Frate am cateva nelamuriri in legatura cu programelele astea se scanat, gen "angy ip, Amac, ippingtool, etc
1-cand scanez, care sunt sansele sa ma vada administratorul retelei.? 2-daca folosesc ip-ul si macul altcuiva la admin apare 2 entitati identice sau doar una( 2 ip-uri la fel mac) ? 3-victimei ii va scadea viteza netului, ?
#2
Shocker Super Moderator Din: localhost
Postari: 2084
Pai la Angry IP scaner si programele de genul scanul sta in trimiterea de ICMP[Internet Control Message Protocol] Echo Request`uri [ping] la toate IP`urile dintr-o clasa /range, iar daca IP-ul "scanat" apartine unui calculator si primeste un ICMP Echo Response calculatorul / IP-ul respectiv va aparea in lista de IP-uri scanate.
1. Acum... sanse sa te vada adminul... asta depine de felul de monitorizare ales de catre admin. Daca filtreaza monitorizarea dupa protocoalele folosite si vede ca de la tine sunt trimise foarte multe ICMP Echo Requesturi pe secunda atunci probabil ca adminul va suspecta ceva.
2. Pai daca folosesti alt IP si alt MAC la admin va aparea IP-ul si MAC-ul care l-ai folosit in momentul cautarii
3. La angry ip scaner nu are ce sa scada din viteza victimei deoarece trimite cate un singur ICMP Echo Request la victima [cativa bytes]. Insa daca te pui si pinguiesti [trimiti ICMP Echo Requesturi] cu pachete mari la intervale foarte mici atunci evident ca si victima trebuie sa raspunda la ping [ICMP Echo Response] cu aceeasi dimensiune a pachetelor, caz in care victima va "suferi" un oarecare flood.
si am spus destul !!! ce ar putea sa fie mai naspa dar de regula nu prea are cum sa te prinda
