关于科来MSN的一个问题！

viviviva · 发表于 2007-3-2 09:11:58

MSN Sniffer在任何一台主机中可以监听某一台主机的聊天信息，但科来MSN在这种情况下好像截获不了了，只能反映MSN数据流量和数据包数，虽然也采用了ARP欺骗来实现，但未见相关聊天信息，但当我开了MSN　SNIFFER，监听某一台电脑的MSN记录时，科来MSN也能监听到聊天信息了！这是怎么回事啊？

[ 本帖最后由 viviviva 于 2007-3-2 09:14 编辑 ]

今晚打老虎 · 发表于 2007-3-2 09:22:50

科来应该没有采用ARP欺骗，因为我这里没有做镜像，就只能看到我自己的MSN，而做镜像后都可以了。
我的猜想应该是和科来网络分析系统的部署和数据包采集方式是一样的。

不过这样也好啊，没有网管权限的，不能滥用这类软件，保护隐私。

viviviva · 发表于 2007-3-2 09:25:54

也就是说，科来MSN布署在任何一台主机的话，要借助其他工具采用ARP欺骗来监听某台主机了！

今晚打老虎 · 发表于 2007-3-2 09:37:52

还有，我刚试了在华军下载了一个共享的MSN sniffer.好像也没有采用ARP欺骗的原理,只能看到本机的。
还有，MSN SNIFFER并不是sniffer公司的产品，而且有很多。我下载的是http://www.effetech.com/的产品，请问你下载的是哪个公司的msn sniffer?

Roy · 发表于 2007-3-2 09:39:46

对，我们没有在MSN Monitor中应用ARP欺骗技术。

viviviva · 发表于 2007-3-2 16:28:57

但我一打开科来MSN，我的ARP防火墙就报警了！我用的是MSN Checker Sniffer！！！

clcyc · 发表于 2007-3-2 16:36:13

今天刚用了科来的MSN监控系统，我的机子是接在镜像端口上，可以看到局域网中使用MSN的账号及其在线的好友名单，还有发送和接收到的信息，呵，不错！

Roy · 发表于 2007-3-2 18:00:29

原帖由 viviviva 于 2007-3-2 16:28 发表
但我一打开科来MSN，我的ARP防火墙就报警了！我用的是MSN Checker Sniffer！！！

具体报的什么警？
你用的ARP防火墙那里可以下载？

viviviva · 发表于 2007-3-3 08:56:04

我用的是ANTI　ARP　SNIFFER（是彩影制作的），当我安装好科来MSN后一启动，ARP防火墙就报警，并阻止ARP欺骗，说我的主机在伪造成网关！！！！！

hcwswdj · 发表于 2007-3-3 11:48:56

还是不要用arp欺骗方式好，这样只有网管用，才好

Roy · 发表于 2007-3-3 12:37:13

恩，第一次运行为了测试网卡混杂模式是否成功，我们的确是发送了ARP数据包来测试，虽然目的不是ARP欺骗，不过行为上可能被识别为ARP欺骗