Pop3 nebo Pop3s — zbytečná to otázka
Nedávno jsem zkusil šikovnou utilitku pro sledování síťového provozu a šokovalo mě zjištění co všechno umí. Ten software se jmenuje Ettercap a je to opravdový kouzelník co se odposlouchávání na síti týče (nezní to divně? :). Ani tak mě neudivilo že umí odposlouchávat hesla takových protokolů jako je telnet, ftp, pop, ssh1, icq, mysql, http, irc, socks5, imap4, vnc a mnoho dalších, ale co je hlavní — umí odposlouchávat na switchované síti a to tak bravurně, že si oběť ničeho nevšimne (jisté zpomalení jsem však při browzdání v imap složce zaznamenal, ale ruku na srdce — napadlo by vás, že vás někdo sniffuje? :) a navíc — umí poslouchat dva počítače mezi sebou což je skvělá věc (například u nás funguje jeden mail server a druhý je server kde mají studenti shell konta — takže stačí poslouchat a odchytávat hesla mezi těmito počítači a máte plno hesel — jen doplním že zde funguje kerberos, takže mail pass = ssh pass .. no není to krásné ? :).
Ihned jsem to po kompilaci vyzkoušel a to rovnou na šéfovi. Program je skvěle napsaný a dají se sehnat binárky i pro widle. Navíc je zde plno pluginů, které rozšiřují schopnosti programu. Abych to shrnul — přešel jsem k pop3s a dávám si větší pozor přes co a jak se loguju do té či oné služby :). Jen takový technický poznatek — widle umožňují hybernaci a pokud jste počítač uspali se zaplým icq, pak po hybernaci se klient chová jako by byl spojen a neposílá uin/pass na server — takže hybernujte.. :))
Související články
Související epizody CZ Podcastu
- #217 · Ivo Lukačovič
O Windy, JavaScriptu a budování firem.
- #3 · Java 6 SE, Vývoj webových aplikací
Dagi a Filemon o novinkách v Javě 6 a webových frameworcích.