Prima di tutto, il mio obiettivo non è fare cose illegali.
Di cosa ha bisogno una persona (ambiente, strumenti) per catturare i frame in entrata o in uscita dai dispositivi di altre persone che si trovano nella stessa rete? Ad esempio, l'invio di informazioni di accesso a un server e voglio catturare questi frame.
Quali funzionalità sono necessarie per questo? Come si chiama una persona nello scenario dell'hacking? L'uomo nel mezzo?
Questo di solito viene definito "sniffing". Un "uomo nel mezzo" non può semplicemente origliare, ma anche censurare o modificare qualsiasi dato trasmesso.
Per impostazione predefinita, un adattatore di rete ascolta solo i frame di rete ad esso indirizzati. Ma la maggior parte degli adattatori di rete può essere convertita in " modalità promiscua " che consente loro di acquisire qualsiasi frame. Nella maggior parte delle reti cablate questo non ti aiuterà molto perché al giorno d'oggi la maggior parte delle LAN sono completamente commutate. Ciò significa che gli switch assicurano già che nessun host riceva frame che non dovrebbero ricevere (anche se in alcuni casi potrebbe essere possibile ingannare gli switch per inviare frame all'host sbagliato usando ARP spoofing ).
Funzionerà comunque nelle reti WiFi dove il passaggio è tecnicamente impossibile.
Bene, la prima cosa di cui avrete bisogno è l'accesso diretto alla loro LAN non commutata e una scheda NIC che può entrare in modalità promiscua. Allora ... devi fare MOLTO lettura .
Probabilmente contribuirebbe anche ad avere uno sfondo in rete. L '"attacco" in questo scenario è noto come sniffing / analisi dei pacchetti.
Il modo più semplice per farlo è quello di eseguire uno spoof ARP, in cui si invia una voce ARP dannosa che indica che il gateway / router è di tutti i client e quindi si ispezionano i dati quindi li inviano al gateway reale , essenzialmente tutti i dati devono passare attraverso di te.
Per cominciare, i migliori strumenti per questo esistono in Linux:
Questi strumenti sono tutti basati su Linux, e devi aprire Wireshark per vedere cosa sta succedendo.
Ma nel caso tu voglia farlo da una macchina Windows, guarda 2 strumenti chiamati Nighthawk e Caino e Abele , ma mi raccomando di andare su Linux.
Leggi altre domande sui tag wireshark