Hoe om pakkies in `n netwerk vas te vang

Pakketvangs word gebruik om pakkies te monitor wat op `n netwerk reis. Programme om pakkies te vang, algemeen bekend as sagteware vir netwerkwaarneming, laat die gebruiker toe om die grepe van inligting te sien wat van `n rekenaar of bediener na die netwerk oorgedra word. Dit kan gebruik word om probleme of intrusies in die netwerk op te spoor, en kan ook kwaadwillig gebruik word om gebruikersname en wagwoorde te probeer verkry. Daar is baie programme beskikbaar om jou te help leer hoe om pakkies vas te lê. Die een wat jy gebruik, sal afhang van die tipe en struktuur van die netwerk en die bedryfstelsel.

stappe

Metode 1

2

Besluit of jy die verkeer kan opneem wat gebaseer is op die struktuur van jou netwerk. In bedrade netwerke kan jy pakkies in die netwerk afhang, afhangende van die hub of skakelaar wat gebruik word. Gaan die konfigurasie van jou skakelaar en die netwerk na, aangesien sekere skakelaars kan verhoed dat pakkies van `n ander subnet gevang word. In plaaslike draadlose netwerke kan slegs verkeer op `n spesifieke kanaal gemonitor word.

3

Vind uit of die sensor promiskuuse modus ondersteun. Dit is nodig om die netwerkadapter van die rekenaar te konfigureer wat in die promiskuuse modus sal sorg. Dit sal al die netwerkverkeer vang, nie net die verkeer wat na die masjien gestuur word of na die groep waaraan die masjien behoort nie.

4

Besluit hoeveel jy wil spandeer op `n pakkie gryper. Daar is verskeie opsies: hulle kan freeware weergawes wees soos Ethereal-captors wat saam met ander programme gebring word, soos Microsoft Network Monitor, en betaalde stelsels soos Lanwatch.

5

Gaan skermkiekies, handleidings en gebruikersresensies na voordat jy `n produk kies. Maak seker jy het dokumentasie, handleidings, algemene vrae en ander ondersteunings om jou behoeftes te voorsien.

Metode 2

2

Stel die sagteware op Hierdie stap wissel afhangende van die aansoek. Oor die algemeen moet u die adresse instel om te vang en `n koppelvlak in die spyskaart te kies. Vir draadlose netwerke moet jy ook die kanaal wat gemonitor word, konfigureer.

3

Druk die "begin" -knoppie of tik die opdrag om te begin met monitering. Kies die gevorderde opsies om die resultate te filter.

4

Kies "stop" om die sessie te stop en "stoor" om die resultate te stoor.

5

Visualiseer die resultate. U sal die tyd, die bron, die bestemming, die protokol gebruik en meer algemene inligting oor elke pakket sien.

6

Filter die resultate, of kies individuele inskrywings. Hierdie stap wissel afhangende van die tipe sagteware, maar in die algemeen word die resultate in `n deel van die skerm vertoon terwyl die inskrywing uitgelig word. In die volle skerm af kan jy dubbelklik op die inskrywing. Die meeste stelsels laat u toe om die resultate te filter volgens die waardes en vergelykings van die velde en ander opsies.

7

Kry hulp met boeke, aanlynhulpbronne en gebruikersforums om meer te leer oor hoe om pakkies vas te lê en resultate te interpreteer. Die resultate wat jy op die skerm sien, is dalk nie heeltemal duidelik nie, totdat jy `n mate van ervaring opbou in die interpretasie daarvan.