Сниферы, научите работать Опции

[Zelepuk]

Давно хотелось поработать со снифферами и научится "слушать" протоколы. Вот решил для самообразования послушать простой протокол. Modbus TCP например.
Подскажите как подступиться? Как работать с wireshark и как понимать "что?" передаётся?

[muravei]

Тоже хочется "подслушивать", быть "третьим лицом" О чем общается уст-во с сервером в Интернете.
Подозреваю, нужна вторая сетевая карта(можно USB ?) и программа, для превращения компа в роутер.
Кто-нибудь занимался этим - просветите.

[Lagman]

Тоже хочется "подслушивать", быть "третьим лицом" О чем общается уст-во с сервером в Интернете.
Подозреваю, нужна вторая сетевая карта(можно USB ?) и программа, для превращения компа в роутер.
Кто-нибудь занимался этим - просветите.

Две сетевые и Wireshark в помощь (это при условии что не используется шифрование, например https)

[muravei]

Wireshark в помощь

С ним понятно, но а кто будет осуществлять транзит между картами?

[Lagman]

С ним понятно, но а кто будет осуществлять транзит между картами?

Даю наводку , не надо транзит, надо просто встать на линию своими RX, вот пример. Там конечно много условий (и по железу и софту) но простейший совоет с "тупым" хабом вам уже дали.

[muravei]

Устройство, гарантированно транслирующее все пакеты на все порты. Таковым может быть старенький Ethernet hub (не путать с современными коробочками, которые в большинстве своем являются switch'ами).

вот пример

Raven, Lagman , вы меня совсем запутали , однако.
Две карты все равно надо? Плюс еще старенький хаб(рядом валяется только старенький свитч)
Lagman, а в вашем примере , надо два "стареньких" роутера, но не надо сетевух вообще?
Непонятно , почему транзит сквозь комп хуже.
И , вообще , нельзя ли прекинуться полудуплексом и сделать ,типа "монтажного ИЛИ"?

[Сергей Борщ]

Две карты все равно надо?

Если в вашем компе две карты, то кроме WireShark больше ничего не нужно. Одной картой вставляете компьютер в сеть. Ко второй карте подключаете ваше исследуемое оборудование. На компе в настройках сетевых подключений организовываете мост (bridge) между этими картами. У вас в системе этот мост видится как виртуальная сетевая карта. Ее и слушаете WireSharkом.