เรียนรู้การหาคนเล่น bit และ NetCut จาก wireshark traffic

ยนดตอนรบคณ, บคคลท �วไป กรณา เขาสระบบ หรอ ลงทะเบยนสงอเมลยนยนการใชงาน?

เขาสระบบดวยช�อผใช รหสผาน และระยะเวลาในเซสช�น

ถาคดวากระทน�ด ชวยกนผลกดนเขาส Social Bookmarking โดยคลกท� icon เหลาน�

การคนหาข �นสง

614174 กระท ใน 96240 หวขอ- โดย 83742 สมาชก - สมาชกลาสด: SoNiXaLz

มกราคม 12, 2013, 12:59:06 am

แบไตไฮเทคเวบบอรด บอรดสนกสนาน กระทยอดเย�ยม!! TIP: เรยนรการหาคนเลน bit และ NetCut จาก wireshark traffic

« หนาท�แลว ตอไป »

หนา: [1] 2 ลงลาง

ผเขยน หวขอ: TIP: เรยนรการหาคนเลน bit และ NetCut จาก wireshark traffic (อาน 163214 คร �ง)

0 สมาชก และ 3 บคคลท�วไป กาลงดหวขอน�

CyberJiabแบไต - MVP

แบไต - โปรพอประมาณ

ออฟไลน

กระท: 19504

Level 113 : Exp 87%

HP: 12.1%

TIP: เรยนรการหาคนเลน bit และ NetCut จาก wireshark traffic« เม�อ: มกราคม 23, 2008, 06:12:21 am »

หลายๆคนถามวาจะดยงไงวา คนไหนเลน netcut หรอ bit torrent ผมมตวอยางจากหอผมใหดครบ

โดยตวอยางน�ผมไดมาจากโปรแกรม wireshark ซ�งเปน network sniffer ตวท�ผมใชประจา

download ฟรไดจาก http://www.wireshark.org

วธการใชงาน

เปด wireshark ข�นมา

- ตรง Filter: ใส !ip.addr==เบอร IP ของเคร�องเรา , เชนเคร�องผมเปน IP 192.168.1.102 กใสเปน !ip.addr==192.168.1.102

- กด Capture -> Interface , ดวา Interface ไหนท�ม traffic ว�งอยบน start ท� interface น �น

ปลอยมนทางานไปซกพก ปกตภายใน 1 นาทคณนาจะรแลววาเกดอะไรข�นมาบางใน network ของคณ

หนาแรก เวบบอรด รายการยอนหลง คนหา เขาสระบบ สมครสมาชก

We learn new thingseveryday การแปลผลลพธ

1. Netcut

หลกการในการสงเกต จาก traffic คณจะเหนวาม computer เคร�องใดเคร�องหน�ง ตอบ arp มากผดปกต

ในกรณน� เขาใช netcut ใหไปตดท� Router ของหอเลย (เลวจรงๆ) จงเหนวา traffic ของ arp ท �งหมดว�งไปท�เคร�องของเขา เม�อเขาทาแบบน�จะทา

ใหเคร�องท �งหอเลนเนตไมได ถาไมมการปองกน

วธปองกน

start -> run -> cmd

ใชคาส�ง arp -s <ip> <mac adress> , โดยท� IP , MAC ADDRESS เปนของ router กอนท�จะโดน netcut

วธหา arp กหาไดโดยการใชคาส�ง arp -a ดท� IP ท�เปน gateway ท�เราเหนจาก start -> run -> cmd , ipconfig /all

2. Bit Torrent

หลกการในการสงเกต จะเหนวามการสง UDP จาก computer เคร�องหน�งออกไปยง host จานวนมากในคราวเดยวกน

ในสวนหนาจอสดทาย คณมนจะเจอคาวา token, get_peers, find_node, BT-SEARCH หรอวา infohash ม�นใจไดเลยวา เจาน�เปน packet ของ bit

แนนอน

เม�อคณรหองแลว คณกเดนไปบอกเจาของหอ พรอมท �งหลกฐานใหเขาเพ�อดาเนนการตอไป งายๆกบอกใหเขาไปดงสายไอหองน�นออก จากน�นกรอ

พลคนเลนเนตในหอไปจดการมน

มอะไรอยากเพ�มเตม เชญครบ

หวหนายามคนเดม

« แกไขคร�งสดทาย: พฤษภาคม 02, 2008, 09:54:52 pm โดย

CyberJiab » บนทกการเขา

lnWOonแบไต - โปรพอประมาณ

ออฟไลน

กระท: 91

Level 7 : Exp 70%

HP: 0.2%

อยากเปนโปรจงเลย

Re: TIP: เรยนรการหาคนเลน bit และ NetCut จาก wireshark traffic

« ตอบ #1 เม�อ: มกราคม 23, 2008, 03:29:58 pm »

; คร �งน�กระจางเลยครบ ขอบคณมากครบ

รแลววาใครเปนคน ตดเนต โหลด BIT

แตกยงตดอยอยางหน�งครบ วาถาหากเคาไมไดตดท�เราเตอรแตไปตดเปนบาง IP

แลวเราจะรไดอยางไรครบวา เคาคนน�นตดเนตใครครบ

บนทกการเขา

Like 19 people like this. Be the first of your friends.



