Annusando i dati intorno a me

Naviga le tue risposte
1

Scenario: nessun router, solo una scheda di rete per laptop attivata in modalità monitor. (immagina di essere sull'autobus o sul treno)

In questo scenario posso vedere tutti i dati che stanno attraversando l'aria intorno a me?

Posso acquisire questi dati?

Posso ottenere alcune informazioni rilevanti da questi dati? (ad esempio, fonte e destinazione dei pacchetti)

EDIT:

Posso annusare il traffico di altre reti (altri router attorno a me e smartphone) e ottenere informazioni pertinenti?

cosa posso vedere? Dovrei almeno vedere l'IP di origine e di destinazione, ma posso ottenere alcune informazioni di questo pacchetto o i pacchetti sono totalmente crittografati?

Questo scenario è la modalità monitor? sarebbe promiscuo quando sono effettivamente connesso alla rete che sto annusando? o mi manca qualcosa?

    
posta user155293 16.03.2017 - 00:37
fonte

2 risposte

1

Questa domanda è troppo ampia, cerca di essere più specifico, ma SÌ .

Se metti una scheda NIC wireless in modalità monitor, acquisirà tutto all'interno della sua portata (dipende dal tipo di antenna, guadagno, posizione, ecc.), da smartphone, tablet, AP, laptop, ecc.

Ora su tutte le tue domande puoi fare tutto ciò che vuoi, ma è probabile che la maggior parte dei dati sia crittografata, quindi non sarai in grado di farne un gran uso.

Fai attenzione che questo potrebbe essere illegale in diversi paesi.

Argomenti correlati:

risposta data 21.03.2017 - 19:06
fonte
1

È possibile annusare un canale per NIC. Le NIC USB decenti sono piuttosto economiche. Se i dati vengono rilevati da reti crittografate, è necessario conoscere / acquisire la chiave. Il dump del formato pcap ti consente di utilizzare praticamente qualsiasi strumento di analisi dei pacchetti per analizzare il traffico. La maggior parte di ciò che raccoglierai saranno dati inutili; Sessioni HTTPS ecc.

Perché vuoi farlo?

    
risposta data 22.03.2017 - 00:13
fonte

Leggi altre domande sui tag

Vulnerabilità dello stile di cross site? [duplicare] informazioni sul client / login sono errate quando si digita l'id del client errato