Снифер icq под *nix

**Игорь Вершинин** » 06 фев 2007, 22:51

Кто-нибудь знает такой? Чтобы работал под Линуксом? Задача проста. Есть локалка, состоящая из многих машин. Везде стоят клиенты аськи, надо что-нибудь поставить на шлюз/прокси, чтобы траффик аськи скидывать в отдельный лог (или для каждого юзера свой лог).
Поступил заказ от наших хороших друзей/клиентов (от их безопасников). Под винду есть подобный софт, а вот под Линукс найти не могу.
Теоретически можно использовать что-то типа tcpdump, но опять-таки как правила настроить? что ловить? если шифрованный траффик, то как его дешифровать?
Софт надо поставить именно на шлюзовой сервер, чтобы таблицы ARP не менять - незачем лишних провокаций в локальной сети.

Игорь Вершинин писал(а):Кто-нибудь знает такой? Чтобы работал под Линуксом? Задача проста. Есть локалка, состоящая из многих машин. Везде стоят клиенты аськи, надо что-нибудь поставить на шлюз/прокси, чтобы траффик аськи скидывать в отдельный лог (или для каждого юзера свой лог).
Поступил заказ от наших хороших друзей/клиентов (от их безопасников). Под винду есть подобный софт, а вот под Линукс найти не могу.
Теоретически можно использовать что-то типа tcpdump, но опять-таки как правила настроить? что ловить? если шифрованный траффик, то как его дешифровать?
Софт надо поставить именно на шлюзовой сервер, чтобы таблицы ARP не менять - незачем лишних провокаций в локальной сети.

А пустить аську через прокси? да под паролем? и будет все в статистике того же СКВИДА
А если вы желаете следить за перепиской граждан, то пардонте, это уголовно наказуемо!

**Игорь Вершинин** » 07 фев 2007, 18:15

Григорьев Михаил писал(а):
Игорь Вершинин писал(а):Кто-нибудь знает такой? Чтобы работал под Линуксом? Задача проста. Есть локалка, состоящая из многих машин. Везде стоят клиенты аськи, надо что-нибудь поставить на шлюз/прокси, чтобы траффик аськи скидывать в отдельный лог (или для каждого юзера свой лог).
Поступил заказ от наших хороших друзей/клиентов (от их безопасников). Под винду есть подобный софт, а вот под Линукс найти не могу.
Теоретически можно использовать что-то типа tcpdump, но опять-таки как правила настроить? что ловить? если шифрованный траффик, то как его дешифровать?
Софт надо поставить именно на шлюзовой сервер, чтобы таблицы ARP не менять - незачем лишних провокаций в локальной сети.

А пустить аську через прокси? да под паролем? и будет все в статистике того же СКВИДА
А если вы желаете следить за перепиской граждан, то пардонте, это уголовно наказуемо!

Я желаю следить за перепиской.

Точнее не я, но это сильно суть вопроса не меняет.

**Виктор Гаврилов** » 08 фев 2007, 06:27

В одном из журналов Системный администратор, была статья на эту тему, кажется связка сквида+мускул, в результате логи до просмотра самих сообщений которыми обмениваються пользователи.
кажется декабрь 2005, есть дома,т.е. отсканировать могу завтра

**Владимир Горяев** » 08 фев 2007, 10:16

Виктор Гаврилов писал(а):В одном из журналов Системный администратор, была статья на эту тему, кажется связка сквида+мускул, в результате логи до просмотра самих сообщений которыми обмениваються пользователи.
кажется декабрь 2005, есть дома,т.е. отсканировать могу завтра

Полно в сети, напр тут

**skoltogyan** » 09 фев 2007, 11:28

может криво смотрел я ?

**Alex Kuznetsov** » 09 фев 2007, 11:39

skoltogyan писал(а):может криво смотрел я ?

Ага, декабря 2005 года там нет. На крайний случай, можно купить DVD с архивом номеров.

**Владимир Горяев** » 09 фев 2007, 11:41

дествительно... могу выслать или выложить куда-нибудь
samag_2005-12(37).djvu 5,894,030 байт

**skoltogyan** » 09 фев 2007, 11:45

в адрес: skolotgyan@mail.ru

сам-то пробовал так, как там рассказано делать с ICQ ?

**Владимир Горяев** » 09 фев 2007, 12:03

сам не пробовал, и даже пока не читал

http://rapidshare.com/files/15629348/sa ... 2_37_.djvu

**skoltogyan** » 10 фев 2007, 13:30

запустилось и , похоже, делает, что от него требуется.
пробовал на SLES9

**Boris Morozov** » 10 фев 2007, 21:41

GoogleTalk и Gmail. И что тогда? SSL соединения писать будете?
Не теми способами бороться надо и удовлетворять больное любопытство интересующихся. А тем более профессионалам нечего способствовать противозаконным действиям.

**skoltogyan** » 11 фев 2007, 00:51

и jabber-клиент то-же по закрытому соединению умеет.