Você pode ordenar suas mensagens por data? Basta clicar no link da coluna data. Suas preferências serão lembradas para que você não precise fazer isso novamente sempre que retornar.
Ola, configuro e inicio o hogwash, a conexao que passa pela bridge para e aparece o erro abaixo no console: Unable to allocate packet for reading Abracos, ...
Você pode enviar o seu stock.config (sem os comentários)? Acho que é problema com o stock ou com a placa de rede. Fazendo um grep no código, dá para ver...
Apague as linhas Role. Cometi um erro no manual. O Role só é utilizado em honeynets. Se não der certo, tente com MacFilter. Nos diga se conseguiu. []s ...
Ola Eriberto, como vai ? Realmente eu segui seu manual... Retirei os campos ROLE, mas nao adiantou, alem de aparecer " Unable to allocate packet for reading" o...
Funcionou de inicio, mas ficou extremamente lento e depois continuou a mostrar a mensagem de erro. Existe a possibilidade de se fazer NAT nesta maquina tambem...
Parabéns Gilberto! Talvez esteja havendo um pouco de dificuldade em entender o que é bridge. O Hogwash funciona como bridge. No modelo OSI há sete camadas:...
Pessoal, Está disponível em http://www.eriberto.pro.br/palestras/conisli2005_hogwash a palestra que ministrei no CONISLI (www.conisli.org.br). []s Eriberto -...
Boa noite pessoal, Eriberto, li o pdf e assisti aos videos que você publicou no site, parabens pelo material... show de bola :) uma duvida que eu tenho é a...
Olá Alexandre, Você foi meio fundo na questão. Eu teria que fazer uns testes para checar. Mas, em princípio: - Ele não vai detectar mac spoofing. Isso...
Em 07/11/05, Alexandre J. Correa - Onda ... Estive dando uma olhadinha nos fontes do Hogwash, na parte do MacFilter, e acho que dá pra tentar implementar...
... Aliás, depois de reler o e-mail, deixa eu perguntar só pra ter certeza de que eu entendi direito: Você precisa identificar pacotes com IP diferentes mas...
Opa !!! Eu não sei se tem como saber se o MAC esta trocado, porque a maioria das placas aceitam você trocar o mac nas propriedades do driver(windows) ou com...
Em 18/11/05, Alexandre J. Correa - Onda ... Infelizmente, não... :( Se o camarada está lançando pacotes na rede com o MAC de outra pessoa, e então pega um...
Concordo. Os dados de identificação que trafegam nas camadas 2 e 3 são o MAC e o IP (respectivamente). Fora isso, só autenticando o camarada. Procure pela...
Sim.. a solução que tive pra isso foi colocando autenticação pra liberar o acesso !! vou implementar hogwash interno na minha rede.. e um externo !! ... ...
iptables -P FORWARD DROP ai na tabela nat vc desvia TODOS os pacotes para o WEBSERVER no web vc faz um php para o user digitar user e senha.. quando autentica...
Estou inicando um pesquisa sobre IDS, tomei conhcimento sobre o IPS, sendo chamdo de IDS inline, vi um desenho de como seria uma arquitetura de um IPS, e tenho...
Sim. Se houver um comprometimento do Hogwash, a rede irá cair. É como se fosse um fusível. Mas cabe ressaltar que um ataque ao Hogwash é muito difícil,...
Ok Alexandre, muito bom Mas com isto o usuario ainda poderia clonar o mac correto ? Estive lendo sobre o assunto e apenas com a AP autenticando via radius, a...
Ola Gilberto, Alexandre: A liberacao de acesso vinculado ao endereco fisico MAC e endereco IP sao descritas via IPTABLES... correto? A minha duvida é: - Como...
compila um apache com a opção -DBIG_SECURITY_HOLE (acho que eh essa) e roda ele como root !! :P mas cuidado..rode apenas na porta do ip da rede local :P Até...
Minhas aps autenticam o MAC no radius, apos autenticado o usuario ja "vê" o gateway, o gateway autentica MAC X IP X USER X SENHA !! se o cara clona o mac.....
