netzwerk sniffer gesucht

Wireshark ist super zum analysieren. Für den Fall, dass du dich in einer 
sicherheitskritischen Umgebung befindest, würde ich allerdings drauf 
verzichten, damit direkt am Interface mitzuschneiden, weil Wireshark 
diesbezüglich einen Ruf als Sicherheitsalptraum hat. Lieber mit tcpdump 
dumpen und mit Wireshark öffnen, wenn du es auf der Platte hast.

Edit: Ich seh soeben, dass es bei dir nach Windows aussieht. Ob es sich 
da mit WS genauso verhält weiß ich nicht, no Windows for me.

Ich benutze ms network Monitor bzw ms message analyzer

@alle

Danke für die zahlreichen Antgworten.

Auf meinem XP-Rechner ^^ bekam ich eine ältere Version von Wireshark zum 
laufen.

Wireshark kann sehr viel, ist zwar in der Bedienung nicht ganz so 
einfach wie IRIS, macht aber dann um so mehr Spaß.



Bernhard

>Eine "ältere Version" ist aber eine so schwammige Info,
>daß sie niemandem nützt


Kritik kam an.


Betriebssystem:

Windows XP Home Edition


Wireshark:

Version 1.12.11 (v1.12.11-0-gc74c83c from master-1.12)

Md M. schrieb:
> Wireshark ist super zum analysieren. Für den Fall, dass du dich in einer
> sicherheitskritischen Umgebung befindest, würde ich allerdings drauf
> verzichten, damit direkt am Interface mitzuschneiden, weil Wireshark
> diesbezüglich einen Ruf als Sicherheitsalptraum hat. Lieber mit tcpdump
> dumpen und mit Wireshark öffnen, wenn du es auf der Platte hast.

Und wenn du die Passwörter später aus der Aufzeichnung von der Platte 
ausliest ist es Ok, oder was sind die sicherheitskritischen Bedenken?

Die Bedenken, dass die Software großartige Lücken aufweist stammt wohl 
noch aus Ethereal-Zeiten. Und wenn diese immernoch da wären (nicht zu 
100% auszuschließen), macht es auch keinen Unterschied ob direkt vom 
Draht angezeigt wird, oder aus einer Aufzeichnung.

Hat jemand einen Tipp wo man die "IRIS" Vollversion herbekommt, die 
Demoversion ist prima, läuft nur wenige Tage ?

Danke

Ja, nur wo?

http://web-sniffer.net/app.html