我可以读取其他计算机发送的数据吗？

Question

假设嗅探程序安装在计算机A上，假设我正在查看计算机B上的Youtube视频。

嗅探程序能看到计算机B在做什么吗？

如果可能的话，女巫嗅探程序就能做到这一点？我用Ubuntu如果有帮助的话。

Answer 1

是的，这是可能的。有几种方法：

1. 用集线器连接你的两台电脑。所有的通信将被发送到所有的港口。
2. 使用像以太帽这样的中间人攻击程序。
3. 使用托管交换机中的端口镜像功能从另一个端口转发所有通信量。

您可以使用tcpdump或wireshark捕获数据包。

我假设两台主机都位于同一个局域网中。

Answer 2

看看Wireshark。

Answer 3

这不能在交换网络上完成，因为在这些网络上(根据以太网交换的定义)，每个交换机端口只接收寻址到连接到该端口的设备的帧；因此，您的计算机将无法获得寻址到其他设备的帧的副本，并且在其上运行的任何网络嗅探器都无法检查这些帧。

如果您对网络设备和/或布局有某种控制，则可以绕过这一限制：

• 您可以在网络交换机和要捕获其通信量的设备之间放置集线器，并将PC连接到该集线器；集线器将所有通信量转发到所有端口，这样计算机将获得流经集线器的所有通信量的副本。
• 您可以将网络交换机(如果支持此功能)配置为将部分或所有通信量的副本转发到特定的“监视器”端口，然后将计算机连接到该端口；通过此设置，计算机将收到要监视的通信量的副本。

关于嗅探程序本身，最好的一个是WireShark。它可用于Linux和Windows。