|
PMD
WebTECA - Marzo 2004 PMD
(Promiscuous Mode Detector) analizza la rete locale alla ricerca di PC con
la scheda di rete settata in modo promiscuo. In
questo modo è possibile, ad esempio, cercare di individuare se al momento è in atto
un attacco di tipo "sniff".
PMD è uno strumento di
Anti Sniff Toolbox
Attenzione
Non è garantito
che PMD riesca a trovare tutte le interfacce settate in modo promiscuo.
Utilizzate il programma a vostro rischio. |
PMD
WebTECA - March 2004 PMD
(Promiscuous Mode Detector) analyzes the LAN, trying to find PC with the
network interface card in promiscuous mode. Using
this tool you may detect, for example, whether on not a "sniff"
attack is in progress on the net.
PMD is a part of
Anti Sniff Toolbox
Caution
PMD may not
find all the interfaces running in promiscuous mode.
Use it at you own risk. |
|
Utilizzo l'interfaccia
di PMD è molto semplice. Si compone di tre sezioni. La prima, che serve
per scegliere la scheda di rete, la seconda, per la determinazione
dell'intervallo di indirizzi IP da esaminare e la terza, per la
visualizzazione dei risultati. È
quindi necessario, in sequenza:
-
scegliere
la scheda da utilizzare
-
inizializzare
la scheda
-
indicare
l'intervallo di indirizzi IP
-
indicare l'indirizzo hardware
-
avviare il test.
|
Usage The
PMD's interface is very simple. It's made up of three sections. The first
one, where you can choose the network interface card, the second one,
where you can specify the IP range, and the third one, used to display the
results. To
use PMD:
|
|
Come
funziona PMD
utilizza la tecnica dei pacchetti ARP per la ricerca dei nodi promiscui [1].
È stato pubblicato un documento più approfondito sull'argomento. In
questo documento viene spiegata la tecnica utilizzata per il test con
rete token ring.[2]
Limitazioni Allo
stato attuale PMD funziona con le schede di rete correttamente settate con
il protocollo IP. [3]
Non è garantito che PMD riesca a trovare
tutte le interfacce settate in modo promiscuo. |
How it work PMD
uses the techniques known as detection of promiscuous nodes using ARP
packets [1]. A
specific document will be released soon. There you will find a complete
description of the techniques used to test token ring netwoks.
Limitations Up
to now PMD works with network interface cards correctly configured with
the IP protocol. [3]
PMD may not find all the interfaces running
in promiscuous mode. |
