Детектор атак Neped

Основная функция Neped определение деятельности се­тевых анализаторов. И так, программа написана относительно давно (в 1998 году) и, по сообщениям, может быть довольно легко обманута. Тем не менее в некоторых Linux-системах (предпо­чтительно в ядрах версии не выше 2.0.36) эта программа работает довольно эффективно. Программа сканирует подсеть в поисках сетевых плат, функционирующих в беспорядоч­ном режиме. Для этого посылаются нешироковещательные ARP-пакеты. Предполагается, что система, в которой работает сетевой анализатор, ответит на такой пакет. Недостатком программы является то, что ее нельзя применять в коммутируемой сети. Кроме того, мож­но сконфигурировать систему так, чтобы она не отвечала на ARP-запросы. Это введет в заблуждение программу Neped. К тому же новые анализаторы умеют собирать информа­цию, не переводя плату в беспорядочный режим и используя другие приемы маскировки. Но как бы там ни было, программа Neped заслуживает упоминания как один из типичных представителей класса детекторов.

Исходный код программы был по адресу http://packetstormsecurity.nl/unix-exploits/network-scanners/neped.c. и здесь тоже был http://sp.sz.ru/download/neped.c, но увы, почти все упоминания об этой замечательной утилите стерты из «аналов» интернета. Вобщем кому интересно и кто найдет или уже давно есть в архиве «ретро», отдельный респект и уважуха. Все, что необходимо, — это скомпилировать файл с помощью утилиты gcc:

В результате будет создан исполняемый файл neped. Чтобы запустить программу, перейдите в режим суперпользователя и введите

Вместо ethO можно указать любой другой интерфейс для прослушивания. Програм­ма отобразит текущие сетевые параметры локальной системы и выдаст список систем, сетевые платы которых работают в беспорядочном режиме. Это выглядит примерно так:

Программа сообщает о том, что найден узел (192.168.1.25), на котором работает сете­вой анализатор. Подобную проверку можно периодически запускать с помощью демона cron, направляя результаты в файл для последующего анализа.

Вот такая примечательная софтинка…

10 комментариев на «“Детектор атак Neped”»

1. Анечка:

   8 Июнь 2010 в 14:14

   Интересная прога, а главное нужная….пойду искать подробности. спасибо

   Ответить
2. qrazy:

   8 Июнь 2010 в 14:42

   Неплохой детектор, сам пользуюсь. Багов пока не наблюдаю.

   Ответить
3. Банкир:

   8 Июнь 2010 в 22:50

   Интересная програмка. Но так понимаю старенькая..1998. Но попробовать попробую.Спасибо за инфу.

   Ответить
4. Сеня:

   9 Июнь 2010 в 15:17

   тоже пользуюсь таким_)пока вес нравиться!

   Ответить
5. Виталий:

   9 Июнь 2010 в 20:11

   ОЧень старая попробывать можно в деле посмотрим

   Ответить
6. Павел Уханов:

   9 Июнь 2010 в 22:15

   проги старенькая да удаленькая) замечательно работает

   Ответить
7. lusa14:

   14 Июнь 2010 в 17:03

   Давно пользуюсь спасибо за статью.

   Ответить
8. AWM:

   15 Июнь 2010 в 19:32

   А что-нибудь аналогичное под винду есть?

   Ответить
   • carerakjan:

     15 Июнь 2010 в 19:47

     AWM:
     Детектор необходим для обнаружения сетевых и хакерских атак. Но не всегда для защиты, любой фаервол под винду справиться с задачей скрытия портов. Ну а если нужна такая прога, скачать можно тут — softvault.ru/t/detectattak

     Ответить
9. Dezm:

   6 Август 2010 в 1:36

   Все отлично работает, но кроме ээтой проги нужна еще дополнительная защита!

   Ответить