Как происходит перехват трафика?

Question

[ChipUHA]

Хочу понять как работает механизм перехвата пакетов.
У меня на пк установлен Wireshark и каким образом он может цеплять пакети, что мне вообще не принадлежат.
Возможно есть статья?

Comments

[Ziptar]

гугл -> зеркалирование портов

[Рамис]

гугл -> хаб (концентратор)

[Ziptar]

Рамис, и машину времени в начало нулевых комплектом

[hint000]

Ziptar,

и машину времени в начало нулевых

В этом году на отечественном маркетплейсе случайно наткнулся на артефакт из конца девяностых. На тот момент был в наличии, вскоре кто-то его купил. Я только подр... поностальгировал на фотку.

Answer 1

[mayton2019]

wireshark - имеет параметры. И он слушает список сетевых интерфейсов которые ты указал в параметрах
запуска.

Usage: wireshark [options] ... [ <infile> ]

Capture interface:
  -i <interface>, --interface <interface>

Если какой-то IP-пакет попадает на интерфейс - то он будет зафиксирован.

Answer 2

[Everything_is_bad]

У меня на пк установлен Wireshark и каким образом он может цеплять пакети , что мне вообще не принадлежат.

никаким (ладно, ты зацепишь широковещательные запросы твой подсети). "цеплять пакети , что мне вообще не принадлежат" можно только в точках прохождения этих пакетов

Возможно есть статья?

базовые знания можно получить в гугле

Comments

[NAI]

никаким

Это не совсем так, вернее совсем не так.
Во-первых, траффик на порт может прилетать при использовании хабов. Да, они считаются устаревшими, но в узкоспециализированных (и legacy) системах используются до сих пор. Я встречал их пару лет назад когда требовалось без потери времени зеркалировать LLC-протокол. Стоят, кстати, как крыло от самолета.

Второе, мы можем увидеть весь трафф если на коммуте включено зеркалирование портов.

Третье - если в магистральную линию ткнуться двумя адаптерами в режиме моста. Ну и всякими TAP-девайсами(ответвителями траффика), той же звездочкой (TAP LAN-Star)

Четвертое, при использовании беспроводных стандартов, перехват возможен, но нужны ключи шифрования (хэндшейки и вот это все) иначе толку от перехвата ноль

базовые знания можно получить в гугле

Тут должен быть токсичный комментарий ;)

[Everything_is_bad]

NAI, "хабы", "wifi", "если на коммуте включено зеркалирование портов" все это по факту доступ к "в точках прохождения этих пакетов"

[NAI]

Everything_is_bad, нифига. Можно ловить беспроводные протоколы без подключений, вспомнить хотя бы ту же спутниковую "рыбалку". То же с wi-fi сырой траффик ловится без каких либо проблем, вообще никуда подключаться не надо, полностью пассивный режим. Причем можно ловить Тх клиента не слыша ТД (ну и наоборот).

[Everything_is_bad]

NAI, дык, если ты что-то ловишь, значит ты находишься в "точках прохождения этих пакетов", про это речь, что тут не так?

[NAI]

Everything_is_bad, очевидно что интерфейс должен быть к чему то подключен на физ. уровне, драйвера установлены, компьютер включен, в розетке должно быть ~220 В, а кот накормлен

Answer 3

[CityCat4]

и каким образом он может цеплять пакети, что мне вообще не принадлежат.

Спроси у какера, видосик которого посмотрел ;) Цепляют обычно телок в местах их максимального сосредоточения :) А перехватить пакет можно только там, где он проходит :)

Есть не одна статья, а целый Уголовный Кодекс :)