netzwerk sniffer gesucht

[Bernhard S. (bernhard)]

Ich suche ein Netzwerk-Monitor,

momentan verwende ich IRIS, gibt es bessere?

Danke

Bernhard

[derElf (Gast)]

Wireshark ist sehr zu empfehlen.

https://www.wireshark.org/

[user (Gast)]

tcpdump oder wireshark

[Md M. (Firma: Potilatormanufaktur) (mdma)]

Wireshark ist super zum analysieren. Für den Fall, dass du dich in einer 
sicherheitskritischen Umgebung befindest, würde ich allerdings drauf 
verzichten, damit direkt am Interface mitzuschneiden, weil Wireshark 
diesbezüglich einen Ruf als Sicherheitsalptraum hat. Lieber mit tcpdump 
dumpen und mit Wireshark öffnen, wenn du es auf der Platte hast.

Edit: Ich seh soeben, dass es bei dir nach Windows aussieht. Ob es sich 
da mit WS genauso verhält weiß ich nicht, no Windows for me.

[Reginald L. (Firma: HEGRO GmbH) (reggie)]

Ich benutze ms network Monitor bzw ms message analyzer

[Bernhard S. (bernhard)]

@alle

Danke für die zahlreichen Antgworten.

Auf meinem XP-Rechner ^^ bekam ich eine ältere Version von Wireshark zum 
laufen.

Wireshark kann sehr viel, ist zwar in der Bedienung nicht ganz so 
einfach wie IRIS, macht aber dann um so mehr Spaß.



Bernhard

[hachja (Gast)]

Bernhard S. schrieb:
> Auf meinem XP-Rechner ^^ bekam ich eine ältere Version von Wireshark zum
> laufen.

Nett, daß du eine Rückmeldung gibst. Eine "ältere Version" ist aber eine 
so schwammige Info, daß sie niemandem nützt, der vielleicht auch einen 
XP Rechner hat und das gleiche sucht. Warum ist das immer so schwer 
konkret zu werden? XP-Rechner ist (by the way) auch nicht sehr exakt.

[Bernhard S. (bernhard)]

>Eine "ältere Version" ist aber eine so schwammige Info,
>daß sie niemandem nützt


Kritik kam an.


Betriebssystem:

Windows XP Home Edition


Wireshark:

Version 1.12.11 (v1.12.11-0-gc74c83c from master-1.12)

[Thomas W. (thomas_v2)]

Md M. schrieb:
> Wireshark ist super zum analysieren. Für den Fall, dass du dich in einer
> sicherheitskritischen Umgebung befindest, würde ich allerdings drauf
> verzichten, damit direkt am Interface mitzuschneiden, weil Wireshark
> diesbezüglich einen Ruf als Sicherheitsalptraum hat. Lieber mit tcpdump
> dumpen und mit Wireshark öffnen, wenn du es auf der Platte hast.

Und wenn du die Passwörter später aus der Aufzeichnung von der Platte 
ausliest ist es Ok, oder was sind die sicherheitskritischen Bedenken?

Die Bedenken, dass die Software großartige Lücken aufweist stammt wohl 
noch aus Ethereal-Zeiten. Und wenn diese immernoch da wären (nicht zu 
100% auszuschließen), macht es auch keinen Unterschied ob direkt vom 
Draht angezeigt wird, oder aus einer Aufzeichnung.

[Bernhard S. (bernhard)]

Hat jemand einen Tipp wo man die "IRIS" Vollversion herbekommt, die 
Demoversion ist prima, läuft nur wenige Tage ?

Danke

[./. (Gast)]

Wie waers mit kaufen?

[Bernhard S. (bernhard)]

Ja, nur wo?

[Bernhard S. (bernhard)]

http://web-sniffer.net/app.html