Pessoal,
Estou utilizando o Ethereal para capturar pacotes, o que queria saber é se ha possibilidade dele capturar o trafego da placa de rede de outra maquina.
exemplo:
A maquina em que o Ethereal esta instalada é 10.14.25.2
queria pegar o trafego da placa da maquina 10.14.25.5
isso é possivel?
Grato
-
01-11-2005, 15:20 #1
- Ingresso
- Nov 2005
- Posts
- 113
Ethereal
-
01-11-2005, 15:30 #2
- Ingresso
- Jul 2005
- Posts
- 274
Ethereal
Se as maquinas estiverem conectadas através de um HUB sem problems. Mas se as maquinas estiverem em um Switch, então vc precisa verificar a funcionalidade de Monitor ou promiscous mode, na porta onde a maquina que tem o Ethereal está plugada. Assim todos os pacotes que o sw receber ele tb vai encaminhar para a porta que vc programou, (Ethereal instalado)
-
01-11-2005, 15:52 #3
- Ingresso
- Nov 2005
- Posts
- 113
Ethereal
Aqui utilizo switch e na opções de configuração esta marcado para capturar pacotes em modo promisco.
-
01-11-2005, 15:58 #4
- Ingresso
- Jul 2005
- Posts
- 274
Ethereal
Vc tem que ter a porta do Sw programada para capturar todos os pacotes.
-
01-11-2005, 16:10 #5
- Ingresso
- Nov 2005
- Posts
- 113
Ethereal
No caso o Switch não é genrenciavel.
-
01-11-2005, 16:21 #6
- Ingresso
- Jul 2005
- Posts
- 274
Ethereal
Nesse caso eu desconheço uma maneira de capturar os pacotes.
Se alguém souber posta aí.
-
02-11-2005, 23:49 #7n0PVisitante Ethereal
mac Spoof ou Man in the middle ...
-
03-11-2005, 09:06 #8
- Ingresso
- Nov 2005
- Posts
- 113
Ethereal
o que é mac Spoof ou Man in the middle ... como abilito isso no Ehtereal.
Grato
-
03-11-2005, 11:38 #9n0PVisitante Ethereal
Não sáo opcoes do Ethereal... São técnicas de ataque/invasao, dá uma olhada no www.invasao.com.br se não tiver nada lá procura no neworder.box.sk ou em algum BOM livro de segurança.
Postado originalmente por wasley
Boa Sorte!
Citação