läuft ein sniffer?

[brett]

hallo!

wie kann man proüfen ob ein sniffer läuft?
nach prozessnamen suchen ist nicht schlau, weil der schutz gegen zimeliche viele sniffer wirken soll, man müsste irgendwie prüfen, ob der komsiche treiber (oder was auch immer es ist - "wincap" oder so heiißt es glaub ich) gerade benutzt wird.

so ähnlich wie beim sft loader falls den jemand kennt.

mfg

[mkinzler]

Du könntest überprüfen ob die Netzwerkkarte im Promiscuous Mode läuft. Das deutet auf eine Sniffer hin.

[brett]

sorry, aber wie könnte ich das prüfen?

aber danke schonmal!

mfg!

edit: ahb grad mal gegoogelt.
auch im non-Promiscuous Mode kann ein sniffer sniffen^^
zwar nur den eigenen rechner, aber das darf acuh nciht sein, bzw darum gehtes ja.


mfg

[SubData]

Der Treiber nennt sich WinPCap, vielleicht hilft das beim Suchen

[Nexus2k]

Zitat von brett:

so ähnlich wie beim sft loader falls den jemand kennt.

Kannst ja mal sft loader debuggen/analysieren, der macht checks auf Prozesse, geladene DLL's und Window Captions.

[brett]

Zitat von Nexus2k:

der macht checks auf Prozesse, geladene DLL's und Window Captions.

sicher?

mfg

[mkinzler]

http://blogs.msdn.com/tim_rains/arch...04/367459.aspx

[brett]

danke,

wie kann cih prüfen ob die lan-karte im Promiscuous Mode ist?

mfg

[Clane]

befrag doch maln orakel ... das ganze geht in etwa so

Gehe in die Bibliotek des Wissens(Internet) ... Gehe nun zum Ältesten(Google) den Stammes(Internetseiten) den du findest. UND FRAG IHN

man leute lernt doch mal zu googlen

[Daniel G]

Hi,

http://www.fs.tum.de/~echtler/matrix...re/components/

Guck' dir mal die Komponente "TSniffer" an. Sie schaltet eine Karte in den o.g. Modus, ergo müsste es dann auch möglich sein, zu erkennen, in welchem Modus sie sich gerade befindet.

@Clane: Oder jede andere beliebige Suchmaschine, um jetzt mal etwas an dem Monopol des größten Datensammlers nach der NSA zu rütteln....