Анализ трафика с Wireshark

check_response · 15.09.2022

С концентратором да, с коммутатором нет.
С коммутатором можно при помощи ARP - ARP Spoofing (Man in the Middle Attack).

|Snake| · 15.09.2022

Добрый день. Такой вопрос: с помощью wireshark можно ли мониторить трафик со всей сети а не только тот что приходит к тебе на сетевую карту? Например, есть коммутатор/концентратор в который воткнут сервер и ноутбук. Можно ли запустив wireshark на ноутбуке посмотреть, какие запросы от других компьютеров в сети идут к серверу?

check_response · 15.09.2022

С концентратором да, с коммутатором нет.
С коммутатором можно при помощи ARP - ARP Spoofing (Man in the Middle Attack).

Exited3n · 16.09.2022

|Snake| сказал(а):
Добрый день. Такой вопрос: с помощью wireshark можно ли мониторить трафик со всей сети а не только тот что приходит к тебе на сетевую карту? Например, есть коммутатор/концентратор в который воткнут сервер и ноутбук. Можно ли запустив wireshark на ноутбуке посмотреть, какие запросы от других компьютеров в сети идут к серверу?

На коммутаторе port-mirroring (так в циско называется например) надо настраивать и можно снифать траффик с любого из портов.

|Snake| · 17.09.2022

Exited3n сказал(а):
.

check_response сказал(а):
.

Спасибо, за разъяснения.

Mark Klintov · 20.09.2022

Рекомендую прочесть статью по поводу перехвата трафика. КЛИК