Connaître
en gros le fonctionnement du TCP/IP est une base indispensable pour
le hacking ! Tout d'abord, je vais vous expliquer comment marche le
protocole TCP/IP :
Bon, alors toutes les données qui transitent sur le net sont dans des
paquets IP qui contiennent l'adresse de l'expéditeur et du destinataire
(et puis les données bien sûr). Le problème c'est que rien n'indique
l'ordre des paquets (qui peuvent se mélanger lors du transfère), alors
on a ajouté les paquets TCP (Transmission Control Protocol). Les paquets
TCP contiennent le numéro de séquence et le drapeau d'état. Le numéro
de séquence change à chaque fois, mais il est prévisible.
La connection à un server ce fait en trois étapes :
1). Le client envoie un paquet SYN au server. Ce paquet contient son
adresse et celle du server, ainsi que son propre numéro de séquence
et un drapeau SYN (demande de connection).
2). Le server répond par un paquet contenant son adresse, celle du client,
le numéro de séquence du client (+1), son numéro de séquence et le drapeau
SYN/ACK
3). Enfin quand le client reçoit le paquet SYN/ACK, il reconnaît le
numéro de séquence et renvoit un paquet ACK (compris) contenant les
deux bon numéros de séquence. Le client est connecté.
Voilà
vous savez en gros comment ça fonctionne, maintenant je vais essayer
de vous expliquez les failles de ce protocole :
La faille principale de ce protocole, c’est que le n° de séquence est
prévisible. Cela nous permet de nous faire passer pour qui on est pas
et de pouvoir prendre le contrôle d’une connexion. Pas de panique je
vais expliquer dans les détails :
Par exemple :
X parle à Y.
X envoie un paquet TCP/IP à Y qui contient donc l’ip de Y et de X avec
le n° de séquence. Vous, vous piquer ce paquet et vous forgez un paquet
avec l’ip de X en destination et l’ip de Y en source puis le n°de séquence
envoyer par X +1. vous envoyer ce paquet et X croira que c'est Y qu’il
lui a envoyé !
Un
exemple plus concret :
je suis sur un chat et je discute avec un gas qui lui meme discute avec
la femme de ses rêves. Le gas commence vraiment a me faire chier à me
poser tant de questions a la con ! donc moi je sniff son brin (en réalité
c poa aussi simple) et je remarque qu’il cause avec une jolie demoiselle
qu’il aimerai bien se faire ! et bah moi je vais me faire passer pour
lui au près de la demoiselle et lui sortir un tas de conneries pour
faire foiré son coup ! la demoiselle sera persoidé que c’est lui qui
lui dit toutes les conneries et vas vite le larguer ! Le problème quand
on s’amuse a faire le con comme moi, c’est que ça devient très vite
le bordel car les réponses de la demoiselle arrive chez le gas et pas
chez moi donc au bout d’un moment ça s’embrouille. Voilà ça peut être
très marrant comme truc.
Vous
allez me dire mais comment on sniff les connexions et comment on forge
de frai/faux paquets TCP/IP : bah la il faut des progz comme juggernaut
(il y en a bcp d’autres).
BIENTOT
LE RESEAU NET-ALL SERA FIN PRET ! ET CA VA CHANGER SUR LE NET !
|
Webmasters
gagnez de l'argent
en mettat des pubs !! RENDEMENT ASSURE !!!
UTILISE PAR NET-ALL !!
Le site de vente de matos hight tech le plus connut sur le web
francais ! Prix redoutables !!
Ce site recherche pour vous le toute sorte de materiel informatique
aux prix les plus bas ! livré chez vous et sans arnaque
! faites y un tour, vous trouverez tout !
Cherchez
vos logos/big logos/sonneries polyphoniques... sur ce moteur de
recherche :
Canulars
téléphoniques :
|
|