Door SirDice: Door Anoniem (dat was ik): PS je kunt in Wireshark ervoor kiezen om jouw netwerkkaart in "promiscuous mode" te zetten. Alleen dan zie je ook unicast verkeer dat niet voor jouw eigen PC bestemd is.Niet als je op een switch zit aangesloten.Ik heb op verschillende netwerken, zowel met Cisco als HP switches, tot procenten aan gelekte unicast pakketten voorbij zien komen (compleet met vertrouwelijke data waaronder fragmenten van documenten in smb verkeer maar ook pop3 en ftp wachtwoorden). Dat is te voorkomen door bijv. Cisco's "port security" aan te zetten, maar by default staat dat uit, en als je het aanzet leidt dat vaak tot administratieve rompslomp. Ik heb ooit (zo'n 11 jaar geleden) een op een packet-drivers gebaseerd (DOS) programma geschreven (dat op een afgedankte Pentium-I PC konden draaien). Dat programma registreerde, volledig passief, alle gelekte unicast pakketjes - die je niet zou moeten ontvangen. Dit om dit probleem inzichtelijk te maken... Reken je niet rijk, elke keer als de ...