Sniffer open source
monalisa16
Messages postés
137
Statut
Membre
-
monalisa16 Messages postés 137 Statut Membre -
monalisa16 Messages postés 137 Statut Membre -
Bonjour a ts
Je cherche un sniffer open source sous la plateforme Linux,avec lequel je pourrais sniffer des paquets DHCP.
Mmerciiiiiiii d avance
Je cherche un sniffer open source sous la plateforme Linux,avec lequel je pourrais sniffer des paquets DHCP.
Mmerciiiiiiii d avance
6 réponses
-
le DHCP snooping est utilisé sur les switches pour lutter contre les attaques Man in The Middle via un serveur DHCP pirate et éventuellement l'attaque de DHCP Starvation.
Donc rien à voir avec le sniffing.
Ettercap permet de sniffer mais ce n'est pas qu'un sniffer c'est avant tout un outil d'attaque de réseau LAN.
L'outil que tu cites dans ton lien combat les attaques MiTM mais pas celles basées sur le DHCP mais surtout celles basées sur ARP.
Alain. -
Regarde du coté du logiciel wireshark qui fait du sniff.
Mais le dhcp c'est au démarrage de ton poste donc si tu veux voir les messages il te faudra soit faire un ipconfig /release ou renew soit faire une recopie de port de ton poste branché sur le switch vers un autre pc. ensuite tu démarres ta capture sur le second pc et tu allumes le premier pc et tu verras passer les demandes dhcp du premier poste.
A+ -
-
j'ai pas osé répondre tcpdump ;-) Mais ça le fait aussi !
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Mercii a ts
En fait je ss entrain de voir aussi Ettercap qui a laire aussi interessant
mais je voulais savoir concernant ArpOn http://arpon.sourceforge.net/
est ce je pourrais trouver mn bnheur lOl ds cet Open source concernant le dhcp Snooping,paske en fin du compte c ce qui m interesse le +
Merciiii bcp-
-
-
Saches qu'on en voit bien d'autres dans le genre ici monalisa si tu es un habitué des lieux, tu dois le constater aussi.
Par contre, tu parles de sniffer, ce qui n'est pas adapté à ta question qu'heureusement ciscowarrior a bien traduite. -
Oui mais juste pour vous dire que tte ces questions que je ss entrain de poser c est preparer mn pfe et que c est tt a fait logique que je commence a me renseigner sur le sniffing (capture de paquets)avant d etudier le dhcp snooping qui est un mecanisme pour la defense contre le dhcp spoofing ainsi que l arp spoofing mais bon ...
-
-
Il a parlé de DHCP snooping et à ma connaissance ARP snooping ça n'existe pas et de plus le spoofing c'est mal mais le snooping dans ce cas c'est bien.
le logiciel qu'il référence(arpon) est un logiciel de défense pas d'attaque donc je vois pas ce qu'il y a de mal.
Alain
