Mensajes

haber que igual me ando un poco por las ramas
mi objetivo son dos
1º hacer que la conexion de mi mac salga por la maquina virtual, asi no pasa nada al portatil sin que pase por la MV
2º hacer que mediante un sniffer como ettercap poder tambien monitorizar el trafico de la red intentando poner la maquina virtual como si estubiera en medio de la salida del trafico de la red para asi que snort pueda capturar todos los paquetes y analizarlos por si hay algo dañino o ataques

el esquema que tengo es:
*ruter internet: 192.168.100.1 le da net al airport
*airport 10.0.1.1
  -un fijo que esta por cable tiene la 11
  -mi portatil esta por wifi en la 6
  -la maquina virtual tiene dos targetas de red en modo puente por ahora que tienen la 13 y la 14 (puede variar por el dhcp pero no creo que aya mucho problema)

con ettercap e conseguido snifar mi fijo pero no consigo pornerlo entre el ruter de internet y el airport imagino que por estar en distinto rango pero si no lo pongo ahi no capturo todo el trafico

thx por tu time zhyzura y siento si te vuelvo un poco loco  

ya siento haber tardado tanto con ettercap consigo sniffar entre un pc y el ruter el problema es que la red la tengo montada el ruter de la compañia de telefono(192.168.100.x) y despues un airport que da ips 10.0.x.x y no consigo snifar ahi que seria donde deberia ponerlo para poder poner snort
alguna ayuda?
PS: no me ha echo falta cable de red para esto solo con la wifi usando solo 1 de las dos interfaces que tiene
thx por vuestro time

lo que habia pensado inicialmente era ponerle dos targetas de red una en modo host only y la otra enganchada al airport para asi conectarme con una y decirle a mi mac que se conecte a la vmware pero para eso encontre el problema de que en mac no sabia como crear una conexion que se conectase a la vm
si eso mañana pruebo lo que me has dicho de conectarlos los para que tengan ips cada uno que lo puedo hacer desde la wifi y luego intentar MitM (no tiene porque ser con la ethernet no? puede ser con la wifi ?)

buenas mi problema es este:
tengo mi macbook en el cual tengo instalado vmware fusion con una maquina virtual de backtrack 4 r2
lo que intento hacer es que mi conexion del mac salga atraves de la maquina virtual para asi poder poner un snort o snifar mi propio trafico o lo que me plazca

pero el problema viene con que no consigo que el trafico pase por la maquina virtual si que consigo que tenga internet poniendo la tarjeta en nat o en bridge pero a la hora de scanear el trafico solo escanea el suyo propio entonces no hago nada con eso alguien me podria ayudar o darme alguna idea de como hacerlo

pd:lo e colocado aqui ya que no veo ningun foro o subforo de maquinas virtuales

buscando un poco mas e encontrado una pagina anubis.iseclab la cual me lo a podido analizar  se trata de (trojan.win32.cossta(sig-id:53673863) pero sigo teniendo la duda de como averiguar a donde se conecta bajo que puerto y demas configuraciones

si a alguien se le ocurre alguna forma de averiguar toda esta informacion sin necesidad de netstat una vez ejecutado seria bastante mas comodo y seguro

buenas, haber tengo un exe el cual estoy casi seguro que es algo malicioso pero no se que hace y e estado pensando si hay alguna manera de saberlo sin ejecutarlo ya que no me apetece crearme una mv para probarlo y que seria un follon

e probado a decompilarlo y tengo el codigo ensamblador por siacaso pero andaba buscando alguna opcion mas practica que analizar unas cuantos cientos de lineas en ensamblador

INFO es solo un exe sin librerias ni nada que le acompañe de un peso de 840 KB en el disco (836.096 bytes)
si me recomendais algun programa o algo si puede ser para mac o linux mejor que para windows

gracias de antemano y siento si hay algun post parecido o esta en la sección incorrecta pero el tema es demasiado general como para encontrar si ya hay algun post =

mm intento poner pa validarlo y si no es correcto el dato que lo vuelva a pedir pero esque me hace un fantastico y divertido bucle infinito alguna idea

Código (c) [Seleccionar] Expandir


#include <stdio.h>
#include <string.h>
int main ()
{
char letra='o';
int repetir;
printf("introduzca la letra de identificador E-Empleado, C-Cliente, P-Producto\n");
scanf("%[ECP]",&letra);
do
{
repetir=0;
do
{
scanf("%[ECP]",&letra);
repetir=1;
}while(letra!='E' || letra !='p' || letra!='C');
}while(repetir=0);
printf("%c",letra);
getch();
return(1);}


buenas tengo una pequeña duda:
se podrían usar las expresiones regulares para asi validar la entrada de un carácter
ej:
   printf("introduzca la letra de identificador E-Empleado, C-Cliente, P-Producto");
   scanf("%[ECP]",&letra);
así lo que consigo es que solo me admita E C y P la cuestión es que cuando no es ninguno de los casos me reconoce basura y quisiera saber si hay alguna forma de ver si esta esa basura en la variable para que asi de ser el caso de que este la basura mostrar un mensaje diciendo a introducido la letra mal vuelva a introducirla
gracias de antemano