Ja da er jo det forklaringa hos meg og. Har og atheros.
LOGG INN
... eller du kan registrere deg nå
Du må være registrert og logget inn for å kunne legge ut innlegg på freak.no
Dette nettstedet er avhengig av annonseinntekter for å holde driften og videre utvikling igang.
Vi liker ikke reklame heller, men alternativene er ikke mange. Vær snill å vurder å slå av annonseblokkering, eller å abonnere på en reklamefri utgave av nettstedet.
|
100
14825
|
Sitat av hesteflesk
Prøvde dette på skolen i dag på noen venner for å teste, med tillatelse så klart.
3 skoletimer etter kommer læreren og vil snakke med meg og 2 andre, vi får beskjed om at vi får en kraftig anmerkning og at de vil kontakte foreldrene våre (noe som ikke er noe problem for meg siden jeg har pw til e-mailen deres
).
Det som jeg da lurer på er, har de lov til å gi oss anmerkning for å ha dette programmet på PCen uten bevis for at vi har brukt det på skolen? Programmet er jo ikke satt som ulovlig regner jeg med, siden DB har lagt ut link og greier.
-Hesteflesk
3 skoletimer etter kommer læreren og vil snakke med meg og 2 andre, vi får beskjed om at vi får en kraftig anmerkning og at de vil kontakte foreldrene våre (noe som ikke er noe problem for meg siden jeg har pw til e-mailen deres
). Det som jeg da lurer på er, har de lov til å gi oss anmerkning for å ha dette programmet på PCen uten bevis for at vi har brukt det på skolen? Programmet er jo ikke satt som ulovlig regner jeg med, siden DB har lagt ut link og greier.
-Hesteflesk
Vis hele sitatet...
-Hæst
Sitat av Stinger
Har forsøkt på en Dell her og, med Broadcom nettverkskort, samma dritten der. Finner kun facebook på sin egen PC.
Men jeg har lest litt, og det sies at har man WPA2 kryptering, vil dette ikke fungere uten å f.eks bruke Cain & Abel i tillegg til firesheep.
Men jeg har lest litt, og det sies at har man WPA2 kryptering, vil dette ikke fungere uten å f.eks bruke Cain & Abel i tillegg til firesheep.
Vis hele sitatet...
Bare en mild oppdatering ut fra konklusjoner som har vært underveis.
Firesheep ser ut til å ha blitt godt testet de siste 24-48 timene, og det ser ut til at det er både og med hvor det faktisk fungerer. Advarselen var åpne trådløstnett, men det ser ut til å være en liten missforståelse der.
Jeg ber dere som tester firesheep heretter legger ved hvilket nettverkskort dere har, type kryptering på trådløstnettet eller om det var åpent trådløstnett slik at vi kan få en oversikt på dette.
Bekreftet funksjonalitet
- Firefox 3.6.11
- Åpne trådløstnett
Avkreftet funksjonalitet
- WPA2-kryptert trådløstnett
- Nettverkskort med Atheros chipset
- Offeret har tvungen SSL tilkobling
Variert funksjonalitet
- Firefox >3.6.11
- WEP-kryptert trådløstnett (du må være tilkoblet)
Uvisst funksjonalitet
- WPA-krypert trådløstnett
Etterhvert som dette blir testet kan vi oppdatere listen og bekrefte/avkrefte funksjonalitet.
Firesheep ser ut til å ha blitt godt testet de siste 24-48 timene, og det ser ut til at det er både og med hvor det faktisk fungerer. Advarselen var åpne trådløstnett, men det ser ut til å være en liten missforståelse der.
Jeg ber dere som tester firesheep heretter legger ved hvilket nettverkskort dere har, type kryptering på trådløstnettet eller om det var åpent trådløstnett slik at vi kan få en oversikt på dette.
Bekreftet funksjonalitet
- Firefox 3.6.11
- Åpne trådløstnett
Avkreftet funksjonalitet
- WPA2-kryptert trådløstnett
- Nettverkskort med Atheros chipset
- Offeret har tvungen SSL tilkobling
Variert funksjonalitet
- Firefox >3.6.11
- WEP-kryptert trådløstnett (du må være tilkoblet)
Uvisst funksjonalitet
- WPA-krypert trådløstnett
Etterhvert som dette blir testet kan vi oppdatere listen og bekrefte/avkrefte funksjonalitet.
