Jeg har altid prøvd og finne en måte og sniffe data på et kabla nettverk, men har ikke lyktes. Men det jeg kom på nå, er om det er muligt og sniffe data hvis alt nettet går igjenom min pc?

Jeg instalerte backtrack her om dagen, og der var det et program som het no sånt som etercap, ethercap eller noe i den duren. Og da kom det masse streker osv, men det var kun min egen PC.

Så er det muligt og sniffe data på kabla nett?

Har vert borti Cain & Abel, og sniffer på trådløse nettverk! Men er det Linux kompatibelt?

Liker best og drive med sånt i Linux:P og støtter cain kablanett i det hele tatt?

nei Cain er ikke laget for linux dessverre, men Cain har størst sjangse for å sniffe på kablede nettverk ihvertfall etter det jeg har vært borti.

men liker du best å gjøre det på linux operativ systemer så er det like greit å bruke ubuntu ( kommer an på hva du bruker ) har du prøvd ettercap på din egen linux distribusjon? istedenfor på BT?

BackTrack er vel generelt laga til hacking og den slags og er veldigt kjekt og bruke. Bruker endel Metasploit:P

Men hvordan er det kripos osv får overvåka nettverket på TG? Er det switchene som er laga for det, eller har dem andre metoder?

Da setter dem opp en proxy, og loggfører dem sikkert all dataen der. Men det blir litt mye arbeid:P Vil heller bare plugge inn i pcen min og får alt

Even better, er det managed switcher kan du mirrore uplinkporten til en random port og sniffe den porten.

Riktig det, men hvorfor skulle dette ha noe å si? Trafikken han har lyst å sniffe *går* jo faktisk inn og ut av hans egen PC. Såfremt det ikke er kryptert trafikk som skal sniffes går det helt fint an å bruke et passivt verktøy som Wireshark.

Kansje jeg er en drittsekk, men bare får å gjøre det riktig, wireshark viser også kryptert trafikk, men du kan bare ikke se hva trafikken er, men den plukker den opp.

Oste Hovel

Ellers er ettercap en fin bil...

Når man bruker Windows OS har jeg enda ikke funnet en måte og sette NIC i såkalte "monitor" mode. Derfor mener jeg iallefall (Har ikke sjekket) at NIC har filter som bare godtar pakker rettet mot din datamaskin (Vet ikke om det er OS som filtrerer dette), da i tillegg till all broadcast.

Men ved enkel bruk av BackTrack feks, kan du sette ditt NIC i "monitor" mode, da er det ingen filtre og all data som går igjennom kabel eller som er i luften (wireless) blir da godtatt av NIC.

I terminal på BT skriv "airmon-ng start interface", der interface er valgt grensesnitt.

Etter det starter man bare Wireshark og sniffer =)