router con port monitoring per sniffing

[deejayg]

ragazzi mi indicate un router di fascia bassa anzi bassissima mi deve costare poco, che abbia la possibilità di mettere una porta in monitoring per fare un tracciato wireshark !!

[wizard1993]

cosa intenti per port monitoring? che spedisca su tutte le porte i pacchetti che passano da una, oppure che faccia egli stesso ma filtro?
Ad ogni modo, basta tu faccia una arp poisoing: una volta entrati in failopen mode la parte switch diventa a tutti gli effetti un hub, un terzo a quel punto può fare un sniffing senza problemi.

[nuovoUtente86]

arp poisoing e mac flooading sono cose un tantino differenti...ma in ogni caso spesso si parla failopen mode come qualcosa in grado di abilitare il broadcast sulle porte, in realtà ciò avviene solo per un periodo più o meno breve, inoltre attualmente gli switch hanno un limite di mac-address processabili, in modo da non poter intasare il buffer destinato al caching degli indirizzi.