Kategorie Netzwerktechnik - Forum Tools
mitschneiden von Packeten
geschrieben am 19.03.2006 um 21:58 von disi (Gast)
Hi,
ich versuch verzweifelt sämtliche Packete in meinem Netzwerk mitzuschneiden, doch leider erkennt er nur die Packete, die auf meiner eigenen Netzwerkarte auflaufen.ich habe auch den Promiscuous-Mode aktiviert.
geschrieben am 19.03.2006 um 22:18 von puppet
Vermutlich arbeitest du in einem geswitchten Netzwerk. Entweder die Switches durchs Hubs ersetzen, oder ARP-Spoofing einsetzen. Das kannst du z.B. über ettercap machen oder einfach in Cain die entsprechenden Ziele ins ARP Poison Routing eintragen und dann mit Ethereal sniffen.
Dazu dürfen am Switch aber keine MAC-ACLs aktiviert sein und die Clients dürfen auch keine statischen ARP Einträge haben.
Falls vorhanden kannst du auch mal in der Switch Konfig nach Port Mirroring o.ä. schauen (aber wenn dein Switch diese Funktion hätte würdest du diesen Thread wohl nicht erstellt haben, von daher schließe ich das mal aus).
Wenn es deine zu überwachende Station (bzw. Software) unterstützt kannst du auch Remote Capturen (z.B. WinPcap remote (aber dann ohne Ethereal), MS NetMon).
[ Dieses Thema im Live-Forum aufrufen ]
| 
