不管选不选混杂模式，都只能抓到和自己有关系的包，和自己无关的包也基本上只有ARP包 这样只能在有ARP攻击的时候看出哪个机子在ARP攻击 但是如果192.168.0.100被大流量攻击，无法远程连接的话，用192.168.0.101没有办法看到别人在对100发什么包 有没有办法在101上抓包，可以抓到别人发给100的所有包，这样我就能在无法远程连接100的情况下，知道100出现什么状况了 可以实现吗
wireshark learning website: http://www.wireshark.org/ ========================================================== wireshark ---------------------------------------------------------- 一种协议分析工具 wireshark is the world's foremost network protocol analyzer, and is the de facto (and often de jure) standard across many industries and educational institutions. wireshark development thrives...
最近在学习《更安全的linux网络》，需要wireshark。 我的系统是FC8，昨天yum安装了wireshark，什么版本忘了，没有图形界面，只能在命令行下使用，请问图形界面要下什么软件包？包名叫什么？
wireshark简介： wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样，wireshark也使用 pcap network library来进行封包捕捉。可破解局域网内QQ、邮箱、msn、账号等的密码！！ wireshark的原名是Ethereal，新名字是2006年起用的。当时Ethereal的主要开发者决定离开他原来供职的公司，并继续开发这个软件。但由于Ethereal这个名称...
最近接触了wireshark，使用中发现，只能看到自己的ip发出或者发给自己的包，还有就是别的机器广播到255的包。 为什么看不到 其他ip发到其他地方的包呢？是因为接在交换机上的缘故吗？ 谢谢！
它里面提到的一个capture filter用不起来：
gateway host
前段时间因工作要求，需要对各种数据包进行分析和操作，内容涉及网路协议分析，socket，文件操作等。在此分享下学习和实践的经验。 首先介绍下网络抓包、协议分析的必备软件Ethereal，新版（wireshark）以下还以 Ethereal代之，目前最新版本已经支持在无线局域网抓包了。Linux和Windows均有对应安装包，它们分别是gcc和VC++编译的。不过 Windows下是基于Winpcap而Linux下则是Libcap。Ethereal作为网路协议分析、学习、开发...
