Paweł Goleń, blog - Formularz komentarzy "Mały network forensic"

kbj: Mały network forensic

nospam@example.com (kbj) — Sat, 22 Aug 2009 15:43:47 +0200

Proponuję małą poprawkę: linii najmniejszego oporu - http://en.wikipedia.org/wiki/Path_of_least_resistance

Paweł Goleń: Mały network forensic

nospam@example.com (Paweł Goleń) — Fri, 21 Aug 2009 14:11:28 +0200

Masz rację. Tu bardziej chodziło mi ewentualne złapanie autora wyzwania na niekonsekwencji w jego historyjce :) Natomiast zmieniać MAC też trzeba umieć. Ustawienie adresu karty, która wskazuje na nieistniejącego producenta, albo wykorzystanie adresów MAC serii kart WiFi dla przewodowych (i odwrotnie) samo w sobie zostawia "ślad". Tu znów przypomina mi się historia, o której już wspominałem dawno temu w http://archive.mroczna-zaloga.org/archives/176-harry-potter-i-permamentna-inwigilacja.html gdy administrator włamywacz został złapany, bo zostawił gdzieś swój adres MAC.

Marek: Mały network forensic

nospam@example.com (Marek) — Fri, 21 Aug 2009 12:27:22 +0200

nurtujaca kwestia jest prosta - MAC karty nie jest zadnym wyznacznikiem, moze byc w kazdym momencie zmieniony/zespoofowany.