[connect24h:0668] Re: SEC2001-Promisucuous Mode検出

[Shigehiko SASAKI <ssasaki@xxxxxxxxxxx>]

佐々木@でかいの です。

> ネットワークベースでの PROMISC MODE 検出用ツールは色々あるみたいです
> が実際どの程度いけるか実験してみたいですね。

私が人知れずパケットモニタリングしたいなら、Linuxのnicデバイスドライバ
をちょっと書き換えて、パケット送信をしないようにしてから、tcpdumpを走
らせると思います。(完全受動モード)

この程度の小細工でも検出はかなり難しくなるでしょうね。

     でかいの企画  佐々木茂彦
	ssasaki@xxxxxxxxxxx


--[PR]------------------------------------------------------------------
【FreeMLからのお知らせ】
 ユーザー登録すると、MyPageっていうとっても便利なページが使えるように
 なります。
 例えば、MLの過去ログが見られたり、アドレス変更も簡単に行えます。
 　　　　　　　 http://www.freeml.com/reg_member1.php
------------------------------------------------------------------[PR]--