promiscuous mode

termo

redessegurança

Uma configuração de interface de rede que aceita todos os quadros do fio, não só os endereçados a ela.

Normalmente uma NIC ignora quadros cujo MAC de destino não é o seu; o modo promíscuo desliga esse filtro para que uma ferramenta de captura veja o segmento inteiro, que é do que o Wireshark e o tcpdump dependem. Num meio compartilhado como a Ethernet antiga com hub ou o sem-fio aberto (onde o equivalente é o modo monitor) isso significava ver o tráfego de todo mundo, então redes comutadas e uma porta SPAN/espelho viraram a maneira sancionada de alimentar um sensor. A configuração é neutra, e a mesma capacidade serve tanto ao quem diagnostica quanto ao quem bisbilhota.

Também conhecido como: promisc, monitor mode

Todos os verbetes do glossário