packet - 如何做数据包嗅探器？

Question

每个人。这就是我们的门记录系统 Falco。当员工在读卡器上刷他/她的 ID 时，信号会传送到 Falco 服务器并将数据(卡 ID、时间)输入数据库。 Falco 的报告真的没有帮助，所以我们的人力资源人员几乎手动进行考勤记录工作。我无权访问 Falco 数据库，但我可以物理访问位于 Falco 服务器和读卡器之间的“面板”。我可以从 Falco Panel 窃听数据包并将数据放入我自己的数据库吗？ Falco Panel 实现 TCP/IT、ARP 和 DHCP，并使用端口号 4413 和 4414。我搜索了如何使用 Ethernet Splitter，但我仍然感到困惑。

Answer 1

如果您可以访问运行 Falco 的同一网络，您可以使用某种数据包嗅探软件。 Wireshark 是一个非常流行的数据包嗅探器，我会推荐它。 Wireshark 可以记录所有数据包流量，并根据使用的协议(protocol)对其进行排序。它允许您像您想要的那样保存、打印记录并将记录添加到数据库中。但是，您需要做的主要事情是访问 falco 和读卡器使用的同一网络。所以是的，您可以使用以太网分离器并使用单独的电缆连接到您的计算机。这样 wireshark 就可以访问流量。您可以在 http://www.wireshark.org 下载 wireshark