Пассивный сниффинг Ethernet

OpenStreetBugs — лёгкий способ сообщить об ошибке в OpenStreetMap

Вы, конечно, знаете о свободной карте OpenStreetMap. Это настоящая народная карта, создаваемая такими же людьми как и вы! Это такой же opensource-проект как Linux и как Википедия. Конечно же, как и в других картах, в OpenStreetMap имеются ошибки, но в отличие от тех же Яндекс.Карт, где ошибки не исправляются годами из-за сложной бюрократической процедуры (я уже не говорю о намеренных ошибках), в OpenStreetMap всё гораздо проще и лучше для всех нас...
Подробнее..

CloudMade Navigation поддерживает ограничения манёвров

Не так давно CloudMade выделил несколько приоритетных направлений, среди которых оказалась и навигация. Решено было создать специальный проект Navi Studio, который объединял бы в себе несколько более мелких сервисов и позволял пользоваться ими, для создания полноценного навигационного программного обеспечения. В Navi Studio вошли: Работа закипела и уже появилось несколько приложений использующих данный проект. Но полноценной навигации без соблюдения правил ПДД не существует, а потому данному вопросу было также уделено не мало времени...
Подробнее..

Удали себя из интернет-социума — «Web 2.0 Suicide Machine»

Недавно наткнулся в сети на один занимательный интернет-сервис, именующийся Web 2.0 Suicide machine . Предназначен он для того, чтобы позволить людям, обремененным «социальной жизнью в интернете», в пару кликов удалить свои аккаунты на Facebook (в данный момент сервис блокирован администрацией по IP), Twitter, Linkedin и Myspace. В общем-то судя по количеству положительных отзывов и «успешных очищений» — пипл хавает зависимые от социальных сетей успешно пользуются сервисом и довольны...
Подробнее..

Нравится

Веб разработка - Информационная безопасность

пассивный сниффинг ethernet

Почему пассивный?

Потому что его невозможно определить никакими средствами внутри сети

Матчасть

Рассмотрим ситуацию, когда наш компьютер подключен к сетевому коммутатору по протоколу 100baseTX. Для его работы необходимы всего две пары внутри нашего сетевого кабеля.

Итак, оранжевая пара это передатчик сетевой карты компьютера, но с другой стороны у нас его слушает приемник коммутатора. И наоборот.

Этим и воспользуемся!

Берем ноутбук с сетевой картой, обжимаем только приемную пару, и просто подключаемся ею в нужную нам линию. Если нужно собрать исходящий из компьютера-жертвы трафик, то подключаемся к оранжевой паре. Если входящий — то к зелёной:

На сетевой плате ноутбука безусловно подымется линк, пользуемся Wireshark или другим удобным софтом для сниффинга.

Преимущества метода

1. Возможно подключение отвода в любом месте кабеля.
2. Отвод для сниффинга может быть длинной 20-30метров.
3. Жертва/админы ничего не заметят, т.к. подключится можно без прерывания связи
4. Метод полезен, если недоступны коммутаторы с Port Monitor
5. Очень прост в реализации

Недостатки метода

1.Необходимо нарушать изоляцию для подключения отвода, либо прерывать легитимный линк для включения ответвителя.
2.Нельзя оставлять конец отвода без нагрузки, иначе легитимный линк будет нарушен ввиду многократных отражений сигнала от ненагруженного конца витой пары. Нагрузкой может быть сетевая карта ноутбука, или резистор на 50Ом.

Читайте:

Хакеры против специалистов по безопасности одерживают вверх

Добавить комментарий

Гонимые облаком

Конечно же, не все продукты Microsoft одинаково популярны, но чтобы так быстро выпал из общей линейки продуктов, выпускаемых компанией, набор сервер...

Что такое Google Analytics?

При помощи Google Analytics можно собирать, просматривать и анализировать данные о посещаемости своего веб-сайта. Встроив на страницы наш основной ф...

Adobe покажет Flash с поддержкой 3D осенью

Компания Adobe представит версию своего плагина для отображения мультимедиа в браузерах, Flash, с поддержкой трехмерной графики этой осенью. В компа...

Google Web Toolkit

Создание веб-приложений в наше время - это нудное занятие, при котором к тому же постоянно возникают ошибки. Разработчик может провести до 90% време...

LiveCycle: хорошее подспорье для разработчиков

Adobe LiveCycle Enterprise Suite, последняя версия которого вышла в ноябре, представляет собой набор веб-сервисов, которые позволяют организациям ст...