Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
 |  |  |  |
SPAN геморная штука 22.10.04 04:18 Число просмотров: 2759
Автор: Zef <Alloo Zef> Статус: Elderman
|
чтобы его юзать нужен специальный девайс/прога, понимающие его интерфейс. А вот, если у тебя есть возможность физически воткнуться в его порт, то можно просто отмониторить любой порт на твой и посмотреть все пролетающие через него пакеты. При это на просушиваемом порту это никак не отразится. Как это делается, я уже не помню, а искаться в записях - влом. набери в Гугле port monitor - обязательно найдешь какой-нить юзенетный сампл.
Можно, конечно сделать port monitor и в том случае, если ты не имеешь прямого подключения к каталисту, только, куда пойдут пакеты самому чорту не понять. Как минимум, чтобы, хоть что-то перехватить тебе надо быть дефолтом на ближайшем роутере...
|
<hacking>
|
Catalist3550 20.10.04 11:04
Автор: mks Статус: Незарегистрированный пользователь
|
Есть доступ к сему девайсу с уровнем 15.
Можно ли с его помощью проснифить локальную сетку? И получить доступ к прикрытым снаружи портам локалки?
Посоветуйте в каком направлении копать и где про это почитать можно?
|
 |
Ni 4ego ne obe4au. Prosto toze interesno. Mozete po... 20.10.04 21:12
Автор: Walk Статус: Незарегистрированный пользователь
|
Ni 4ego ne obe4au. Prosto toze interesno. Mozete po podrobnee rasskazat. Mailto: walkid@yandex.ru
S uvazeniem,
Walk
|
 |  |
Чтобы проснифить локалку 21.10.04 05:29
Автор: Zef <Alloo Zef> Статус: Elderman
|
тебе надо ставить Port monitor поочередно на каждом порту. Если он это сделать позволяет, то мне жаль тех ламеров, которые его настраивали...
|
 |  |  |
Если можно, пожалуйста поподробнее 21.10.04 10:48
Автор: mks Статус: Незарегистрированный пользователь Отредактировано 21.10.04 13:52 Количество правок: 1
|
> тебе надо ставить Port monitor поочередно на каждом порту.
Доступ есть через http.
Home: Summary Status
Network Identity
IP Address
MAC Address xx:xx:xx:xx:xx:xx
System Details
Host Name Catalyst3550
System Uptime 1 day, 8 hours, 39 minutes
Serial Number CHKxxxxxxxx
Software Version 12.1(19)EA1
System Contact
System Location
Далее -> Tools -> Monitoring Tools
Diagnostic Log Monitor Switch - at level 0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15 Show Interfaces
Output
Command base-URL was: /level/15/exec/-
Complete URL was: /level/15/exec/-
Тут погнал список комманд.
На самом девайсе линк на доки нашел -
http://www.cisco.com/univercd/cc/td/doc/product/lan/c3550/index.htm
Вот только не могу догнать, как включить Switch Port Analyzer (SPAN)....
|
 |  |  |  |
SPAN геморная штука 22.10.04 04:18
Автор: Zef <Alloo Zef> Статус: Elderman
|
чтобы его юзать нужен специальный девайс/прога, понимающие его интерфейс. А вот, если у тебя есть возможность физически воткнуться в его порт, то можно просто отмониторить любой порт на твой и посмотреть все пролетающие через него пакеты. При это на просушиваемом порту это никак не отразится. Как это делается, я уже не помню, а искаться в записях - влом. набери в Гугле port monitor - обязательно найдешь какой-нить юзенетный сампл.
Можно, конечно сделать port monitor и в том случае, если ты не имеешь прямого подключения к каталисту, только, куда пойдут пакеты самому чорту не понять. Как минимум, чтобы, хоть что-то перехватить тебе надо быть дефолтом на ближайшем роутере...
|
|
|