[es] - Kako nadgledati promet na nekom računalu upotrebom programa za tu namjenu s vlastitog računala

zorrome

Član broj: 22587
Poruke: 165
*.adsl.net.t-com.hr.

Profil

Kako nadgledati promet na nekom računalu upotrebom programa za tu namjenu s vlastitog računala

^{13.07.2007. u 19:44}

Ne bavim se mrežama, a potrebna mi informacija o tome kako nadgledati promet prema/od nekog računala upotrebom programa za tu namjenu s vlastitog računala (npr. Network Monitor 3.0). Npr. čovjek se dopisiuje preko MSN-a, šalje datoteke, učitava web stranice s računala A, a ja sa svog (računalo B) pokušavam "uhvatiti" njegove sadržaje (čak je MSN plain text, pa se mogu vidjeti poruke). Kakva je stvar u LAN-u, a kako na Internetu (nadgledati promet osobe čiju IP adresu znamo).
Hvala

^{13.07.2007. u 19:44}

Milan Andjelkovic
System Engineer, YUnet International
Beograd

Administrator
Član broj: 4476
Poruke: 3279
*.eunet.yu.

Jabber: mangel@elitesecuirty.org
ICQ: 289618701
Sajt: www.linkedin.com/in/milan..

Profil

Re: Kako nadgledati promet na nekom računalu upotrebom programa za tu namjenu s vlastitog računala

^{13.07.2007. u 20:46}

Da li imaš mrežu koju održavaš, pa ti treba u te svrhe (u šta čisto sumnjam), ili bi jednostavno da špijuniraš nekoga?

Za ovo drugo nećeš dobiti odgovor ovde, a i teško da se može izvesti.

ex.mangel

"Sišla je stepeništem kao klavirom."

_{Stay in the house...}

OV SM
LA PK

^{13.07.2007. u 20:46}

zorrome

Član broj: 22587
Poruke: 165
*.adsl.net.t-com.hr.

Profil

Re: Kako nadgledati promet na nekom računalu upotrebom programa za tu namjenu s vlastitog računala

^{14.07.2007. u 08:50}

Ne održavam mrežu. Uglavnom, potrebno mi je za pisanje seminarskog rada koji nije isključivo vezan uz mreže.

^{14.07.2007. u 08:50}

Re: Kako nadgledati promet na nekom računalu upotrebom programa za tu namjenu s vlastitog računala

^{14.07.2007. u 09:40}

Postojviše mogućnosti za izvedbu toga. Prva je da imaš direktan pristup toj konkretnoj mreži, pa da snifuješ saobraćaj koji te interesuje i analiziraš ga. To u principu podrazumeva fizički pristup na datoj lokaciji gde se nalazi mreža (ako izuzmemo neku opciju sa raznim tunelima). Ovo medjutim nije tako jednostavno, jer se više uglavnom ne koriste hubovi koji šalju saobraćaj na sve strane, već switchevi koji šalju samo na odgovarajuće destinacije (portove). Istina pristup samom switchu bi eventualno mogao da reši problem (recimo kroz port-mirroring, ako je upravljiv i ima tu opciju).

Druga opcija jeste da imaš pristup nekom od rutera, pa sa njega da vršiš analizu (ako je u pitanju PC, ili koristeći netflow i sl) ili opet da usmeriš saobraćaj ka nečemu što će moći to da odradi.

Treća opcija podrazumeva neke aktivnosti koje se mogu podvesti pod hacking. Recimo, postavljanje nekog programa na računaru čiji saobraćaj želiš da analiziraš, koji će tu analizu da radi lokalno i šalje tebi izveštaj. Varijacije naravno postoje, ali nećemo ulaziti dublje u to.

Ovo je sve navedeno za slučaj recimo administratora koji, radi kontrole, hoće da analizira saobraćaj (mada je čudna to kontrola kada hoće da čita msn) bez da subjekti znaju za to. Ukoliko neko svojevoljno hoće da učestvuje u tome, situacija je daleko jednostavnija :)

Ako bi dao konkretnu temu tog seminarskog rada ili malo bolje precizirao šta te interesuje, možda bi mogao da dobiješ više detalja.

ex.mangel

"Sišla je stepeništem kao klavirom."

_{Stay in the house...}

OV SM
LA PK

^{14.07.2007. u 09:40}