[kulmegil]

##!$%@? odkąd gość w dom (jakieś 3tyg) nie założyłem ponownie hasła na WiFiacza...

paczam w końcua z nudów tu tyle #gimbo siedzi nawet o tej porze! Ciekawe ilu się pasie na codzień.

Co z nimi zrobić?

edit: OK, ocenzurowałem :P #takbardzoanonimowy

[mhrok87]

@kulmegil: zmień im tapety na pulpicie :)

[przemyslany_nick]

@kulmegil: usuń im konta

[Colek]

@kulmegil: wyciągnij ich hasła na Facebook i zmień wszystko na Nicolasa Cage

[karid]

@kulmegil: przechwyć hasła do fejsbuków i innych serwisów i zrób im niespodziankę xD

[kulmegil]

OK, więc mam włączonego szpiega na zapytania DNS i Googla (Tomato > Web Usage, niestety limit na 200 ostatnich)

* z Google słabo bo nie łapie https a teraz to domyślnie już

* z DNS niestety wszystkie należą do mnie (limit),

mimo wszystko z dzisiaj (timestamp | IP | google_query):

1377194174 192.168.1.30 pogoda1

1377189146 192.168.1.33 Claude+Debussy

1377188811 192.168.1.30 morizon

1377105163 192.168.1.30 diablo+2+lod+cd+key

1377035612 192.168.1.30 stockings

1377035603 192.168.1.30 tockings

1377034062 192.168.1.30 erotyczne+opowiadania

1377014562

[Migfirefox]

@kulmegil: Jaki rozrzut :O

[mhrok87]

@kulmegil: 4web? mam u nich internet :D

[kulmegil]

Zajrzałem na CAŁOŚĆ logów z DNSa i okazało się że jednak sporo złapałem (limit ust. na 2000) tylko przez WWW nie pokazywało.

Dużo tego jest... ale powiem tylko że kolo spod 192.168.1.40 jest online i jedzie na ręcznym na xhamster.com (#nsfw)

RAW [timastamp | IP | dns] - uwaga sporo(!!!)


1377222471 192.168.1.40 v4-xh.clients.cdn13.com


1377222379 192.168.1.40 et3.xhamster.com


1377222378 192.168.1.40 et9.xhamster.com


1377222376 192.168.1.40 cnt1.xhamster.com


1377222376 192.168.1.40 syndication.exoclick.com


1377222375 192.168.1.40 et13.xhamster.com


1377222375 192.168.1.40 www.google-analytics.com

[kulmegil]

@mhrok87 @przemyslany_nick @Colek @karid @Migfirefox

smutłem bo nie ma wykop.pl w dnsach :(

Poprzedni post przycieło: http://pastebin.com/igWcyHb3

Może jutro jakoś to obrobię, w Excelu statsy :P

[S.....k]

1377033996 192.168.1.30 0.thumbs.4chan.org

1377033996 192.168.1.30 1.thumbs.4chan.org

1377033994 192.168.1.30 static.4chan-ads.org

1377033991 192.168.1.30 engine.4chan-ads.org

1377033991 192.168.1.30 pixel.quantserve.com

1377033985 192.168.1.30 static.4chan.org

1377033984 192.168.1.30 boards.4chan.org

1377033933 192.168.1.30 images.4chan.org

@kulmegil: to chyba ktoś z tej sławnej grupy hakerskiej Animus, lepiej uważaj

[Migfirefox]

1377222372 192.168.1.40 et5.xhamster.com

1377222372 192.168.1.40 et0.xhamster.com

1377222372 192.168.1.40 et14.xhamster.com

1377222372 192.168.1.40 et2.xhamster.com

1377222372 192.168.1.40 et8.xhamster.com

1377222372 192.168.1.40 et19.xhamster.com

1377222372 192.168.1.40 ut8.xhamster.com

1377222371 192.168.1.40 et15.xhamster.com

1377222371 192.168.1.40 et18.xhamster.com

1377222371 192.168.1.40 eu-st.xhamster.com

1377222371 192.168.1.40 xhamster.com

1377222343 192.168.1.40 et12.xhamster.com

1377222329 192.168.1.40 et4.xhamster.com

1377222323 192.168.1.40 cnt2.xhamster.com

1377222322 192.168.1.40 et11.xhamster.com

1377222322 192.168.1.40 et10.xhamster.com

1377222320 192.168.1.40 et16.xhamster.com

1377222320 192.168.1.40 et1.xhamster.com

1377222320 192.168.1.40 et7.xhamster.com

1377222320 192.168.1.40 www.xhamster.com

@kulmegil: xD

[Colek]

@kulmegil: keep me informed

[kulmegil]

@Colek: CDN jutro

[jestem_legenda]

@kulmegil: wołaj :)

[mile5]

@kulmegil: wołaj ok? lubię takie akcje :D

[Takumi]

@kulmegil: robisz coś wincyj w tym temacie jeszcze?

