Aller au contenu

wireshark sur switch distant


Messages recommandés

Salut,

quand tu parles de switch distant, peux-tu détailler ? Est-ce que tu es sur le même lan, mais pas dans le même bâtiment, ou d'autres subtilités ? S'agit-il d'un simple switch qu'on trouve dans le commerce, ou d'un équipement administrable, genre un Cisco, HP, Juniper ?

A noter que dans le cas d'un switch administrable, certains disposent d'une fonction de mirroring de port : tout le trafic d'un port réseau est copié sur un autre port, auquel on connecte un équipement "de collecte", par exemple un ordinateur portable qui fait tourner wireshark ou tcpdump.

Dans le cas d'un switch "grand public", avec une machine connectée dessus, c'est sportif mais possible, via des attaques comme l'ARP poisoning. Si ça peut sembler difficile, c'est rendu assez abordable par des outils comme Ettercap.

Voilà, j'espère que ça aide.

Lien vers le commentaire
Partager sur d’autres sites

Archivé

Ce sujet est désormais archivé et ne peut plus recevoir de nouvelles réponses.

×
×
  • Créer...