PMD promiscuous mode detector


Download6997
Stock
File Size169.93 KB
Create Date15 marzo 2015
Download

PMD

Source code on GitHub (asap) Fork me on Github
Questo programma analizza la rete locale alla ricerca di PC con la scheda di rete settata in modo promiscuo. E' quindi possibile, ad esempio, cercare di individuare se al momento è in atto un attacco di tipo "sniff".

Attenzione

Non è garantito che PMD riesca a trovare tutte le interfacce settate in modo promiscuo.
Utilizzate il programma a vostro rischio.

Utilizzo

l'interfaccia di PMD è molto semplice. Si compone di tre sezioni. La prima, che serve per scegliere la scheda di rete, la seconda, per la determinazione dell'intervallo di indirizzi IP da esaminare e la terza, per la visualizzazione dei risultati.
È quindi necessario, in sequenza:

  • scegliere la scheda da utilizzare
  • inizializzare la scheda
  • indicare l'intervallo di indirizzi IP
  • indicare l'indirizzo hardware
  • avviare il test.

Come funziona

PMD utilizza la tecnica dei pacchetti ARP per la ricerca dei nodi promiscui [1].

Limitazioni

Allo stato attuale PMD funziona con le schede di rete correttamente settate con il protocollo IP. [3]
Non è garantito che PMD riesca a trovare tutte le interfacce settate in modo promiscuo.

This program analyzes the LAN, trying to find PC with the network interface card in promiscuous mode.
Using this tool you may detect, for example, whether on not a "sniff" attack is in progress on the net.

Caution

PMD may not find all the interfaces running in promiscuous mode.
Use it at you own risk.

Usage

The PMD's interface is very simple. It's made up of three sections. The first one, where you can choose the network interface card, the second one, where you can specify the IP range, and the third one, used to display the results.
To use PMD:

  • choose the NIC
  • init the NIC
  • specify the IP range
  • specify the hardware address
  • run the test.

How it works

PMD uses the techniques known as detection of promiscuous nodes using ARP packets [1].

Limitations

Up to now PMD works with network interface cards correctly configured with the IP protocol [3],
PMD may not find all the interfaces running in promiscuous mode.

[1] Detection of promiscuous nodes using ARP packets
[2] Individuazione dei nodi promiscui su reti Token ring con l’ausilio di pacchetti ARP
[3] Sniffing (network wiretap, sniffer) FAQ