ออฟไลน

กระท: 19504

Level 113 : Exp 87%

HP: 12.1%

We learn new thingseveryday

Re: TIP: เรยนรการหาคนเลน bit และ NetCut จาก wireshark traffic« ตอบ #2 เม�อ: มกราคม 23, 2008, 05:22:27 pm »

จะเหนเหมอนกบเขาตด router ครบ เพยงแตวาเขาจะตอบ IP ของเคร�องท�เขาจะตดคนเดยว


< Unknown >แบไต - MVP


ออฟไลน

กระท: 4471

Level 54 : Exp 44%

HP: 0.1%

< Unknown >


ความรอกแลวครบทาน

เด�ยวลองเอาเทสระบบดดกวากบหองเนตของโรงเรยน 55+


Lucious.

มอใหมหดแบไต

ออฟไลน

กระท: 14

Level 3 : Exp 9%

HP: 0.1%

Re: TIP: เรยนรการหาคนเลน bit และ NetCut จาก wireshark traffic« ตอบ #4 เม�อ: มกราคม 24, 2008, 02:49:05 am »

ขอบคณมากครบ เดวจะลองใชด


newbiesแบไต - โปรพอประมาณ

ออฟไลน


กระท: 35

Level 4 : Exp 79%

HP: 0.1%

รไวใชวา...

ขอบคณครบ แตมเร�องถามนดนง

ไอเนตคตเน�ย วตถประสงคจรงๆของมน คออะไรครบ

ใหบางเคร�อง ใชงานไมได หรอ ใหเราใชไดคนเดยว ?

ลองไปเสรซมา เหนมบอกวา ใชตดเนตคนท�เลนไมเปนเวลาได

แลวท�วาใชเนตคตไปตดท�เราเตอรของหอ มนจะทาใหเราเลนไดคนเดยวเหรอครบ งงๆ


Eak_BC


ออฟไลน

กระท: 15

Level 3 : Exp 18%

HP: 0.1%


โปรแกรมใชอยางไงครบชวยบอกท




ออฟไลน

กระท: 19504

Level 113 : Exp 87%

HP: 12.1%



อางจาก: newbies ท� มกราคม 24, 2008, 08:02:53 am

ไอเนตคตเน�ย วตถประสงคจรงๆของมน คออะไรครบ

วตถประสงคจรงๆคอการ block ไมใหเคร�องบางเคร�องสามารถใชงานไดโดยการใชหลกการของ arp poisoning ครบ หลกการงายๆคอตอบเคร�อง

อ�นๆวาเจาเคร�องท�เราจะ block เปน arp ม�วๆใหไป ดงน�นเวลาเคร�องอ�นจะมาตดตอกบเคร�องน�กจะมาไมถก

อางจาก: newbies ท� มกราคม 24, 2008, 08:02:53 am

ใหบางเคร�อง ใชงานไมได หรอ ใหเราใชไดคนเดยว ?

ลองไปเสรซมา เหนมบอกวา ใชตดเนตคนท�เลนไมเปนเวลาได

แลวท�วาใชเนตคตไปตดท�เราเตอรของหอ มนจะทาใหเราเลนไดคนเดยวเหรอครบ งงๆ

ถาเขา block เปนเคร�องไป มนกทาใหเคร�องน �นใชไมไดไงครบ ถาเขา block router กทาใหเคร�องชาวบานไปถง router ไมได (เน�องจากได arp

ผดไป) ตวเองกเลนเนตไดอยคนเดยวครบ เพราะวาตวเองเปนคนเดยวท�รวา arp จรงๆของ router คออะไร


CyberJiab

แบไต - MVPแบไต - โปรพอประมาณ


อางจาก: Eak_BC ท� มกราคม 25, 2008, 12:26:15 am

ออฟไลน

กระท: 19504

Level 113 : Exp 87%

HP: 12.1%

We learn new things

everyday

โปรแกรมใชอยางไงครบชวยบอกท

งายๆกคอกด capture -> interface , เลอก interface ท�เราตองการ sniff , จากน �นกกด start ครบ


newbiesแบไต - โปรพอประมาณ

ออฟไลน

กระท: 35

Level 4 : Exp 79%

HP: 0.1%

รไวใชวา...


« ตอบ #9 เม�อ: มกราคม 25, 2008, 03:38:46 pm »

ออ เขาใจแลว ขอบคณครบ


kochiro91แบไต - โปรพอประมาณ

ออฟไลน

กระท: 124

Level 9 : Exp 0%

HP: 0.1%


« ตอบ #10 เม�อ: มกราคม 25, 2008, 11:23:10 pm »

ขอบคณคบกบความรใหมๆ


ronnarong srisuwanมอใหมหดแบไต

ออฟไลน


อม กระจางๆ

กระท: 4

Level 1 : Exp 80%

HP: 0.1%


lo_olมอใหมหดแบไต

ออฟไลน

กระท: 16

Level 3 : Exp 27%

HP: 0.1%


คอถาเกดวาผมโดน คนอ�นตดเนตท�ผมเลน จะมวธแกไหมครบ ขอบคณครบ


CyberJiab


ออฟไลน

กระท: 19504

Level 113 : Exp 87%

HP: 12.1%



ตามท� post ขางบนเลยครบ

วธปองกน

ใชคาส�ง arp -s <ip> <mac adress> , โดยท� IP , MAC ADDRESS เปนของ router กอนท�จะโดน netcut

วธหา arp กหาไดโดยการใชคาส�ง arp -a ดท� IP ท�เปน gateway ท�เราเหนจาก start -> run -> cmd , ipconfig /all

