Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Cavo ethernet per Wireshark

 switch per monitorare il traffico con Wireshark.
Sicuro che fosse per uno switch?
http://www.iamshadowlord.com/labels/wireshark.html
Funziona per gli hub, o per la porta monitor di uno switch managed
in cui fai replicare tutti i pacchetti.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Non parlava di porta monitor ma generica.
Uno switch non è un hub, per cui, se non metti una porta in mirror, vedrai
solo il traffico destinato a quella porta, eccezion fatta per i pacchetti
in flooding.

 flooding.
... a meno di non usare un "network tap" :)
http://en.wikipedia.org/wiki/Network_tap
http://hackaday.com/2008/09/14/passive-networking-tap/

 Non parlava di porta monitor ma generica.
Il che non sarebbe possibile, dato che lo switch, a meno che tu non
saturi la sua arp-table, non distribuisce i pacchetti ad ogni porta
possibile, ma solo a quella di cui sa essere la destinataria.


 
http://en.wikipedia.org/wiki/Network_tap
Ma che vede, sempre e comunque, quello che transita su quel troncone.
--cite--
The network TAP allows the monitoring device to view the contents of a
point-to-point link
^^^^^^^^^^^^^^^^^^^
--/cite--
Parliamoci chiaro: se lo switch non ï¿œ un catorcio da 20 euro, o gli
saturi l'arp-table e speri che ti mirrori il traffico su tutte le
porte, o tu sulla porta due non vedi ciï¿œ che si stanno dicendo i due
apparati attaccati alla porta uno e alla tre.


 i due apparati attaccati alla porta uno e alla tre.
ma per carit�; ripeto, tutto dipende da quello che vuoi monitorare; nel
caso del traffico LAN ti serve una porta mirror in altri casi un "TAP"
potrebbe risolvere il problema

 che tu non saturi la sua arp-table
mica solo la sua <g> 
http://www.phenoelit-us.org/arpoc/
(non mi assumo responsabilit� sulle conseguenze che
possano derivare dall'uso di quel tool :D)

 tool :D)
Beh, è un ettercap dei poveri...

 
Eh, lo so, ma mao insiste a cercare il cavo miracoloso per sniffare
sugli switch. ;-)
E da come si ï¿œ posto, sperava in un funzionamento come con gli hub.


 E da come si � posto, sperava in un funzionamento come con gli hub.
beh... che ci vuole, basta mettere l'uplink in loop :D

 
Don't try this at home^Wwork! :-P


 Don't try this at home^Wwork! :-P
come no :D ?!?
ho visto cose che voi umani.... <g>

ObiWan ha scritto:

Beh, quello l'ho visto anch'io, non proprio cosï¿œ, ma ti prospetto
uno scenario: telefoni IP, telefoni con piccolo switch incorporato,
cui collegare un secondo apparecchio, o se le reti sono comuni, un
pc, risparmiando una presa cablata.
Ti dimentichi un cavo di rete attaccato all'uscita "switch" del
telefono, vai a casa, e il mattino dopo uno degli stabilimenti ï¿œ
completamente isolato.
Nello switch centrale uno dei canali in fibra ï¿œ down per overload.
Provi a staccarlo, e tutto funziona.
Lo riattacchi, e in tre secondi, down.
Vai dall'altro lato della fibra, e scopri lo switch impallato.
Impallato per impallato, stacchi i cavi uno alla volta fino a
trovare la porta incriminata.
Segui lo schema e trovi che la donna delle pulizie aveva avuto
il dubbio di aver staccato il cavo di rete spazzando dietro la
scrivania, e vista una presa adatta nel muro, ci ha collegato
il cavo penzoloni.
Ti lascio immaginare il traffico arp autorigenerante di quel
segmento. <vbeg>


 segmento. <vbeg>
packetstorm... bel sito, senza dubbio :D