>  Ciao grazie a tutti per le risposte, in riferimento a queste 2 domande, 
> voglio dire che la mia rete si trova dietro un fw cisco, e poi ovviamente 
> tutti i pc sono collegati ad uno switch anch'esso cisco.
>[..]
>  il mio scopo e' solo quello di sapere che tipo di traffico si e' generato, 
> http, imap, pop, smpt etc etc, e la tua occupazione della banda.

Mi sembra che le proposte siano abbastanza macchinose, sempre
Ipotizzando che il suddetto router non supporti tali programmi.
(Addirittura arp spoofing :-)?
Quello che ti consiglio io è di prendere in esame i tool consigliati,
ma avviarli su una macchina "fantasma" che fa da bridge tra fw e
switch.
Ovvero, fermo restando che la tua rete sia (da quel che ho capito):
fw cisco --> switch --> pc1
                            --> pc2
                            --->pc3 [...]
una semplice intromissione:
fw cisco -> pc_bridge -> switch
che monitora.
(Certamente presuppone l'aver un pc in più e due schede di rete :-)

> Facile, veloce, sicuro: scarica Internet Explorer 8 per MSN
lòl?

Spero di esserti stato d'aiuto.

BlackCode.
-- 
http://newmainframe.wordpress.com
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a