ถาโดน block ไปแลวอยาลมส�ง arp -d กอนนะครบ

« แกไขคร�งสดทาย: มกราคม 29, 2008, 05:19:11 pm โดย CyberJiab

» บนทกการเขา

- I AM CEM -แบไต - โปรพอประมาณ

ออฟไลน

กระท: 1814

Level 34 : Exp 63%

HP: 0.3%


โอว tip ดๆ ขอบคณมากครบ


Eak_BCมอใหมหดแบไต

ออฟไลน

กระท: 15

Level 3 : Exp 18%

HP: 0.1%


« ตอบ #15 เม�อ: มกราคม 30, 2008, 09:55:40 pm »

ชวยทครบดไมออก วาคนไหนเลนบดไดโปรแกรมมาแลวดไมเปน


CyberJiab


ออฟไลน

กระท: 19504

Level 113 : Exp 87%

HP: 12.1%



สง .pcap มาซครบ จะชวยดให

ปล เปด กระทใหมดกวานะครบ

ปล 2. อยาใหญมากนะครบ เปลองท�บน board.


gonosisมอใหมหดแบไต

ออฟไลน

กระท: 2

Level 1 : Exp 40%

HP: 0.1%

Re: TIP: เรยนรการหาคนเลน bit และ NetCut จาก wireshark traffic« ตอบ #17 เม�อ: มนาคม 04, 2008, 01:47:47 am »

ขอบคณครบกบความรด ๆ เม�อปท�แลวหากระทด ๆ แบบน�ไมเจอ วนน�หาเจอนบวาโชคดจรงๆ

หอผม(ท�ผมอย)กะลงประสบกบปญหา เนตอด...............สดๆ เลยอยากหาตวเชความใครโหลดบทหรอเปลา

เจอเลยครบ ไมใชบท แตเปน netcut arp ข�นเตมเลยงบ

ip ของเคร�องท�ใช คอตรงทายสดท�ตอจาก Tell ใชม�ยครบ


extreme_XFXแบไต - โปรพอประมาณ

ออฟไลน

กระท: 1941

Level 35 : Exp 82%

HP: 0.1%

สวนน�เพ�ออนาคตท�สดใส

Re: TIP: เรยนรการหาคนเลน bit และ NetCut จาก wireshark traffic« ตอบ #18 เม�อ: มนาคม 04, 2008, 01:53:29 pm »

สดยอดครบ


CyberJiab


ออฟไลน

กระท: 19504

Level 113 : Exp 87%

HP: 12.1%



อางจาก: gonosis ท� มนาคม 04, 2008, 01:47:47 am

ip ของเคร�องท�ใช คอตรงทายสดท�ตอจาก Tell ใชม�ยครบ

ใชแลวครบ เปนเคร�องท� netcut ชาวบานอย


.:Atlantis:.


ออฟไลน

กระท: 101

Level 8 : Exp 12%

HP: 0.1%


Let get it work!

http://www.download.com/Anti-Netcut/3000-2085_4-10584471.html

พระราชบญญต วาดวยการกระทาความผดเก�ยวกบคอมพวเตอร พ.ศ. ๒๕๕๐

ท�เก �ยวของกบโปรแกรม Netcut

มาตรา 10 ผใดกระทาดวยประการใดโดยมชอบ เพ�อใหการทาการของระบบคอมพวเตอรของผอ�นถกระงบ ชะลอ ขดขวาง หรอ รบกวนจนไมสามารถ

ทางานตามปกตไดตองระวางโทษจาคก ไมเกนหาป หรอปรบไมเกนหน�งแสนบาท หรอ ท �งจาท �งปรบ


LAAมอใหมหดแบไต

ออฟไลน

กระท: 2

Level 1 : Exp 40%

HP: 0.1%


« ตอบ #21 เม�อ: มนาคม 16, 2008, 03:43:10 am »

คอ ผมเจอกรณอยางน�อะครบ

นาย ก. เปดโปรแกรมซอน IP แลวดนโหลดบต โปรแกรมเนตคตเลยไมสามารถมองเหน IP ได (ไมรวาผมเขาใจผดหรอเปลานะครบ) เพราะวาผมใช

wirshark ตรวจสอบด สมมตประมาณวา

192.168.0.29 UDP .... ผมตรวจสอบแลววาโหลดบตชวร ผมเลยวาจะใช Net cut ตดตวน�ออกจากวงแลน

แตปญหาคอ net cut หาไอพน�ไมเจอ - -*

ผมเลยอยากจะถามวา พอจะมวธดไอพท�เคาซอนไวไหมครบ มโปรแกรมอะไรบางครบ

ชวยแนะนาหนอยครบ เปนเดอนเปนรอนมากครบ ผมไมอยากจะตดใครสมส�สมหา เพราะวาผมเลนเกมสไมได

เลยอยากจะตดแคคนท�โหลดบตเทาน �น

ขอบคณลวงหนาครบผม


CyberJiab


ออฟไลน

กระท: 19504

Level 113 : Exp 87%

HP: 12.1%

We learn new things

everyday


อางจาก: .:Atlantis:. ท� มนาคม 11, 2008, 10:07:02 am

พระราชบญญต วาดวยการกระทาความผดเก�ยวกบคอมพวเตอร พ.ศ. ๒๕๕๐

ท�เก�ยวของกบโปรแกรม Netcut

มาตรา 10 ผใดกระทาดวยประการใดโดยมชอบ เพ�อใหการทาการของระบบคอมพวเตอรของผอ�นถกระงบ ชะลอ ขดขวาง หรอ รบกวนจนไมสามารถ

