Netzwerksicherheit

R

rift

0
Ich weiß ja net ob das hierhergehört.... aber ich hätt da ne Frage:

Also folgendes Problem:

Testnetzwerk mit 7 Stationären PCs und 6 Wirelesslan notebooks (Steht im Computerkurssaal Kufstein) Nunja... da wollten wir mal die Netzwerksicherheit testen und haben Benutzer mit Netzwerklaufwerken von 30 mB eingerichtet... und über Startscripte und bat Stapelablaufdateien die beim Start geladen... nunja nun wollten wir probieren das Netzwerk zu "hacken"....

Da haben wir viel, viel versucht... und sind dann irgendwie im Internet auf lowlevelip gestoßen, mit der das ja gehen soll....

Jetzt wollte ich wissen ob es irgendwie möglich ist so ein netzlaufwerk (z.B. von einem Benutzer) von einem Laptop aus der nicht an die Domäne angeschlossen ist und sich über Wlan zugreifen kann (auf die nicht passwortgeschützten netzwerklaufwerke) zu lesen oder beschreiben....


Jetzt bitte ich mal alle (die noch nicht denken dass ich ein nichtswissender Intelfanat bin) mir ein wenig zu helfen..... Danke schonmal

mfg RiFl
------------------------------------------------------------
Das zeug hab ich auch einigen per PN geschickt.... da ich mich nicht so richtig traute das zu posten...., denn falsch angewendet wäre das ja gleich mal ein Schuss nach hinten...
 
wo ist denn da genauer das problem ? denn die anmeldung an dem fileshare hat im grunde nichts mit der domäne zu tun, die authetifizierung läuft nur nicht über die lokale sam, sondern über das active directory. es macht insgesammt also keinen unterschied ob du auf ein fileshare auf einem domänenrechner (z.b. einen fileserver in der domäne) oder einen client auserhalb von domänen zugreifen willst.
authentifizierung über die benutzername + passwort --> spirch die üblichen methoden
 
Ne... es geht eigelntlich um das welche möglichkeiten des unautorisierten Zugriffs wirklich bestehen...

Über dos Disketten sind wir nich weit gekommen - Die unterstützen schon das Verbinden von Netzlaufwerken mit Passwort und Benutzerabfrage...

Und dann sind wir übers Internt auf Lowlevel IP gestoßen, d.h. Es soll anscheinend möglichkeiten geben Auf niedrigstem Niveau über Server IP Netwerklaufe zu lesen und beschreiben (ohne benzutzerabfrae)

Und nun wollt ich wissen was da drann ist - bzw. ob jemand weiiß wie netzwerke mit win 2000 sonst andersartig manipuliert oder gecrakct wurden...

mfg rifl
 
also übliche tools im windwos bereich wären lovecrack, lc4 (bzw. lc5 mittlerweile)
(beides sam cracker bzw. sniffer) oder Legion (file share scanner)
 
Die kenn ich ... mehr als gut genug...
Folgendes Prob aber:
Bei LC5 muss man sich ins netzwerk einloggen - da langt es nicht einfach nur zugriff zu haben...

love crack und legion kenn ich net!?
wie ist denn das.... mit legion????
 
LC4 (5) ist gut wennde passwörter auslesen willst und zugriff auf die sam hast, lovecrack ist dafür gedacht ins netzwerk zu lauschen und die authentifizierung beim login an eine fileshare mitzusniffen... (ist bei einem geswitchten netzwerk nur bedingt möglich), desweiteren kann lovecrack brueforce auf die windows authentifizierung...

legion ist ein sehr schönes tool um im netz nach fileshares zu suchen (findet auf verstekte) hersteller ist Rhino9

zu der ganzen aktion: lies mal das
http://www.informit.com/articles/article.asp?p=26263&seqNum=5

vieleicht findeste hier noch was: http://www.nmrc.org/
 
mit fileshare meinst du netzwerklaufwerk oder?

ist das auch für mehrerer Netzwerklaufe möglich - und muss ich ADMIN im Netzwerk sein??

mfg RiFl
 
ja mit fileshares mein ich das SMB Protokoll, allso alle Art von Windows Freigeben:
normale, versteckte und administrative. desweiteren auch alle Linux Samba Freigaben.

Nein du musst kein Admin sein.
 
Hey - kannst du mir bitte einen Link zum Download von lovecrack geben.... habe nichts gefunden....

Dann hab ich morgen was mit dem ich meine Kollegen vielleicht ein wenig beeindrucken kan ;)

Und wie ist das jetzt...
Wenn sich z.B. mein Kollege am Stationären PC einloggt... Und ich auf dem Laptop der nicht der Domäne angehört, jedoch alle Netzwerklaufe sehen kann (z.B. er meldet sich als "rifl" an, das zugehörige Netzlaufwerk heißt auch "rifl"... und Lovecrack fischt das Passwort, mit dem dasNetzlaufwerk zu öffnen ist einfach raus oder?
Damit kann ich auch mehrere Netzwerklaufwerke überwachen lassen oder?

Danke schonmal,
mfg RiFl
 
Neee das stellst du dir ein bisschen falsch vor.

Da wird einfach mitgelogged wer sich wo einlogged, du kannst nicht direkt auf eine freigabe hören. lovecrack muss ich'n kollegen aus der security fragen...

hast'ne pn
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben