我可以读取发送到/来自其他计算机的数据吗？

Question

假设在计算机 A 上安装了嗅探程序。 假设我正在计算机 B 上查看 Youtube 视频。

嗅探程序能看到计算机 B 在做什么吗？

如果可能的话，女巫嗅探程序可以做到吗？如果有帮助，我会使用 Ubuntu。

Answer 1

对的，这是可能的。有几种方式：

1. 使用集线器连接两台 PC。所有流量都将发送到所有端口。
2. 使用像ethercap这样的中间人攻击程序。
3. 在托管交换机中使用端口镜像功能转发来自另一个端口的所有流量。

您可以使用 tcpdump 或 wireshark 进行数据包捕获。

我假设两台主机都位于同一个局域网中。