瀏覽單個文章
cmwang
Elite Member
 

加入日期: May 2002
您的住址: 板橋
文章: 5,112
引用:
作者absolute
MAC Flooding 請問是這種軟體嗎
http://ihackers.co/dsniff-2-3-mac-flooding-tool/
執行後就會讓switching hub的每個port都會出現所有traffic的packet嗎


這類玩意的原理是不斷產生帶不同MAC address的Ethernet broadcast,藉以塞爆switch的MAC address cache,switch在找不到MAC address cache的狀況下遇到新進來的封包就只好當成Ethernet broadcast往其下所有port broadcast了,不過因為不同switch的cache大小不同,對這類狀況處置的方式也不一定相同,所以可靠度是沒人可以打包票的(i.e.到時會更搞不清楚到底是MAC flooding的問題,還是DHCP的問題了)....
__________________
士大夫之無恥,是謂國恥....
舊 2014-12-23, 09:57 PM #13
回應時引用此文章
cmwang離線中