Hi

Ich soll daten zwischen zwei rechnern protokollieren. Ich möchte das tool ethereal benutzen. Das problem ist nur das die beiden rechner mit einem switch verbunden sind und darum kann ich die daten ja nicht mitlesen. Nun habe ich gehört das man Mac adressen emulieren kann und so knn ich die daten dann doch mitlesen.

Erstens stimmt das????

und zweitens kann mir jemand so ein tool nennen zum emulieren der macadressen

Thx

Hallo,

solltest du ein Linux/Unix am laufen haben,

kannst du per ettercap ein arp-spoofing machen und so sämtlichen Traffic über deine Maschine laufen lassen und damit auch sniffen.

Sollte man aber im produktiven Bereich vorsichtig sein, bzw. wiesen was man tut.

Gruß

Terran

hab aber kein linux am laufen hab xp am start

Original geschrieben von White_Virus

hab aber kein linux am laufen hab xp am start

Mhh,

ist es vielleicht ein managebarer Switch mit Monitoringport-Funktion ?

Dann diesen mal einschalten,

alternativ nen alten Hub nehmen ?

Gruß

Terran

nein es ist nur ein billiger switch der kann nur switchen und nicht mehr

Original geschrieben von White_Virus

nein es ist nur ein billiger switch der kann nur switchen und nicht mehr

ettercap gibts auch für windows :

http://ettercap.sourceforge.net/

Aber wie gesagt, vorsicht.

Hallo,

Original geschrieben von Terran Marine

Aber wie gesagt, vorsicht.

Dem kann man uneingeschränkt zustimmen! Im schlimmsten Fall reisst man mit so einer Aktion sein komplettes Netz vorübergehend und den Abgrund. Falls der Switch keinen Monitoring-Port hat würde ich für 10 euro einen zusätzlichen Hub besorgen und diesen zwischen die beiden Systeme klemmen. Damit bist Du auf der sicheren Seite und gefährdest nicht das Produktionsnetz.

Nic