Форум — Admin чем увидеть трафик меду шлюзом и другой машиной? 0 0 Дано:router(adsl) - 192.168.1.1,comp1 - 192.168.1.2,comp2 - 192.168.1.3 Чем увидеть трафик comp2 <-> router находять на comp1? Делаю(на comp1): sudo tcpdump host 192.168.1.3 - ноль эмоций. Ссылка
tcpdump -n -i eth0 host 192.168.1.3 но думаю что не увидишь, лучше всего снифать с роутера или с той машины... deimos (26.03.08 15:45:04 MSK) Показать ответ Ссылка
Ответ на: комментарий от deimos 26.03.08 15:45:04 MSK Реально туплю, из-за дурацкого форматирования в вопросе подумал, что трафик проходит через comp1 2anonymous Забудьте, батенька, вы о сниффинге, идите лучше книжки почитайте умные. Valmont ★★★ (26.03.08 16:32:04 MSK) Показать ответ Ссылка
Ответ на: комментарий от Valmont 26.03.08 16:32:04 MSK >2anonymous Забудьте, батенька, вы о сниффинге, идите лучше книжки почитайте умные. Например? anonymous (26.03.08 16:46:06 MSK) Показать ответ Ссылка
Ответ на: комментарий от anonymous 26.03.08 16:46:06 MSK Скудиса почитай. А снифать тем, что арп таблицы подменять умеет, хацкер ты наш. anonymous (26.03.08 17:39:47 MSK) Показать ответ Ссылка
http://www.snort.org/docs/tap/ при должной сноровке врезается в кабель быстрее чем рвуться tcp соединения..как обойти mii думайте :) MKuznetsov ★★★★★ (26.03.08 23:23:13 MSK) Ссылка
Ответ на: комментарий от anonymous 26.03.08 17:39:47 MSK можно ещё MAC-таблицу свича заштормить. где-то читал, при переполнении этих самых таблиц свич переключается в режим хаба. berrywizard ★★★★★ (27.03.08 00:03:32 MSK) Показать ответы Ссылка
Ответ на: комментарий от berrywizard 27.03.08 00:03:32 MSK Или положит вам порт, что вероятнее. kilolife ★★★★★ (27.03.08 02:05:01 MSK) Ссылка
Ответ на: комментарий от berrywizard 27.03.08 00:03:32 MSK для просмотра трафика в сети на свичах нужен arp-poisoning, ettercap - самое то, если на свичах не настроена фильтрация по MAC. Marmirus ★★ (29.03.08 10:16:56 MSK) Ссылка