Sniffer funzt nicht!

[Zacherl]

Hallo,
ich habe mir einen Sniffer mit Source runtergeladen. Nur leider verweigert dieser den Dienst! Es passiert einfach gar nix. :( Weis jemand woran das liegt oder kennt jemand einen anderen Sniffer in dieser Art mit Source?
Der Sniffer soll im INet und im LAN funktionieren.

Das ganze Programm ist als Anhang beigelegt-

Florian

[perle]

sowas?

[Zacherl]

Thx, sowas suche ich auch! Aber ich meinte eigentlich ein Programm, dass nach Eingabe der IP eines anderem Computers, dessen Inet/Netzwerkverkehr snifft.

Florian

[Sharky]

Hai Florian,

könntest Du den "überlangen" Source aus deinem Posting nehmen? Du hast ihn ja im Anhang drinnen. Und so wie es zur Zeit ist scrollt man sich die Flossen wund ;-)

Danke :-)

[Zacherl]

@Sharky:
Klar doch!

Florian

[endeffects]

hier ein packetsniffer der ohne treiber auskommt und
den ich immer wieder gerne verwende

[100nF]

hallo,

ich schreibe zwar keine antwort, aber könnte mir jemand erklären was ihr unter "sniffer" versteht?

gruss
urbanbruhin

[Stanlay Hanks]

Wikipedia:

Ein Sniffer (engl. "to sniff" für riechen, schnüffeln) ist eine Software, die den Datenverkehr eines Netzwerks empfangen und darstellen kann.

[Neotracer64]

Zitat:

Aber ich meinte eigentlich ein Programm, dass nach Eingabe der IP eines anderem Computers, dessen Inet/Netzwerkverkehr snifft.

Nein. Das geht so nicht. Nur in einem Netzwerk mit einem Hub (keine geswitchten Netzwerke) und nur im promiscuous mode. Ansonsten musst du es mit Methoden wie Arp-Poisioning versuchen. Aber übers Inet kaum möglich.

[100nF]

Zitat:

Zitat von Stanlay Hanks

Wikipedia:

Ein Sniffer (engl. "to sniff" für riechen, schnüffeln) ist eine Software, die den Datenverkehr eines Netzwerks empfangen und darstellen kann.

:idea:
ach so, vielen dank :mrgreen:

[Kedariodakon]

Hier schau dir mal den Beitrag an, das ist eine Lite Version vom Appsniff zu finden , die ein wenig übersichtlicher sein sollte...

Bye

[Evian]

Zitat:

Zitat von Neotracer64

Nein. Das geht so nicht. Nur in einem Netzwerk mit einem Hub (keine geswitchten Netzwerke) und nur im promiscuous mode. Ansonsten musst du es mit Methoden wie Arp-Poisioning versuchen. Aber übers Inet kaum möglich.

Jop, mit dem Sniffer kannst Du nur Daten lesen, die auch wirklich an Deinem Rechner bzw. Deiner Netzwerkkarte ankommen, vorausgesetzt Du kannst Deine Netzwerkkarte in den Promiscuous−Mode schalten. In älteren 10-MBit Netzwerken, die in Reihe geschaltet sind, wäre das kein Problem. Oder eben auch bei allen kleineren Klasse-C Netzwerke, die über Hubs verteilt sind, ginge das. Bei geswitchten bzw. geroutetten Netzen kommst Du da aber nicht weiter...

Mit ARP Poisoning(Spoofing) könnte man da was erreichen, da man damit die Hosttabelle des "Ziel-Rechners" so verändert, dass die Packete an Dich gesendet werden. Ist aber erstens recht kompliziert und zweitens auch schnell zu entdecken(sofern ein Admin entsprechende Schutzmaßnamen vorgenommen hat).

Zum Test könnte man sich mal Cain&Able(www.oxid.it) anschauen. Das Tool zeigt unter anderem auf recht simple Weise, wie schnell und einfach man Passwörter in einem Windows-Netzwerk mitlesen kann, sofern man physikalischen zugriff darauf hat.

gruß

Evian