-
Fototrend
WLAN, WiFi, vezeték nélküli hálózat
Új hozzászólás Aktív témák
-
And
veterán
Csomagelemzéssel kibukhat, hiszen a router is tudni fogja, hogy a WAN-porton bejövő adatot éppen melyik kliens felé kell továbbítania, de a gyakorlatban valszeg a kutya sem fog ilyenekkel szöszmötölni. Ha mégis, akkor vagy nagyon sok idejük van, vagy tényleg ''akarnak valamit'' .
[Szerkesztve] -
Mert a legtöbb oprendszer 1024 fölötti nem sokkal nagyobb portszámokkal kezdi a kommunikációt. A natolós gépek meg 60 ezer fölött. Legalábbis a linux kernelben ez az alapbeállítás. Módosítani persze lehet rajta. Tehát a magas forrásport egy buktató. Nem tudom, hogy konkrétan az smc mit csinál, kellene egy hálózatdump róla.
A másik, hogy tcp fingerprintinggel meg lehet állapítani egy hálózati eszköz szoftverének típusát, néha a verzióját is. Ez persze nem mindig pontos. De ha a forrásip-n mondjuk linuxot talál (ami elég gyakori ezekben a dobozokban), a proxyban meg msie bejegyzések vannak, akkor ott megint van valami csavarás (persze lehet browser azonosítást is hazudni).
Ezek az alapértelmezett dolgok, a legtöbb internet előfizető nem tud róla és nem is tudja, hogyan változtasson rajta.
Finomabb forgalomelemzéssel is le lehet bukni, ha két olyan protokoll fut egyszerre, amihez kéz/szem/fül kell. Pl. két irc vagy két skype egyszerre.Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis
Új hozzászólás Aktív témák
- VivoBook M515DAP 15.6" FHD Ryzen 3250U 12GB 256GB NVMe magyar vbill., gar
- Synology BeeStation 4TB NAS (Hálózati Tároló)
- Lenovo ThinkPad T14 Gen 3 TOUCH: i5 1250P, 32GB RAM, 1TB SSD, 100% akku,Win11Pro,Lenovo Prémium gari
- eMag GARANCIA! ZOTAC Trinity RTX 3080 10GB OC GDDR6X LHR Videokártya! BeszámítOK
- Asus X550VX 15.6" FHD IPS i5-6300HQ GTX 950M 12GB 480GB magyar bill DVD író gar