSee]

Exactement, une fois que tout est en place, tu peux agir comme si tu étais sur ta propre IP puisque tout est synchronisé. Ce genre d'attaque peut être très intéressant si tu vas dans un resto, hôtel ou café. Sinon, ça te protège pas vraiment si tu te spoof avec l'ordi a côté lol La première chose que je fais personnellement quand je suis connecté dans un lieu public, c'est partir mon "EffeTech HTTP Sniffer" puis j'analyse le tout quelques jours après quand j'ai envie de faire mon fouineur sur le compte des autres hehe

[Apophis]

Je pige pas bien: "...quand je suis connecté dans un lieu public, c'est partir mon "EffeTech HTTP Sniffer" puis j'analyse le tout...". A quoi te sert exactement ton sniffeur?

[CyberSee]

Les sniffer ça attrape les paquets du réseaux.

[Apophis]

lol je sais a quoi servent les sniffers. mais ce que je pigai pas c'est le lien avec ma question de spoofing (a moins que ca soit pour essayer de deviner l'algorithme de generation des numeros de sequences ou peut etre pour fouiner dans les données non chiffrées). dites au fait (en tant qu'admin) est ce que je peux essayer de faire un tuto sur l'ip spoofing? parce que je pense que ca serait plus facile pour un newbie de comprendre un autre que de vous comprendre vous les gurus (lol). alors por mon tuto je fais comment?

[shutdownfuri]

Oui il est tout a fait possible de créer des tuto que tu poste ras sur le forum et ensuite pour que ton tuto soit sur projectnews.fr tu devra contacter Nuxly pour lui demander de bien vouloir je metre sur la page.
Sache que tout les tuto sont bienvenue pour tout le monde !

[CyberSee]

Je suis en ce moment en traîne de procédé à la reconstruction du site de PN sans l'utilisation d'un CMS. Le forum, le site + PH sera toute en un en plus d'être a 100% fabriquer par PN. La section article sera accessible par tous et tous pourront y contribuer.

Donne-nous 2 mois et demi. En attendant, tu peux le poster dans le forum. De toute façon, Nuxly n'est plus en charge de PN jusqu'en mars 2008. En attendant, c'est moi qui prends la relève.

[Apophis]

ok mais je le fait dans quel catégorie? je pencherais pour hacking mais sait-on jamais? ah au fait j'aimerai soumettre mon tuto à des corrections bienveillantes histoire de pas trop ecrire de conneries...

[shutdownfuri]

Si... Je serai toi je placerai ton tuto dans "Hacking"
Mais bon comme je ne suis pas toi....
..