Как происходит перехват трафика?

Question

[ChipUHA]

Хочу понять как работает механизм перехвата пакетов.
У меня на пк установлен Wireshark и каким образом он может цеплять пакети, что мне вообще не принадлежат.
Возможно есть статья?

Comments

[Ziptar]

гугл -> зеркалирование портов

[Рамис]

гугл -> хаб (концентратор)

[Ziptar]

Рамис, и машину времени в начало нулевых комплектом

[hint000]

Ziptar,

и машину времени в начало нулевых

В этом году на отечественном маркетплейсе случайно наткнулся на артефакт из конца девяностых. На тот момент был в наличии, вскоре кто-то его купил. Я только подр... поностальгировал на фотку.

Answer 1

[mayton2019]

wireshark - имеет параметры. И он слушает список сетевых интерфейсов которые ты указал в параметрах
запуска.

Usage: wireshark [options] ... [ <infile> ]

Capture interface:
  -i <interface>, --interface <interface>

Если какой-то IP-пакет попадает на интерфейс - то он будет зафиксирован.

Answer 2

[Кот Абсолютный]

и каким образом он может цеплять пакети, что мне вообще не принадлежат.

Спроси у какера, видосик которого посмотрел ;) Цепляют обычно телок в местах их максимального сосредоточения :) А перехватить пакет можно только там, где он проходит :)

Есть не одна статья, а целый Уголовный Кодекс :)