Postojviše mogućnosti za izvedbu toga. Prva je da imaš direktan pristup toj konkretnoj mreži, pa da snifuješ saobraćaj koji te interesuje i analiziraš ga. To u principu podrazumeva fizički pristup na datoj lokaciji gde se nalazi mreža (ako izuzmemo neku opciju sa raznim tunelima). Ovo medjutim nije tako jednostavno, jer se više uglavnom ne koriste hubovi koji šalju saobraćaj na sve strane, već switchevi koji šalju samo na odgovarajuće destinacije (portove). Istina pristup samom switchu bi eventualno mogao da reši problem (recimo kroz port-mirroring, ako je upravljiv i ima tu opciju).
Druga opcija jeste da imaš pristup nekom od rutera, pa sa njega da vršiš analizu (ako je u pitanju PC, ili koristeći netflow i sl) ili opet da usmeriš saobraćaj ka nečemu što će moći to da odradi.
Treća opcija podrazumeva neke aktivnosti koje se mogu podvesti pod hacking. Recimo, postavljanje nekog programa na računaru čiji saobraćaj želiš da analiziraš, koji će tu analizu da radi lokalno i šalje tebi izveštaj. Varijacije naravno postoje, ali nećemo ulaziti dublje u to.
Ovo je sve navedeno za slučaj recimo administratora koji, radi kontrole, hoće da analizira saobraćaj (mada je čudna to kontrola kada hoće da čita msn) bez da subjekti znaju za to. Ukoliko neko svojevoljno hoće da učestvuje u tome, situacija je daleko jednostavnija :)
Ako bi dao konkretnu temu tog seminarskog rada ili malo bolje precizirao šta te interesuje, možda bi mogao da dobiješ više detalja.
ex.mangel
Kako nadgledati promet na nekom računalu upotrebom programa za tu namjenu s vlastitog računala