[kulmegil]

@Takumi

#nocnazmiana bo większość dnia poza domem

Myślałem nad jakimś pakietem optware wrzucić na router pozwalającym śledzić dokładniej, ale tak bardzo lamię w tym temacie..

[przemyslany_nick]

taktyk2

[kasper93]

@kulmegil: Jak Ci się łączą z WiFi to weź ich jakimś metaspliitem potraktuj ;p Oduczą się.

[W.....s]

#takbardzoanonimowy

@kulmegil: Czekam na jutrzejszą relację pod tym tagiem

[kulmegil]

OK pozbierałem aktorów:

??:??:??:??:??:??  192.168.1.12    ?

??:??:??:??:??:??  192.168.1.19    ?

00:1F:3A:35:8A:71  192.168.1.13    kamila

9C:4E:36:5C:56:E0  192.168.1.30    Michal

BC:77:37:E6:98:67  192.168.1.33    Rysiek

??:??:??:??:??:??  192.168.1.40    Komputer

z nazwami hostów od razu zrobiło sie bardziej swojsko :)

nie będę ukrywał że

kamila

byłaby najdźwięczniejszym obiektem stalkowania, niestety poza wpisami z DHCP nie znalazłem żadnej innej aktywności :(

Rysiek, Michal i Komputer to stali bywalcy, choć ich wykorzystanie z darmowego neta nie jest wcale tak intensywne (pewnie jakby im

[n.....l]

@kulmegil: Sprawdź czy nie mają włączonego udostępniania plików, \192.168.1.13 pod windowsem

[kasper93]

@nvll: Nawet jak mają to muszą być w tej samej grupie domowej, a do tego potrzebne jest hasło.

[n.....l]

@kulmegil: Spróbuj jeszcze coś zdziałać metasploitem.

[kulmegil]

wszyscy są offline teraz... najgorsze że małe krętacze lubią siedzieć kiedy człek w pracy

[Colek]

@kulmegil: @nvll: @kasper93: Fri Aug 23 2013, 11:49:08 Rysiek (192.168.1.33) www.gaysexnporn.com

[Migfirefox]

@Colek: (°ロ°)

[Migfirefox]

DISCOVERY V5 można dostać od ~330zł :P

@kulmegil: Ten telefon jest zajebisty!

[kasper93]

@nvll: @kulmegil: Jak mają starą jave zainstalowaną to ich zmieciesz metasploitem ;p

Ja pamiętam kiedyś bawiłem się w fałszywy AP, po połączeniu pokazywało, że aby korzystać z internetu musisz coś zainstalować, a jak ludzie instalowali to miałeś pełny dostęp. Od ręki ściągało wszystkie zapisane hasła do sieci wifi z komputerów itd. ;p Takie gimbusiarskie zabawy, kiedy ja to robiłem ;p

[Endorfinek]

@kasper93: mam fajną sąsiadkę, która ma problemy z internetem. Teach me master!

[kulmegil]

OCHO! Pan 'Komputer' się połączył i ... co jest pierwszą odwiedzoną witryną?

[Endorfinek]

@kulmegil: HAKIERUJ GO TAM!

[Migfirefox]

@kasper93: @Endorfinek: @kulmegil:


1. JA

[Endorfinek]

@Migfirefox: nie wiem co to jest, ale chyba powinienem gratulować? :D

[Migfirefox]

@Endorfinek: Takie tam zabaweczki…

[Endorfinek]

@Migfirefox: lepiej mów, jak zgrać foteczki sąsiadki, jak jej łącze udostępnię :D

[Migfirefox]

@Endorfinek: Nie wiem. Ja to w sumie przez przypadek zrobiłem.

[Endorfinek]

@Migfirefox: Jasne, jasne. Hakiery jesteście, a z innymi się podzielić nie chcecie :c

[Migfirefox]

@Endorfinek:

[kulmegil]

#takbardzoanonimowy #tylewygrac

Baiwłem się i zainstalowałem snarfa bezpośrednio na routku i mam 1 efekty:

Komputer [24/Aug/2013:01:11] [http://7.xhcdn.com/key=NDCqCI-D0F2,end=1377313857/data=7CD947C7/speed=83200/1654177_lesbian_lovers_69.flv](http://7.xhcdn.com/key=NDCqCI-D0F2,end=1377313857/data=7CD947C7/speed=83200/1654177_lesbian_lovers_69.flv)

(czyli ost. oglądany film - oczywiście to tylko wycinek z całego ruchu http)