局域网中wireshark在不支持镜像的交换机下如何捕捉其他电脑的包

2024-12-29 15:28:44
推荐回答(2个)
回答1:

无解,
从交换机原理上来看,其它机器的数据包根本就不经过你所在的端口。什么样的抓包工具都不可能抓到。
除非,你用伪网关来欺骗其它电脑。例如P2P终结者。让其它电脑误以为你是网关,来实现数据包过滤的目的。
你还可以找到一些攻击交换机MAC列表的方式来实现你的目的。
用大量虚假的MAC信息占满交换机MAC缓存区,这种方式可以让交换机无法保存正确的MAC列表,必然数据包会进行“广播”。

回答2:

1.
首先普通方式是无法监听的
2.
根据交换机的原理,可以使用非常规手段做到,监听交换机下其他端口的通讯
3.
由于涉及不安全因素,可能会被举报或者百度的规则不允许,我只能提示一下,你想办法将交换机的MAC表填满就行了。