Machen Sie einen passiven Netzwerk-Tap - Gunook

2025 Autor: John Day | [email protected]. Zuletzt bearbeitet: 2025-01-13 06:56

Dieses anweisbare zeigt Ihnen, wie Sie einen kostengünstigen Netzwerk-Tap zur Überwachung Ihres Netzwerks herstellen Tippen Sie auf und senden Sie die Ausgabe an YAF / snort / tcpdump / Wireshark und sehen Sie, ob Daten durchsickern, die nicht sein sollten. Ich habe in letzter Zeit Flow-Analysen durchgeführt, anstatt andere Tools zu verwenden. Ich mag YAF. Dann arbeite ich wieder daran… Wenn Sie eine Schritt-für-Schritt-Anleitung zum Einrichten einer Flow-Sammlungsinfrastruktur sehen möchten, schauen Sie sich diese Wiki-Seite an.

Schritt 1: Teile

Du wirst brauchen:

3x Leviton Multi Use Cat 5e Jacks (5G108-W) - Ich habe 2 weiße und 1 blaue verwendet, um mich wissen zu lassen, welcher der Hahn ist. Leviton 3-Port-Wandplatte (#41080-3W) Handy Box 5 Zoll Cat-5-Kabel

Schritt 2: Werkzeuge

Sie benötigen eine Abisolierzange und einen Schraubendreher.

Schritt 3: Draht abisolieren

Schneiden Sie 5 Zoll Cat-5-Kabel ab und ziehen Sie die 8 Drahtstränge heraus.

Schritt 4: Verdrahten Sie die erste Buchse

Trennen Sie die Drahtstränge und verdrahten Sie die Leviton-Buchse. Es kommt mit einem kleinen Punchdown-Tool, um diese Arbeit zu erleichtern. Ich habe mich an den Farbcode auf der Seite der Buchse gehalten, es spielt jedoch keine Rolle, solange Sie den ganzen Weg konsistent sind.

Schritt 5: Verdrahten Sie die zweite Buchse

Um die zweite Buchse zu verdrahten, sollten Sie beide Buchsen in die Wandplatte stecken.

Verwenden Sie das Punchdown-Werkzeug, um die Drähte mit den Farbcodes oder dem gleichen Muster wie bei der ersten Buchse in die Buchse zu stecken. Stellen Sie sicher, dass genügend Draht übrig bleibt, um die dritte Buchse zu erreichen.

Schritt 6: Dritte Buchse

Um die dritte Buchse zu verdrahten, lassen Sie die dritte Buchse in das Panel fallen und verdrahten Sie sie wie die erste und zweite.

Schneiden Sie überschüssigen Draht ab.

Schritt 7: Schließen Sie es

An dieser Stelle können Sie die Box schließen und fertig.

Testen Sie es, indem Sie den Eingang an der oberen Buchse, das Snooping-Interface in der Mitte und das Ziel an der Unterseite anschließen. Sie können Ihr Schnüffelprogramm starten und den Verkehr vorbeiziehen sehen. Stellen Sie sicher, dass die Snooping-Schnittstelle auf den Promiscuous-Modus eingestellt ist und keine IP zugewiesen ist.