Ist es für einen Nicht-Administrator/Nicht-Root-Benutzer in Windows/Linux möglich, den Netzwerkverkehr zu belauschen?
Ohne vorinstallierte Tools von Drittanbietern. (Der Benutzer kann Tools von Drittanbietern installieren, jedoch ohne Administratorrechte.)
Antwort1
Sie können Daten vom lokalen Rechner ohne Administratorrechte abhören. Wenn sie das gesamte Netzwerk abhören möchten, müssen sie Administrator sein, um die Wi-Fi-Karte in den Überwachungsmodus zu versetzen.
Außerdem kann der Administrator in einigen Fällen das Sniffing mit Wireshark deaktivieren.
Wenn Sie kein Administratorbenutzer sind, sollten Sie die portable Version von Wireshark verwenden, damit Sie es nicht installieren müssen.
Antwort2
Ja, sie können Tools wie Wireshark, Mitmf, Xersoplit usw. verwenden, um die Daten abzuhören