AFAIK tu não pode mudar a porta de um switch pra modo promiscuo, em um switch, as portas servem pra dizer algo como "passe por aqui para chegar no mac 12:34:56:78:90:AB".
On 3/22/10, Igor Carvalho <[email protected]> wrote: > Acho que entendi, creio que devo ou me "desfarçar" ou então deixar a porta > na qual estou conectado do switch em modo promiscuo para poder capturar > todos os pacotes? > > Em 22 de março de 2010 17:41, Noilson Caio <[email protected]> escreveu: > >> Na prática, tem os conceitos de passivo e ativo e pq não, promiscuo. >> Conceito de gateway e etc. Como max falou, se você não é responsável pelo >> encaminhamento/roteamento do pacote, vai depender do meio (switch/hub). >> >> >> Em 22 de março de 2010 17:31, Igor Carvalho >> <[email protected]>escreveu: >> >>> Então para conseguir capturar esses pacotes destinados a outras máquinas >>> tenho que me camuflar e dizer que sou essa tal máquina? >>> >>> Em 22 de março de 2010 17:18, max <[email protected]> escreveu: >>> >>> On 3/22/10, M1n3r0 <[email protected]> wrote: >>>> > Bom pessoal, estou mais uma vez querendo tirar uma dúvida aqui com >>>> > vocês. Estou usando o Wireshark para capturar pacotes e aprender mais >>>> > sobre os mesmos. Porém me surgiu uma dúvida. Com o Wireshark eu só >>>> > consigo capturar pacotes da minha placa de rede ou posso capturar os >>>> > pacotes de outra placa de rede da minha rede? Porque até hoje só >>>> > consegui capturar os meus próprios pacotes. Desculpe o meu pouco >>>> > conhecimento. Aguardo a ajuda de vocês e antecipo Agradecimentos. >>>> > >>>> > Igor Carvalho >>>> > >>>> > -- >>>> > GUS-BR - Grupo de Usuários de Slackware Brasil >>>> > http://www.slackwarebrasil.org/ >>>> > http://groups.google.com/group/slack-users-br >>>> > >>>> > Antes de perguntar: >>>> > http://www.istf.com.br/perguntas/ >>>> > >>>> > Para sair da lista envie um e-mail para: >>>> > [email protected]<slack-users-br%[email protected]> >>>> > >>>> > To unsubscribe from this group, send email to >>>> > slack-users-br+unsubscribegooglegroups.com or reply to this email with >>>> the >>>> > words "REMOVE ME" as the subject. >>>> > >>>> >>>> Num ambiente com switches isto (capturar só os teus pacotes) é normal, >>>> se tu quiser capturar os pacotes dos outros em um ambiente com >>>> switches tu precisa de outros meios como arp spoofing pra brincar de >>>> man in the middle. >>>> >>>> Já num ambiente com hubs tu pode ver os pacotes dos outros porque >>>> neste tipo de rede é mais ou menos como se o pacote chegasse no hub >>>> dizendo "ok eu tenho um pacote tcp pra 192.168.1.1, pra quem eu >>>> entrego?" e o hub responde "deixa comigo" e resolve passar o pacote de >>>> "mão em mão" até que alguém se apresente como dono. >>>> >>>> E num lugar com os famigerados hub-switch (leia aqueles Encore >>>> xing-ling de 25 reais)? Eu não faço a mínima idéia, essas aberrações >>>> funcionam como bem entendendem - uns são hub mesmo, outros são *quase* >>>> switches e o resto, bem, o resto pelo menos acende os leds e deixa o >>>> tráfego passar, é o que importa, certo? >>>> >>>> -- >>>> GUS-BR - Grupo de Usuários de Slackware Brasil >>>> http://www.slackwarebrasil.org/ >>>> http://groups.google.com/group/slack-users-br >>>> >>>> Antes de perguntar: >>>> http://www.istf.com.br/perguntas/ >>>> >>>> Para sair da lista envie um e-mail para: >>>> [email protected]<slack-users-br%[email protected]> >>>> >>>> To unsubscribe from this group, send email to slack-users-br+ >>>> unsubscribegooglegroups.com or reply to this email with the words >>>> "REMOVE ME" as the subject. >>>> >>> >>> >>> >>> -- >>> "Ninguém cometeu maior erro do que aquele que não fez nada só >>> porque podia fazer muito pouco." >>> >>> -- >>> GUS-BR - Grupo de Usuários de Slackware Brasil >>> http://www.slackwarebrasil.org/ >>> http://groups.google.com/group/slack-users-br >>> >>> Antes de perguntar: >>> http://www.istf.com.br/perguntas/ >>> >>> Para sair da lista envie um e-mail para: >>> [email protected]<slack-users-br%[email protected]> >>> >>> To unsubscribe from this group, send email to slack-users-br+ >>> unsubscribegooglegroups.com or reply to this email with the words "REMOVE >>> ME" as the subject. >>> >> >> >> >> -- >> " Eu quero saber como renomear um arquivo " ele diz. >> Por favor, é dia de pagamento, não é?! Mas eu estou de bom humor. >> " Claro. Basta dar 'rm' e o nome do arquivo " >> " Obrigado " >> >> Noilson Caio T. de Araújo >> Linux Professional Institute Certification >> LPI000182893 >> Novell Certified Linux Administrator (CLA) >> 10111916 >> Novell Data Center Technical Specialist >> >> -- >> GUS-BR - Grupo de Usuários de Slackware Brasil >> http://www.slackwarebrasil.org/ >> http://groups.google.com/group/slack-users-br >> >> Antes de perguntar: >> http://www.istf.com.br/perguntas/ >> >> Para sair da lista envie um e-mail para: >> [email protected]<slack-users-br%[email protected]> >> >> To unsubscribe from this group, send email to slack-users-br+ >> unsubscribegooglegroups.com or reply to this email with the words "REMOVE >> ME" as the subject. >> > > > > -- > "Ninguém cometeu maior erro do que aquele que não fez nada só > porque podia fazer muito pouco." > > -- > GUS-BR - Grupo de Usuários de Slackware Brasil > http://www.slackwarebrasil.org/ > http://groups.google.com/group/slack-users-br > > Antes de perguntar: > http://www.istf.com.br/perguntas/ > > Para sair da lista envie um e-mail para: > [email protected] > > To unsubscribe from this group, send email to > slack-users-br+unsubscribegooglegroups.com or reply to this email with the > words "REMOVE ME" as the subject. > -- GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br Antes de perguntar: http://www.istf.com.br/perguntas/ Para sair da lista envie um e-mail para: [email protected] To unsubscribe from this group, send email to slack-users-br+unsubscribegooglegroups.com or reply to this email with the words "REMOVE ME" as the subject.
