监控流量

Question

我用我的笔记本电脑作为我周围所有其他设备的接入点。是否有任何方法可以监视其他人通过我系统的访问点进行的数据/浏览。因为我可以认为所有的交通都通过我的系统，所以我可以对其他人进行检查和平衡。

Answer 1

如果您正在将您的笔记本作为代理运行，您可以记录用户所做的一切，只要它没有加密。

如果他们想连接到https站点，那么您需要扮演中间人的角色，在这个标记为mitm的站点上有相当多的讨论。

• Ntop不会向您展示人们正在浏览的数据。它用于监视连接--作为一个性能工具非常有用。
• Wireshark有点技术性，但实际上是渗透测试人员查看正在传递哪些数据的工具，但是，它也不会向您显示加密通信，除非您能够让它充当中间人。