关于局域网数据包截取软件的问题

局域网数据软件

解决方案 »

  1.   

    1.抓包软件把网卡设置为混杂模式，所有信息都能接收进来了。
    2.你们这10台电脑应该是用较老的hub连接的，hub的模式就是1个口进，其他所有口复制一份，都发。如果是交换机或者路由器，如果没有特别设置，一般你是收不到的。
      

  2.   

    局域网里是共享hub方式，就能收到其他数据包
      

  3.   

    局域网内抓到别人的包有以下几种情况：1、基于广播的局域网，用来组网的不是交换机，是集线器（hub），则局域网里的任何人都得截取到别人的包。但是现在这种网络绝少见到了2、可网管交换机，监听者使用镜像端口监听所有数据3、把自己串接到主干线上去。。4、arp攻击，这也是大部分软件使用的方式。欺骗局域网机器令其误以为自己是网关，并转发包，达到过滤包的目的。
      

  4.   

    hub是什么没听说过，有更详细的信息吗，具体怎么做？
      

  5.   

    我百度了一下貌似是使用arp攻击的方式，但是具体怎么做我不知道，有相关的资料吗？我想弄明白自己做一个，我需要截获这些数据传给另一个程序然后让那个程序处理