Cum să Sniffing pachet

Îndepărtarea pachetelor este utilizată pentru a monitoriza pachetele care călătoresc printr-o rețea. Software-ul care face acest lucru, de multe ori numit software de monitorizare a rețelei permite utilizatorului să vadă fiecare octet de informații care trece printr-un calculator sau un server prin rețea. Acesta poate fi folosit pentru a detecta problemele de rețea sau de intruziuni și, de asemenea, cu rea intenție de a încerca să obțină acces la nume de utilizator și parole. Există multe programe disponibile pentru a vă ajuta să învățați cum să capturați pachetele. Utilizarea uneia depinde de tipul și structura rețelei și de sistemul de operare.

conținut

Pași
Metoda 1alegerea software-ului de sniffing pachete
Metoda 2instalarea software-ului
Surse și cotatii

pași

Metoda 1
Alegerea software-ului de sniffing pachete

Imaginea intitulată Pungi de sniff Pasul 1

Unii snifferi lucrează pe mai multe platforme, dar majoritatea sunt scrise pentru un anumit sistem de operare.

Imaginea intitulată Pungi de Sniff Pasul 2

Decideți dacă puteți capta traficul dorit pe baza structurii dvs. de rețea. În rețelele cu fir, puteți capta pachetele pe rețea, în funcție de hub sau de switch-ul utilizat. Verificați comutatorul și configurația rețelei, deoarece unele comutatoare pot împiedica sniffing-ul provenind de la o altă subrețea. În rețelele LAN fără fir, puteți monitoriza traficul numai pe un anumit canal.

Aflați dacă snifferul acceptă modul promiscuos. Trebuie să configurați adaptorul de rețea pe computerul care va miroși pentru modul promiscuos. Acest lucru va capta toate tipurile de trafic de rețea - nu doar traficul fiind trimis la o mașină sau un grup căruia îi aparține utilajul.

Imaginea intitulată Pungi de Sniff Pasul 4

Decideți cât doriți să cheltuiți. Există mai multe opțiuni software care fac sniffing de pachete. Acestea includ versiuni shareware gratuite cum ar fi sniffer Ethereal- care sunt grupate cu alte software-uri, cum ar fi Network Monitor Microsoft și sistemele bazate pe taxe, cum ar fi Lanwatch

Consultați capturile de ecran și recenziile utilizatorilor înainte de a alege un produs. Asigurați-vă că software-ul are documentație, manuale, întrebări frecvente și alte tipuri de asistență pentru a vă satisface nevoile.

Metoda 2
Instalarea software-ului

Imaginea intitulată Pungi de sniff Pasul 6

Descărcați software-ul ales și instalați-l conform instrucțiunilor producătorului.

Imaginea intitulată Pungi de sniff Pasul 7

Configurați software-ul. Aceasta variază în funcție de aplicație. În general, va trebui să configurați adresele pentru a captura și a alege o interfață din meniu. Pentru rețelele fără fir, va trebui să setați canalul de monitorizat.

Imaginea intitulată Pungi de sniff Pasul 8

Faceți clic pe butonul "Start" sau dați comanda pentru a începe monitorizarea. Alegeți opțiunile avansate pentru a filtra rezultatele de intrare.

Imaginea intitulată Pungi de sniff Pasul 9

Faceți clic pe "Stop" pentru a opri sesiunea și pe "Salvați" pentru a salva rezultatele.

Imaginea intitulată Pungi Sniff Pasul 10

Vedeți rezultatele. Veți vedea ora, sursa, destinația, protocolul utilizat și informațiile generale pentru fiecare pachet.

Imaginea intitulată Pungi de sniff Pasul 11

Filtrați vizualizarea sau selectați intrări individuale. Aceasta variază în funcție de tipul de software, dar, în general rezultatele sunt afișate pe ecran ca parte a intrării este evidențiată sau ecran complet prin dublu-clic pe intrarea. Majoritatea sistemelor vă vor permite să filtrați rezultatele bazate pe valori de câmp, comparații de câmp și alte opțiuni.

Imaginea intitulată Pungi de sniff Pasul 12

Căutați ajutor din cărți, resurse online sau forumuri de utilizatori pentru a afla mai multe despre captarea pachetelor și interpretarea rezultatelor. Rezultatele pe care le vedeți pe ecran ar putea să nu fie imediat clare până când aveți o experiență în descifrarea acestora.