winpcap rawcap windump

Тема в разделе "Локальный взлом", создана пользователем Дмитр, 29 фев 2012.

  1. Дмитр
    Дмитр Новичок
    Симпатии:
    4
    есть машина в доменной локальной сети ОС WinXP, я имею данные администратора домена, на машинке установлен Нортон интернет секурити.
    мне необходимо просниферить траффик этой машинки. когда за ней работает пользователь.

    что сделано (испробовано)
    1, при помощи psexec и данных админа я получаю консоль на данной машинке- это работает.
    2, попытался дампить траффик с помощью rawcap - результат rawcap запускается , дает список интерфейсов после их выбора и указания файла куда писать дамп, rawcap вылетает с ошибкой что то ему в сокетах не нравится.
    3, решил посниферить другим консольным снифером (windump), но ему нужен набор библиотек winpcap.

    теперь вопрос тк я не имею возможности использовать GUI интерфейс инсталятора winpcap, каким образом из консоли проинсталировать данный набор библиотек.

    если есть какие другие варианты буду рад попытаться их воплотить на интересующей меня машинке.
     
    29 фев 2012
Загрузка...