Программа предназначена для перехвата
сообщений ICQ, IRC и email-писем в локальной сети.
Вы сможете наблюдать все сообщения, ходящие
в вашей сети, в то же самое время, что и
настоящие пользователи. Все перехваченные
сообщения сохраняются в журналы для
последующего анализа и обработки.
Принципы работы.
IcqSnif перехватывает все сообщения, которые
доступны сетевому адаптеру. Если ваша сеть
построена с применением хабов, то в этом
случае сетевому адаптеру видны все
сообщения для всех компьютеров,
подключенных к тому же хабу. В случае, когда
ваша сеть построена с применением свитчей,
то по умолчанию вы сможете видеть только
адресованные вам сообщения. Для того, что бы
сохранить возможность перехвата сообщений
для других машин сети, мы включили технику
arp-spoofing - вам достаточно выбрать машины из
списка, сообщения для которых вы хотите
перехватить.
Особенности
В силу специфики протокола ICQ невозможно
определить UIN и ник пользователя, если был
пропущен этап подключения пользователя к
серверу Icq. В этом случае вместо UIN пишеться
слово unknown. Перехватываются как сообщения
типа клиент-сервер, так и типа клиент-клиент.
В этом случае будут видны сообщения, но IP
адреса получателей могут различаться, так
как возможен случай, когда сообщения идут к
клиенту напрямую, а ответ приходит от
сервера.