ทางานตามปกตไดตองระวางโทษจาคก ไมเกนหาป หรอปรบไมเกนหน�งแสนบาท หรอ ท �งจาท �งปรบ

ผมถาจะวากนจรงๆ bit torrent ในหอพกกเขาขายนะ

อางจาก: LAA ท � มนาคม 16, 2008, 03:43:10 am

คอ ผมเจอกรณอยางน�อะครบ

นาย ก. เปดโปรแกรมซอน IP แลวดนโหลดบต โปรแกรมเนตคตเลยไมสามารถมองเหน IP ได (ไมรวาผมเขาใจผดหรอเปลานะครบ)

ของผมกเลอง ping ,tracert, หรอ telnet ดกอนนะครบ เร�องซอน IP/MAC จรงไมมอยจรงในวง LAN หรอกครบ แตถาใน Internet เปนไปได

start -> run -> cmd

ping -t 192.168.0.29

tracert 192.168.0.29

telnet 192.168.0.29 135

telnet 192.168.0.29 445

หลงจากทาพวกน�แลว ARP นาจะไปข�นใน netcut นะครบ

« แกไขคร�งสดทาย: มนาคม 16, 2008, 10:20:28 am โดย CyberJiab» บนทกการเขา

LAA


ออฟไลน

กระท: 2


Level 1 : Exp 40%

HP: 0.1% ขอบคณครบผม

อาแลวตวเลขดานหลงตรง telnet อะครบ มนคออะไรหรอ?

« แกไขคร�งสดทาย: มนาคม 16, 2008, 07:51:45 pm โดย LAA » บนทกการเขา

thedog


ออฟไลน

กระท: 58

Level 6 : Exp 15%

HP: 0.2%


อม เขาทาแฮะ จะลองดคบ ขอบคณคบ


CyberJiabแบไต - MVPแบไต - โปรพอประมาณ

ออฟไลน

กระท: 19504

Level 113 : Exp 87%

HP: 12.1%



« ตอบ #25 เม�อ: มนาคม 21, 2008, 03:29:04 pm »

อางจาก: LAA ท � มนาคม 16, 2008, 07:49:00 pm

ขอบคณครบผม

อาแลวตวเลขดานหลงตรง telnet อะครบ มนคออะไรหรอ?

ตวเลขขางหลงเปนตวเลข port ท�ปกตจะเปดอยครบ เพราะวาเปน port windows management

การระบ port เพ�อทาใหแนใจวามการเช�อมตอไปถงเคร�องน�นๆไดจรง


MSIแบไต - โปรพอประมาณ

ออฟไลน

กระท: 142

Level 9 : Exp 62%

HP: 0.6%


ขอบคณครบ


MSIแบไต - โปรพอประมาณ

ออฟไลน

กระท: 142

Level 9 : Exp 62%

HP: 0.6%


เปนความรดครบ


noomnoom22มอใหมหดแบไต

ออฟไลน

กระท: 12

Level 2 : Exp 88%

HP: 0.1%

Re: TIP: เรยนรการหาคนเลน bit และ NetCut จาก wireshark traffic« ตอบ #28 เม�อ: เมษายน 05, 2008, 05:15:32 am »

แลว STP แปลวาอะไรคบ มนข�นวา STP

ข�นแบบน�เตมเลย

1728 545.996748 Cisco-Li_e7:9f:4d Spanning-tree-(for-bridges)_00 STP Conf. Root = 32768/00:0c:41:36:6f:f5 Cost = 100

Port = 0x8002

ยาวๆ เนต อดมาคบ




ออฟไลน

กระท: 19504

Level 113 : Exp 87%

HP: 12.1%



STP หรอ Spanning Tree Protocol เปน โปรโตคอลท�ใชในการปองกนการเกด loop ข�นใน network ครบ จะมการสงคาตวน�เพ�อทางานหาคา root

ทกๆ 1 - 2 วนาทครบ ไมแปลกท�เราจะเหนม packet เยอะแยะจากโปรโตคอลน�

อานรายละเอยดเพ�มเตมไดจาก

Understanding Spanning-Tree Protocol

http://www-search.cisco.com/univercd/cc/td/doc/product/rtrmgmt/sw_ntman/cwsimain/cwsi2/cwsiug2/vlan2/stpapp.htm


mod_hardrockมอใหมหดแบไต

ออฟไลน

Re: TIP: เรยนรการหาคนเลน bit และ NetCut จาก wireshark traffic« ตอบ #30 เม�อ: เมษายน 05, 2008, 04:18:52 pm »

วธแก หรอปองกน netcut ท�บอกมาอะครบ ท�บอกมาอะครบลงทาแลว ทาไมไดครบ ขอดตวอยางจรงหนอยครบ ทาเปนไฟล word มากไดครบ ผม

ไมคอยรเร�องคอม

กระท: 2

Level 1 : Exp 40%

HP: 0.1%


CyberJiab


ออฟไลน

กระท: 19504

Level 113 : Exp 87%

HP: 12.1%

We learn new things

everyday


คณ save traffic ใน network ของคณดวย wireshark สงเปน file .pcap เอาซก 1 นาท , zip แลว PM ใหผมกไดครบ เด�ยวชวยดให


