[es] - promiscuous mode ?

tionisal

Član broj: 59637
Poruke: 59

Profil

^{13.08.2005. u 18:42 - pre 214 meseci}

Prije nekih mjesec dana poceo sam se zanimati za mreze pa ovo sto cu vas pitati mozda ce zvucati glupo nekima...
,ali ja ne znam...

Snifferi funkcionisu tako sto saradjuju sa ethernet karticom i "slijepo" usisavaju sav mrezni saobracaj.
Ethernet kartica inace zanemaruje sav saobracaj koji nije upucen izricito njoj ili mrezi na kojoj se nalazi,
pa se mora prebaciti u specijalan rezim rada,nazvan promiscuous mode da bi primala sve pakete...
,bla,bla,bla,jer vi to vec znate...
Sta tacno znaci prebaciti karticu u promiscuous mode ? Pitam jer kada je rijec o tom rezimu rada, kaze se da kartica prima sve pakete pa i one koji nisu namjenjeni
MAC adresi te kartice,pa moja kartica i nema nikakvu zadatu vrijednost za MAC.Pa kakve veze ima MAC adresa,kad u hederu paketa stoji IP adresa moje kartice?
Sta je sa Dial-up konekcijama? Da li to znaci da se modemske konekcije ne mogu sniffovati?
Packet32 omogucava pisanje sniffera za mrezne kartice.
Npr,neko ko je u mom domenu,provajderovom, skenira mi sa laznom adresom, pomocu nmapa, neki port, moj komp posalje odgovor na tu laznu adresu a on taj odgovor
pokupi sa nekim snifferom, a obojica smo povezani modemom.
Da li je to moguce?
Sta je sa dsniffom,butsniffom...
Imam jos nekih pitanja ali ne bi da se izvaljujem vise,dosta za danas...

Ako nekoga nije smor da mi napise koju recenicu u vezi ovoga !

Odgovor na temu

Shadowed
Vojvodina

Član broj: 649
Poruke: 12819

+4754 Profil

Re: promiscuous mode ?

^{13.08.2005. u 19:01 - pre 214 meseci}

Hmm, ovo mozda pre spada u mreze...
Pa kao sto i sam kazes, promiscuous mode je rezim u kome kartica ne zanemaruje automatski frame-ove koji su namenjeni njenoj MAC adresi. Ne znam otkud ti ideja da tvoja kartica nema MAC. IP nema veze sa tim jer se MAC koristi u data link sloju OSI modela a IP u Network sloju.

Ostalo si mnogo zakomplikovao, mozda kasnije...

Nebojsa Milanovic: Što se tiče Trumpa, smatram ga vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu.

Odgovor na temu

Milan Andjelkovic
System Engineer, Radijus Vektor
Beograd

Član broj: 4476
Poruke: 3281
*.verat.net.

Jabber: mangel@elitesecurity.org
ICQ: 289618701
Sajt: www.linkedin.com/in/milan..

+8 Profil

Re: promiscuous mode ?

^{13.08.2005. u 19:57 - pre 214 meseci}

Uh, mnogo pitanja, a sva zahtevaju prilično obimne odgovore da bi imali nekog smisla :)
Kao i Shadowed, i ja ću samo dotaći po nešto...

Danas je većina računara povezana preko ethernet switch-eva, tako da do samog NICa stiže samo saobraćaj upućen direktno tom računaru (da zanemarimo broadcast i multicast, kao i token ring i tako to). Naravno, ako govorimo o wirelessu recimo, ili nekoj mreži sa hubovima ili sl. onda ovaj mod i dalje ima smisla :)

Što se tiče veze MAC adresa i IP adresa, to je preširoka tema za detaljno objašnjavanje. Ukratko, MAC adresa je fizička adresa uredjaja, dok je IP logička. U zavisnosti od organizacije mreže, IP adresa se "mapira" na MAC adresu. Dalje čitaj sam, ima i previše štiva :)

Modemske konekcije su point to point, i ne idu preko mrežne karte, tako da ti cela ideja pada u vodu :D

Ostalo si mnogo zakomplikovao, mozda kasnije... :). (c by Shadowed ;)

ex.mangel

"Sišla je stepeništem kao klavirom."

_{Stay in the house...}

OV SM
LA PK

Odgovor na temu

tionisal

Član broj: 59637
Poruke: 59

Profil

Re: promiscuous mode ?

^{13.08.2005. u 21:12 - pre 214 meseci}

Prvo da se izvinim,nisam bio siguran gdje da postujem,pa zbog sniffera sam stavio u Microsoft sigurnost:)
Ma znam da je to preopsirno da se objasnjava...
skinuo sam RFC-ove 1-2500,pa to citam,normalno,ne sve.Ono sto je vezano za protokole koji se danas koriste...IP,TCP,DNS,IPsec...itd..
Ima li kakva literatura koju predlazete?
Smijesno mi je da kazem ali citao sam Windows 2000 Server,tu su objasnjene neke osnovne stvari o mrezama.imam rupe u znanju koje mi ne dozvoljavaju da idem dalje...eto npr. da su modemske veze point to point i zbog takvih stvari ispadam sepetar:))

Odgovor na temu

Milan Andjelkovic
System Engineer, Radijus Vektor
Beograd

Član broj: 4476
Poruke: 3281
*.beogrid.net.

Jabber: mangel@elitesecurity.org
ICQ: 289618701
Sajt: www.linkedin.com/in/milan..

+8 Profil

Re: promiscuous mode ?

^{13.08.2005. u 23:47 - pre 214 meseci}

Nikakav problem nije, samo ti čitaj, a kad postavljaš pitanja, samo gledaj da budu malo konkretnija. Opšte literature ima mnogo, i bilo bi besmisleno da se sve to na ESu prepričava, ali kad su u pitanju konkretniji problemi i nedoumice, ES bi trebalo da je odličan izbor :)

ex.mangel

"Sišla je stepeništem kao klavirom."

_{Stay in the house...}

OV SM
LA PK

Odgovor na temu