Sist endret av waf; 27. oktober 2010 kl. 23:38.
Fungerer med Airport i en 3 år gammel macbook på et wep-nett.
Bruker Firefox 3.6.11
Og jeg merker at min egen facebook-konto som er åpen i Chrome med utvidelsen KB SSL Enforcer har kommet med på listen. Når jeg dobbelklikker på den får jeg den opp i firefox og. Dette kan muligens ha noe med at det er på samme pc?
Bruker Firefox 3.6.11
Og jeg merker at min egen facebook-konto som er åpen i Chrome med utvidelsen KB SSL Enforcer har kommet med på listen. Når jeg dobbelklikker på den får jeg den opp i firefox og. Dette kan muligens ha noe med at det er på samme pc?
ITavisen hadde aldri en artikkel om Firesheep, men de linker ofte opp til andre nettsteder og andres artikler.
I dette tilfellet var det dinside som var første Norske nettside ut med denne nyheten som spredde seg som ild i tørt gress.
I dette tilfellet var det dinside som var første Norske nettside ut med denne nyheten som spredde seg som ild i tørt gress.
når skal folk lære, det har IKKE noe å si om det wep/wpa/mac/skult ssid eller wath ever, så lenge du er KOBLET til og kan motadata trafikk fra dem andre så kan du sniffe! akuratt samme som du kan med cain bare ikke så "pent" gui.
skal du sniffe UTEN å være koblet til wlan, så er omnipeek (gammle: airopeek) tingen
skal du sniffe UTEN å være koblet til wlan, så er omnipeek (gammle: airopeek) tingen
Sist endret av ranvik; 28. oktober 2010 kl. 01:03.
Sitat av waf
ITavisen hadde aldri en artikkel om Firesheep, men de linker ofte opp til andre nettsteder og andres artikler.
I dette tilfellet var det dinside som var første Norske nettside ut med denne nyheten som spredde seg som ild i tørt gress.
I dette tilfellet var det dinside som var første Norske nettside ut med denne nyheten som spredde seg som ild i tørt gress.
Vis hele sitatet...
"linken" på ITavisen ser ut til å være borte.
Bekreftet funksjonalitet
-
- Firefox 3.6.11
- WEP
Jeg bruker en Macbook Pro med i7 prosessor, OS X 10.6.4 + dette kortet:
[EDIT:] ADVARSEL TIL ALLE:
Vær forsiktig når dere tester firesheep mot facebook, har ei venninda som nesten tok livet av mæ fordi facebook ikkje ville slutte å resette passordet hennes fordi "noen" hadde vært inne på profilen hennes uautorisert.
Vi måtte begge skru av maskinene våre før "loopen" med passord-reset via mail slutta.
kraftig denne sauen...
Loopen begynte for øverig da jeg ba henne om å resette passordet mens jeg scanna...
-
- Firefox 3.6.11
- WEP
Jeg bruker en Macbook Pro med i7 prosessor, OS X 10.6.4 + dette kortet:
Kode
en1: Card Type: AirPort Extreme (0x14E4, 0x93) Firmware Version: Broadcom BCM43xx 1.0 (5.10.131.16.1) Locale: ETSI Country Code: GB Supported PHY Modes: 802.11 a/b/g/n Supported Channels: 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112, 116, 120, 124, 128, 132, 136, 140 Wake On Wireless: Supported Status: Connected
Vær forsiktig når dere tester firesheep mot facebook, har ei venninda som nesten tok livet av mæ fordi facebook ikkje ville slutte å resette passordet hennes fordi "noen" hadde vært inne på profilen hennes uautorisert.
Vi måtte begge skru av maskinene våre før "loopen" med passord-reset via mail slutta.
kraftig denne sauen...
Loopen begynte for øverig da jeg ba henne om å resette passordet mens jeg scanna...
* ! Atheros AR5B95 !
* Win7
* WinPcap 4.1.2
* Firefox 3.6.11
* Cain ( & Abel) 4.9.36
Funker urovekkende bra. Et 10-15 mins café-besøk snappet den opp en solid dose Facebook, Live og Twitter-kontoer fra pc'er, mac'er, ipohones, androids og windows-mobiler. Prøvd på ngt-router, bridge'et til linksys AP, og den plukket fint opp samme "kontoer" fra ethernet-baserte enheter.
