【新闻】局域网内用MSN小心监听

linmax

小区用集线器????我昏...小区网络都划分PVLAN的好不好,谁也看不到谁的.只可以和上行口通信,除非你把上行口MON到你的端口上.....

larryh

QUOTE:

原帖由 jytzg 于 2006-7-27 13:10 发表
楼上几位说交换环境没用的XD
知道arp流量劫持吗？

劫持了人家的MAC，人家不仅是MSN，连整个机器都不能正常通讯了，还看什么？
而且能看到局域网任何MSN的通讯，如果用ARP劫持来实现，这个等于同时把所有端口都搞ARP劫持，中国移动，我能？你能？

这东西前面已经有XD试过没用了，还ARP劫持？

jytzg

QUOTE:

原帖由 larryh 于 2006-7-27 20:33 发表


劫持了人家的MAC，人家不仅是MSN，连整个机器都不能正常通讯了，还看什么？
而且能看到局域网任何MSN的通讯，如果用ARP劫持来实现，这个等于同时把所有端口都搞ARP劫持，中国移动，我能？你能？

这东西前 ...

XD自己都说了，局域网，把自己的机器充当中间人就行了，很简单的，我当然能，你要是肯学的话，也能。

jytzg

QUOTE:

原帖由 linmax 于 2006-7-27 17:28 发表
小区用集线器????我昏...小区网络都划分PVLAN的好不好,谁也看不到谁的.只可以和上行口通信,除非你把上行口MON到你的端口上.....

这种环境下确实不行

iciici1016

QUOTE:

原帖由 _1234 于 2006-7-26 19:05 发表
要截获局域网里的packet不难，ethereal就可以。
不过像QQ等都是加密传输的，MS什么时候也学学。

有点恐怖这样的消息，不过一般正规的很多单位都不太允许用聊天工具尤其是QQ

1234的很正确，还有MS不支持断点传，这个不太爽尤其是文件很大的时候。

jytzg

QUOTE:

原帖由 chessman 于 2006-7-27 13:41 发表

哦，简单了解点皮毛而已。另请问您在教换环境中使用这个软件了没？我的工作环境中由三层交换机划分了多个VLAN ，除了本机的通讯，其它的根本看不到呀。是否在设置上有什么特殊之处呀？

我没有用过这个软件，但是我实验过交换环境下的嗅探，只要交换机没有做严格的安全设置，简单的利用arp欺骗，嗅探同vlan的流量是没啥问题的。道理是一样的。如果那个软件本身不能做arp欺骗，外加个小工具也可以很容易实现。

pingfeily

以前qq好像也可以编程实现这个功能

chessman

QUOTE:

原帖由 jytzg 于 2006-7-27 22:22 发表

我没有用过这个软件，但是我实验过交换环境下的嗅探，只要交换机没有做严格的安全设置，简单的利用arp欺骗，嗅探同vlan的流量是没啥问题的。道理是一样的。如果那个软件本身不能做arp欺骗，外加个小工具也可以很 ...

呵呵,我关心的是文章中的这个软件是否自身就能实现他说声称的功能,至于交换环境中的嗅探和arp欺骗可以开贴另外讨论。所以我的实验结果说明，这篇文章在“哗众取宠”！

chessman

另外如果实施嗅探和arp劫持的话，客户端的通讯是会受到很大影响的，除非被监听的用户网络知识极度贫乏！

mmm

这和以前的监听 邮件的好象是一回事吧