Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
можно 27.05.03 14:29 Число просмотров: 1613
Автор: cybervlad <cybervlad> Статус: Elderman Отредактировано 27.05.03 14:32 Количество правок: 1
|
> Скажите, пожалуйста, возможно ли перехватывать пакеты в > сети, построенной на свитчах? Можно. Для этого существует старая добрая технология arp-poison.
Мою реализацию можно взять тут:
http://www.security.nnov.ru/files/grabble.tgz
Она в комплекте с icqsniff для v5 протокола, ну там разберешься, тебе нужен файл grabcon.c. Комментарии внутри.
Это не будет работать, если:
1. На интересующих машинах фиксированы arp-таблицы
2. На свитчах установлена жесткая привязка MAC/port
Также, могут взять за жoпу, если в сети "слушает" arpwatch.
Если используется STP, можно поэксплуатировать его. См.
http://bugtraq.ru/library/books/stp/index.html
Но это уже нетривиально ;)
|
|
|