【求助】關於Sniffer Pro



贊助商連結


dennis2002
2003-04-23, 05:56 PM
請問:

我有3台電腦
電腦A的IP是192.168.1.1,電腦B的IP是192.168.1.2,電腦C的IP是192.168.1.3
3台的子網路遮罩都是255.255.255.0
Getway都是192.168.1.254
Sniffer Pro裝在電腦C上

我想在電腦C上抓
1. 電腦A與電腦B之間的所有通訊封包
2. 電腦B與WAN(Internet)之間的所有通訊

不過我試了很久...都抓不到...><
1. 只有SMB資料與一些UDP的廣播封包
2. 根本抓不到LAN(電腦B)與WAN之間的傳輸資料(只能抓到本機與WAN之間的)

請問問題出在哪呢?
謝謝 !!

贊助商連結


hellojacky
2003-04-24, 11:21 AM
你是使用hub還是switch來連接這三台電腦呢?






最初由 dennis2002 發表
請問:

我有3台電腦
電腦A的IP是192.168.1.1,電腦B的IP是192.168.1.2,電腦C的IP是192.168.1.3
3台的子網路遮罩都是255.255.255.0
Getway都是192.168.1.254
Sniffer Pro裝在電腦C上

我想在電腦C上抓
1. 電腦A與電腦B之間的所有通訊封包
2. 電腦B與WAN(Internet)之間的所有通訊

不過我試了很久...都抓不到...><
1. 只有SMB資料與一些UDP的廣播封包
2. 根本抓不到LAN(電腦B)與WAN之間的傳輸資料(只能抓到本機與WAN之間的)

請問問題出在哪呢?
謝謝 !!

dennis2002
2003-04-24, 11:37 AM
我在猜應該是switch,應為我換了好幾套軟體結果都是一樣...
switch好像會記憶MAC Address和IP Address的對應關係...
這....無解了是吧? > <

hellojacky
2003-04-24, 12:46 PM
你應該要用hub來試,我記得好像是switch會擋不知什麼吧



最初由 dennis2002 發表
我在猜應該是switch,應為我換了好幾套軟體結果都是一樣...
switch好像會記憶MAC Address和IP Address的對應關係...
這....無解了是吧? > <

dennis2002
2003-04-25, 12:56 AM
確定是switch了...
我偽造ARP之後就可以收到封包....= ="

xmtr2002
2003-04-25, 01:53 AM
請問要如何偽造arp?
謝謝

dennis2002
2003-04-25, 01:25 PM
用sniffer pro