packet - パケットスニファを行う方法は？

Question

みんな。これはすべて私たちのドアロギングシステム、Falcoについてです。従業員が自分のIDをカードリーダーにタップすると、信号はFalcoサーバーに送信され、データ（カードID、時刻）がデータベースに入力されます。Falcoからのレポートは実際には役に立たないため、人事担当者はほぼ手動で出席記録作業を行います。Falcoデータベースにアクセスできませんが、Falcoサーバーとカードリーダーの間にある「パネル」に物理的にアクセスできます。Falco Panelからパケットを盗聴して、データを自分のデータベースに入れることはできますか？FalcoPanelはTCP/IT、ARP、およびDHCPを実装し、ポート番号4413および4414を使用します。イーサネットスプリッターの使用方法を検索しましたが、まだ混乱しています。

Answer 1

Falcoが実行されているのと同じネットワークにアクセスできる場合は、ある種のパケットスニッフィングソフトウェアを使用できます。Wiresharkは非常に人気のあるパケットスニファであり、私がお勧めします。Wiresharkは、すべてのパケットトラフィックを記録し、使用されているプロトコルで並べ替えることができます。それはあなたがしたいようにあなたがデータベースにレコードを保存し、印刷しそして追加することを可能にします。ただし、自分の側で行う必要がある主なことは、同じネットワークファルコとカードリーダーにアクセスすることです。そうです、イーサネットスプリッターを使用して、コンピューターに別のケーブルを接続することができます。そうすれば、wiresharkはトラフィックにアクセスできます。Wiresharkはhttp://www.wireshark.orgからダウンロードできます。

Answer 2

libpcapWiresharkが実際にパケットをキャプチャするために使用するものを追加したいと思います。プロトコルとデータ形式を特定したら、独自のアプリケーションを作成する場合にも使用できます。http://www.tcpdump.orgを参照してください。