netzwerk sniffer gesucht

(Firma: Potilatormanufaktur) #4554867
Wireshark ist super zum analysieren. Für den Fall, dass du dich in einer 
sicherheitskritischen Umgebung befindest, würde ich allerdings drauf 
verzichten, damit direkt am Interface mitzuschneiden, weil Wireshark 
diesbezüglich einen Ruf als Sicherheitsalptraum hat. Lieber mit tcpdump 
dumpen und mit Wireshark öffnen, wenn du es auf der Platte hast.

Edit: Ich seh soeben, dass es bei dir nach Windows aussieht. Ob es sich 
da mit WS genauso verhält weiß ich nicht, no Windows for me.
OP #4569615
@alle

Danke für die zahlreichen Antgworten.

Auf meinem XP-Rechner ^^ bekam ich eine ältere Version von Wireshark zum 
laufen.

Wireshark kann sehr viel, ist zwar in der Bedienung nicht ganz so 
einfach wie IRIS, macht aber dann um so mehr Spaß.



Bernhard
Gast #4569630
Bernhard S. schrieb:
> Auf meinem XP-Rechner ^^ bekam ich eine ältere Version von Wireshark zum
> laufen.

Nett, daß du eine Rückmeldung gibst. Eine "ältere Version" ist aber eine 
so schwammige Info, daß sie niemandem nützt, der vielleicht auch einen 
XP Rechner hat und das gleiche sucht. Warum ist das immer so schwer 
konkret zu werden? XP-Rechner ist (by the way) auch nicht sehr exakt.
#4577650
Md M. schrieb:
> Wireshark ist super zum analysieren. Für den Fall, dass du dich in einer
> sicherheitskritischen Umgebung befindest, würde ich allerdings drauf
> verzichten, damit direkt am Interface mitzuschneiden, weil Wireshark
> diesbezüglich einen Ruf als Sicherheitsalptraum hat. Lieber mit tcpdump
> dumpen und mit Wireshark öffnen, wenn du es auf der Platte hast.

Und wenn du die Passwörter später aus der Aufzeichnung von der Platte 
ausliest ist es Ok, oder was sind die sicherheitskritischen Bedenken?

Die Bedenken, dass die Software großartige Lücken aufweist stammt wohl 
noch aus Ethereal-Zeiten. Und wenn diese immernoch da wären (nicht zu 
100% auszuschließen), macht es auch keinen Unterschied ob direkt vom 
Draht angezeigt wird, oder aus einer Aufzeichnung.

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 10 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.