Wi-Fi経由で複数のPCにインターネットを提供するcisco epc3825ケーブルモデムがあります。同じLAN上のすべてのPCのトラフィック使用量を監視するために、LANにLinux PCを追加したいと思います。可能ですか？これがうまくいくには、ある種の仲介者計画が必要ですか？
ベストアンサー1
はい、可能で、設定も非常に簡単です。 LANにアクセスできる場合は、次の手動スニファを使用できます。ワイヤーシャークまたはTCPダンプネットワーク内のすべてのトラフィックを監視します。ネットワークトラフィックをキャプチャするためにWiresharkを設定する方法に関するオンラインチュートリアルがたくさんあります。公式文書へのリンクは次のとおりです。Wiresharkユーザーガイド。
ただし、暗号化されたトラフィック（SSL / TLS、SSHなどを使用）の場合はパケットをキャプチャできますが、データを読み取ることはできません。この場合、次のツールを使用して一種のMITM攻撃を実行する必要があります。SSLスニッフィング/シートベルト。どのように機能するかについては、次のビデオをご覧ください。sslstripを使用したSSLの敗北。