Alt i alt, en farlig enkel GUI over effektive verktøy. SSL folkens! (Og pass følg med sertifikatene
Regner med tanken med å gjøre så enkle verktøy tilgjengelige for endebrukeren som klarer å gjøre litt mer enn å sjekke facebook og mail - er å presse tjenesteleverandørene til å gjøre noe nå.
* Win7
* WinPcap 4.1.2
* Firefox 3.6.11
* Cain ( & Abel) 4.9.36
Funker urovekkende bra. Et 10-15 mins café-besøk snappet den opp en solid dose Facebook, Live og Twitter-kontoer fra pc'er, mac'er, ipohones, androids og windows-mobiler. Prøvd på ngt-router, bridge'et til linksys AP, og den plukket fint opp samme "kontoer" fra ethernet-baserte enheter.
Alt i alt, en farlig enkel GUI over effektive verktøy. SSL folkens! (Og pass følg med sertifikatene
Regner med tanken med å gjøre så enkle verktøy tilgjengelige for endebrukeren som klarer å gjøre litt mer enn å sjekke facebook og mail - er å presse tjenesteleverandørene til å gjøre noe nå.
Sitat av Yochi
Og jeg merker at min egen facebook-konto som er åpen i Chrome med utvidelsen KB SSL Enforcer har kommet med på listen. Når jeg dobbelklikker på den får jeg den opp i firefox og. Dette kan muligens ha noe med at det er på samme pc?
Vis hele sitatet...
Ser at denne utvidelsen gjør det utrolig enkelt for veldig mange, og at man kan med bare noen steg ekstra, hente ut mye mer. Tenker da på Cain & Abel.
SSL (Og ikke godkjenn ukjente sertifikater!) - og eventuelt VPN (anbefales på det høyeste, på usikrede/åpne nett).
Via ARP poisoning er det fullt mulig å kapre SSL-sikrede koblinger, inkludert POP3, SMTP, IMAP, HTTP osv - men som endebruker (offer) vil du merke dette ved at store, pålitelige leverandører presenterer deg med "ukjente" (utgåtte, ikke-godkjente) sertifikater. Nærmere forklaring på dette er det bare å google på.
En kjapp google bør gi deg mange tips, triks og howto's. Desverre er ikke facebook helt "der" med SSL ennå, men sett utviklingen med FireSheep - vil jeg tro det ikke er mange dagene før dette er tilgjengelig.
Via ARP poisoning er det fullt mulig å kapre SSL-sikrede koblinger, inkludert POP3, SMTP, IMAP, HTTP osv - men som endebruker (offer) vil du merke dette ved at store, pålitelige leverandører presenterer deg med "ukjente" (utgåtte, ikke-godkjente) sertifikater. Nærmere forklaring på dette er det bare å google på.
En kjapp google bør gi deg mange tips, triks og howto's. Desverre er ikke facebook helt "der" med SSL ennå, men sett utviklingen med FireSheep - vil jeg tro det ikke er mange dagene før dette er tilgjengelig.
Det finnes et tilleggsprgram til firefox som automatisk setter https.
https://www.eff.org/https-everywhere
https://www.eff.org/https-everywhere
Firefox:
Force-TLS: https://addons.mozilla.org/en-US/firefox/addon/12714/
(Husk å legge facebook etc, til i instillingene)
eller
HTTPS Everywhere: https://www.eff.org/https-everywhere
Chrome / Safari:
Greasemonkey: http://www.greasespot.net/
+
http://userscripts.org/scripts/show/29090
Facebook har ikke noe særskilt til SSL støtte for øyeblikket, så inntill videre må man benytte alternativer som "tvinger" SSL i bruk. Om man bare skriver "https", så går den rett tilbake til "http" på neste side.
Force-TLS: https://addons.mozilla.org/en-US/firefox/addon/12714/
(Husk å legge facebook etc, til i instillingene)
eller
HTTPS Everywhere: https://www.eff.org/https-everywhere
Chrome / Safari:
Greasemonkey: http://www.greasespot.net/
+
http://userscripts.org/scripts/show/29090
Facebook har ikke noe særskilt til SSL støtte for øyeblikket, så inntill videre må man benytte alternativer som "tvinger" SSL i bruk. Om man bare skriver "https", så går den rett tilbake til "http" på neste side.
