닫힌 LAN에서 데이터 패킷 캡처

Question

대학 실험실에서는 모든 PC가 허브를 통해 연결됩니다. Wireshark를 사용하여 데이터 패킷을 캡처하고 싶지만 내 PC의 인터페이스 만 표시합니다. 다른 PC의 패킷을 어떻게 캡처 할 수 있습니까?

모든 인터페이스를 시도했는데 제대로 작동하지 않습니다.

Answer 1

확률은 허브가 아닌 스위치에 연결되어 있습니다. 문제는 네트워크 카드의 하드웨어 (MAC) 주소 및 브로드 캐스트 패킷 용 패킷 만 PC로 전송된다는 것입니다. 스위치는 연결된 장치의 하드웨어 주소를 기억하고 해당 주소를 기반으로 패킷 전달을 수행합니다. 이것은 네트워크 세그먼트의 잠재적 대역폭을 크게 증가 시키지만, 다른 트래픽에 대한 스누핑을 어렵게 만듭니다. ARP 캐시 중독을 수행해야합니다. 기본적으로 스위치에 연결된 모든 컴퓨터를 트릭하여 실제 목적지가 아닌 트래픽을 전송해야합니다. 그런 다음 실제 목적지가 아닌 패킷을 올바른 목적지로 전달해야합니다. 그렇지 않으면 전체 세그먼트를 다운 받아 사람들이 코를 얻을 것입니다.

이 유형의 리디렉션이 가능하지만 더 많은 연구를 수행하고 시도하기 전에 어떤 일이 일어나는지 정확히 이해해야합니다. 시작하려면 주소 확인 프로토콜을 살펴보십시오. "레이어 2"스위치가 무엇을하는지 이해하십시오. 네트워크에서 패킷을 주입 및 재 라우팅하는 방법을 알아보십시오. 붙잡음의 결과에 대하여 생각하십시오.

앞으로 나아갈 생각이라면 http://www.admin-magazine.com/Articles/Arp-Cache-Poisoning-and-Packet-Sniffing을 참조하십시오.