kevin's Blog

In /etc/network/interfaces bei dem entsprechenden device:

hwaddress ether 02:01:02:03:04:08

Danach ein:

/etc/init.d/networking restart

Rapidshare ist wohl einer, wenn nicht gar der größte One Click Hoster der Welt. Als normaler Benutzer kann man Dateien nur mit lästiger Warzezeit und eingeschränkten Downloadraten beziehen. Als Premium Benutzer gibt es diese Beschränkung nicht.

Ich möchte hier die Schwachstelle der Rapidshare Authentifizierung durch das user-Cookie aufzeigen. Das hier ist *keine* Anleitung zum sniffen von Rapidshare Zugangsdaten.

(mehr…)

Windows

Unter Windows gibt es das Freeware Server-Client Programm netcps (Download) das eine normale TCP/IP-Verbindung nutzt um ohne Festplattenzugriff Daten zu versenden und empfangen.

Server

Auf dem Server starten wir das Programm mit folgendem Parameter:

netcps.exe -server

Client

Auf dem Client starten wir das Programm ebenfalls, übergeben aber mit “-m500″ die Anzahl der zu übertragenen Daten in Megabyte an. Der zweite Parameter ist die IP des Servers, der auf dem Standardport 4455 lauscht:

netcps.exe -m500 192.168.0.40

In meinem 1Gbit-Netzwerk erziele ich dabei im Durchschnitt 90MB/s:

Linux

Für Linux gibt es das freie Programm iperf, das von der Anwendung her fast gleich ist.

Server

iperf -s

Client

iperf -c 192.168.0.4

Ergebnis zwischen meinem Router und meinem Fileserver:

Das dsniff-Paket enthält folgende Tools: dsniff, filesnarf, mailsnarf, msgsnarf, urlsnarf, webspy, arpspoof, dnsspoof, macof, sshmit,  webmitm.

nload zeigt in einer einfachen textbasierten Statistik die aktuelle Netzwerklast an.

iptraf zeigt in einer ncurses-Oberfläche viele Informationen der Netzwerkschnittstelle an, z.b. aktuell bestehende TCP/IP-Sessions, Anzahl übertragener Bytes je IP, genutzte Bandbreite je Interface und vieles mehr.

Um den Socks5-Proxy zu starten, folgendes in der Eingabeaufforderung ausführen:

plink.exe -D 1080 -N -v user@host

Die plink.exe bekommt Ihr von der gleichen Seite, bei der es auch putty gibt:
http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html

Danach ist der Socks5-Proxy über localhost und den Port 1080 erreichbar.

Wie hihn.org zeigt, sind folgende Einstellungen im Firefox notwendig, damit dieser nach dem Starten des Socks5-Proxys auch über diesen die Seiten aufruft: