Сниффер показывает кучу адресов. Как из этого понять и вычислить подозрительный трафик?

[georgiy45]

говорят, снифером можно понять если хакер подключится к машине. я скачал и smartsniff. Там в столбике "Локальный адрес" появляются какие-то айпи адреса, не мой, но подключаются якобы к моему и к общему шлюзу. Не пойму это что? Айпи всех абонентов ближайших? Потому что шлюз мой, айпишники тоже моего провайдера, но не мой конкретно. Выходит это вообще подключения общие? Непонятно..
Поставил ip tools. Там вообще он каждую секунду какие-то сотни чужих айпишников строчит. Я не пойму, как им пользоваться? Как из этой кучи айпи выделить подозрительный трафик именно к моему компьютеру???

 

[Удалённый пользователь 188716]

Я wiresharkом пользуюсь. Начинающий. Думаю, что если, кто-то подключился к твоей сети, заметишь его ip, если к твоему хосту - то посмотреть куда идет трафик, знаком ли тебе этот адрес.

 

[Shadow User]

Учи wireshark. А если хочешь, в полной мере промониторить, то snort в помощь.
Хотя, если сеть маленькая, то snort, уже перебор.

 

[SearcherSlava]

Братья и сестры, здравы будьте!

Для общего развития и навыков анализа трафика привития:

анализ сетевого трафика диссертация pdf
управление сетевым трафиком диссертация pdf
подозрительный трафик в сети диссертация pdf
network traffic analysis thesis pdf
network traffic management thesis pdf
suspicious network traffic thesis pdf