Emiliano Bruni ha scritto:
Se vuoi controllare il traffico, ad esempio, verso internet e, ad
esempio, il tuo router รจ collegato allo stesso switch di cui sopra,
allora la tua sonda (ossia il pc) va messo tra lo switch e la rete. In
sostanza devi mettere un pc con due schede di rete tra il router e lo
switch. Se puoi lavorare di routing allora devi sezionare
opportunamente la rete per far parlare il pc con il router e la tua
rete interna e la tua rete interna con il router. Se non puoi, la
sonda va impostata in bridge mode in modo da risultare trasparente al
traffico da e verso il router.
P.S.
Per il male che puo' fare ettercap ad una povera rete, ti rimando a
questo manifesto apparso durante un famoso hack meeting italiano
http://www.ebruni.it/events/moca/2004/img/DCP_2070.jpg
:-D
l'uso di software come EtterCap o Whiteshark, sarebbe da preferire
poiche' indipendente dalla piattaforma implementata a livello di switch,
ma se hai la possibilita' di usare tecnologie Cisco hai la praticita' a
portata di mano..
quanto riportato da Emiliano e' vero, il particolare e' che a quel
meeting piu' di 100 persone stavano usando sniffer in contemporanea..:)
smokher
_______________________________________________
http://cug.areanetworking.it
[email protected]
http://ml.areanetworking.it/mailman/listinfo/cug
