Вопрос про TCPDUMP

Discussion in 'Болталка' started by B1t.exe, 19 Oct 2009.

  1. B1t.exe

    B1t.exe Elder - Старейшина

    Joined:
    6 Nov 2006
    Messages:
    1,020
    Likes Received:
    128
    Reputations:
    23
    Ребят, я тут читаю про tcpdump, но как то туго с однм моментом:
    Вот например, когда я сижу в сети, где используется HUB (не путать с Switch), могу поставить на пассивный режим любой снифер и "рыбачить".

    А как быть, когда сидишь за SWITCH/router ?

    Тут и прошел на тему про tcpdump и вот никак немогу понять:
    > TcpDump умеет ловить все запросы клиетов в сети, даже если присутствует свич или роутер? (ну конечно, если ОС поддерживает смешенный режим)

    P.S. гугл не отправить, только что оттуда. Хочу узнать НЕ теорию, а 100% правду из практики бывалых
     
    #1 B1t.exe, 19 Oct 2009
  2. B1t.exe

    B1t.exe Elder - Старейшина

    Joined:
    6 Nov 2006
    Messages:
    1,020
    Likes Received:
    128
    Reputations:
    23
    Ы.
    не ужели никто не знаком с TCPDUMP ? какой хакИр без tcpdump ?
     
    #2 B1t.exe, 20 Oct 2009
  3. (Dm)

    (Dm) Elder - Старейшина

    Joined:
    8 Apr 2008
    Messages:
    261
    Likes Received:
    440
    Reputations:
    275
    если за свичем, можно использовать arp спуффинг, через себя трафик пускать и рабычить)
     
    #3 (Dm), 20 Oct 2009
  4. B1t.exe

    B1t.exe Elder - Старейшина

    Joined:
    6 Nov 2006
    Messages:
    1,020
    Likes Received:
    128
    Reputations:
    23
    Ну да. Arp spoofing это хорошо, но хотел бы узнать о tcpdump.

    P.S. Кстати, раз разговор пошел о спуфингах, то хотел узнать разницу между ARP и DNS спуфингом ?
    Где эфективно принимать какой ?
     
    #4 B1t.exe, 20 Oct 2009
(You must log in or sign up to post here.)