-=xXx=-มอใหมหดแบไต

ออฟไลน

กระท: 11

Level 2 : Exp 75%

HP: 0.1%


« ตอบ #32 เม�อ: เมษายน 06, 2008, 04:57:18 pm »

แหลมเลย แบบน�


mod_hardrockมอใหมหดแบไต

ออฟไลน

กระท: 2

Level 1 : Exp 40%

HP: 0.1%


« ตอบ #33 เม�อ: เมษายน 08, 2008, 09:58:18 pm »

ขอบคณอะครบ คงไมตองแลว ตอนน�ไมมใครถาเลนแลว ผมจบมอกบผจดการหอ แลว ไลถอดสายเนตของแตละ หองออก ถาถอดหองไหนแลว

arp มนหาย กเคาะหองมน แลวใหผจดการขวาจะเอาตาหรวจมาจบ มนกเลยไมมใครกลาใช netcut อะครบ


pohcharaแบไต - โปรพอประมาณ

ออฟไลน


เหอๆยอดครบ

กระท: 85

Level 7 : Exp 43%

HP: 0.1%


ThE_RoDzแบไต - โปรพอประมาณ

ออฟไลน

กระท: 42

Level 5 : Exp 24%

HP: 0.1%


« ตอบ #35 เม�อ: เมษายน 18, 2008, 12:17:48 am »

ผมยงไมคอยเขาใจ เก�ยวกบการปองกนอะครบ arp -s น�คอไรหรอครบ ใสตรงไหนอยางไงขอแบบเขาใจนะครบผมไมคอยรเร�องอะครบ

แบบเปนข �นตอนเลย


franketมอใหมหดแบไต

ออฟไลน

กระท: 13

Level 3 : Exp 0%

HP: 0.1%


เทาท�ลอง ๆ ด วธน�ใชกบ Switch กไดดวยเนอะ เปนวา arp เปน Broadcost เนอะ แตถาจะดคนโหลดบตน�มนจะไดเหรอ ห ห

วาแตวาถาระบบเราลง Squid มนจะเหนม �ยคนโหลดบทอะ ห ห (แตเทาท�คด ๆ คดวาไมเหนเพราะ Squid จะสนใจเฉพาะ port 80 เนอะ)

สาหรบคาถามดานบน ถามวา arp คออะไร ผมกยงไมไดไปหาคาตอบนะ ลองคนใน google ดเนอะ ห ห แลวถามวาใสตรงไหน กถาใน วนโดวก คล

ก Start -> Run พมพ cmd (สาหรบ window XP) แลวกพมพลงไปครบ

ถาใน ลนกซ กเปด Terminal มากพมพใสไป ห ห




ออฟไลน

กระท: 19504

Level 113 : Exp 87%

HP: 12.1%



อางจาก: franket ท � เมษายน 18, 2008, 10:51:23 am

เทาท�ลอง ๆ ด วธน�ใชกบ Switch กไดดวยเนอะ เปนวา arp เปน Broadcost เนอะ แตถาจะดคนโหลดบตน�มนจะไดเหรอ ห ห

ไดครบ เพราะวาผมทามานกตอนกแลว

อางจาก: franket ท � เมษายน 18, 2008, 10:51:23 am

วาแตวาถาระบบเราลง Squid มนจะเหนม �ยคนโหลดบทอะ ห ห (แตเทาท�คด ๆ คดวาไมเหนเพราะ Squid จะสนใจเฉพาะ port 80 เนอะ)

เหนครบ เพราะวา ยงไง bit torrent ทกตวกสง UDP เพ�อคยกนอยด ผมลองแลวครบ ตอใหเขาใช Protocol header encrypt (PHE) หรอ

Message stream encryption/Protocol encryption (MSE/PE)

ผมกเหนครบ

Reference:

http://wiki.theory.org/BitTorrentSpecification

http://en.wikipedia.org/wiki/BitTorrent_protocol_encryption

http://www.azureuswiki.com/index.php/Message_Stream_Encryption

« แกไขคร�งสดทาย: เมษายน 20, 2008, 08:22:10 am โดย CyberJiab


CyberJiab


ออฟไลน

กระท: 19504

Level 113 : Exp 87%

HP: 12.1%

We learn new things

everyday


อางจาก: ThE_RoDz ท� เมษายน 18, 2008, 12:17:48 am

ผมยงไมคอยเขาใจ เก�ยวกบการปองกนอะครบ arp -s น�คอไรหรอครบ ใสตรงไหนอยางไงขอแบบเขาใจนะครบผมไมคอยรเร�องอะครบ

แบบเปนข �นตอนเลย

arp -s ip_addr(gateway) MAC_addr คอการกาหนดให IP address น�นๆมคาเปน MAC address น�นๆตลอดเพ��อท�จะปองกนไมให เคร�อง PC ของ

เราไปถามหา MAC address น�นๆอก เปนการแกปญหาเ◌ร �อง ARP posioning ครบ (การท�เคร�องเราสง IP address ไปถามแต มเคร�องในเนตเวก

ตอบมาดวยเบอร MAC address ปลอม) เน�องจากเราไมตองไปถามใคร เราไมตองโดนเคร�องอ�นในเนตเวกหลอก จงออกไปยง gateway ไดถกเสมอ

