Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Защита компьютерных систем (http://forum.oszone.net/forumdisplay.php?f=20)
-   -   [решено] приём всех пакетов сети на одну сетевую (http://forum.oszone.net/showthread.php?t=68982)

alexandri 26-07-2006 11:30 465013

приём всех пакетов сети на одну сетевую
 
Как перевести сетевую карту в режим беспорядочного приёма пакетов всей сети? Как вернуть всё на свои на места? можно ли фильтровать пакеты?

Coutty 26-07-2006 13:14 465044

Используйте сниферы. Например, ethereal, ettercap. Ettercap удобнее, но под Win я не видел (может плохо смотрел). Там же можно фильтровать пакеты. Чтобы вернуть всё на свои места - ничего делать не надо. Всё и так будет работать, просто данная программа будет собирать все пакеты, а остальные проги - по назначению (адресу:порту).

alexandri 26-07-2006 16:53 465135

а в каком виде я их буду видеть?

Coutty 26-07-2006 17:02 465141

Можно в HEX, можно в текстовом.
Самый простой способ выяснить - попробовать.

alexandri 28-07-2006 16:59 465917

А по какому протоколу работает ICQ? Ethereal их ловит?

Coutty 28-07-2006 17:31 465930

ICQ работает по своему собственному протоколу. Ethereal ловит ВСЕ сетевые пакеты, если ему сказать "лови все". Или поставить фильтр по порту 5190 (или какой там у аськи) и ждать коннекта.
Но, если есть доступ к ТОМУ компьютеру, то узнать пароль проще прогой Punto Switcher (включить дневник на все записи и невидимый режим). Потом взять логи и почитать у себя. Продуктивно при использовании в общественных местах доступа. (Можно также поставить у себя, позвать к себе, дать возможность полазить в инете, проверить почту...)

alexandri 28-07-2006 17:45 465948

А где взять мануал на русском для Ethereal или другой Снифер на русском с русским мануалом?

Coutty 28-07-2006 17:47 465949

Там есть справка (должна быть). Я не читал. Всё элементарно.

alexandri 28-07-2006 22:29 466028

Объясните мне пожалйста как происходит обмен пакетами в сети. Допустим с момента захода в сетевое окружение. Далее открытие шар на компе и выход с етевого окружения!!!

Coutty 29-07-2006 09:23 466085

alexandri, читай тут: http://www.intuit.ru/department/netw...slocnet_4.html (версия для печати)
А вот тут: http://www.intuit.ru/department/network/baslocnet/ - курс лекций по основам локальных сетей. Весьма полезно, я бы сказал.

alexandri 30-07-2006 11:36 466280

Обалденные ссылочки, огромное спасибо!!!


Время: 19:40.

Время: 19:40.
© OSzone.net 2001-