gghack i inne sniffery !!!! proszę o pomoc ! ;]

04.09.2004

07:44

[3]

DOM3L_86 [ Junior ]

nieladnie ?? a ladnie jak mnie ktos podsluchiwal ;/ ?? nic nie ma w googlach niech ktos mi pmoze plizz

04.09.2004

08:23

[4]

_Robo_ [ Generaďż˝ ]

jak nie wiesz jak dziala siec to i tak nic nie podsluchasz. I jedna dobra rada, nie szukaj gghack-a bo nie znajdziesz.

Neo_zion [ Generaďż˝ ]

DOM3L_86 --> Oczywiście wiesz, że za nielegalny podsłuch grozi kara kilku lat pozbawienia wolności, prawda? Tak tylko sie upewniam, czy nie będziesz zdziwiony jak wizytę złożą panowie w mundurach, by dokonać aresztowania.

verdrin [ Chor��y ]

Panowie w mundurach nie mogą dupy ruszyć żeby zrobić cokolwiek z o wiele bardziej niebezpiecznymi sprawami, a ty mówisz, że zamkną go za sniffing gg? ;]

04.09.2004

11:31

[7]

The Wanderer [ green eye of the secrets ]

Jak już zapewne wiecie, sniffer Gadu-Gadu (ggsniff) nie jest samodzielnym programem, lecz jest to patch do programu msgsnarf z pakietu dsniff, dodający możliwość przechwytywania komunikatów Gadu-Gadu. Od razu dodam, że poniższy proces instalacji ggsniff'a przeznaczony jest tylko i wyłącznie dla Linuksa !!

Jak napisał sam autor, program został napisany po to, aby pokazać użytkownikom Gadu-Gadu, że ich rozmowy nie są przesyłane przez sieć w bezpieczny sposób. Używanie programu w innych celach może być nielegalne (i karalne). Tak więc do dzieła!


Instalacja (proces kompilacji źródeł pod Linuksem)
Na początek należy zaopatrzyć się w ostatnią wersję programu dsniff oraz ggsniff (adresy do potrzebnych programów i bibliotek znajdują się na końcu artykułu). Po tym "zabiegu" przystępujemy do rozpakowania archiwum (w chwili pisania tego artykułu, numery wersji programów mogły ulec zmianie, zatem proszę wziąć to pod uwagę):

tar –xzf dsniff-2.3.tar.gz
tar –xzf ggsniff-1.1d.tar.gz

Kolejnym krokiem jest zaaplikowanie łaty ggsniff:

cd dsniff-2.3
patch -p1 < ../ggsniff-1.1d/ggsniff-1.1d-dsniff-2.3-patch

Po tej operacji przystępujemy do skompilowania dsniff'a, a robimy to w następujący sposób:

cd ../dsniff-2.3
./configure
make
make install

Podczas wydania polecenia make, może zdarzyć się tak, że program nie będzie chciał się poprawnie skompilować (pojawi się błąd). Z racji tej, że ggsniff nie potrzebuje "całego dsniffa", można wykonać kompilację samego potrzebnego nam programu bądź też, można wykonać kompilację źródła z pominięciem błędów. Zatem do dzieła:

a) Kompilacja potrzebnego nam programu:

cd ../dsniff-2.3
./configure
make libmissing.a
make msgsnarf

b) Kompilacja całego programu z pominięciem błędów:

cd ../dsniff-2.3
./configure
make -i
make install

Jeżeli wszystko przebiegło zgodnie z zakładanym planem, w bieżącym katalogu powinien pojawić się plik msgsnarf (po wydaniu polecenia make install, program dostępny również będzie bezpośrednio z linii poleceń), który odpowiedzialny jest za przechwytywanie komunikatów Gadu-Gadu.

Teraz uruchamiamy plik (należy mieć prawa administratora):

./msgsnarf

i czekamy na rezultat. I tutaj kolejna mała, a jak istotna uwaga. Sniffer potrafi podglądać tylko nowe połączenia - czyli jeżeli ktoś wcześniej miał już uruchomiony program Gadu-Gadu, nasz sniffer niestety nie będzie wykazywał inicjatywy współpracy (nie będzie podsłuchiwał). W tym momencie należy rozłączyć program Gadu-Gadu albo poczekać na "odpowiednią chwilę".


Potrzebne biblioteki
Na początek mała ale bardzo ważna uwaga: ostatnia wersja dsniff'a poprawnie działa tylko i wyłącznie z bibliotekami libnet w wersji 1.0.x, zaś przy kompilacji programu z nowszą wersją tej biblioteki mogą pojawić się dość poważne problemy.

libnet
https://www.packetfactory.net/libnet/dist/deprecated/libnet-1.0.2a.tar.gz

libnids
https://www.packetfactory.net/Projects/Libnids/dist/libnids-1.17rc1.tar.gz

libcap
https://www.tcpdump.org/release/libpcap-0.7.1.tar.gz

ggsniff
https://cesnet.dl.sourceforge.net/sourceforge/ggsniff/ggsniff-1.1d.tar.gz

dsniff
https://cesnet.dl.sourceforge.net/sourceforge/ggsniff/dsniff-2.3.tar.gz

BerkeleyDB
https://www.sleepycat.com/update/snapshot/db-4.1.24.tar.gz

OpenSSL
https://www.openssl.org/source/openssl-0.9.6g.tar.gz


Na koniec chciałbym przytoczyć dwa krótkie fragmenty z dokumentacji klienta Gadu-Gadu:

"Program Gadu-Gadu do komunikacji nie otwiera u siebie żadnych portów. Dzięki temu jego użytkowanie jest całkowicie bezpieczne."

oraz

"Program Gadu-Gadu zapewnia wysokie bezpieczeństwo sieciowe"

zrodlo: www.hacking.pl

04.09.2004

14:34

[8]

DOM3L_86 [ Junior ]

ale ześ palnol z tymi panami w mundurach ;/ niech sie zajma tymi co kradna i zabijaja a najlepiej niech w sejmie poszukaja tam duuuzo znajda....
wracajac do sprawy to wiem ze gghack nie istnieje chcialbym tez cos innego niz ggsniff ;] czekam na pomoc !!