没有镜像端口的交换机是否可以用arp欺骗来配合科来监测网络?

jason1980 · 发表于 2008-4-2 15:00:34

如题,我试了一下,的确可以抓到包,但是好象有点不对劲,我欺骗的机子明明在上网看网页,我也看到有http协议的包,但是在日志里http请求,dns查询等就是看不到任何信息,不知是何原因?

wangguan123 · 发表于 2008-4-2 16:15:58

其他地方能看到吗，不要在日志里看

[ 本帖最后由 wangguan123 于 2008-4-2 16:19 编辑 ]

oldjiang · 发表于 2008-4-2 19:49:03

hudeg632 · 发表于 2008-4-2 20:46:49

可以吧，好象有点复杂。建议用其它软件配合着用

徐徐渐进 · 发表于 2008-4-3 09:48:14

楼主可否把欺骗工具和捕获的数据包发上来看看。

jason1980 · 发表于 2008-4-3 10:28:54

我的是技术交流版,好象不能保存数据包哎~~

hudeg632 · 发表于 2008-4-3 10:32:41

不会吧，可以的

徐徐渐进 · 发表于 2008-4-3 10:47:41

To:6#

开始捕获－停止－关闭软件－选择保存工程即可。

徐徐渐进 · 发表于 2008-4-3 10:47:44

To:6#

开始捕获－停止－关闭软件－选择保存工程即可。

efgh739 · 发表于 2008-4-17 03:19:51

提示: 作者被禁止或删除内容自动屏蔽

efgh739 efgh739 当前离线积分 0 头像被屏蔽	发表于 2008-4-17 03:19:51 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
efgh739 efgh739 当前离线积分 0 头像被屏蔽
	回复使用道具举报