networking - スイッチからのデータのスニッフィング

Question

イーサネット経由で相互に通信する 2 つのネットワーク デバイスがあります。Wireshark を使用してトラフィックを盗聴したいと思います。しかし、デバイスはスイッチを通過しています。スイッチは、データを必要とするポートのみにトラフィックをルーティングします。

別の場所にハブがあります。すべてのトラフィックがすべてのポートで繰り返されます。

私のポートにもトラフィックを送信するようにスイッチに指示する方法はありますか?

編集: これは管理されていないスイッチです。

Answer 1

You might want to look into ARP spoofing. http://en.wikipedia.org/wiki/ARP_poisoning

Answer 2

これは管理されていないスイッチであるため、私が考えることができる唯一の方法は、スイッチと監視するデバイスの 1 つの間にハブを一時的に配置し、ラップトップをそのハブに接続して監視を行うことです。ラップトップは、デバイスとスイッチ間のすべてのトラフィックを認識できるようになります。

いずれかのデバイスの場所で実行できるため、これは非常に簡単です。必要なのは、ハブ、さらに 2 本の長さの CAT ケーブル、およびモニターに使用するコンピューターだけです。

Answer 3

スイッチがマネージド スイッチの場合は、ハブのように動作するモードがある可能性があります。このまま放置しないようにだけ気をつけてください。

ポートなどをミラーリングする方法を持つものもあります。スイッチの種類を調べる必要があります。

RE 編集: 管理されていない場合は、骨が折れます。ハブ、マネージド スイッチを使用するか、影響を受けるコンピューターで Wireshark を実行します。

Answer 4

スイッチには、それを可能にする管理インターフェイスがある場合があります。これを行うと、スイッチに接続されているすべてのものが衝突に対処する必要があるため、スイッチのパフォーマンスが低下することに注意してください。

Answer 5

このようなポート リダイレクタを試すことができます。一方のデバイスが他方のデバイスではなくコンピュータと通信するように構成すると、リダイレクタがデータを実際のターゲットに送信します。このようなプログラムはいくつかありますが、独自に作成することもできます。