Captura de pacotes em uma rede

2 métodos:Escolha um programa para capturar pacotesInstalar a captura de pacotes de software

captura de pacotes é usado para monitorar os pacotes que viajam através de uma rede. Programas para capturar pacotes, normalmente chamados software de monitoramento de rede, permitem ao utilizador visualizar os bytes de informação passada de um computador ou servidor à rede. Ele pode ser usado para detectar problemas ou intrusões de rede, e também pode ser usado de forma maliciosa para tentar obter nomes de usuário e senhas. Existem muitos programas disponíveis para ajudá-lo a aprender a capturar pacotes. Cujo uso depende do tipo e da estrutura da rede e do sistema operacional.

método 1Escolha um programa para capturar pacotes

1

Determinar o que seu sistema operacional e estrutura de rede em que você está para reduzir o tipo de opções de sensores pacote que você pode usar. Alguns sensores pacotes de trabalho com múltiplas plataformas, mas a maioria são escritos para um sistema operacional específico.

2

Decida se você pode capturar o tráfego que você quer, com base na estrutura da sua rede. Em redes com fio, você pode capturar pacotes na rede, dependendo do hub ou switch a ser utilizado. Verifique as configurações do seu switch de rede e, uma vez que certos interruptores poderia impedir que os pacotes de captura de outra sub-rede. Em LANs sem fio só pode monitorar o tráfego em um canal especificado lá.

3

Descubra se o sensor suporta o modo promíscuo. É necessário configurar o adaptador de rede do computador que irá lidar com capturas em modo promíscuo. Isto irá capturar todo o tráfego de rede, não apenas o tráfego que é enviado para a máquina ou o grupo ao qual a máquina é trazido.

4

Decida quanto você quer gastar em um capturador de pacotes. Existem várias opções: ser versões livres como grileiros etéreo que vêm junto com outros programas, como o Microsoft Network Monitor, e sistemas de pagamentos como Lanwatch.

5

Verifique as imagens, manuais e comentários antes de escolher um produto. Certifique-se de que você tem de documentação, manuais, FAQs e outros meios de comunicação para atender às suas necessidades.

método 2Instalar a captura de pacotes de software

1

Baixar o software para a captura de pacotes e instalá-lo de acordo com as instruções do fabricante.

2

Configura o software. Este passo varia dependendo da aplicação. Em geral, você precisa definir as direções para capturar e escolha uma interface a partir do menu. Para redes sem fio, você também precisa definir o canal a ser monitorado.

3

Pressione o botão "start" ou digite o comando para iniciar o monitoramento. Escolha as opções avançadas para filtrar os resultados.

4

Selecione "stop" para parar a sessão e, em "Save" para salvar os resultados.

5

Exibe os resultados. Você vai ver o tempo, a origem, o destino, o protocolo usado e mais informações gerais sobre cada pacote.

6

Filtrar os resultados, ou selecionar entradas individuais. Este passo varia dependendo do tipo de software, mas em geral os resultados são exibidos na parte da tela enquanto que a entrada é realçado. No modo de tela cheia você pode fazer duplo clique na entrada. A maioria dos sistemas permitem que você filtre os resultados de acordo com os valores e as comparações dos campos, e outras opções.

7

Obter livros de ajuda, recursos on-line e fóruns de usuários para saber mais sobre como capturar pacotes e interpretar os resultados. Os resultados que você vê na tela pode não ser totalmente claro até que você acumular um pouco de experiência em interpretação.