Det er foreløpig en feil i Firesheep som potensielt sett kan være ganske skummel, ettersom addonen fungerer som en wrapper for Winpcap. Foreløpig blir denne brukt i programmer som kan kræsje alle firesheep-kjørende klienter hvert hvert 0.5 sekund, men dette stopper ikke personer som kjører andre passive sniffere.
Du kunne tatt deg bryet å sitere det viktigste av info fra lenken vertfall.
Dette er et brudd på straffelovens § 145, 2.ledd. Det er straffbart å benytte en annen persons brukernavn og passord for å få tilgang til data, uten vedkommendes utrykkelige samtykke, på samme måte som uberettiget tilgang til andres e-post konti, jf bl.a. dom i Follo tingrett av 11.09.08.
Vis hele sitatet...
Sitat av waf
@Ezzi: Håper du faktisk har installert winpcap, for dette er nevnet såpass mange ganger nå at det blir for dumt å spørre igjen.
Gjerne ta med Cain & Abel for mer moro.
Gjerne ta med Cain & Abel for mer moro.
Vis hele sitatet...
Men nå får jeg startet den men får ikke opp noe den burde jo lese fra min egen pc også?
@ragedAsian: I slike tilfeller er det nok bare IT ansvarlige som kan se eller på noen måte få med seg hvem som bruker winpcap/firesheep. Nettsiden som brukeren du highjack-er sesjonen fra ser ikke stort annet enn endring av nettleser; dere sitter tross alt med samme IP ut mot nett.
Jeg sitter med Google Chrome, sider jeg besøker ser meg som dette.
Kilde: mybrowserinfo.com
Jeg sitter med Google Chrome, sider jeg besøker ser meg som dette.
Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/534.10 (KHTML, like Gecko) Chrome/8.0.552.18 Safari/534.10
Vis hele sitatet...
Sist endret av waf; 31. oktober 2010 kl. 02:18.
Vil bare opplyse om at dette ikke er bruk av firesheep, men bruk av samme svakhete som firesheep har gjort så enkelt at en 10 åring kan gjøre det.
Kjører Ubuntu 10.4 LTS, firefox 3.6.12 ++ wireshark og aircrack-ng
Testet dette mot min egen AP (wpa2 psk). Brukte aircrack-ng til å hacke AP'n (juksa litt med dictionary). Så er det å starte wireshark som logger trafikken mellom min andre laptop og AP'n.
Litt kjedelig å lete seg fram til infoen man trenger, men når man finner en logga cookie, så er det kun opera eller firefox som trengs videre.
Det du igrunn gjør er å sidejacke nettsiden som ble besøkt. Når du logger deg inn er det som oftest https. Og passord og brukernavn sendes kryptert. Men når du først er logga inn går den tilbake til http. Det er her svakheten ligger og du kan sidejacke.
Dette kan du veldig enkelt teste ut selv, med å slette all historikk i firefox. så logger du deg inn på facebook. Går inn og ser på cookies og klipper/kopierer informasjonen til facebookcookies. Så sletter du all historikk igjen. trykker refresh/oppdater. Du vil bli logga ut av facebook. Så kan du kopiere inn cookies igjen, trykke refresh og du vil magisk bli logga inn igjen uten å taste inn et ord.
Dette er igrunn det firesheep gjør, men uten all ekstrajobben og letingen.
Uansett er dette straffbart ihht. norsk lov. Så hvis du absolutt skal teste dette, gjør det på mot deg selv.
Kjører Ubuntu 10.4 LTS, firefox 3.6.12 ++ wireshark og aircrack-ng
Testet dette mot min egen AP (wpa2 psk). Brukte aircrack-ng til å hacke AP'n (juksa litt med dictionary). Så er det å starte wireshark som logger trafikken mellom min andre laptop og AP'n.
Litt kjedelig å lete seg fram til infoen man trenger, men når man finner en logga cookie, så er det kun opera eller firefox som trengs videre.
Det du igrunn gjør er å sidejacke nettsiden som ble besøkt. Når du logger deg inn er det som oftest https. Og passord og brukernavn sendes kryptert. Men når du først er logga inn går den tilbake til http. Det er her svakheten ligger og du kan sidejacke.
