geswitchtes netzwerk sniffen

ich würde eher am ftp-server ansetzen. hier einen sniffer client aufsetzen und mit einer management-console eines entfernten rechners überwachen.

dann ist egal ob gehubt, geswitched, gerouted...

darst du das eigentlich?

ja - kann man

entweder:

switch hat mgmt port an dem alle packets gespiegelt werden
oder switch spricht rmon2 und is monitoringfähig

oder:

dsniff ist dein freund

http://www.monkey.org/~dugsong/dsniff/

Zitat

This is how it works: The attacker's system sends out a forged ARP packet to the target system, telling it that its default gateway has changed to the attacker's system. This way, whenever the target system sends traffic on the network, it will send it to the attacker's system first, which then forwards the packet on to its original destination as if nothing ever happened.

frag aber vorher deinen admin

@edit:

ethereal bringt im geswitchten nw nix da du dort - und das is ja der sinn - nur pakete siehst die an _dein_ system gehen (src|dst).

wenn du allerdings incoming | outgoing traffic am selben system monitoren willst dann geht's - wenn du ein anderes sys im LAN beschnüffeln willst dann nit -> s.o.

dsniff is ein "rundum sorglos" paket - u.a. is auch ein arp-flooding modul dabei.
ferner spezialisierte passwortsammler für std apps und auch spezialitäten wie ssh und ssl interception

ob flooding geht oder nicht hängt vor allem von der performance des switches und der box von der du ansetzt ab - ob spoofing geht hängt davon ab ob eine layer-2 security implementiert wurde oder nicht

Zitat von tintifax

naja wie wärs mit nem netzwerksniffer ( etheral z.b. )

gayt net ... warum hat eh schon wintermute erklärt ... des geht nur in an nw mit an hub, etc.

mfg