Hacer un toque de red pasivo: 7 pasos

2025 Autor: John Day | [email protected]. Última modificación: 2025-01-13 06:57

Este instructivo le mostrará cómo hacer una toma de red económica para monitorear su red. Empresas como Network Optics hacen tomas increíbles, para todo tipo de medios, pero si tiene una red doméstica 10/100, entonces por $ 18 en partes de Home Depot, puede haga un toque y envíe la salida a YAF / snort / tcpdump / wirehark y vea si hay alguna fuga de datos que no debería ser. Últimamente he estado haciendo análisis de flujo en lugar de usar otras herramientas. Me gusta YAF. Entonces, de nuevo trabajo en ello … Si desea ver instrucciones paso a paso sobre cómo configurar una infraestructura de recolección de flujo, mire esta página wiki.

Paso 1: Partes

Necesitará:

3 tomas Leviton Multi Use Cat 5e (5G108-W): utilicé 2 blancas y 1 azul, para saber cuál es el grifo. Placa de pared de 3 puertos Leviton (# 41080-3W) Handy Box 5 pulgadas de cable cat 5

Paso 2: herramientas

Necesitará un pelacables y un destornillador.

Paso 3: Pele el cable

Corte 5 pulgadas de cable cat 5 y saque los 8 hilos de alambre.

Paso 4: cablee el primer conector

Separe los hilos de alambre y conecte el conector Leviton. Viene con una pequeña herramienta de perforación para facilitar este trabajo. Seguí el código de color en el costado del conector, sin embargo, en realidad no importa, siempre y cuando seas constante durante todo el proceso.

Paso 5: Conecte el segundo conector

Para conectar el segundo conector, debe colocar ambos conectores en la placa de pared.

Use la herramienta de perforación para colocar los cables en el conector usando los códigos de color o el mismo patrón que hizo en el primer conector. Asegúrese de dejar suficiente cable sobrante para llegar al tercer conector.

Paso 6: tercer gato

Para conectar el tercer conector, coloque el tercer conector en el panel y luego conéctelo como el primero y el segundo.

Recorta cualquier exceso de alambre.

Paso 7: ciérralo

En este punto, puede cerrar la caja y listo.

Pruébelo conectando la entrada en el conector superior, la interfaz de espionaje en el medio y el destino en la parte inferior. Puede iniciar su programa de espionaje y ver pasar el tráfico. Asegúrese de tener la interfaz de snooping configurada en modo promiscuo y no asignada una ip.