วธการส�ง

start -> run -> cmd

arp -s ip_addr MAC_address



ออฟไลน

กระท: 42

Level 5 : Exp 24%

HP: 0.1%


« ตอบ #39 เม�อ: เมษายน 21, 2008, 03:08:40 pm »

พมตามน�เลยชายมะครบ ขอยกตวอยางเปงตวเลขไดมะอะครบ

แลวถาพมถกมนจะข �นวาไรอะครบ

« แกไขคร�งสดทาย: เมษายน 21, 2008, 03:12:49 pm โดย

ThE_RoDz » บนทกการเขา

Jobz Sparrowแบไต - โปรพอประมาณ

ออฟไลน

กระท: 6610

Level 66 : Exp 23%

HP: 2.3%

Intensive:


เชน

arp -s <ip gateway> <mac address ของ gateway>

arp -s 192.168.1.1 00-01-38-7D-C9-D1

คร �งเดยว(เบนดา 500)

Q:แลวถาพมถกมนจะข�นวาไรอะครบ

A:ไมข�นอะไรครบ

<ip gateway> <mac address ของ gateway> ดใน cmd:ipconfig/all




ออฟไลน

กระท: 42

Level 5 : Exp 24%

HP: 0.1%

ขอบคณครบเขาใจละครบ แลวปดหนาตางน�นไดเลยปาวครบ



ออฟไลน

กระท: 6610

Level 66 : Exp 23%

HP: 2.3%

Intensive:


« ตอบ #42 เม�อ: เมษายน 21, 2008, 03:20:28 pm »

ไดครบ /

click ขวาท� desktop

new shortcut--> แลวกใส parameter ไปเลย ---> OK จะไดไมตองพมพบอย

« แกไขคร�งสดทาย: เมษายน 21, 2008, 03:27:56 pm โดย j4@R00T



ออฟไลน

กระท: 19504

Level 113 : Exp 87%

HP: 12.1%

We learn new things

everyday


« ตอบ #43 เม�อ: เมษายน 21, 2008, 05:22:38 pm »

อางจาก: j4@R00T ท� เมษายน 21, 2008, 03:16:59 pm

<ip gateway> <mac address ของ gateway> ดใน cmd:ipconfig/all

ตองใชเปนคาส�ง arp -a ครบ



ออฟไลน

กระท: 6610

Level 66 : Exp 23%

HP: 2.3%


« ตอบ #44 เม�อ: เมษายน 21, 2008, 05:30:02 pm »

ใชครบงายกวาดใน ipconfig ซะอก ThankS you


Intensive:

golfer007แบไต - โปรพอประมาณ

ออฟไลน

กระท: 82

Level 7 : Exp 30%

HP: 0.1%

JustFreedom


« ตอบ #45 เม�อ: เมษายน 23, 2008, 03:27:13 pm »

กด แคปเจอรแลว ไมมอะไรเกดข�นอะครบ




ออฟไลน

กระท: 19504

Level 113 : Exp 87%

HP: 12.1%



คณเลอก card LAN ผดตวครบ ตองเลอกเปนตวท�เหลอครบ


Ekkaluk N.


ออฟไลน

กระท: 16

Level 3 : Exp 27%

HP: 0.1%


อางจาก: CyberJiab ท � เมษายน 23, 2008, 03:30:18 pm

คณเลอก card LAN ผดตวครบ ตองเลอกเปนตวท�เหลอครบ

คณสดยอดมาก ถามปญหาอะไรจาเมลลไปหานะครบ



ออฟไลน

กระท: 42

Level 5 : Exp 24%

HP: 0.1%


ผมใชคาส�ง arp -a แลวมนข �นอยางน�

Interface:192.168.1.12 --- o3x

internet address physical address type

192.168.1.1 00-19--5b-83-b8-6f dynamic

ผมใชคาส�งอยางง� arp -s 192.168.1.12 00-19--5b-83-b8-6f ถกปาวครบ


Jobz Sparrow


ออฟไลน

กระท: 6610

Level 66 : Exp 23%

HP: 2.3%

Intensive:


ผดครบ

ตอง arp -s 192.168.1.1 00-19-5b-83-b8-6f

« แกไขคร �งสดทาย: เมษายน 23, 2008, 06:10:45 pm โดย

j4@Beartai » บนทกการเขา

ThE_RoDz


ออฟไลน

กระท: 42

Level 5 : Exp 24%

HP: 0.1%


เขาใจถกอยางละครบ ขอบคณครบ


pionicมอใหมหดแบไต

ออฟไลน

กระท: 4

Level 1 : Exp 80%

HP: 0.1%

โอโฮเฮะ~นารตง


แลว Protocal NBNS มนไวทาไรหรอครบ

ผมใช Wireshark ดมอย ip นงข�นแบบน�ตลอดเลย

Source : 192.168.1.164

Destination : 192.168.1.255

Protocal : NBNS

Info : Registration NB COMPUTER2007 <1f>

ไมรเคาทาอะไรอะครบ


CyberJiab


ออฟไลน


NBNS เปนโปรโตคอลของ NETBIOS Name Service ใชสาหรบหาช�อคอมพวเตอรในระบบเครอขาย มช�อเลนอกช�อนงวา WINS (Windows

Internet Name Service) ไงครบ กเหมอนกบ DNS ในระบบอนเตอรเนต

กระท: 19504

Level 113 : Exp 87%

HP: 12.1%


◌◌ถาคณในระบบเครอขายคณมคนเปด NETBIOS over TCP/IP กม NBNS เปนธรรมดาครบ ไมตองกงวลใคร

อานเพ�มเตมไดจาก

NetBIOS Name Service (NBNS)

http://wiki.ethereal.com/NetBIOS/NBNS

PROTOCOL STANDARD FOR A NetBIOS SERVICE ON A TCP/UDP TRANSPORT

http://tools.ietf.org/html/rfc1001


pionicมอใหมหดแบไต

ออฟไลน

กระท: 4

Level 1 : Exp 80%

HP: 0.1%

โอโฮเฮะ~นารตง


ขอรบกวนอกคาถามครบ

คอ เนตท�หอผมไมมคนโหลด BIT เลย

แตทาไม เนตกลบไมเสถยรเลย

คอเนตมนจะมาเปนชวงๆ แลวสญญาณ มนกหายเปนชวงๆ

เวลาเลนเกมแลวทาให ไมตอเน�องเลยครบ

พอมวธทาใหเนตมนคงเสนคงวาไหมขอรบ

ปล.ท�หอใชสาย Lan

ขอบคณครบ



ออฟไลน

กระท: 19504

Level 113 : Exp 87%

HP: 12.1%



« ตอบ #54 เม�อ: เมษายน 29, 2008, 10:53:02 pm »

ชวงน�ฝนฟาตกครบ สายมกจะเปยกน�า ทาใหเกด crosstalk หรอ noise ข �นในสายได สญญานเลยข�นๆลงๆเปนธรรมดาครบผม


KFC_GM Re: TIP: เรยนรการหาคนเลน bit และ NetCut จาก wireshark traffic


ออฟไลน

กระท: 1132

Level 27 : Exp 33%

HP: 0.6%

เอ�อมไปๆ ใหถง ไมมคาวาทาไมได

« ตอบ #55 เม�อ: เมษายน 29, 2008, 11:04:00 pm »

ลองกอนออ ขอบคณครบ ความรใหม


neipoldinแบไต - โปรพอประมาณ

ออฟไลน

กระท: 507

Level 18 : Exp 25%

HP: 0.2%

Re: TIP: เรยนรการหาคนเลน bit และ NetCut จาก wireshark traffic« ตอบ #56 เม�อ: พฤษภาคม 04, 2008, 06:54:22 pm »

ผมไมรเร�องเลยครบ ชวยอธบายใหกระจางกวาน�หนอยครบ




ออฟไลน

กระท: 19504

Level 113 : Exp 87%

HP: 12.1%



อนน�กระจางมากแลวครบ เอาเปนวา ถามมาดกวาวาไมเขาใจตรงไหน?


DeathMasterมอใหมหดแบไต

ออฟไลน

กระท: 7

Level 2 : Exp 25%

HP: 0.1%


แกแลวไมหายครบ ตองทายงไง...

(จรงๆ มคาถามเยอะกวาน� สงมา 2 รอบแตโดน Netcut เจอ Cannot Display หมด)


CyberJiab


ออฟไลน

กระท: 19504

Level 113 : Exp 87%

HP: 12.1%


Re: TIP: เรยนรการหาคนเลน bit และ NetCut จาก wireshark traffic« ตอบ #59 เม�อ: พฤษภาคม 08, 2008, 06:56:33 am »

อางจาก: DeathMaster ท� พฤษภาคม 07, 2008, 11:38:26 pm

แกแลวไมหายครบ ตองทายงไง...

(จรงๆ มคาถามเยอะกวาน� สงมา 2 รอบแตโดน Netcut เจอ Cannot Display หมด)

คณใช arp -s แลวหรอครบ? ได MAC มาถกหรอเปลาครบ?


DeathMaster


ออฟไลน

กระท: 7

Level 2 : Exp 25%

HP: 0.1%


ตอนน�ไมมคนใช Netcut แลว...ขอถามละเอยดหนอยละกนนะครบ...

น�คอข �นตอนท�ผมทานะครบ

- เขา cmd

- พมพ arp -a เพ�อด ip+mac ของ gateway (มอนเดยว)

- พมพ arp -d * (เหนในตวแนะนาเก�ยวกบ arp ใน cmd มนบอกไว)

- พมพ arp -s ip mac ท�ไดมาจากขางตน

แลวปญหากคอ...

1. เนทยงอดเหมอนเดม...

2. ใน wireshark กยงคงมองเหนวามคนใช Netcut อย...

3. จะรไดอยางไรวาการแกไขประสบผลสาเรจ...

4. ตอง restart เคร�องหลงการแกรเปลา หรอระหวางท�กาลงแกหามใชเนต...

5. ขอน�ขอถามประดบความรนะครบ...พอดเหนใน option สามารถ catch file โดยระบช �อ file ลงไปไดดวย...หมายถง catch file ท�สงไปสงมาอยใน

network ของเคร�องอ�นรเปลาครบ....

และถาใชจะสามารถ catch file โดยระบเพยงกวางๆไดไหม?

อาจจะยาวไปสกหนอยนะครบ...รบกวนชวยตอบดวยนะครบ...ขอบคณมากครบ...




ออฟไลน

กระท: 19504

Level 113 : Exp 87%

HP: 12.1%



1. เนทยงอดเหมอนเดม...

มนไมไดทาใหเนตหายอดนะครบ แตทาใหคณยงเลน internet ไดครบ ท�อดนาจะโดน bit มากกวา netcut ครบ เร�องน �นคงตองหา IP แลวเอา IP ไป

คยกบเจาของตกครบ

2. ใน wireshark กยงคงมองเหนวามคนใช Netcut อย...

◌ถกครบ แตทาอะไรเราไมไ◌ด

3. จะรไดอยางไรวาการแกไขประสบผลสาเรจ...

ถาคณยงออกเนตไดถงแมนวาจะโดน netcut แสดงวาทาสาเรจครบ

4. ตอง restart เคร�องหลงการแกรเปลา หรอระหวางท�กาลงแกหามใชเนต...

ไมตองครบ

5. ขอน�ขอถามประดบความรนะครบ...พอดเหนใน option สามารถ catch file โดยระบช �อ file ลงไปไดดวย...หมายถง catch file ท�สงไปสงมาอยใน

network ของเคร�องอ�นรเปลาครบ....

และถาใชจะสามารถ catch file โดยระบเพยงกวางๆไดไหม?

หมายถงวา ใหเอาขอมลท�เรา capture ไดไปใสใน file ช�ออะไรครบ ไมไดเก�ยวกบวาจะไป capture file ไหนเปนพเศษ ถาจะทาแบบน�นตองทราบ

กอนวา file ท�ตองการจะหาเปน file ท�ใช protocol อะไรในการถายขอมล อยางเชน smb เรากใส filter ให capture เฉพาะท�เปน smb เทาน �นครบ



ออฟไลน

กระท: 7

Level 2 : Exp 25%

HP: 0.1%


« ตอบ #62 เม�อ: พฤษภาคม 08, 2008, 01:55:32 pm »

กแสดงวาผมแก Netcut ผานแยว...และกไมมคนโหลดบทเพราะไมม UDP...

กหมายความวา...เนทนอดเอง...

ยงไงกขอบคณมากนะครบ...

แลวถาจะถามเก�ยวกบการ check วาอปกรณรบสญญาณ wireless ยงใชงานไดดไหมน�ตองไปถามบอรดไหนครบ???



ออฟไลน

กระท: 19504

Level 113 : Exp 87%

HP: 12.1%



ยนดดวยครบ

สอบถามไดท� board ระบบเครอขาย ครบผม



Azzers


ออฟไลน

กระท: 54

Level 5 : Exp 94%

HP: 0.1%


เคร�องท�ตอบ ARP เยอะ

เปน Broadcast อะคบ หมายความวาอะไรอะคบ


Azzersแบไต - โปรพอประมาณ

ออฟไลน

กระท: 54

Level 5 : Exp 94%

HP: 0.1%



อาพอรเเลววามน cut Router ของหอ แลวจะทางยดคบ

หมายความวาทกเคร�องในหอจะเลนเนตไดชาใชม �ยคบ

ร IP มนแลว มวธไหนท�จะแกไขอะไรไดบางม �ยคบ

แลวถาเปนเเบบน�ทางหอเคาจะปองกนแกไขยงงยคบ จะไดไปบอกเคา

ผมถงวาเนตมนโครตชาเลยยยย จายตงคกแพงดนมพวกแบบน�

ชวยผมหนอยนะคบ

« แกไขคร�งสดทาย: พฤษภาคม 08, 2008, 11:33:55 pm โดย Azzers» บนทกการเขา

Azzers


ออฟไลน

กระท: 54

Level 5 : Exp 94%

HP: 0.1%


แลวโปรแกรม Anti netcut เน�ยมนปองกนแคไมใหมาตดเคร�องเราเคร�องเดยวใชม �ยคบ

แลวกรณตดแบบน� ทาไงดคบ


< Unknown >แบไต - MVPแบไต - โปรพอประมาณ

ออฟไลน

กระท: 4471

Level 54 : Exp 44%

HP: 0.1%



อางจาก: Azzers ท � พฤษภาคม 08, 2008, 11:24:29 pm



< Unknown >





ผมวาอนน�นคงโหลดบทละครบ

ลองตดตอทางทมงานเจาหนาท�เทคนคของหอเพ�อทาการตรวจสอบและตกเตอนดกวาครบอางจาก: Azzers ท � พฤษภาคม 08, 2008, 11:36:43 pm






นาจะปองกนแคเคร�องเดยวครบ


Azzers


ออฟไลน

กระท: 54

Level 5 : Exp 94%

HP: 0.1%


อางจาก: < Unknown > ท � พฤษภาคม 08, 2008, 11:53:59 pm








ผมวาอนน �นคงโหลดบทละครบ

ลองตดตอทางทมงานเจาหนาท�เทคนคของหอเพ�อทาการตรวจสอบและตกเตอนดกวาครบ







นาจะปองกนแคเคร�องเดยวครบ

ขอบคณคบ



ออฟไลน

กระท: 7

Level 2 : Exp 25%

HP: 0.1%


« ตอบ #69 เม�อ: พฤษภาคม 09, 2008, 08:53:20 am »

ยงมขอสงสยอกนดครบ...

แลวตองแกทกคร �งท�มคนใช netcut รเปลาครบ หรอวาทาแคคร �งเดยวใชไดตลอดชวต???...


หนา: [1] 2 ข �นบน

« หนาท�แลว ตอไป »

กระโดดไป:

Powered by SMF 1.1.16 | SMF © 2006-2009, Simple Machines

Documents

เรียนรู้การหาคนเล่น bit และ NetCut จาก wireshark traffic