Wireshark: POP-Pakete sniffen geschlossen

[Tobi79]

Hallo
ich muß meinen eigenen e-mail-Account hacken
Mein großer PC hat die IP 192.168.1.3, mein Laptop die 1.6. Auf dem Laptop ist Wireshark installiert. Wie bekomme ich es hin, daß alle POP-Pakete vom großen PC mitgehört werden? ip.add == 192.168.1.3 && pop geht irgendwie nicht, auch nicht, wenn ich das && pop weglasse
Was tun?

Gruß
Tobi

 

[TRIGGER_1]

Als Filter einfach :

tcp port 110 or tcp port 25 or tcp port 143

 

[Tobi79]

Ich glaube, ich habe ein ganz anderes Problem: Laptop und PC sind LAN-mäßig per Switch verbunden. Soviel ich weiß, routet ein Switch MAC-Adressen, und Pakete, die nicht für die MAC des PC bestimmt sind, wird der Laptop nie zu Gesicht bzw zu LAN-Karte kriegen. Richtig?
Frage: Wie löse ich dieses Problem?

Gruß
Tobi

 

[knoerrli]

Ich glaube, ich habe ein ganz anderes Problem: Laptop und PC sind LAN-mäßig per Switch verbunden. Soviel ich weiß, routet ein Switch MAC-Adressen, und Pakete, die nicht für die MAC des PC bestimmt sind, wird der Laptop nie zu Gesicht bzw zu LAN-Karte kriegen. Richtig?

RICHTIG! Für solche Fälle habe ich immer noch einen uralten Hub rumliegen der schickt brav alles an alle Ports....
Oder du kaufst dir einen proffessionellen Switch von Alcatel mit PortMirroring.
Dann kannst du einen anderen Port(der deines PCs)auf den Port deines Laptops spiegeln.

 

[devzero]

naja es gibt schon eine Möglichkeit, nur kann das in viel Arbeit ausarten.
Das nennt sich ARP-Poisoning.
Ich hab mich auch nicht wirklich damit beschäftigt, aber es sollte funktionieren.
Damit kannst mit deinem Laptop die Daten vom PC abfangen.

Einfacher ists wenn du dir fürn Laptop eine USB Netzwerkkarte ausborgst dann kannst eine Bridge machen und die Daten abfangen.

 

[knoerrli]

Das nennt sich ARP-Poisoning.
Ich hab mich auch nicht wirklich damit beschäftigt...

Richtig! Dafür benötigst das Tool Ettercap welches unter Linux läuft und entsprechende Kenntnisse vorraussetzt. Das ist definitiv nichts für Laien.

Einfacher ists wenn du dir fürn Laptop eine USB Netzwerkkarte ausborgst dann kannst eine Bridge machen und die Daten abfangen.

Ein alter Netzwerkhub kostet bei ebay 1,- EUR + Versand ich denke da muss man nicht mit einer Netzwerkbridge und geborgter USB Netzwerkkarte rumbasteln.

 

[voodoo44]

Und warum installierst du auf deinem "großen" Rechner nicht einfach Wireshark?