Dette kan du veldig enkelt teste ut selv, med å slette all historikk i firefox. så logger du deg inn på facebook. Går inn og ser på cookies og klipper/kopierer informasjonen til facebookcookies. Så sletter du all historikk igjen. trykker refresh/oppdater. Du vil bli logga ut av facebook. Så kan du kopiere inn cookies igjen, trykke refresh og du vil magisk bli logga inn igjen uten å taste inn et ord.
Dette er igrunn det firesheep gjør, men uten all ekstrajobben og letingen.
Uansett er dette straffbart ihht. norsk lov. Så hvis du absolutt skal teste dette, gjør det på mot deg selv.
Selv om den grunnleggende sårbarheten fortsatt er tilstede, kan man stoppe FireSheep-brukere ved å spamme cookies fylt med urandom-data flere ganger i sekundet. Dette gjør at addonen kræsjer og drar Firefox med seg. Prøvde å si dette tidligere, men siden ingen bet på får dere her servert oppskriften med teskje:
Windows:
http://notendur.hi.is/~gas15/FireShepherd/ (source tilgjengelig).
Linux (dvs bash og cURL):
http://pastebin.com/yhmX3qic
Windows:
http://notendur.hi.is/~gas15/FireShepherd/ (source tilgjengelig).
Linux (dvs bash og cURL):
http://pastebin.com/yhmX3qic
Hmmm, lastet ned og installerte. Først ville den ikke "start capture" (dvs, trykka på knappen men ingenting endra seg, og fikk feilmeldinger når jeg gikk på instillinger) men etter at jeg installerte WinPcap gikk det ann å trykke på knappen og den endret seg til "stop capture" og jeg fikk gått inn på instillinger. Problemet nå er at den fortsatt ikke ser noe, ikke engang når jeg logger inn selv....noen tips? har 3 interfacer jeg kan velge mellom, det er "Microsoft", enda en "Microsoft" og "Realtek PCIe GBE Family Controller" 
Sist endret av Izor; 2. november 2010 kl. 14:56.
Velg øverste "Microsoft"-alternativet, dette skal ta med seg samtlige nettverks-enheter under samme kam. For å få dette til å virke (iallefall under Windows 7, eneste jeg har testet på) - må du kjøre Cain og APR poisoning samtidig som FireSheep - og ha 100% deaktivert brannmur-software / windows firewall, mot nettverket du sniffer på.
Om dette ikke sier deg nok -kan du få det inn med pipette: http://www.youtube.com/watch?v=AomuNpnZdLc
Og cain støtter SSL Certificate spoofing - så fullt mulig å både plukke opp både login/pass, om du sniffer på noen i det øyeblikket dem logger inn (krever uaktsomhet av endebrukeren (dem må akseptere det forfalskede SSL-sertifikatet)). Dette burde fyre av en STOR varsellampe hos endebrukeren - men skremmende ofte gjør det ikke så.
Trenger vel ikke påminne noen om lovligheten rundt dette.
Obs! Prinsippet med ARP Poisoning er MITM (Man In The Middle). Istedet for at pakkene går fra aksesspunkt / router til klient, går det via deg - og du "utgir deg for å være" AP/routeren ovenfor endeklienten. For at dette skal funke på trådløst nett, må du ha bra signalstyrke (les: sterkere signal mot klienten, enn selve AP/routeren har). Om ikke, vil du tidvis ikke plukke opp pakkene - eller værre, plukke opp pakkene fra routeren, men ikke klare route dem videre til klienten - og visa verca.
Om dette ikke sier deg nok -kan du få det inn med pipette: http://www.youtube.com/watch?v=AomuNpnZdLc
Og cain støtter SSL Certificate spoofing - så fullt mulig å både plukke opp både login/pass, om du sniffer på noen i det øyeblikket dem logger inn (krever uaktsomhet av endebrukeren (dem må akseptere det forfalskede SSL-sertifikatet)). Dette burde fyre av en STOR varsellampe hos endebrukeren - men skremmende ofte gjør det ikke så.
Trenger vel ikke påminne noen om lovligheten rundt dette.
Obs! Prinsippet med ARP Poisoning er MITM (Man In The Middle). Istedet for at pakkene går fra aksesspunkt / router til klient, går det via deg - og du "utgir deg for å være" AP/routeren ovenfor endeklienten. For at dette skal funke på trådløst nett, må du ha bra signalstyrke (les: sterkere signal mot klienten, enn selve AP/routeren har). Om ikke, vil du tidvis ikke plukke opp pakkene - eller værre, plukke opp pakkene fra routeren, men ikke klare route dem videre til klienten - og visa verca.
Sitat av p0tty
Velg øverste "Microsoft"-alternativet, dette skal ta med seg samtlige nettverks-enheter under samme kam. For å få dette til å virke (iallefall under Windows 7, eneste jeg har testet på) - må du kjøre Cain og APR poisoning samtidig som FireSheep - og ha 100% deaktivert brannmur-software / windows firewall, mot nettverket du sniffer på.
Om dette ikke sier deg nok -kan du få det inn med pipette: http://www.youtube.com/watch?v=AomuNpnZdLc
Og cain støtter SSL Certificate spoofing - så fullt mulig å både plukke opp både login/pass, om du sniffer på noen i det øyeblikket dem logger inn (krever uaktsomhet av endebrukeren (dem må akseptere det forfalskede SSL-sertifikatet)). Dette burde fyre av en STOR varsellampe hos endebrukeren - men skremmende ofte gjør det ikke så.
Trenger vel ikke påminne noen om lovligheten rundt dette.
Obs! Prinsippet med ARP Poisoning er MITM (Man In The Middle). Istedet for at pakkene går fra aksesspunkt / router til klient, går det via deg - og du "utgir deg for å være" AP/routeren ovenfor endeklienten. For at dette skal funke på trådløst nett, må du ha bra signalstyrke (les: sterkere signal mot klienten, enn selve AP/routeren har). Om ikke, vil du tidvis ikke plukke opp pakkene - eller værre, plukke opp pakkene fra routeren, men ikke klare route dem videre til klienten - og visa verca.
Om dette ikke sier deg nok -kan du få det inn med pipette: http://www.youtube.com/watch?v=AomuNpnZdLc
Og cain støtter SSL Certificate spoofing - så fullt mulig å både plukke opp både login/pass, om du sniffer på noen i det øyeblikket dem logger inn (krever uaktsomhet av endebrukeren (dem må akseptere det forfalskede SSL-sertifikatet)). Dette burde fyre av en STOR varsellampe hos endebrukeren - men skremmende ofte gjør det ikke så.
Trenger vel ikke påminne noen om lovligheten rundt dette.
Obs! Prinsippet med ARP Poisoning er MITM (Man In The Middle). Istedet for at pakkene går fra aksesspunkt / router til klient, går det via deg - og du "utgir deg for å være" AP/routeren ovenfor endeklienten. For at dette skal funke på trådløst nett, må du ha bra signalstyrke (les: sterkere signal mot klienten, enn selve AP/routeren har). Om ikke, vil du tidvis ikke plukke opp pakkene - eller værre, plukke opp pakkene fra routeren, men ikke klare route dem videre til klienten - og visa verca.
Vis hele sitatet...
Sitat av ragedAsian
Oh shit 
Har kun prøvd det en gang da og slettet det etterpå. Hvor lett kan man se at noen har vært innpå en annens konto? Legger man igjen mac-adressen noe sted?
Har kun prøvd det en gang da og slettet det etterpå. Hvor lett kan man se at noen har vært innpå en annens konto? Legger man igjen mac-adressen noe sted?Vis hele sitatet...
Sitat av Asus_eee_pc_900
Jeg får ikke opp andre enn meg selv og "error" på Google(der det vanligvis står brukernavn står det error, og der det står Facebook etc. står det Google.)
JEg vet at andre på nettverket er på facebook.
JEg vet at andre på nettverket er på facebook.
Vis hele sitatet...
Jeg gikk inn på bloggen: http://codebutler.com/firesheep
Så lastet jeg ned WinPcap og så firesheep, som det sto at man skulle, men jeg kom ikke lengre enn det.
Hjelp?
Så lastet jeg ned WinPcap og så firesheep, som det sto at man skulle, men jeg kom ikke lengre enn det.
Hjelp?
|
|