Пассивный сниффинг Ethernet

OpenStreetBugs — лёгкий способ сообщить об ошибке в OpenStreetMap

Вы, конечно, знаете о свободной карте OpenStreetMap. Это настоящая народная карта, создаваемая такими же людьми как и вы! Это такой же opensource-проект как Linux и как Википедия. Конечно же, как и в других картах, в OpenStreetMap имеются ошибки, но в отличие от тех же Яндекс.Карт, где ошибки не исправляются годами из-за сложной бюрократической процедуры (я уже не говорю о намеренных ошибках), в OpenStreetMap всё гораздо проще и лучше для всех нас...
Подробнее..

CloudMade Navigation поддерживает ограничения манёвров

Не так давно CloudMade выделил несколько приоритетных направлений, среди которых оказалась и навигация. Решено было создать специальный проект Navi Studio, который объединял бы в себе несколько более мелких сервисов и позволял пользоваться ими, для создания полноценного навигационного программного обеспечения. В Navi Studio вошли: Работа закипела и уже появилось несколько приложений использующих данный проект. Но полноценной навигации без соблюдения правил ПДД не существует, а потому данному вопросу было также уделено не мало времени...
Подробнее..

Удали себя из интернет-социума — «Web 2.0 Suicide Machine»

Недавно наткнулся в сети на один занимательный интернет-сервис, именующийся Web 2.0 Suicide machine . Предназначен он для того, чтобы позволить людям, обремененным «социальной жизнью в интернете», в пару кликов удалить свои аккаунты на Facebook (в данный момент сервис блокирован администрацией по IP), Twitter, Linkedin и Myspace. В общем-то судя по количеству положительных отзывов и «успешных очищений» — пипл хавает зависимые от социальных сетей успешно пользуются сервисом и довольны...
Подробнее..

Нравится

Веб разработка - Информационная безопасность

пассивный сниффинг ethernet

Почему пассивный?

Потому что его невозможно определить никакими средствами внутри сети

Матчасть

Рассмотрим ситуацию, когда наш компьютер подключен к сетевому коммутатору по протоколу 100baseTX. Для его работы необходимы всего две пары внутри нашего сетевого кабеля.

Итак, оранжевая пара это передатчик сетевой карты компьютера, но с другой стороны у нас его слушает приемник коммутатора. И наоборот.

Этим и воспользуемся!

Берем ноутбук с сетевой картой, обжимаем только приемную пару, и просто подключаемся ею в нужную нам линию. Если нужно собрать исходящий из компьютера-жертвы трафик, то подключаемся к оранжевой паре. Если входящий — то к зелёной:

На сетевой плате ноутбука безусловно подымется линк, пользуемся Wireshark или другим удобным софтом для сниффинга.

Преимущества метода

1. Возможно подключение отвода в любом месте кабеля.
2. Отвод для сниффинга может быть длинной 20-30метров.
3. Жертва/админы ничего не заметят, т.к. подключится можно без прерывания связи
4. Метод полезен, если недоступны коммутаторы с Port Monitor
5. Очень прост в реализации

Недостатки метода

1.Необходимо нарушать изоляцию для подключения отвода, либо прерывать легитимный линк для включения ответвителя.
2.Нельзя оставлять конец отвода без нагрузки, иначе легитимный линк будет нарушен ввиду многократных отражений сигнала от ненагруженного конца витой пары. Нагрузкой может быть сетевая карта ноутбука, или резистор на 50Ом.

Читайте:

Хакеры против специалистов по безопасности одерживают вверх

Добавить комментарий

Microsoft, инновации и откровенный флейм

Учитывая то количество флейма которое летит в направлении Microsoft/.Net разработчиков, тот пост что я пишу сейчас надо было написать уже давно, даб...

Apple выгодна российским программистам

Разработка приложений для iPhone и iPad наиболее выгодна для российских программистов и компаний, занимающихся разработкой мобильного софта. Android...

WidgetPad – открытая среда для коллективной разработки мобильных прило

Сатоси Накадзима (Satoshi Nakajima) – создатель первой системы автоматизированного проектирования для ПК, один из ведущих разработчиков Windows 95 и...