traffico dati lato Ethernet

[MassimoB]

Premesso che il gateway 232/Ethenet sia configurato correttamente...

Wireshark a non fa nulla di più di quello che gli viene impostato nei set quindi...

Punto A.. dove fisicamente sei collegato per fare lo sniffing..
Punto B.. Vedi l'interfaccia gateway?
Punto C.. Promiscuos Mode ?
Punto D..MIDM mode?
Punto E..come detto in [10] esistono i filtri
Punto F.. Dopo i filtri esiste il Follow per definire le comunicazioni nel loro intero

[ssormanni]

Salve a tutti,
dopo varie prove ho preso uno Switch Moxa programmabile dove ho fatto il Port Mirroring dalla porta dove passava il traffico Telnet e l'ho infilato sulla porta dove avevo connesso il mio PC. in questo modo vedo tutto il traffico. Quello che non ho capito perché connesso direttamente non lo vedevo.

[harpefalcata]

Io piuttosto vedrei se il "coso" viene visto.

Se il tuo PC avesse una distribuzione Linux, od anche una live, puoi provare ad usare nmap:

Codice: Seleziona tutto

sudo nmap -sS -sU -Pn -p 23 localhost/24

E, per vedere se c'è qualche servizio in ascolto su quella porta:

Codice: Seleziona tutto

sudo netstat -tulnp localhost | grep "LISTEN"