############################################################################
################# OCULTO - SNIFFER PARA CAPTURA DE DADOS ###################
############################################################################

			Readme das versoes 0.1 e 0.2.

Desenvolvido por Nash Leon vulgo coracaodeleao.
nashleon@yahoo.com.br
http://coracaodeleao.virtualave.net/

Este programa foi desenvolvido com base no:

LinSniffer 0.03 [BETA]
de Mike Edulla
medulla@infosoc.com


INTRODUCAO.
INSTALACAO E USO.
ANALISE DE LOGS.
CONSIDERACOES FINAIS.


+ INTRODUCAO
-------------

Este programa eh apenas um exemplo de um conceito basico de sniffer.
Diferente dos sniffers disponiveis, ele eh flexivel e a suite com as
duas versoes tornam mais facil para o usuario definir se quer que logue
apenas os dados recebidos no host alvo ou os dados tambem enviados.
Um programa mais completo de log p/ recebimento de dados eh o jah citado
'linsniffer', que pode ser obtido em dezenas de repositorios na NET.
Esta versao do oculto foi criada p/ se usar em redes cujo ssh estao
setados no mesmo passwd de servidores pop, ftp.Caberah a voce ter nocao
dos conceitos envolvidos.

+ INSTALACAO E USO:
-------------------

Testado em Linux kerneis 2.2.6 e 2.2.13, ele deve funcionar em varios
Linux, mas atencao ao codigo fonte sempre eh necessaria.Para instalar
nao tem segredo, basta:

# gcc -o oculto oculto.c 

ou 

# gcc -o oculto_t oculto_t.c


O seu uso eh bem diverso.Nessas versoes, eu coloquei uma pseudo-protecao
contra script kiddies, sendo feita uma comparacao no codigo fonte, no
que diz respeito as interfaces permitidas.Se voce tem conhecimentos
basicos de C e Interface de Redes, altere o codigo fonte e sete a
interface apropriada para a rede alvo.Um exemplo 'a la kiddie' pode
ser visto abaixo:

# ./oculto_t lo 110 logt.txt &

Onde a porta 110 iria nos gerar um enorme e belo arquivo de log.


+ ANALISE DE LOGS:
------------------

Com conhecimentos basicos em C, voce poderah delimitar um tamanho maximo
para os arquivos de log, e quando este tamanho for obtido, voce pode
fazer o sistema enviar um e-mail para voce contendo os dados disponiveis.
A criatividade aqui eh que manda.Os arquivos de log sao produzidos atraves
do recebimento de caracters imprimiveis.. Se voce prestar atencao ao
codigo-fonte poderah alterar para que determinados caracters imprimiveis
que sao 'ininteligiveis' nao aparecam nos arquivos de log.

O LOG gerado com o executavel 'oculto_t' tende a ocupar muito espaco.
E um conhecimento previo dos servicos se faz necessario p/ que voce possa
ter um bom entendimento dos logs que sao gerados.

+ CONSIDERACOES FINAIS
-----------------------

Este programa foi feito para fucadores, se ele chegou na sua mao pela
minha pagina, entao sinta-se a vontade para alterar, mudar, fazer o
que quiser com o fonte.Se voce me conhece e tomou conhecimento deste
programa por 'outras vias', entao saiba que eu possuo uma versao mais
atualizada e 'unificada'(#IFDEF) que deve estar rolando para os mais
proximos, entre em contato comigo e eu passo informacoes ou mesmo a
versao.Quanto a atualizacoes, correcoes ou bugs, nao tem essa historia,
o prog eh para fucadores, se aparecer bug, caberah a voce ajeitar esse
troco.

Gostaria de Agradecer ao pesssoal do Unsekurity Team, o pessoal da
BufferOverflow.org e os fucadores e NewBies que me conhecem e tem trocado 
informacoes comigo.Uns links para o pessoal que ainda nao conhece:

http://coracaodeleao.virtualave.net/
http://unsekurity.virtualave.net/
http://www.bufferoverflow.org/

Um Abraco.

					               Nash Leon.
