Sniffer

[docteur]

Bonjour,
Je n'ai pas utilisé IpCop depuis longtemps...
J'aimerais me préparer un portable qui me servirait de sniffer pour brancher chez des clients de temps à autre afin de collecter des données et je me demandais quel est votre avis...???
IpCop, tel que je m'en souviens ferait (sur un portable avec deux cartes verte et rouge) un bon sniffer car il intercepterait tout le trafic et me fournirait de beaux logs...?
Qu'en pensez-vous svp?

Merci beaucoup

[kinkey]

je voie pas trop comment ton ipcop pourrait se transformer en sniffer puisque c'est pas prévu à la base, même si il existe un add-on et de plus le firewall sur la red va surement de poser des problèmes. Reste sur ton portable mais utilise plutot ethereal ou nmap pour capturer le traffic qui passe par ton interfaces, ensuite pour ce qui du traffic qui ne t'es pas destiné c'est plus compliqué. Si tes clients utilisent des HUB ca devrait être simple puisqu'un hub renvoie sur tout ces ports, alors qu'un switch c'est uniquement sur le port de destination donc plus compliqué pour avoir tout le traffic. Dans le 2eme cas je n'ai pas de solution, d'ailleurs si quelqu'un en a une je suis preneur aussi.