Flux rss
Collection CommentÇaMarche.net
Rechercher : dans
Par :

Application hijacking

jean, le jeudi 16 septembre 2004 à 14:51:26 
 Signaler ce message aux modérateurs

Bonjour ,

une application hijacking a été stoppée sur mon PC sous XP , par sygate :
Application hijacking | critical | incoming | TCP |

winamp.exe a cherché a faire se connecter firefox à un site que je connais , qui apparait dans le log de sygate comme le remote host , et je voudrai savoir si c'est une attaque qui proviens de ce site , dont l'IP et le nom de domaine apparaissent en tant que remote host

Si certains savent , je les remercie
salut

1

darkcrystal33, le jeudi 16 septembre 2004 à 15:04:00

Donne l'ip du "méchant" et/ou son adresse www que je teste voir

Répondre à darkcrystal33

2

jean, le jeudi 16 septembre 2004 à 15:18:40

Salut dark

je prefère garder le nom du site confidentiel, mais pour ajouter un élément , a ce site correspond une adresse "remote MAC" , et dans d'autres attaques reportées par sygate (le même jour) non plus du type"application hijacking" mais "executable file change denied " l'IP du remote host n'est plus la même , mais par contre l'adresse "remote MAC" est bien la même .
Y-a t-il un moyen d'en savoir plus sur une adresse MAC , un truc du genre whois ?

Répondre à jean

3

 darkcrystal33, le jeudi 16 septembre 2004 à 15:56:35

Pour retrouver l’adresse MAC d’un hôte sur le réseau à partir de son adresse IP, effectuer ceci:


- Pinger l’hôte en tapant dans une fenêtre DOS

ping <ip_adress>


- Utiliser ARP pour obtenir l’adresse MAC.

arp –a <ip_adress>

Il arrive que l’on dispose de l’adresse IP d’un hôte sur un réseau TCP/IP, et que l’on ne connaisse pas son nom NetBIOS (nom d’hôte). Notamment, les sniffers de réseaux fournissent soient l’adresse IP, soit l’adresse MAC de leur carte réseau, mais pas le nom d’hôte. Procéder ainsi pour trouver le nom d’hôte:



nbtstat –A <IP_adress>

http://network-tools.com/

http://www.snapfiles.com/get/oewakeup.html
http://www.snapfiles.com/get/angryip.html
http://www.snapfiles.com/get/advancedipscanner.html
http://www.snapfiles.com/get/sniphere.html
http://www.snapfiles.com/get/newt.html
http://www.snapfiles.com/get/airsnare.html

