wireshark實戰之局域網抓包分析

Wireshark.它是一款本地監聽數據的大殺器,弊端是隻能監聽本地的數據,有什麼辦法可以讓局域網中的流量都從本機走呢? 第一ARP嗅探,劫持網關,再本地抓包. 第二交換機鏡像端口,在路由或者交換機處設置,複製一份數據到指定機子端口. 第三Ap一個無線,讓他們連接,然後再抓包. 第一種方法不用考慮,第二種方法因爲企業級路由纔有鏡像端口功能,我等屌絲用的TP-LINK無這個功能.所以只能考慮第三種方

>>阅读原文<<