Door Thasaidon: Ik heb geen ervaring met die tooltjes en ik zou ook niet weten hoe deze dus verkeer naar een systeem op het netwerk sturen met daarin het destination adres 127.0.0.1. Dit zal wel door spoofing van een mac of ip geveuren neem ik aan, maargoed.Met spoofing wordt over het algemeen het vervalsen van afzender gegevens bedoeld, en hoewel dat voor de hand ligt, hoeft dat hier niet het geval te zijn. Een ethernet pakket bestaat uit 4 delen: - een bestemmingsadres (6 bytes) - een afzenderadres (6 bytes) - een type-aanduiding (2 bytes), voor IP pakketten is dit 0x800 (decimaal 2048) - de inhoud van het ethernetpakket, de lengte is meestal beperkt tot 1500 bytes. Indien de inhoud van het ethernetpakken een IP-pakket is, zal er opnieuw sprake zijn van een header (inclusief bron- en bestemmings IP-adressen) en een inhoud, die op zijn beurt weer een TCP of een UDP pakket kan zijn (het zijn dus enveloppen in enveloppen etc). De ethernetkaart in een PC aangesloten op een switch zal elk pakket ontvangen ...