Вопросы Теги

tcpdump управляют работами только над локальным IP

Добавьте 

PS1='\[\e]0;\w\a\]\n\[\e[32m\]\u@\h \[\e[33m\]\w\[\e[0m\]\$'

как длятся строку в Вашем ~/.bashrc и входят в систему снова или просто работают 

source ~/.bashrc
3
11.03.2014, 00:28
1 ответ
[112282] Вероятно, это потому, что коммутатор посылает трафик вниз по порту только в том случае, если считает, что к этому порту прикреплен MAC-адрес назначения.

  • На управляемом коммутаторе вы установили режим монитора.
  • На неуправляемом коммутаторе у вас осталась пара опций:
  • ARP-спуфинг, чтобы обмануть остальную часть сети, о которой MAC-адрес соответствует целевому IP-адресу. Затем вы повторно посылаете пакеты с правильным MAC-адресом.
  • Наполняя коммутатор достаточным количеством MAC-адресов, которые он выдает, и перенаправляет все пакеты на каждый порт. Может работать или не работать.

Замена коммутатора либо концентратором (всегда пересылает все пакеты на все порты, но также только на полудуплексный и ряд других недостатков), либо управляемым коммутатором. В качестве управляемого коммутатора может работать unix box с достаточным количеством портов ethernet.

Если вас волнует только Интернет-трафик, запустите на шлюзе [113014]tcpdump[113015].

Установите [113016]сетевой ответвитель [113017] на Ethernet-кабель, идущий к компьютеру, отправляющему или принимающему трафик, который вы хотите контролировать

Дснифф-инструменты [112680]arpspoof[112681] и [112682]macof[112683] реализуют первые два.

(Они также могут разрушить вашу сеть, и потребовать перезагрузки различных битов сетевого оборудования. Так как Ваша собственная сеть - это Ваше дело; делать это в чужой сети - по крайней мере, без их разрешения - будет считаться чем угодно, от крайне невежливого до абсолютно незаконного)[112293](Они также могут разрушить Вашу сеть, и потребовать перезагрузки различных битов сетевого оборудования.

6
27.01.2020, 21:14

Теги

Похожие вопросы