Re: в сети снифер
On Wed, Feb 05, 2003 at 11:07:03AM +0700, Sav EM wrote:
> > как можно узнать есть ли в локальной сети интерфейс в неразбочивом режиме?> появилось подозрение что один человек слушает трафик но поймать не удается
> Снифер (как правило, но не только) переключает сетевой интерфейс в PROMICS MODE , после чего сетевая
> карта принимает не только пакеты, отправленные ей, но и чужие (с чужими адресами получателя).
> В сети, как правило ищется не снифер, а сетевые интерфейсы работающие в данном режиме.
> "Стандартные" методы поиска - необходимо генерить "неправильные" пакеты (не принадлежащие твоей сети),
> с твоим обратным адресом. Нормально работающие сетевухи на такие пакеты не откликнутся,
> а вот карты работающие в PROMICS MODE ответят.
> Единственное чем это сделать в Linux я не знаю, не смотрел. В масдае же пользуюсь Sniffer Pro, он пакеты генерить умеет
> или зайди на сайт http://www.securiteam.com/tools/ там маленькая прога лежит - sniffer detection tool.
> P/S/
> Если кто подскажет как и чем генерить свои пакеты в LINUX, был бы признателен.
pktgen (в последних ядрах) - садистский метод :)
>
--
Best regards,
Evgeny Khoruzhy jek_hor@tut.by
Reply to: