hyde
Tô em todas
Registrado
2.2K Mensagens
1 Curtida
Life ends so fast, so take your chance and make it last
jqueiroz
Cyber Highlander
Registrado
104K Mensagens
5.7K Curtidas
pergunto: existe alguma ferramenta de captura realmente eficaz, capturando diretamente conectada ao hub, ou vou precisar passar todo fluxo externo para uma máquina, assim todos os pacotes passando obrigatoriamente pela estação com o sniffer?
Você só consegue capturar o tráfego que sua placa de rede escuta. Pra escutar todos os pacotes, sua máquina tem que estar ligada a um hub (hub mesmo, não pode ser hub/switch) junto com a saída de sua rede para a internet.
Essa, aliás, é a forma errada --- errada pois existe a correta, mas que com certeza está acima das suas possibilidades. A forma correta envolve usar um switch gerenciável e fazer espelhamento da rede para a porta de sua máquina.
"chmod 777 nunca ajudou ninguém" (c) 2002-2021 JQueiroz/FGdH
Conheça o
Blog do Zekke
hyde
Tô em todas
Registrado
2.2K Mensagens
1 Curtida
Você só consegue capturar o tráfego que sua placa de rede escuta. Pra escutar todos os pacotes, sua máquina tem que estar ligada a um hub (hub mesmo, não pode ser hub/switch) junto com a saída de sua rede para a internet.
Essa, aliás, é a forma errada --- errada pois existe a correta, mas que com certeza está acima das suas possibilidades. A forma correta envolve usar um switch gerenciável e fazer espelhamento da rede para a porta de sua máquina.
então se transformar a estação em um gateway (passar o roteador ADSL para ela e fazer com que todo tráfego passe pela estação para que esta envie ao roateador) estarei forçando todos os pacotes externos a passarem pela estação e deve funcionar, não?
obrigado!
Life ends so fast, so take your chance and make it last
jqueiroz
Cyber Highlander
Registrado
104K Mensagens
5.7K Curtidas
Sim. Isso vale pra qq tipo de sniffing que vc precise fazer.
"chmod 777 nunca ajudou ninguém" (c) 2002-2021 JQueiroz/FGdH
Conheça o
Blog do Zekke
