| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > C/C++: Для новичков > [C++] Сниффер |
| Автор: aleanderistudent 18.11.2010, 20:44 |
| Здравствуйте я пишу курсовую на тему Безопасность локальных сетей TCP/ip. В своей работе хочу привести пример отсутствия безопасности в локальных сетях. Я узнал что в локальной сети(кампы подключены друг к другу и все имеют выход в интернет через 1 камп) и каждый камп может видеть трафик других кампов!!!! Я хочу написать сниффер на С++ (желательно qt4 ) который ловит только пакеты к http серверам(на примере хочу показать как в локальной сети можно узнать логин и пароль от сайта)В инете видел много снифферов с множеством разных примочек(НО МНЕ ЭТО НЕНАДО!!!) Подкиньте мысли))) Заранее благодарен) |
| Автор: bsa 18.11.2010, 21:02 |
| aleanderistudent, берешь любой открытый сниффер (тот же tcpdump) и смотришь его исходники. |
| Автор: 500mhz 18.11.2010, 21:04 |
| ну что сказать, кури что такое броадкаст пакеты. |
| Автор: bsa 18.11.2010, 21:06 | ||
сниффер не создает пакеты, он их ловит. А для этого, нужно сетевуху настроить на получение чужих пакетов... |
| Автор: jonie 19.11.2010, 09:59 |
| http://www.winpcap.org/ использовать можно |
| Автор: 500mhz 19.11.2010, 11:21 | ||
bsa
для вас так же повторю "ну что сказать, кури что такое броадкаст пакеты" пс для удачного снифа в условиях локалки необходимо что бы именно они летали по сегменту. |
| Автор: bsa 19.11.2010, 12:15 |
| aleanderistudent, если компы в локальной сети подключены через switch, то твоя курсовая обречена (если, конечно, не будешь заниматься "отравлением arp кэша") - как 500mhz сказал, сможешь поймать только широковещательные пакеты. Если к хабу (думаю, уже не выпускаются лет 8), то шансы есть. |
| Автор: jonie 19.11.2010, 13:16 |
| свичи бывают разные... если это коммутируемые управляемые свичи, тогда да - "небольшая проблема", если ж они дешевые китайские тогда "урра". И вообще можно объявить себя dhcp сервером, но это , как уже упомянули, травить кеш arp, что зачастую заметно... |
| Автор: bsa 19.11.2010, 13:19 |
| jonie, дешевый китайский неуправляемый Switch D-Link не дает ловить чужие пакеты. Пообщался с одним сетевиком, он это подтвердил. |
| Автор: aleanderistudent 19.11.2010, 21:37 |
| Мне нужен только знать можно ли в кольцевой лвс осуществить данную теорию?? если да, то подскажите лайбы для моей работы + русскую документацию к ним!! Я сам все напишу и во всем разбирусь мне нужен только материал0))))))))) |
| Автор: bsa 19.11.2010, 21:42 |
| уже сказали - winpcap или libpcap |
