explication sur les sniffer [Résolu]

[youp_db]

Bonjour,

petite question sur les sniffers :

pourquoi un packet arrive bien à destination alors qu'on l'a sniffé auparavant ? le fait de le sniffer le désencapsule ou non ? si c'est le cas, le packet ne devrait plus pouvoir arriver...

comment ca fonctionne exactement ? avez-vous de la doc ou pouvez-vous m'expliquer svp ?

merci

[Michaël]

bonjour,
un sniffer ne fait que copier le paquet dans sa mémoire et le lire. la désencapsulation se fait sur le poste où est installé le sniffer donc aucune modification du paquet original qui arrivera à destination

[_solo]

un sniffer s'intercale entre la couche TDI et NDIS de ton O.S ( en bleu )


le traffic reseaux est repliquer et non detourner.

[youp_db]

D'accord, et une autre question qui suit : le noyau désencapsule chaque entête. Ou les place-t-il ? comment fait-il pour l'envoyer aux sockets en écoute ? comment ca fonctionne ?

merci

[_solo]

l'explication est dans le dessin que j'ai poster les paquets reseaux arrive sur l'interface NDIS qui lui se charge de de tout ca ...
et si tu veut vraiment apprendre un peu plus le reseaux lit les RFCs et regarde dans les sources de la libpcap c'est formidable exemple ( cela sous entend don d'etre bien reveiller du cerveau et de savoir programmer ).