salut les gens d'ici
je veux savoir comment je peut faire pour faire ceci:
j'ai deux pc sous windows xp sp2 (pc1 et pc2) qui sont relié entre eux en réseau. le pc2 a un acces directement à internet via un modem usb et partage cette connexion avec le pc1.
est ce que c'est possible que le pc1 surveille le pc2 pour intercepter les trames sortante du pc2 vers internet ? (normalement c'est possible), mais comment faire ?
merci beaucoup c'est gentil les gens.
a+

Tu as essayé avec un logiciel de capture de trames tel qu'ethereal ?

plot ?

.....

 
C'est pour moi ?

mais les trames destiné à pc2 ne passe a aucun moment par le pc1, comment veux tu les capturé avec ethereal ?!

[internet] --- pc2 --- pc1

Il me semble qu'ethereal, capte toutes les trames sur le réseau ? et non pas uniquement ce qui passe par le poste.
 
Pas sur

si j'utilise ethereal au niveau du pc1, ça capte toutes les trames du LAN eth, mais en aucun cas le trafic internet du pc2

il dois probablement y avoir une methode ...

Si ton modem fait switch/routeur, tu peux toujours courir (possible mais ce n'est pas de ton niveau).
 
Sinon, tu te mets sur l'autre PC et tu installe tes logiciels, c'est surement plus simple.

mon modem (relié au pc2) est un modem usb simple et ne fait pas les fonctionnalités switch/routeur, mais j'aimerai quand même savoir comment faire puisque t'es le 1er qui me dit que c'est possible.
 

je ne veux pas allé installer physiquement quelque chose sur l'autre pc (pc2), c'est les techniques permettant de faire ça qui m'intéresse le plus et non pas simplement le fait de capturé les trames ...
 
merci

95% des modems qui permettent la connection de 2 PC fond office de switch. En fait, se sont plus exactement des routeurs.
Si tu ne récupére pas les trames de l'autre PC a partir du tien, c'est que c'est le cas.
Une solution si tu ne veux pas aller sur l'autre PC, c'est de brancher un hub sur ton modem et de brancher les 2 PC sur ton modem. Dans ce cas, tu pourras sniffer toutes les trames.
 
Si tu n'as pas de hub, tu peux faire de l'ARP poisoning. Mais il faut avoir les bases en réseau.
Le logiciel cain & Abel, le fait si mes souvenir sont bon.
 
Bien sur, je considère que tes 2 PC sont branchés directement sur ton modem. Et que ton PC2 ne soit pas un proxy web ou un routeur comme tu semble le dire.  
Si c'est le cas, PC1 ne peux pas accéder à internet si PC2 est éteint. Ce qui est une solution un peu batarde pour un réseau de particulier.
Donc si c'est le cas, le seul moyen est de prendre la main sur le PC2 ou de sniffer entre PC2 et le modem.

je (pc2) ne recupere pas les trames de l'autre pc1 a partir du pc2, et je t'assure que le modem relié au pc2 n'est pas  ne fait pas office de routeur.
pc2 est relié en reseau avec le pc1 (reseau wifi ad-hoc), et le pc2 partage sa connexion internet avec le pc1.
[internet] --------- [modem usb]----[pc2] --------- [pc1]
 

si c'était un modem/routeur ça aurai été facile avec un coup de 'man in the middle' (cache arp poisoning) comme tu dis, et le tour est joué.
 

et bien c'est le cas ! mais est ce que vraiment y a pas moyen de le faire dans ce cas ? a part le fait d'exploité peut être une faille d'un service qui tourne sous XP sur le pc2, si on connais exactement comment fait le pc2 pour autorisé ou pas les trames a passé vers le pc1 (càd routé les paquets) on peut peut être trouver quelque chose ..

non, pas possible
De toute facon, avec un pseudo aussi original, je vois pas l'interet de te repondre.
Pour celui qui est pas sur, mais qui crois que ethereal peut capturer des paquets venu de l'hyper-espace si tu y crois suffisamment fort ... si t'es pas sur, repond pas, ca t'epargnera.
C'est pas censé etre une catégorie serieuse ici ?

Si tu as le login/MDP de PC2, normalement ça peut se fait à distance.