experimento

[kAskaMOtz]

hola que tal?
bueno ya llega el veranito y me ire al pueblo algun mes, por eso quiero aprovechar para hacer unas pruebas de intrusion. En mi pueblo no hay internet entonces lo que queria hacer es pillarme dos ordenadores (mi ordenador principal no soporta una maquina virtual) y conectarlos por cable, ¿que me recomendais para conectarlos entre si? y luego como podria hacer para por ejemplo explotar el bug unicode en uno de ellos, que parametros tendria que poner para conectarme a el otro ordenador por dicho bug?
gracias

[[L]ord [R]NA]

Crea una red entre los dos ordenadores.

[kAskaMOtz]

y entonces necesitaria un switch o un hud?

[Søra]

Bueno pues te dejo esta pagina para que veas la diferencia entre un switch y un hub y luego ya eliges tu que sera lo mejor no??:

Cual es la diferencia entre un "Switch" y un "Hub" ?

El "Hub" básicamente extiende la funcionalidad de la red (LAN) para que el cableado pueda ser extendido a mayor distancia, es por esto que un "Hub" puede ser considerado como una repetidora. El problema es que el "Hub" transmite estos "Broadcasts" a todos los puertos que contenga, esto es, si el "Hub" contiene 8 puertos ("ports"), todas las computadoras que estén conectadas al "Hub" recibirán la misma información, y como se mencionó anteriormente , en ocasiones resulta innecesario y excesivo

Un "Switch" es considerado un "Hub" inteligente, cuando es inicializado el "Switch", éste empieza a reconocer las direcciones "MAC" que generalmente son enviadas por cada puerto, en otras palabras, cuando llega información al "Switch" éste tiene mayor conocimiento sobre que puerto de salida es el más apropiado, y por lo tanto ahorra una carga ("bandwidth") a los demás puertos del "Switch", esta es una de la principales razones por la cuales en Redes por donde viaja Vídeo o CAD, se procura utilizar "Switches" para de esta forma garantizar que el cable no sea sobrecargado con información que eventualmente sería descartada por las computadoras finales,en el proceso, otorgando el mayor ancho de banda ("bandwidth") posible a los Vídeos o aplicaciones CAD.

Espero que te ayude aunque sea solo un poquito.


Salduos Søra

[[L]ord [R]NA]

y entonces necesitaria un switch o un hud?

Nota: Se escribe Hub.


Como haras pruebas de intrusion si no puedes diferenciar un Switch de un Hub? creeme que es necesario para cuando tienes que idear algun vector de ataque. Como consejo te recomiendo que primero estudies bien el sistema operativo, luego las redes, no basta con ser un usuario comun en X sistema para comprender una vulnerabilidad.

[kAskaMOtz]

pero yo por el momento solo quiero explotar el bug unicode, entonces para practicar intrusion en el otro ordenador necesito un switch o con conectarlos directamente con un cable bastaria?

[[L]ord [R]NA]

pero yo por el momento solo quiero explotar el bug unicode, entonces para practicar intrusion en el otro ordenador necesito un switch o con conectarlos directamente con un cable bastaria?

De que te sirve explotar un bug si no sabes como funciona, si no sabes que estas haciendo y en el peor de los casos si no sabes como llegan los paquetes al equipo atacado?

[Axtrall]

Yo te recomendaria un Switch, pues es lo que mas veras en redes normales.
Hubs ya no se usan ...

Otra posibilidad es que conectes directamente el ordenador al otro, si no quieres gastarte en un switch. Para ello necesitas un cable cruzado ( no se si hay tarjetas de red que ya les da igual pero por si acaso).

Y suerte con lo del unicode

[Søra]

Loord RNA no le has dado tiempo ha decirte si entiende el bug unicode igual lo entiende perfectamente y dicho esto, que no es el tema, yo apoyo lo que dice Axtrall mejor un switch que un hub ya que como ha dicho los hubs estan obsoletos. Espero que te haya servido.



Saludos Søra.

[kAskaMOtz]

hola a todos, primero gracias a todos los que me habeis contestado. Segundo, lord rna entiendo tu criterio de que hay que estudiar, y lo estoy haciendo, pero tambien a veces conviene hacer un poco de practica y mas o menos creo como funciona el bug unicode(gracias por tus respuestas que se que son instructivas y con buena intencion). Sobre como conectar los ordenadores lo hare de forma directa con cable cruzado y hay viene mi pregunta ¿tendria que utilizar internet explorer para explotar el bug?(no estan conectados a internet) y que ip tendria que poner? (la interna?)
Muchas gracias a todos