Olfateando par trenzado sin interrumpir

0

¿Es posible, con un osciloscopio, bisturí y muchos pacientes, abrir un cable de red (par trenzado) y detectar el tráfico? Todo sin interrumpir el tráfico de la red.

Entonces;

  • Use el escalpelo para meterse dentro de los cables, uno por uno.
  • Use el osciloscopio para averiguar qué cable hace qué.
  • Adjuntar a los cables de datos y volcar los paquetes.

O esto interrumpirá / cortará la conexión y hará que sea inestable / imposible que los fines hablen entre sí.

    
pregunta xeor

3 respuestas

2

Esto es posible en teoría, pero será difícil en la práctica. Un problema es que cualquier cosa que conecte al cable causará una discontinuidad de impedancia, lo que puede causar problemas con la comunicación regular. Dependiendo de la situación, también permite que el rastreador correcto se dé cuenta de que estás escuchando a escondidas.

Usted quiere poner una resistencia relativamente alta inmediatamente conectada al cable. Esta resistencia debe ser significativamente mayor que la impedancia del cable. Por ejemplo, si se está rompiendo en Ethernet normal, entonces la impedancia del cable es de 50. Querría colocar al menos 500 Ω resistencias inmediatamente en las líneas para que su toque contribuya poco en términos de discontinuidad de impedancia.

Sin embargo, cuanto mayor sea la frecuencia de las señales, más difícil será aún entender las señales en el otro extremo de las resistencias. Aquí es donde puede que tenga que crear cuidadosamente un circuito, físicamente cerca de las resistencias, para recibir la señal. Una vez que interpreta la señal en digital, puede transportarla por medios ordinarios a cualquier cosa que tenga que decodificar el flujo de datos.

    
respondido por el Olin Lathrop
1

Si usaste un par de estos - o similar - no tendría que quitar el aislamiento de los conductores individuales, todo lo que tendría que hacer sería quitar un poco de la cubierta y la abrazadera del cable alrededor del [aislado] Conductores de interés.

Un bono adicional, tal vez para salvar vidas, sería que tu intercepción sería virtualmente indetectable.

    
respondido por el EM Fields
1

He hecho esto y funciona, al menos para 10/100 megabit Ethernet. Mientras los empalmes directos (NO un cable en forma de Y) los reflejos no son un problema crítico. Puedes cortarlo por la mitad, pelar los cables y soldar a un pedazo de Veroboard. Es probable que esto no funcione si su cable también tiene una longitud de 300 m, pero a lo largo de un banco funciona bien. Puede que no funcione para gigabit.

Tenía que hacer esto para depurar la autonegociación rota: dos dispositivos que se comunicaban entre sí directamente pero se negaban a trabajar a través de un interruptor. Los "pulsos de enlace rápido" eran claramente visibles en un alcance; Creo que era un alcance de 100MHz, moderno pero no especialmente sofisticado.

(Muchas cosas funcionarán bien sin configuraciones de impedancia controladas agradables, siempre y cuando estén en un laboratorio agradable y silencioso y no se presionen demasiado. Tenía una colección de cables USB con otros conectores empalmados en el medio para realizar pruebas, incluyendo FFC que finalmente elegimos usar).

    
respondido por el pjc50

Lea otras preguntas en las etiquetas