1. 广播式以太网
使用共享介质的以太网,实施监听仅需在监听主机的直接运行监听程序即可。
2.交换式以太网
由于交换式以太网采用了交换机,以太网中的数据帧并不经过每台主机,所以无法直接实施监听,但可采用以下方案:
a. MAC地址溢出:迫使交换机接受大量含有错误的MAC地址的数据帧,造成其溢出。这样交换机就会退化工作在HUB的广播方式。
b. MAC伪装:通过伪装成其他主机的MAC地址,从而获取发往其他主机的数据包
1. 广播式以太网
使用共享介质的以太网,实施监听仅需在监听主机的直接运行监听程序即可。
2.交换式以太网
由于交换式以太网采用了交换机,以太网中的数据帧并不经过每台主机,所以无法直接实施监听,但可采用以下方案:
a. MAC地址溢出:迫使交换机接受大量含有错误的MAC地址的数据帧,造成其溢出。这样交换机就会退化工作在HUB的广播方式。
b. MAC伪装:通过伪装成其他主机的MAC地址,从而获取发往其他主机的数据包