Netzwerk überwachen

foobar Gast #3226439
Lesenswert?
• ▲
▼ 
Moin,

ich habe folgendes Problem:
In meinem Netzwerk kommunizieren PC1 und PC2 miteinander. Nun möchte ich 
mit PC3 gerne alle Pakete mitlesen.
Wenn die Kommunikation zwischen PC1 und PC2 über Kabel läuft sollte es 
doch eigentlich reichen, wenn ich die Verbindung trenne und einen Hub 
oder einen Switch mit Mirror-Port zwischenschalte.
Aber wie mache ich das im verschlüsselten WLAN? Wenn ich das richtig 
verstanden habe generiert WPA2 session-keys mit jedem Teilnehmer, so 
dass ich auch wenn ich im gleichen Netz angemeldet bin die Daten 
trotzdem nicht lesen kann.

Wichtig ist, dass an PC1 und PC2 keine Veränderungen vorgenommen werden, 
einzig das Kabel umstöpseln so vorhanden ist erlaubt. Auf PC3 kann 
diverse Software nachinstalliert werden und was auch immer getan werden 
muss, nur auf den zu überwachenden PCs möchte ich das vermeiden.

Kann mir irgendjemand helfen?


1
              --------

2
              |      |

3
              | PC 3 |

4
              |      |

5
              --------

6
                  ^

7
                  |

8
                  |

9
                  |

10
--------          |            --------

11
|      |          |            |      |

12
| PC 1 | <-------------------> | PC 2 |

13
|      |                       |      |

14
--------                       --------
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Beitrag melden
foobar Gast #3226446
Lesenswert?
• ▲
▼ 
Ist ein Projekt im Studium und dafür ist es notwendig zu wissen was die 
Rechner miteinander Reden.
Da Kabel stöpseln eine Möglichkeit ist, hab ich sowieso Zugriff auf die 
Rechner, so furchtbar Geheim ist das nicht...
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Dr. Sommer Gast #3226476
Lesenswert?
• ▲
▼ 
Hub dazwischen ist richtig, bei WLAN musst du eben am WLAN-AP selber 
mitloggen; organisier dir einen mit hackbarer Firmware, oder installier 
eine AP-Fähige Karte in einem PC. Und immer wieder beliebt ist natürlich 
ARP-Spoofing. Das Anzeigen an sich geht im übrigen wunderbar mit 
Wireshark.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
foobar Gast #3226482
Lesenswert?
• ▲
▼ 
Wireshark ist durchaus bekannt und kabelgebundene Netze sind auch nicht 
das Problem, wie schon mehrfach erwähnt reicht da ein Hub oder managed 
Switch. WLAN sehe ich eher als schwierig, weil ich ungern 
man-in-the-middle spielen möchte, sondern passiv von außen zuhören ohne 
die bestehende Infrastruktur zu verändern.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Reinhard S. #3226759
Lesenswert?
• ▲
▼ 
Reicht es bei WLAN nicht, das man sich im selben Netzwerk befindet und 
den WPA-Key weiß um das WLAN abzuhören?

Für Gigabit-Ethernet gabs in der c´t vor einiger Zeit mal nen Test eines 
TAPs, der das Ethernetsignal aufsplittet, so das man einen Zuhörer mit 
anschliegen kann. Gibts auch für Glasfaser.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
chris Gast #3226765
Lesenswert?
• ▲
▼ 
Mit einem Schwitch muss man entweder die Möglichkeit haben, den Switch
als Hub zu konfigurieren, nur die wenigsten können das, oder man muss
spoofed ARP Pakete schicken, es gibt dafür entsprechende Linux distris,
oder gab es mal. Sonst bekommt man die Pakete nicht zu sehen.
Man kann aber mit zwei Ethernetkarten das Netz durch einen PC routen 
lassen.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
chris Gast #3226771
Lesenswert?
• ▲
▼ 
Für Wlan, der Wlan Adapter muss dies unterstützen, und man braucht auch 
2-3
Adapter weil die Router auf N/G/B senden, und man so 3 unterschiedliche
Frequenzen/Modulationen hat oder man beschränkt diese.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Thread beobachten

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

Bestehender Account

oder

Mit Google-Account einloggen

Noch kein Account?

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren