Программы для обнаружения пакетных снифферов

Erekle · Отправлено: **04:37, 14-03-2008** | #2

Вроде там можно разделять - "пассивные" и "активные" методы, используемые для перехвата (не нами, а теми, которых нужно выследить). Из последних - может это? -

Цитата:

SwitchSniffer can detect if any computer on the LAN is running an arpspoofer program.

(Есть ещё подгруппа по методу обнаружения Promiscuous mode. Но там имеет значение - то ли хаб, то ли свич, то ли наоборот. Что-то для Windows (но касается режима сетевого интерфейса, а для обнаружения отдельного сниффера - нет), что-то для другого мира (ссылка на программу мертва), и ещё.)

(я как-то пробовал - интересовало, если запущу какой-нибудь простой (пассивный) перехватчик на одном компьютере, а потом посмотрю аналогом с другого: нет ли потоков с 192.168.1.1 к первому. Не сработало.

Другие сообщения - пожалуйста (когда первый сам ходит в сеть: тот компьютер <> какой-то адрес в интернете), но когда он не ходит, но хожу я со второго - первый с адаптером не сообщаются (а такие сообщения - служебные - иногда имеют место, потому и пробовал. Понимаю, что это очень по-ламерски

).)

xoxmodav · Отправлено: **16:41, 14-03-2008** | #3

Спасибо! То что надо!

Erekle · Отправлено: **02:27, 15-03-2008** | #4

Версия 1.4.2 у них была freeware, с ограничением:

Цитата:

Limitations:
· After spoofing, it will stop in 30 mins

Она не везде сохранилась, включая оффсайт. Скачать можно отсюда.