Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Администрирование » Сети
Страницы: 1
RSS
Снифиинг в сети
 
#1
Это нравится:0Да/0Нет
18.11.2003 12:00:35
Приветсвую Всех!
Стоит задача перехвата пакетов в сети.

Запускаю Iris и вижу кое-что но не все.

Не могли бы уважаемые профессионалы пояснить такую вещь:

Я с локального компа могу увидеть только те пакеты которые предназначены только мне или всем кому это интересно? Т.е. возможно ли перехватить пакет от Юзера А к юзеру Б через сниффер на компе у юзера Х ?

О сети:
MS W2K Server + раб станции W2k.
Одноранговая.

Спасибо.
 
 
 
#2
Это нравится:0Да/0Нет
18.11.2003 12:42:01
возможно.
что ты подразумеваешь под словом Одноранговая?
 
 
 
#3
Это нравится:0Да/0Нет
18.11.2003 13:33:44
Какое пострoение сети ?
 
 
 
#4
Это нравится:0Да/0Нет
18.11.2003 14:39:46
Цитата
Michael пишет:
что ты подразумеваешь под словом Одноранговая?
Наверное, AD не поднята
 
 
 
#5
Это нравится:0Да/0Нет
18.11.2003 16:03:03
2 dimi:
Есть 2k Server и домен с Актив Директори где все учетные записи, полити безопасности и прочее.

На физическом уровне-свичи, маршрутизаторы ..... хабов нет соответсвенно.
 
 
 
#6
Это нравится:0Да/0Нет
18.11.2003 18:07:38
Цитата
Pupkin пишет:
На физическом уровне-свичи, маршрутизаторы ..... хабов нет соответсвенно.

У многих управляемых свичей есть возможность копировать весь трафик на один порт.
Попробуй с этой стороны.
 
 
 
#7
Это нравится:0Да/0Нет
19.11.2003 11:51:33
Т.е. надо железяку настраивать ........
А удалено можно это сотворить?
Свичи Cisco 3640

П.С.: Под удаленностью понимается неприход в серверную к железке
 
 
 
#8
Это нравится:0Да/0Нет
25.11.2003 15:17:43
какая одноранговая???

ты сможешь тарффик юзера А и В смореть, только если в одном сегменте с ними находишься.
 
 
 
#9
Это нравится:0Да/0Нет
25.11.2003 15:22:04
>Т.е. надо железяку настраивать ........
А удалено можно это сотворить?
Свичи Cisco 3640

Я бы не назвал это свичами. Для удаленного управления этим железом есть telnet, ssh, http, snmp. Только вот мироринг трафика 3640 делать ИМХО не умеет.
 
 
 
#10
Это нравится:0Да/0Нет
29.11.2003 12:41:12
IRIS не умеет снифить свичи.
Почитай про ARP-poisoning. Иначе никак, только ломать железку.
 
 
 
#11
Это нравится:0Да/0Нет
29.11.2003 14:26:30
Cain&Abel
 
 
 
Страницы: 1
Читают тему