Répondre à darkcrystal33
Exe n'est pas une application Win32 valide (Résolu) Bonjour, Voilà j'ai un grave problème. La moitié de mes programmes ne démarrent plus quand je les lance avec comme seul message d'erreur: Nom de l'application.exe n'est pas une application Win32 valide. Quand j'ai écrit ce message mon anti-virus ne... www.commentcamarche.net/forum/affich-5064033-exe-n-est-pas-une-application-win32-valide
Application introuvable Bonjour,a chaque fois que je clique sur un lien dans un mail ca me reponds : application introuvable ex: je clique sur ce lien:http://www.merijn.org/files/hijackthis.zip et a me reponds application introuvable et c'est comme cela a chaque fois qui... www.commentcamarche.net/forum/affich-4210900-application-introuvable
Pb de lancement application : lent à charger Bonjour, depuis quelques temps les applications sont longues à se charger. Quelqu'un pourraient analyser le log Hijackthis. merci d'avance de votre aide Logfile of HijackThis v1.99.1 Scan saved at 18:21:07, on 14/06/2008 Platform: Windows XP SP2... www.commentcamarche.net/forum/affich-6895691-pb-de-lancement-application-lent-a-charger
.exe n'est pas une application Win32 valideLorsque vous lancez un fichier exécutable, Windows vous affiche un message du type : Nom de l'application n'est pas une application Win32 valide Pour y remédier, il existe plusieurs solutions correspondant à différentes causes : Fichier... www.commentcamarche.net/faq/sujet-6845-exe-n-est-pas-une-application-win32-valide
6 applications professionnelles pour votre iPhone6 applications professionnelles pour votre iPhone Pratique et au design séduisant, l’iPhone d’Apple est entré en été 2007 sur le marché avec un très grand succès. Avec déjà des fonctionnalités pré-intégrées performantes, Apple propose en plus sur... www.commentcamarche.net/faq/sujet-17875-6-applications-professionnelles-pour-votre-iphone
[Pratique] Framakey - Applications portables sur clé USBLa Framakey - Des applications portables sur clé USB Vous vous déplacez et avez besoin d'un ordinateur. Si vous n'avez pas d'ordinateur portable, vous êtes obligé d'utiliser la machine des autres. Ainsi : Soit vous utilisez directement... www.commentcamarche.net/faq/sujet-3489-pratique-framakey-applications-portables-sur-cle-usb
Application lg ku990 viewty (Résolu)Bonjour, voila je vais m'acheté le lg ku 990 et j'aimerai savoir s'il existe des application simpa ( comme par exemple sur l'iphone http://www.royalthermes.fr/galet.htm) ou d'autre portable ou des theme simpa car je n'en ai pas trouvé sur les site que... www.commentcamarche.net/forum/affich-4849326-application-lg-ku990-viewty
Applications pour htc touch diamond (Résolu)Bonjour,alors j'ai acheter un htc touch diamond il y a maintnant 3 jours et je cherche je cherche mais je n'arrive pas a trouver comment mettre de nouveaux programmes comme msn mobile ect... donc voila ma question Comment mettre des applications dans... www.commentcamarche.net/forum/affich-8264674-applications-pour-htc-touch-diamond
Probléme Application remote iphone (Résolu)Bonjour, J'ai telecharger l'application Remote sur le App Store pour mon I-Phone ( officiel ). Hors cette application fonctionne une fois sur xx. 99% des essais est un echec car la bibliothéque est introuvable. Mais ca a deja fonctionné pourtant, je... www.commentcamarche.net/forum/affich-7389577-probleme-application-remote-iphone
Télécharger HijackthisHijackthis est un logiciel qui aide à la désinfection, cependant, il est à ne pas mettre entre toutes les mains. C'est un outil spécifique permettant de détecter et de supprimer les spywares et hijackers installés furtivement sur votre ordinateur.... www.commentcamarche.net/telecharger/telecharger-159-hijackthis
Télécharger JBoss Server ApplicationJBoss est un serveur d'application J2EE (Java 2 Enterprise Edition) implémenté en Java et open source. www.commentcamarche.net/telecharger/telecharger-88-jboss-server-application
Télécharger ASP/PHP Web Application BuilderASP/PHP Web Application Builder est une application de développement de base de données tout à fait anodin. Avec cette simplicité qu’il incarne, il ne nécessite aucune connaissance en programmation, il vous permet facilement de créer vos bases... www.commentcamarche.net/telecharger/telecharger-34058189-asp-php-web-application-builder
Une application pour transformer son iPhone en alcootest(Paris - Relax news) - L'assureur MAAF annonce que son test d'alcoolémie pour téléphones mobiles, AlcooTel, est désormais disponible gratuitement sur l'iPhone d'Apple. Cette application ne consiste pas à souffler dans son appareil, mais à rentrer... www.commentcamarche.net/actualites/une-application-pour-transformer-son-iphone-en-alcootest-5849035-actualite.php3
Michelin étend son application iPhone, "restaurants", à d'autres pays dans le monde(Paris - Relax news) - Michelin annonce lundi 4 mai l'extension de son application iPhone "Les restaurants du guide Michelin" à l'Allemagne, au Portugal et Espagne, à l'Italie et au Royaume-Uni ainsi qu'à New York et San Francisco. Les internautes... www.commentcamarche.net/actualites/michelin-etend-son-application-iphone-restaurants-a-d-autres-pays-dans-le-monde-5848801-actualite.php3
TMA (Tierce Maintenance Applicative)Tierce maintenance applicative La tierce maintenance applicative (notée TMA) consiste à externaliser la maintenance des applications, c'est-à-dire confier tout ou partie de la maintenance des applications à un prestataire informatique tiers contre... www.commentcamarche.net/contents/entreprise/tma-tierce-maintenance-applicative.php3
Application Service Provider (ASP)Notion d'hébergement de service Le terme ASP (Application Service Provider, en français FAH pour Fournisseur d'applications hébergées) désigne la fourniture par un prestataire d'une application utilisable à travers les réseaux. Il s'agit donc de... www.commentcamarche.net/contents/entreprise/asp.php3
Enterprise Application Integration (EAI)Introduction à la notion d'EAI L'objet de l'EAI (Enterprise Application Integration, traduisez intégration des applications de l'entreprise) est l'intéropérabilité et l'organisation de la circulation de l'information entre des applications... www.commentcamarche.net/contents/entreprise/eai.php3