Sniff کردن Mac Address
سلام ...
من یه سورس Sniffer دارم ماله خیلی وقت پیشه.
میخوام بدونم چطور میشه همین طور که IP گیرنده و فرستنده رو دارم Mac Address اونها رو هم داشته باشم
هم گیرنده هم فرستنده
چون راهنمایی برای نوشتنش یا نمونه سورس میخوام اینجا مطرح کردم
آیا امکان پذیر هست ؟
آیا Switch های یک شبکه هم Mac Address دارن (وقتی بخوام Mac Address رو Snif کنم Mac address سویچ رو میتونم داشته باشم یا سیستمی که Packet رو ارسال میکنه)؟
گرفتن اطلاعات از شبکه و نحوهء استخراج بستگی داره به توابع و کتابخانه ای که ازش استفاده میکنی . مثلا اگر از winpcap استفاده کنی داخل Development Packages اش حدود بیست تا مثال هست که سوالی رو باقی نمیذاره .
سوئیچ ترافیک مختص به هر مک آدرس رو به یک پورت ارسال میکنه . بنابراین بصورت معمول نمیتونی روی یک سوئیچ ترافیک دیگران رو اسنیف کنی . بنابراین بهتره تست ها و تلاشهات رو روی یک هاب ، یا با استفاده از Virtual Machine انجام بدی . اگر اصرار داشتی روی سوئیچ اسنیف کنی باید از تکنیکی مثل ARP Spoof استفاده کنی . برای اینکه ببینی چطوری کار میکنی Ettercap رو ببین
UNIX is simple. It just takes a genius to understand its simplicity
-- Dennis Ritchie
یه چیزایی راجع به تبدیل Mac Address به IP و برعکس دیدم ممکنه اونا بتونه کمک کنه ؟
منظورم این بود که Switch هم Mac Adress داره برای خودش ؟
تبدیل کردن IP و MAC و غیره اصلا بی معنی هست . MACمشخصه ای متعلق به لایه پائینتر از IP هست . اگر بستهء IP رو از اسنیفرت میگیری ، یعنی اون بسته در Frame ای قرار داشته که اون Frame هم از یک کارت شبکه ارسال شده و اون کارت شبکه یک MAC داره . سوئیچ MAC Address فریم ها رو تغییر نمیده فقط اونها رو به پورتی که لازم هست هدایت میکنه ، به کمک ARP . تو بهر حال همیشه MAC رو داری .
UNIX is simple. It just takes a genius to understand its simplicity
-- Dennis Ritchie
ممنون از جواب های سریع و خوبتون .
پس جواب من توی مثال های WinpCap هست خدا کنه :-> میشه بگید بین بیست تا مثال کدوم بیشتر مربوط میشه به سوالم .
اگر نونه کدی راجع به این موضوع دارید ممنون میشم ببینم
این ها رو هم طی Search هایی داشتم پیدا کردم :
http://forums.jinx.com/topic.asp?TOPIC_ID=51166
http://www.microolap.com/products/ne...k/examples.php
نمونه سورس از Sniffer های ساده :
http://www.planetsourcecode.com/vb/s...t=Alphabetical
شاید بدرد کسه دیگه ای هم خورد
nbtstat -a 192.168.100.4
قوانین ایجاد تاپیک در تالار
پاسخ با نقل قول