Temat: Myszkowanie w cudzej poczcie

Do zabaw na forach czy w internecie, to ja polecam zawsze osobny komputer, używanie darmowej skrzynki, na którą będą przychodzić tylko wiadomości z z danych forów dyskusyjnych.

A teraz co do myszkowania w czyimś mailu. Jak sprawdzasz mail? Outlook? Pobierasz e-maile na swój komputer czy używasz interfejsu dostawcy konta e-mail? Jesli uzywasz interfejsu dostawcy konta e-mail, czyść zawsze po skonczonej sesji wszystko, cookies, historie wyszukiwań.

Przepraszam ale nie mogłem już powstrzymać się od komentarza:

* Wiedząc czy to ten sam user można logować spod jakiego IPka dany user się logował
* Znając pary IPek-czas można próbować skorelować to z podobnymi danymi - chociażby nagłówki poczty, niektóre fora/blogi wyświetlają IPek usera który zrobił post itd. A tutaj można już czasami określić o kogo chodzi ;].
* Domowe routerki ułatwiają sprawę bo IPek zmienia się rzadko ;]
* NAT pomoże niewiele bo celem "atakującego" jest tylko potwierdzić czy to ta osoba a jak wiadomość przyszła z IPka firmy w której pracuje...

Większość for i aplikacji, przynajmniej tych napisanych w PHP operuje na tablicy $_SERVER, aby pobrać dane uzytkownika. Oczywiście mogą one pobrać wersje systemu operacyjnego czy przyglądarki(i tu polecam poczytać o ukrywaniu się w sieci), ale skorzystaj z tablicy $_SERVER do znalezienia adresu IP. Pozostaje mi życzyć powodzenia. W kwestii tablicy $_SERVER, zdarza się że dla jednego i tego samego komputera, a raczej jego sieci pokazuje dwa lub trzy adresy IP, bez znaczenia czy adres jest statyczny czy dynamiczny. I idzie tylko wykryć adres sieci.

Co do prekopiowania ważnych plików dla użytkownika i wgrania systemu od podstaw:

Ja osobiście dołączyłbym keyloggera albo malware do któregoś z plików potencjalnie ważnych dla użytkownika. Uruchamiasz plik kworda, albo wczytujesz fotkę i zabawa zaczyna się od początku. Prześlij sobie "ważne pliki" z innego konta na konto e-mail na gmail, bo jeżeli chodzi o skaner wirusowy gmail, jest naprawde dobry.

>

To takich "zabaw" ja ściągnałbym jakieś popularne LiveCD/LiveUSB z linuxem i stamtąd > >się anonymizował, jak nawet wpadnie jakiś shit wystarczy restart ;].

>
To akurat pełna racja, pod warunkiem że nie montuje żadnych dysków twardych w trybie do zapisu, bo mimo wszystko można coś łyknąć.

Teoretycznie jeśli by sprawa dotyczyła mnie, nawet bym nie włączał komputera, tylko zgłosił możliwość popełnienia przestepstwa.

Jesli napisałem bezsens i bzdure, poprawcie, z góry dziękuje.

Temat: Myszkowanie w cudzej poczcie

Marek Małkowski:

Adrian Stolarski:
Do zabaw na forach czy w internecie, to ja polecam zawsze osobny komputer, używanie darmowej skrzynki, na którą będą przychodzić tylko wiadomości z z danych forów dyskusyjnych.

to chyba zdecydowanie dobry pomysl, i moze byc na Linuxie np. Live ediction bo bezpieczniej?

tak pod warunkiem ze nie podłącza za dysków twardych i nie ma mozliwosci ich zamontowania uruchamia pan livecd loguje sie jako root zaklada pan uzytkownika bez praw do montwania czegokolwiek przelogowuje sie pan

A teraz co do myszkowania w czyimś mailu. Jak sprawdzasz mail? Outlook? Pobierasz e-maile na swój komputer czy używasz interfejsu dostawcy konta e-mail? Jesli uzywasz interfejsu dostawcy konta e-mail, czyść zawsze po skonczonej sesji wszystko, cookies, historie wyszukiwań.

dla mnie wydaje sie bezpieczniej interjes i to najlepiej po https (np. Gmail) anyway jak juz wysylam info to od momentu server -> odpiorca maila (poza Gmailem po https odbiorcy) to juz idzie normalnie po sieci np. do Onet poczty wiec ktos by mogl sobie poczytac co i jak? dobrze mysle?

https czyli SSL dla serwera www SSL działą ale wewnątrz danej domeny wiadomości to tekst jawny :) zero problemu ze snifiengiem

Większość for i aplikacji, przynajmniej tych napisanych w PHP operuje na tablicy $_SERVER, aby pobrać dane uzytkownika. Oczywiście mogą one pobrać wersje systemu operacyjnego czy przyglądarki(i tu polecam poczytać o ukrywaniu się w sieci), ale skorzystaj z tablicy $_SERVER do znalezienia adresu IP. Pozostaje mi życzyć powodzenia. W kwestii tablicy $_SERVER, zdarza się że dla jednego i tego samego komputera, a raczej jego sieci pokazuje dwa lub trzy adresy IP, bez znaczenia czy adres jest statyczny czy dynamiczny. I idzie tylko wykryć adres sieci.

co to jest ta cala tablica $_SERVER?
adresy IP pokazuje zupelnie inne czy zblizone pod wzgldem np. lokalizacji?

Dosyć nieźle zobacz: Google GeoApi

Ja osobiście dołączyłbym keyloggera albo malware do któregoś z plików potencjalnie ważnych dla użytkownika. Uruchamiasz plik kworda, albo wczytujesz fotkę i zabawa zaczyna się od początku. Prześlij sobie "ważne pliki" z innego konta na konto e-mail na gmail, bo jeżeli chodzi o skaner wirusowy gmail, jest naprawde dobry.

a niedawno mowili, ze w np. jpg nie mozna nic wcisnac.. nie wiem co to bindowanie ale zakladam, ze splatanie elementów pliko z dodatkowymi zlosliwymi elementami

>

To takich "zabaw" ja ściągnałbym jakieś popularne LiveCD/LiveUSB z linuxem i stamtąd > >się anonymizował, jak nawet wpadnie jakiś shit wystarczy restart ;].

jaka jest najlepsza metoda na bycie anonymus w sieci?
-proxy
-tryb prywatny borwser'a i jak najpraostsza jej konfiguracja=mniejsza mozliwosc sledzenia?
-programy do 'rozpraszania' polaczenia internetowego (nie pamietam nazwy)

>
To akurat pełna racja, pod warunkiem że nie montuje żadnych dysków twardych w trybie do zapisu, bo mimo wszystko można coś łyknąć.

Teoretycznie jeśli by sprawa dotyczyła mnie, nawet bym nie włączał komputera, tylko zgłosił możliwość popełnienia przestepstwa.

i co mysli Pan, ze sie wezma tak od razu?

Jesli ma pan dowody w postaci czegolwiek wiecej niz logów to ok, odrazu. Jesli pan cos stracil i jest pan w stanie strate udowodnic takze no problemo

Jesli napisałem bezsens i bzdure, poprawcie, z góry dziękuje.

- -
Jak sie skontaktowac z Gmailem w sprawie okreslenia dokaldnie na czym polegala wg

Google: zgłaszanie nadużyć
nich 'podejrzana' aktywnosc na danym koncie

pocztowym??

Mark

Wystarczy, żepna zglosi sprawe na policje. Oni powiedzą co dalej. Zreszta mamy ACTA.