Привет, сетевой друг!
Сегодня поговорим об инструменте Above
🟣Что умеет: Above пассивно собирает данные. Он «слышит» почти 30 разных протоколов. От ARP и DHCP до сложных маршрутизаторных протоколов вроде BGP и STP.
🟣Как работает: Запускаем Above на нужном интерфейсе — и он начинает тихонько слушать всё, что проходит по сети. Можно задать таймер или анализировать уже записанный трафик. В результате получаем детальный отчёт: какие устройства и протоколы активны, какие из них уязвимы и где стоит ждать проблем.
🟣Как использовать:
sudo above --interface eth0 --timer 120
sudo above --input your_dump.pcap
sudo above --interface eth0 --passive-arp
sudo above --interface eth0 --search-vlan
Серверная Админа | #Инструмент