这是一个创建于 2820 天前的主题，其中的信息可能已经有所发展或是发生改变。
这是我的一个突发奇想。
就比如一根网线，连接了一台计算机和一个交换机。
现在能物理接触这个网线中间的一段，（能收集到每根线的电信号）
那么需要哪些硬件设备和软件， 能毫无察觉地抓到通过这根网线的数据包?
（只能从中间的这段网线下手，不影响/中断/干扰原本的通信）
就比如一根网线，连接了一台计算机和一个交换机。
现在能物理接触这个网线中间的一段，（能收集到每根线的电信号）
那么需要哪些硬件设备和软件， 能毫无察觉地抓到通过这根网线的数据包?
（只能从中间的这段网线下手，不影响/中断/干扰原本的通信）
 |
1
MrMario 2017-04-04 10:28:00 +08:00 via iPhone  3
https://hakshop.com/products/throwing-star-lan-tap
淘宝有卖，自己做也行，板子设计图啥的都有开源 |
 |
2
jasontse 2017-04-04 10:31:24 +08:00 via iPad
搞个 hub 把端口镜像出来，网卡开混杂模式随意抓包。
|
 |
3
virusdefender 2017-04-04 10:36:47 +08:00 via iPhone
非常简单， hub 就够了
|
 |
4
shiji OP @virusdefender hub 监听的电脑会不小心发数据包出来吧
|
 |
5
gdtv 2017-04-04 10:59:12 +08:00
|
 |
6
Mazda 2017-04-04 11:20:08 +08:00 via iPhone
搜索网络临侦，大开眼界
|
 |
7
zent00 2017-04-04 11:22:38 +08:00 via iPhone 1
你要在链路中间增加一个设备，无论你操作时间多短，必然会导致中断一次。
|
 |
8
herozhang 2017-04-04 11:33:12 +08:00 via iPhone
|
 |
13
ilaipi 2017-04-04 14:14:13 +08:00
|
 |
15
XDA 2017-04-04 14:57:18 +08:00 via iPhone
很早就有此类想法，所以找到接入某敏感单位的物理网线，就可以搞个大事情咯
|
 |
18
loading 2017-04-04 17:34:03 +08:00 via Android
你只要坐等停一次电就能完成， 233
|
|
19
loading 2017-04-04 17:35:01 +08:00 via Android 1
建议做好几十年只能和男人过性生活的准备！
|
 |
20
izoabr 2017-04-04 17:39:27 +08:00
Hub ，然后开混杂模式听包。
更高端一点就直接双网卡，一进一出，做成透明网桥，中间做包改写都可以 |
 |
21
lan894734188 2017-04-04 18:09:01 +08:00 via Android
透明桥接
|
 |
22
introom 2017-04-04 18:26:13 +08:00 via Android
这个就是一开始搞网络测量用的，叫 tap. 所以人类社会就是反反复复。
|
 |
23
onemach 2017-04-04 18:28:48 +08:00 via iPhone 6
准备 16 根针，不要用不锈钢的，参了碳导电性能受影响，尽量找铜制的。拨开要监听的网线，无论五类线还是六类线，拨开里面都还可以分开 8 根，把之前准备的 8 根针分别插进网线里；另外 8 跟针一头接地，另一头和网线里的针分别保持 0.01 毫米的距离。如果操作正确，这是可以看见微弱的电火花，这是网线里的电压击穿空气的现象，看不见的话保证周围足够暗再调试一下。
但是网络的传输速度很快，靠人看很容易晕，最厉害的电焊师傅也吃不消那样的光晕，最厉害的发报员也记不下那一个个字节的报文。你需要一台带摄像头的树莓派， arduino 也可以，用摄像头对准电火花，写一个简单的 cv 程序就可以识别电火花代表的报文。楼主试试吧，自己动手丰衣足食，注意 8 根线的顺序挺容易搞错的，需要细心点。 |
 |
24
Srar 2017-04-04 18:59:11 +08:00 6
@onemach 从前有个小伙子，他拆开了他家的网线，在他家网线的每根纤维上都串联了一个小 LED 灯。他排列了这些 LED 灯，通过 LED 灯组的亮与灭，转换为了二进制的 1 与 0 。
他小心翼翼的排列着这些 1 与 0 ，认真的使用二进制编辑器输入着，生怕有一个 1 或者一个 0 输入错误，导致自己前功尽弃。 突然，所有的灯都灭了。他瘫坐在地上，擦下了额头的汗水，嘴里嘟囔着：“输入完了，输入完了......” 他保存了很多个备份，最后，双击了那个文件。突然，屏幕中弹出了快播正常读取视频的画面，文件的内容映入眼帘。他惊呼：“我成功了！我成功了！” |
 |
25
misaka19000 2017-04-04 19:54:55 +08:00 via Android
@Srar 你萌够了。。。
|
|
26
shiji OP @MrMario 在亚马逊找了一个天价的,支持千兆，但是更像是他们之前说的透明网桥，必须得断开一下： https://www.amazon.com/midBit-Technologies-LLC-100-1000/dp/B0175EODCE 价格给我吓尿了。
|
 |
27
killadm 2017-04-05 01:05:12 +08:00 via Android
说一个对于百兆网理论可行的办法:准备双网卡，把目标网线剥开，不要弄断， 1236 剥去外皮，注意不要短路。一个网卡的一对接收接目标网线的发送，另一个网卡的一对发送接目标网线的接收(橙白、橙是发送，绿白、绿是接收），开启 wireshark,尽情抓包吧
|
|
29
virusdefender 2017-04-05 07:00:23 +08:00 via iPhone 1
@ilaipi http://unicorn.360.cn/show/ hacknet
|
 |
30
flynaj 2017-04-05 10:07:14 +08:00 via Android
电脑上两个网卡桥架，把网线剪了做水晶头插到电脑上就可以了，不用的时候用直通头连接起来
|
 |
31
rrfeng 2017-04-05 10:31:16 +08:00
高级设备直接套在网线上抓泄漏出来的电磁波。
真的有，但估计带屏蔽层的（ STP ）比较难 |
 |
32
0x5f3759df 2017-06-14 23:32:46 +08:00
@onemach https://zhuanlan.zhihu.com/p/27352330 之前就对你的这个回答念念不忘，脑洞太大了，没想到最近真出现了这种类似的手段
|
 |
33
jeffson 2018-06-09 20:06:06 +08:00
M
|
Select Language