Анализ трафика с Wireshark

[|Snake|]

Добрый день. Такой вопрос: с помощью wireshark можно ли мониторить трафик со всей сети а не только тот что приходит к тебе на сетевую карту? Например, есть коммутатор/концентратор в который воткнут сервер и ноутбук. Можно ли запустив wireshark на ноутбуке посмотреть, какие запросы от других компьютеров в сети идут к серверу?

 

[check_response]

С концентратором да, с коммутатором нет.
С коммутатором можно при помощи ARP - ARP Spoofing (Man in the Middle Attack).

 

[Exited3n]

Добрый день. Такой вопрос: с помощью wireshark можно ли мониторить трафик со всей сети а не только тот что приходит к тебе на сетевую карту? Например, есть коммутатор/концентратор в который воткнут сервер и ноутбук. Можно ли запустив wireshark на ноутбуке посмотреть, какие запросы от других компьютеров в сети идут к серверу?

На коммутаторе port-mirroring (так в циско называется например) надо настраивать и можно снифать траффик с любого из портов.

 

[|Snake|]

.

.

Спасибо, за разъяснения.

 

[Mark Klintov]

Рекомендую прочесть статью по поводу перехвата трафика. КЛИК