Netzwerk überwachen

foobar Gast #3226439 
Moin,

ich habe folgendes Problem:
In meinem Netzwerk kommunizieren PC1 und PC2 miteinander. Nun möchte ich 
mit PC3 gerne alle Pakete mitlesen.
Wenn die Kommunikation zwischen PC1 und PC2 über Kabel läuft sollte es 
doch eigentlich reichen, wenn ich die Verbindung trenne und einen Hub 
oder einen Switch mit Mirror-Port zwischenschalte.
Aber wie mache ich das im verschlüsselten WLAN? Wenn ich das richtig 
verstanden habe generiert WPA2 session-keys mit jedem Teilnehmer, so 
dass ich auch wenn ich im gleichen Netz angemeldet bin die Daten 
trotzdem nicht lesen kann.

Wichtig ist, dass an PC1 und PC2 keine Veränderungen vorgenommen werden, 
einzig das Kabel umstöpseln so vorhanden ist erlaubt. Auf PC3 kann 
diverse Software nachinstalliert werden und was auch immer getan werden 
muss, nur auf den zu überwachenden PCs möchte ich das vermeiden.

Kann mir irgendjemand helfen?


1
              --------

2
              |      |

3
              | PC 3 |

4
              |      |

5
              --------

6
                  ^

7
                  |

8
                  |

9
                  |

10
--------          |            --------

11
|      |          |            |      |

12
| PC 1 | <-------------------> | PC 2 |

13
|      |                       |      |

14
--------                       --------
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Langsamer Modus Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Melden Danke
foobar Gast #3226446 
Ist ein Projekt im Studium und dafür ist es notwendig zu wissen was die 
Rechner miteinander Reden.
Da Kabel stöpseln eine Möglichkeit ist, hab ich sowieso Zugriff auf die 
Rechner, so furchtbar Geheim ist das nicht...
Antwort Zitieren Bearbeiten Löschen Melden Danke
Peter II Gast #3226453 
du kannst ja die PCs jeweils in ein eingene Subnetzt stecken. Als Router 
trägst du PC3 ein. Dann werden immer alle daten über PC3 gesendet. Egal 
ob WLAN oder Kabel.
Antwort Zitieren Bearbeiten Löschen Melden Danke
graznik Gast #3226472 
Hi,

nimm einen Hub, keinen Switch und benutze auf dem lauschenden Rechner 
das Programm Wireshark oder einen anderen Sniffer.

Google Stichwörter:

- Sniffer
- Promiscuous Mode
- MITM
Antwort Zitieren Bearbeiten Löschen Melden Danke
Dr. Sommer Gast #3226476 
Hub dazwischen ist richtig, bei WLAN musst du eben am WLAN-AP selber 
mitloggen; organisier dir einen mit hackbarer Firmware, oder installier 
eine AP-Fähige Karte in einem PC. Und immer wieder beliebt ist natürlich 
ARP-Spoofing. Das Anzeigen an sich geht im übrigen wunderbar mit 
Wireshark.
Antwort Zitieren Bearbeiten Löschen Melden Danke
foobar Gast #3226482 
Wireshark ist durchaus bekannt und kabelgebundene Netze sind auch nicht 
das Problem, wie schon mehrfach erwähnt reicht da ein Hub oder managed 
Switch. WLAN sehe ich eher als schwierig, weil ich ungern 
man-in-the-middle spielen möchte, sondern passiv von außen zuhören ohne 
die bestehende Infrastruktur zu verändern.
Antwort Zitieren Bearbeiten Löschen Melden Danke
Reinhard S. #3226759 
Reicht es bei WLAN nicht, das man sich im selben Netzwerk befindet und 
den WPA-Key weiß um das WLAN abzuhören?

Für Gigabit-Ethernet gabs in der c´t vor einiger Zeit mal nen Test eines 
TAPs, der das Ethernetsignal aufsplittet, so das man einen Zuhörer mit 
anschliegen kann. Gibts auch für Glasfaser.
Antwort Zitieren Bearbeiten Löschen Melden Danke
chris Gast #3226765 
Mit einem Schwitch muss man entweder die Möglichkeit haben, den Switch
als Hub zu konfigurieren, nur die wenigsten können das, oder man muss
spoofed ARP Pakete schicken, es gibt dafür entsprechende Linux distris,
oder gab es mal. Sonst bekommt man die Pakete nicht zu sehen.
Man kann aber mit zwei Ethernetkarten das Netz durch einen PC routen 
lassen.
Antwort Zitieren Bearbeiten Löschen Melden Danke
chris Gast #3226771 
Für Wlan, der Wlan Adapter muss dies unterstützen, und man braucht auch 
2-3
Adapter weil die Router auf N/G/B senden, und man so 3 unterschiedliche
Frequenzen/Modulationen hat oder man beschränkt diese.
Antwort Zitieren Bearbeiten Löschen Melden Danke
Thread beobachten

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 13 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Dein Name und deine E-Mail-Adresse

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.