Ερώτηση Επ.Φαντασίας για LAN καλώδιο

[aeonios]

OK. Τώρα κατάλαβα τι κάνεις....
Εχεις 2 κάρτες δικτύου ή αλάζεις βύσμα στο ενδιάμεσο PC για να "βλεπεις" τα 2 άκρα ??
Θέματα συγχρονισμού δέν έχεις ?? Υποθέτω οτι χρησημοποιείς μόνο τα R+ R- στην (στίς) κάρτα eth του ενδιάμεσου PC...

Λοιπόν το συζητούσα φίλε μου το θέμα με κάποιον πιο ειδικό από μένα σίγουρα(έχει διδακτορικό) μια και ήμουν τελείως αρνητικός. Θεωρητικά πάντα και μιλώντας πάντα για το layer 1 θα μπορούσαμε να παρεμβάλουμε ένα ακόμα καλώδιο που θα ακουμπάει πάνω στα live wires του cat5 καλωδίου και ΑΝ μπορούσαμε να διατηρούμε τα επίπεδα της τάσης που απαιτεί η κάρτα δικτύου του στόχου από το switch τότε θα μπορούσε δυνητικά ο "παρεμβολέας" να "ακούσει" το δίκτυο μας. Oμως το μοντέλο αυτό ξαναλέω είναι θεωρητικό μια και από ότι μου είπε δεν γνωρίζει στην Αγγλία ποτέ να έγινε κάτι τέτοιο στα κλασικά μας ενσύρματαδίκτυα . Υπάρχουν προηγούμενα όμως σε οπτικές ίνες και πολύ παλιότερα σε coaxial (αυτά που οι "αρχαίοι" βάζανε με bnc). Πάντως όπως είπαμε και οι δύο σχεδόν το 100% των επιθέσεων γίνεται στο switch αφού η παραπάνω μέθοδος απαιτεί να υπάρχουν ανασφαλή καλώδια εκτεθιμένα σε σημεία που κάποιος θα μπορούσε να υλοποιήσει μια φυσική επίθεση. Στους περισσότερους οργανισμούς αυτό δεν είναι εφικτό και τα καλώδια είτε είναι στη χειρότερη σε κανάλια εξωτερικά είτε εσωτερικά σε διαύλους πάνω από τις (ψευδο)οροφές. Του είπα πως ένας φίλος εδώ στο φόρουμ το έκανε και περιμένει (όπως και εγώ) να δούμε πως τα κατάφερε (και καμιά φώτο αν γίνεται)

[blabladikos]

όπα... δεν είπα ότι παρεμβάλω καλώδιο ενδιάμεσα (αυτό θα ήθελα να το κάνω κα θέλω να μάθω πώς)... παρεμβάλω ολόκληρό PC με lan cards... τι φώτο από το software ? (δεν θα καταλάβαινες κάτι - είναι πολυ απλό το interface του)...


φώτο από το PC (Χ) φαντάσου ότι έχει 2 lan cards (pci x 2) η μια άκρη της lan συνδέετε με τον ένα PC (Α) και η άλλη με ένα άλλο (Β) (σύνολο 3 pc).. π.χ.
τρέχω έναν IIS server στο ένα pc (Α) και στο άλλο (Β) κάνω browsing απο τον (Α)... ο (Χ) καταγραφεί πλήρως τις σελίδες που βλέπει ο (Α) καθώς και τα πακέτα αν θέλω..

και σε ότι αφορά SW1JRT δεν έχω πρόβλημα συγχρονισμού - μπορεί να υπάρχει απώλεια ταχύτητας τα πακέτα γίνονται άμεσα forwarding εκεί που πρέπει να πάνε... (route)

Tespa το θέμα έχει ξεφύγει - με ενδιαφέρει η παρεμβολή του καλωδίου (network tap) αλλά χωρίς να κοπεί και να μπούν δύο κάρτες σε ένα pc - το θεωρώ αρκετα δύσκολο αν όχι φανταστικό...

[blabladikos]

σε BNC καλώδια πρέπει να γίνετε... αλλά με ενδιαφέρει σε UTP....

[blabladikos]

@aeonios +σε όλα τα σοβαρά δίκτυα υπάρχουν και κλειδιά τύπου WEP ..συγκεκριμένα passphrase, +ασφάλειες με mac address, +firewalls, +network certificate, +δεν βλέπεις καλώδια πεταμένα δεξιά αριστερά...

http://magmafix.blogspot.com/2010/05/wep.html

Αλλά θέλω να μάθω για educational σκοπούς ...ως παρένθεση...