Mod promiscu
Modul promiscu este un mod de control în care interfața de rețea cu fir sau fără fir transmite tot traficul pe care îl poate observa în rețea către unitatea centrală (CPU). Pe de altă parte, în modul non- promiscuu, interfața de rețea permite procesorului să transmită doar acele mesaje care conțin, în câmpul destinatarului, adresa interfeței, aruncând toate celelalte mesaje care nu sunt destinate acesteia.
Acest mod este utilizat în mod normal în timpul operațiunilor de adulmecare a pachetelor, permițându-vă să primiți o cantitate imensă de pachete fără întrerupere. Acest mod este util atât pentru virtualizarea hardware, cât și pentru rețelele conectate .
În Ethernet IEEE 802 , Token Ring IEEE 802.11 și, de asemenea, în rețelele FDDI , fiecare cadru conține o adresă de destinație Media Access Control (adresă MAC). În modul No, deci atunci când nu sunteți în modul promiscuu, o interfață de rețea (NIC) primește doar propriile cadre, în timp ce în modul Monitor sau în modul promiscu, cardul permite computerului să citească toate cadrele, chiar și cele destinate pentru alte computere.
Multe sisteme de operare necesită privilegii de superutilizator pentru a activa modul promiscuu. Un nod de rutare în mod non-promiscu de obicei poate monitoriza doar traficul, către și de la alte noduri din același domeniu de difuzare (pentru Ethernet și IEEE 802.11) sau sonerie (pentru Token Ring sau FDDI).
Modul promiscu este adesea folosit pentru a diagnostica problemele de conectivitate la rețea, există programe care folosesc această caracteristică pentru a arăta utilizatorului toate datele care sunt transferate prin rețea.
Unele protocoale de transfer de date, cum ar fi FTP și Telnet pot afișa aceste date, astfel încât utilizatorii sunt sfătuiți să evite anumite protocoale nesigure, cum ar fi Telnet și să utilizeze protocoale sigure, cum ar fi SSH .
Revelatie
Modul promiscuu poate fi, de asemenea, utilizat într-un mod dăunător pentru adulmecarea unei rețele. Puteți evita acest comportament configurând corect componentele și instrumentele de rețea (de ex. Firewall ).
Unele aplicații care folosesc modul promiscuu
- NetScout sniffer
- OmniPeek
- Capsa pentru WiFi
- Aircrack-ng
- KisMAC
- AirSnort
- Wireshark
- tcpdump
- Kismet
- VirtualBox
- Cain și Abel
- XLink Kai
- Pufni
- Ettercap