avlyssna lan

Hej, jag skulle vilja "avlyssna" mitt lokala nät.
Har en användare som jag vill veta så mycket som möjligt om.
Alltså vill ha reda på så mycket som möjligt av trafiken till och från datorn. Lösenord, text, msn, epost, sidor som besökes allt.

Vad går att få reda på?
Vad behöver jag för prg?

etherreal skulle funka tror jag

Ethereal kan du använda, fast det krävs att ni är anslutna till varandra med någon form av hub, ingen router alltså.
http://www.ethereal.com/

Eller om du har tillgång till själva datorn kan du ju alltid använda en logger av nått slag, som du troligtvis kan hitta mer info om, om du söker på forumet..

Har tyvärr inte tillgång till datorn, är länkade via en switch.

Du kan ju alltid testa iallafall, en del switchar fungerar som hubar när de ska överföra data..
Annars får du nog köra med arp-spoofing, eller vad det nu heter, men det har jag inga tidigare kunskaper om, men bör inte vara allt för svårt att genomföra?
Högst möjligt att det finns andra sätt att gå tillväga, men det är inget jag vet något om.

Cain&abel ?

Ja som sagt om det är en switch så går trafiken troligtvis inte till din dator som fallet hade varit med en hub. Då kan man använda arp-spoofing för att ändå få trafiken att gå via din dator.

Det finns filmer som visar olika sätt att utföra det här:
http://irongeek.com/i.php?page=video...garoundaswitch
http://irongeek.com/i.php?page=videos/cain1
http://rapidshare.de/files/13909594/...oller.zip.html

Då får du kittla switchen lite så att den hoppar över i promiscuous mode (googla)... sen så kör du med Ethereal (ha en feting hårddisk att logga trafiken till)...

hehehe - kul uttryck

Ja utöver arp-spoofing är det ju också ett sätt man kan göra. Det finns ett program för det här:

http://www.ntsecurity.nu/toolbox/etherflood/

Etherflood fungerar inte på så många switchar. Vad som händer i de flesta switchar är antingen att man tappar kontakten, eller så går det sakta pga att MAC-adresstabellerna hela tiden måste uppdateras.

I gamla dar så gick switcharna över till att köra som en hub. Så det fungerar på typ 10 år gamla switchar..

Efter som jag är old school så löste jag det på ett annat sätt.
Jag bytt helt enkelt ut switchen mot en gammal hub under dagen

Tack ändå för alla svaren.

Men hur tusan kan jag läsa ut nått vettigt av den loggade datan?

Typ lösen/användarnamn e-post m.m.