Программа предназначена для перехвата сообщений ICQ, IRC и email-писем в локальной сети. Вы сможете наблюдать все сообщения, ходящие в вашей сети, в то же самое время, что и настоящие пользователи. Все перехваченные сообщения сохраняются в журналы для последующего анализа и обработки.Принципы работы: IcqDump и IcqSnif перехватывают все сообщения, которые доступны сетевому адаптеру. Если ваша сеть построена с применением хабов, то в этом случае сетевому адаптеру видны все сообщения для всех компьютеров, подключенных к тому же хабу. В случае, когда ваша сеть построена с применением свитчей, то по умолчанию вы сможете видеть только адресованые вам сообщения. Для того, что бы сохранить возможность перехвата сообщений для других машин сети, мы включили технику arp-spoofing - вам достаточно выбрать машины из списка, сообщения для которых вы хотите перехватить. |
