|
ru.nethack- RU.NETHACK ------------------------------------------------------------------- From : Alex Christensen 2:5077/7 13 May 2002 03:32:30 To : Ramil Zainetdinov Subject : IP адрес -------------------------------------------------------------------------------- RZ> Я давно хотел узнать как прослушивать трафик. Суть заключается в том, что в пределах одного сегмента сети, пакеты, посылаемые какой-то одной из машин, так или иначе попадают и на сетевые интерфейсы всех остальных машин сегмента. Чтобы было понятнее, попробую привести пример. Имеется 8-ми портовый хаб, в каждый порт которого воткнуто по сетевому интерфейсу с IP-адресами 192.168.0.1-8. Пользователь компьютера с адресом 192.168.0.2 дает команду "ping 192.168.0.5", сетевой интерфейс 192.168.0.2 посылает icmp-пакеты в сеть, которые получают все инферфейсы, но ни один из них, кроме 192.168.0.5, ответов на них не отправляет. Ответы на icmp-запросы 192.168.0.5 -> 192.168.0.2 опять же получат все интерфейсы, но все они, кроме 192.168.0.2, фактически проигнорируют их. RZ> Я думаю, надо прослушивать(через определенную прогу) какой-то порт, RZ> но какой? Прослушивая трафик, ты просто можешь выделить интересующую тебя информацию, которая относится к определенному порту определенного хоста и, скажем, записать все сетевые пакеты в заранее выбранный файл для дальнейшего анализа. А уж каким образом и на какой конкретно порт копить компромат - зависит от конкретных условий задачи. Сразу же хочу тебе напомнить (именно напомнить, так как на это уже намекали), что для прослушивания трафика необходимо находиться в том сетевом сегменте, который, собственно, хочешь прослушивать (см. суть выше). Hапример, иметь профиль с возможностью запуска своих программ на какой-нибудь машине в интересующем сегменте сети. I have honour to say Goodbye now. ... LINUX - It is now safe to turn ON your computer! --- * Origin: Memphis BBS Station (Tyumen/Russia) (2:5077/7) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.nethack/102623cdf33d9.html, оценка из 5, голосов 10
|