Evgeny wrote:
6 Февраль 2003 11:33, Ilya Palagin написал:
Evgeny wrote:
...
во во
я тоже пробывал и tcpdump и просто переводить интерфейс в promisc
не находит не neped.c не програмулина sniffdet
А каким образом и через что именно у вам машины соединены?
локальная сеть свичи
Попробуйте послушать кого-нибудь через хаб. Ваши свичи могут просто не
пускать интересующие вас пакеты между сегментами (на то они и свичи
собс-но). Будет работать сниффер в сети со свичами или нет зависит от
свича.
не совсем согласен
apt-cache show hunt
например
А с чем тут можно не согласиться?
Теоретически сниффер будет работать через свич при подделке MAC.
Например, чтобы перехватить пакеты, идущие на компьютер А, нужно
определить его МАС адрес и выставить его в своем сниффере. По идее свич
должен будет посылать пакеты уже не только на порт, к которому подключен
А, но и на ваш. Будет это работать или нет - зависит от алгоритма свича.
Он может действительно посылать пакеты на два порта сразу, может
проигнорировать второй адрес, а еще может послать сообщение на пейджер
админа - это наиболее вероятно в случае, когда в конфигурации свича
каждый порт привязан к определенному MAC-у из соображений безопасности.