¿Cómo es posible detectar todo el tráfico dentro de un rango de red incluso si está fuera del alcance de su subred?
Por ejemplo, considere que su máquina tiene la dirección IP de 172.16.96.25 , pero necesita detectar todo el tráfico entre 172.16.96.1 - 172.16.111.254 .
Información de la máquina
Suponiendo que está en una red Ethernet cableada, tendría que ARP Spoof-attack el dispositivo de capa 2/3 en su red para que su interfaz Ethernet (en la que Wireshark escuchará) Podría obtener todo el tráfico de la subred. La falsificación ARP hará que los dispositivos de red crean que la interfaz Ethernet de su computadora es la ruta del conmutador / enrutador para enviar los marcos. Si tiene acceso directo al conmutador / enrutador, no sería un problema, pero la mayoría de las veces no es el caso y es por eso que se requiere la falsificación ARP.
Aquí hay una explicación para esto de Wireshark: