application hijackingFermé

Question

bonjour ,une application hijacking a été stoppée sur mon PC sous XP , par sygate : Application hijacking |  critical |  incoming  | TCP  | winamp.exe a cherché a faire se connecter firefox à un site que je connais , qui apparait dans le log de sygate comme le remote host , et je voudrai savoir si c'est une attaque qui proviens de ce site , dont l'IP et le nom de domaine apparaissent en tant que remote hostSi certains savent , je les remerciesalut

darkcrystal33 · Answer

donne l'ip du "méchant" et/ou son adresse www que je teste voir

jean · Answer

salut darkje prefère garder le nom du site confidentiel, mais pour ajouter un élément , a ce site correspond une adresse "remote MAC" , et dans d'autres attaques reportées par sygate (le même jour) non plus du type"application hijacking" mais "executable file change denied " l'IP du remote host n'est plus la même , mais par contre l'adresse "remote MAC" est bien la même .Y-a t-il un moyen d'en savoir plus sur une adresse MAC , un truc du genre whois ?

darkcrystal33 · Answer

Pour retrouver l’adresse MAC d’un hôte sur le réseau à partir de son adresse IP, effectuer ceci: - Pinger l’hôte en tapant dans une fenêtre DOS ping - Utiliser ARP pour obtenir l’adresse MAC. arp –a Il arrive que l’on dispose de l’adresse IP d’un hôte sur un réseau TCP/IP, et que l’on ne connaisse pas son nom NetBIOS (nom d’hôte). Notamment, les sniffers de réseaux fournissent soient l’adresse IP, soit l’adresse MAC de leur carte réseau, mais pas le nom d’hôte. Procéder ainsi pour trouver le nom d’hôte: nbtstat –A http://network-tools.com/ http://www.snapfiles.com/get/oewakeup.html http://www.snapfiles.com/get/angryip.html http://www.snapfiles.com/get/advancedipscanner.html http://www.snapfiles.com/get/sniphere.html http://www.snapfiles.com/get/newt.html http://www.snapfiles.com/get/airsnare.html

Application hijacking

3 réponses

Discussions similaires

Newsletters