Симферопольский Форум: Посниффить трафик под Виндой - Симферопольский Форум

Перейти к содержимому

Внимание! Для всех новых пользователей введена премодерация сообщений и тем.

Страница 1 из 1

Вы не можете создать новую тему
Вы не можете ответить в тему

Посниффить трафик под Виндой

#1 Schwein

–· ·– ···· ··– ·––– ··––··

Группа: Модераторы
Сообщений: 18 604
Регистрация: 15 Сентябрь 10
Сказали спасибо раз:

Отправлено 13 Март 2018 - 16:57

Исходные условия: комп подключен к порту коммутатора, на который зазеркалирован порт с исходящим трафиком всего сегмента сети.
Могу ли я под Виндой поснифить этот трафик Wireshark'ом, например?

Наверх of the page up there ^

Поблагодарили: 1

#2 ShaDe_Gastovsky

Unstable

Группа: Старая гвардия
Сообщений: 196
Регистрация: 17 Сентябрь 10
Сказали спасибо раз:

Отправлено 13 Март 2018 - 18:03

Да, насколько мне известно. варшарк особо ни чем не отличается от линуксового.

Счастье - это стремительное ускорение увеличения позитивного чувства любви и гармонии в единицу времени.

Наверх of the page up there ^

Поблагодарили: 1

#3 Schwein

–· ·– ···· ··– ·––– ··––··

Группа: Модераторы
Сообщений: 18 604
Регистрация: 15 Сентябрь 10
Сказали спасибо раз:

Отправлено 13 Март 2018 - 18:08

А карту сетевую в promisc mode не надо переводить или еще каких плясок затейливых?

Наверх of the page up there ^

Поблагодарили: 1

#4 ShaDe_Gastovsky

Unstable

Группа: Старая гвардия
Сообщений: 196
Регистрация: 17 Сентябрь 10
Сказали спасибо раз:

Отправлено 13 Март 2018 - 18:10

Вот тут не скажу, давно виндами для таких вещей не пользуюсь, но мне кажется стоит перевести в смешанный режим для верности.

Счастье - это стремительное ускорение увеличения позитивного чувства любви и гармонии в единицу времени.

Наверх of the page up there ^

Поблагодарили: 1

#5 ShaDe_Gastovsky

Unstable

Группа: Старая гвардия
Сообщений: 196
Регистрация: 17 Сентябрь 10
Сказали спасибо раз:

Отправлено 13 Март 2018 - 18:13

с NOCовского чатика в телеге.

S.H.D. М.А.К., [13.03.18 18:11]
мужики подскажите, виндовый вайршарк будет нормально с мирор порта снифить трафик? или еще нужно какие либо пляски с бубном проводить в виндах?

S.H.D. М.А.К., [13.03.18 18:11]
типа promisc mode

Fd, [13.03.18 18:12]
был фейл, когда vlan офлоадился на сетевой карте и не попадал в трафик, слушаемый wireshark

Счастье - это стремительное ускорение увеличения позитивного чувства любви и гармонии в единицу времени.

Наверх of the page up there ^

Поблагодарили: 1

Schwein

#6 Gennadyi

Живу здесь

Группа: Старая гвардия
Сообщений: 12 021
Регистрация: 17 Сентябрь 10
Сказали спасибо раз:
ГородСимферополь
Страна:

Отправлено 13 Март 2018 - 18:43

Schwein (13 Март 2018 - 18:08) писал:

А карту сетевую в promisc mode не надо переводить или еще каких плясок затейливых?

Пикап драйвер поставить (он с акулой идёт) и отлючить все протоколы на сетевушке.

Не любо - не слушай, а врать не мешай !
"Величайшей ошибкой было бы думать, " © В. И. ЛЕНИН ПСС том 34, стр. 242.
", было бы величайшей ошибкой думать," © В. И. ЛЕНИН ПСС том 42, стр. 74.
"поругаешь власть — попадаешь под закон об оскорблении, похвалишь власть — попадаешь под закон о фейковых новостях" © В. Матвиенко

Наверх of the page up there ^

Поблагодарили: 1

Schwein

#7 a0xff

Живу здесь

Группа: Старая гвардия
Сообщений: 2 010
Регистрация: 27 Сентябрь 10
Сказали спасибо раз:
Городsimferopol
Страна:

Отправлено 13 Март 2018 - 20:01

поставить убунту в виртуалбокс, сбриджевать интерфейс и свести задачу к классической?

Наверх of the page up there ^

Поблагодарили: 3 :

Пэтро, Rumlin, Schwein

#8 Schwein

–· ·– ···· ··– ·––– ··––··

Группа: Модераторы
Сообщений: 18 604
Регистрация: 15 Сентябрь 10
Сказали спасибо раз:

Отправлено 13 Март 2018 - 20:18

Спасиб, завтра попробуем

Наверх of the page up there ^

Поблагодарили: 1

#9 Gennadyi

Живу здесь

Группа: Старая гвардия
Сообщений: 12 021
Регистрация: 17 Сентябрь 10
Сказали спасибо раз:
ГородСимферополь
Страна:

Отправлено 13 Март 2018 - 21:18

У меня акула только под виндой.
И лучше на компе иметь две сетевушки: для сниффа и для доступа в сеть.
Еще удобно подать на комп несколько Vlan-s и зеркалить трафик не в порт, а в спец vlan.

Наверх of the page up there ^

Поблагодарили: 1

#10 Пакость

Живу здесь

Группа: Активный участник
Сообщений: 622
Регистрация: 16 Июль 17
Сказали спасибо раз:
ГородСимферополь
Страна:

Отправлено 13 Март 2018 - 22:03

WinPcap (оно собственно снифящая база) + Ethreal/Wireshark как клиет/шкура (можно и другое)
Или заработает сразу и всё или не заработает вообще пока сетвуху не подкрутишь/не сменишь на снифопригодную.
И Gennadyi тоже очень даже дело говорит.