教學 - Ethereal 抓網路封包+封包內容分析+看明碼連線內容

[knockknock]

今天大大示範教學是抓本機的封包，請問有沒有辦法抓內網內，其他機器的 封包。

[飛鳥]

作者: knockknock

今天大大示範教學是抓本機的封包，請問有沒有辦法抓內網內，其他機器的 封包。

這是一個好問題

我這樣說好了，只要經過你的網卡的封包都可以抓下來看，就是那是給旁邊的電腦的封包，萬一經過你的網卡，也是會抓下來的

所以，封包會不會經過你的網卡，就要看你的室內網路線怎麼連的

以一般的星狀網路來說，通常只收到自己的封包和廣播封包



而如果是環狀網路、或匯流排網路來說，每一個封包都會經過你的網卡

________環狀網路___________________________匯流排網路



所以你的問題不是有一定的答案的

[knockknock]

謝謝飛鳥大大詳細的講解，豁然開朗。以星狀網路來說，只要在 HUB 前加個兩片網卡的伺服器，也是個變通的辦法。

[Archangel]

不好意思，請問飛鳥大一個問題！

我在 Ethereal 網站上頭看到 Development Releases，這是不是可以使用 gcc 來 make 的 source 呢？

剛剛才踏入 Liunx 領域的菜鳥敬上！

[飛鳥]

作者: Archangel

不好意思，請問飛鳥大一個問題！

我在 Ethereal 網站上頭看到 Development Releases，這是不是可以使用 gcc 來 make 的 source 呢？

剛剛才踏入 Liunx 領域的菜鳥敬上！

是的， Ethereal是開放原始碼的軟體，你可以去下載程式碼，回家改成你想要的軟體

[pedrowong]

由於目前網路設備都已經升級，要監聽網段之所有訊息，
目前只有在入口處的入侵偵測系統或防火牆才可以攔截到
出入資料之訊息。網段內之所有交換訊息，因switch會自
動隔離而無法監聽。
所以有時候需要分析時，必需找到以前的舊HUB，直接與
需監聽之設備掛在一起才聽得到。
因此以色列出品之網段防火牆(session wall)，已經不賣了
。