Comment mettre NIC en mode promiscuous?

Salut Je souhaite mettre ma carte réseau en mode espion. Pourquoi? Parce que j'ai écrit une application qui est potentiellement capable de détecter le reniflement dans mon réseau local (envoyer des paquets Ethernet correctement modyfied). Je veux juste maintenant vérifier, donc dans mon deuxième comp je veux mettre en place le mode promisc. Windows 7 et simplement la mini-carte WLAN sans fil Dell 1397 ... si cela fait la différence.Comment mettre NIC en mode promiscuous?

Comment est-ce que je peux faire ceci?

Source

2010-10-23 Saint

utilisé wireshark pour passe ce genre de chose dans le passé

Source

2010-10-23 15:31:59 paquetp

J'ai mal interprété la question, wireshark est la voie à suivre – Onkelborg

Oui, j'ai essayé, mais c'est faux. J'ai vérifié les options "Capturez les paquets en mode promiscuous" sur l'ordinateur portable et puis j'envoie de la demande ICMP modifiée de PC (pour corriger l'IP mais l'adresse MAC incorrecte). C'est l'une des méthodes de détection reniflée dans le réseau local. Autant que je sache si NIC est en mode promisc, il devrait envoyer ICMP Reply. Mais il n'y a pas de réponse. Des idées? – Saint

IP est une couche au-dessus de MAC (voir les couches 3 et 2 du modèle OSI, respectivement) - à la fin, si vous avez le mauvais MAC, la couche de liaison de données ne passera pas à la couche réseau. ICMP est sur la couche réseau, donc il n'a jamais reçu votre requête ICMP. – paquetp

Vous pourriez ne pas être en mesure de mettre cet adaptateur en mode promiscuous. Il s'agit de Windows et l'adaptateur est un adaptateur Wi-Fi. Selon le code this Microsoft documentation on 802.11 drivers on Windows, "il est uniquement valide pour le pilote de miniport d'activer les filtres de paquets NDIS_PACKET_TYPE_PROMISCUOUS, NDIS_PACKET_TYPE_802_11_PROMISCUOUS_MGMT ou NDIS_PACKET_TYPE_802_11_PROMISCUOUS_CTRL si le pilote fonctionne dans Moniteur réseau (NetMon) ou modes de point d'accès extensible (AP). " Si votre application utilise WinPcap (comme Wireshark, par exemple), elle ne peut pas mettre le pilote en mode "Moniteur réseau", car WinPcap ne le supporte pas actuellement (parce que son pilote noyau ne supporte pas version 6 de l'interface NDIS pour les pilotes réseau), les pilotes qui suivent les recommandations de Microsoft ne vous permettront pas de mettre l'interface en mode promiscuous.

Et si pouvait le mettre en mode moniteur, cela pourrait désactiver la transmission de paquets; Selon le code this Microsoft page on monitor mode, "En mode NetMon, le pilote de miniport peut uniquement recevoir des paquets en fonction des paramètres de filtrage de paquets actuels.Le pilote ne peut pas envoyer de paquets seul ou via un appel à sa fonction MiniportSendNetBufferLists."

Source

2012-10-28 19:58:43

Répondre

Questions connexes