Hei,

tar et networking fag i USA, og har fått prosjekt som går ut på å få tak i 'hackepakker', forså å analysere de. Målet skal være å prøve å belyse svakheter i nettverksprotokoller og internett generellt som slike verktøy bruker.

Det jeg lurer på er om man kjøper slike pakker eller tools, er det noen som vet om måter å analysere de på? Vi har ikke skaffet oss noen slike pakker ennå, men tviler på at man får et rent script i fanget.

Evt noen som vet hvilke type 'pakker' vi burde se etter?
Hvilke angrep som benytter seg av svakheter fremfor soscial hacking og phishing?

Har sett på Dos som mulig, men vet ikke hva annet og evt nytt som kan være akutelt.

noen som har info eller erfaringer rundt hacking for educational purposes

Vet ikke om dette ble litt uklart, men takk for svar uantsett

skulle akkurat til å skrike Wireshark selv. Jeg tror du vil ha best utgangspunkt i å lese deg litt opp rundt bruken der. Du kan også evt sette opp en Kali linux maskin å lese deg litt opp på de tilgjengelige verktøyene der. Er mye nyttig verktøy og guider på dette rundt på nettet for pentesting. Og teorien går jo så og si ut på å analysere trafikk over nettet. Lykke til

du tenker på å analysere "hidden comunetys" på darknet \ deep web som er invite only?? isåfall lykke til med det..

vanlige nettverks analyse så er wiershark, nmap \ zanmap, snort og kali som er de mest brukte verktøyene for uten om terminal tilkobling til nettverks utstyret ditt

dette er da programmer som snapper opp dataene du trenger så kommer selve analyse prosessen som er den menneskelige delen, og du kan automatisere dette ved å sette opp predefinerte filtre og lage et script som gjør denne prosessen automatisk

Hva mener du med "hackepakker"? Skal du ha et ferdig oppsatt program, type LoIC eller de faktiske datapakkene som sendes? Skal dere bare kødde med nettverket, eller skal dere manipulere nettet for å snike dere inn? Hvis dere bare lærer en del om hvordan TCP/IP fungerer, så kan veldig mye være gjort i form av å forstå hvordan dere selv kan lage angrep, som helt klart vil gå under radaren. IP Spoofing og DoS er rimelig enkelt å lage selv, og hvis dere har noe egenprodusert så ser jeg for meg at deter lettere å komme inn i slike nettverk. Hvorfor ellers skal de ta inn en gjeng studenter som bare skal inn og ta deres verktøy? Det er ikke noe ulovlig i å lage programmer som kan stresse nettverk og teste de lokalt.

Send en mail til Brian: http://krebsonsecurity.com/