Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
А вот так ? 13.09.01 16:51 Число просмотров: 980
Автор: babay <Andrey Babkin> Статус: Elderman
|
> > Например MAC адреса узнать можно?
>
> А как же :))
Можно, на сетевом мониторе ловить MAC пакеты на адрес FF-FF-FF-FF-FF-FF, но на своей тачке нужно организовать firewall, чтоб она на всякие там бродкасты и не отвечала, наловив кадров с APR запросами будешь знать какие IP в сетке, и в каком режиме работают компы, когда вкл., когда прим. выкл., выключился один из них - ставь себе его IP и смотри на сеть предмет винсовых северов, из их ответов можно выдрать имена машин в сетке + их функции, и.т.д.
Посмотри в инете на счет ARP, и NetBios
>
> > И ещё. Что будет, если в локалке окажутся 2 машины с
> > одинаковыми MAC адресами?
>
> Такое может быть только теоретически, на практике обе
> карточки не стануть работать, т.к. кадры Эзернета ходить не
> будут.
З.Ы. Только между этими адресами, а на счет теоритически - 3Com и еще какаието корейские карты позволяют задавать им MAC ручками.
>
> > И может ли админ отследить это?
>
> Толковый - на раз!
Это точно, по сему надо знать как он к логам относится, есть ли у него мания на счет устранения ошибок в сети, и.т.д.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
