Merhaba,

Network konusunda uzman bir arkadasim, arp tablolarini bozdugu icin bu tur programlarin switch'lere zarar verdigini soyledi. Baska bir arkadasim da ayni switchsnarf'a benzer bir program kullanirken kullandigi bilgisayara en yakin olan switch'in yandigini, tamir edilemez hale geldigini soyledi. Bir yerde de normal disi sinyal gonderme yuzunden bu tur programlarin bilgisayarin ag kartinda hasara neden olabilecegini okumustum.

Acaba, sizin programiniz da donanima bu turlu zararlar veriyor mu? SwitchSnarf'in kullanimindaki riskler nedir? Karsiliginda herhangi bir garanti veriyor musunuz?

Saygilarimla.
AFE

PS: Bozuyor mu emin degilim ama yaptiginiz urunu gercekten takdir ettik. Cok basarili bir urun. Tebrik ederiz.

Merhaba,
Guzel soru oldugunu soyleyerek baslamak lazim;

Agda paketlerin kablo uzerinde +5 - 0 V. luk kare dalgalar olarak dolastigini bilmemiz gerekiyor oncelikle, Yani switch/ethernet en dibine indiginizde elektrik sinyalleri ile iletisim kurarlar (Daha detayli bilgi icin O'Really nin Ethernet: The Definitive Guide kitabini okumalisiniz, alaninda yayinlanmis en ciddi eser)

Gelelim konumuza, switch lerin icerisinde bir ARP tablosu oldugu ve paketlerin portlara yonlendirilirken bu tablodan yararlandigi dogru, ve ARP spoofing denilen yontemin de MAC adreslerini ARP paketleri ile degistirmis gibi gostermek oldugu da dogru,

Piyasada cok genis bir segmentte Switch ler satiliyor, 20 USD ye 8 li switch alabilirsiniz, 500 usd ye 8 portlu bir switch alabilirsiniz, her ikisi de switch tir evet, ancak kimi switch lerin digerlerinden farkindan oturu fiyatlari 25 katlayabiliyor!

bu 20 usd lik switch ile bir network kurdugunuzda yogun collision ya da broadcast trafiginin olustugu ortamlarda (bunun olusmasinin temel sebebi yine switchtir ya) switch in kilitlenmesi gibi bir durumla muhakkak karsilasirsiniz, duruma gore isinma problemi ile de, iste -adi- switchlerde normal network operasyonlarinda bile sorunlar yasarsiniz, ve isin daha kotusu aginizdan 100 performans almak varken bunun 40-50 ye dustugunu gorursunuz!

O zaman spoof yapsak da yapmasak da kalitesiz switch kullanarak, artik hayatimizin vazgecilmez parcasi olan network umuzu ve kendimizi yavaslatmiyoruz.

Peki switchsnarf donanima zarar verir mi?
Switchsnarf ayni anda sadece 1 pc yi spoof ederek dinlemek uzere gelistirildi, bu bir limit, bu sayiyi N adet e cikartmak teknik olarak olasi, ancak pratikte bunu yapmak istedigimizde switchsnarf in calistigi pc de cpu yuku artiyor, network yuku artiyor ve program saglikli calismiyor,

Iste bu nedenden, switchsnarf in ayni anda bir pc yi spoof etmesine izin veriyoruz, boylece 1 pc saglikli bir sekilde spoof edilebiliyor,

Bir data center deki web sunucuyu switchsnarf ile spoof ettigimde web sunucunun hic kesintisiz ve performans kaybi olmadan hizmet vermeye devam ettigini gordum,

Sanirim yukaridaki test olayin stabilitesini kanitliyor!

Sonuc: bir pc nin spoof edilmesinden oturu agda kabul edilemez bir yuk olusmaz ve agdaki herhangi bir donanimin bundan zarar gormesi soz konusu olmaz.

Kissadan Hisse: Teknik olarak bir seyi yapabilmek demek pratikte onun sorunsuz calisacagini gostermez, limitler bazen yapilamadigindan degil, stabiliteyi saglamak adina yapilir.

SORU: bu benzer programin hangisi oldugunu ogrenebilirmiyim? Yogun bir network e koyup neyi ne kadar karistirdigini ve switch e fiziki zarar verebilitesini test etmek istiyorum,

SON SOZ: Konuya getirdigin acilim icin tesekkur ederim AFE

SwitchSniffer diye bir uygulama var. SwitchSnarf ile ayni seyi yapiyor. Gordugum kadariyla SwitchSnarf cok daha basarili ama yine de SwitchSniffer da guzel bir alternatif. Yanilmiyorsa bu da 2005'te piyasaya cikmis bir urun. Arkadasimin kullandigi buydu.

>pifka^ _bk p^h^ liprk afvb
v^wjfpqfj, _lvib fpiboib rdo^p^k
pbkabk _^ph^ ^oh^a^pfj _fib vlh.

Selam SwitchSniffer urunu uzunca zamandir gorustugum bir arkadasima ait,

Mantalitesi bir onceki mesajda da belirttigim gibi tum agi spoof ettirebilme uzerine, bu da ister istemez agin saglikli calismasini engelliyor,

1 PC yi spoof ederek calistirdiginizda ise gayet sorunsuz ve bir -helper- dan ziyade bir sniffer gibi calisabilme ozelligine sahip, guzel bir yazilim, ama dedigim gibi network un tamami spoof edilmeye calisilmamali, her sey arap sacina doner ve spoof tan cikilmaya calisildiginda muhtemelen pc lerin ethernetlerinin durdurulup yeniden baslatilmasi agin yeniden ayaga kalkmasi icin en kolay ve hizli cozum olur

PS: alttaki karakterler ozel bir dizgi midir? bir bakista birsey anlasilmiyor, decrypt etmeye ugrasmali miyim?