CommView(gesamtes Netzwerk mitschneiden)

[kuero 10]

hallo beisammen, ich habe auf meinen Rechner CommView installiert , leider ist es mir bislang nur gelungen den tcpip Verkehr meiner Netzwerkarte Lokal mitzukopieren, aber ich meine das es doch möglich ist den gesammten Lokalen Netzwerkverkehrt mitzuschneiden oder irre ich mich jetzt ??

[Dr.Melzer 191]

Was hast du vor?

[kuero 10]

Im Grunde dient es nur zu meiner eigenen Sicherheit, denn so sehe ich ob Verbindungen ausgebaut werden die im Grunde nicht von mir innerhalb des Netzwerkes genutzt oder aktiviert wurden !

so erkenne ich es aber nur von meinen Client an dem ich gerade sitze aber leider nciht von meinen anderen die nebenbei laufen, wie z.B. mein Home FTP oder DHCP Server!

[cschra 10]

Probier mal Packetyzer...

Bin mir aber nicht sicher ob es das macht was du möchtest, ist aber freeware....

 

http://www.heise.de/security/tools/default.shtml?prg=48&T=packetyzer&os=21&l_sw=-1&l_aw=-1

 

 

Gruss

[joenas 10]

Ich denke mal was du willst ist den gesamten Netzwerk-Traffic mit zu sniffen.

Das geht einmal mit dem MS Netzwerk Monitor (mit SMS auch mgl. von anderen Computern)

Ansonsten ist Ethereal (google) sehr empfehlenswert.

 

Ach ja, wenn du einen Switch (kein Hub) verwendest, wird es deutlich schwiriger an fremde Packete zu gelangen.

Ein Switch schickt Packete gezielt, ein Hub einfach an jeden (quasi Broadcast)

[kuero 10]

erstmal danke für den tip mit packetanylizer

 

@joenas . mh stimmt ja ganz vergessen, Switches arbeiten in der Schicht zwei. die einzige möglichkeit wäre jtzt auf dem gateway den sniffer zu installieren um die packete zu überwachen! oder gibt es da noch andere tricks denn mein gateway ist ein DSL router wo ich keine Software aufspielen lässt!

[Tf2k 10]

es gibt Möglichkeiten(wenn auch leicht eingeschränkt) in geswitchten Netzwerken zu sniffen, ich glaube aber kaum das ich Programme posten darf die das ermöglichen.

[grizzly999 11]

Wenn du einen etwas "besseren" Switch dein eigen nennst, da kann man auch zur Analyse Ports spiegeln. Ansonsten gehe ich bei sowas immer her, wenn es nicht dauerhaft sein soll, und klemme an den betreffenden Switchport einen Hub an un klinke da meinen Monito-PC mit ein.

 

 

grizzly999

[Lian 2.468]

Auch noch eine Möglichkeit: Distributed Sniffer, für die Du dann entsprechende Agents in die zu sniffenden Subnetze plazierst.

 

Solche Agents gibt es auch für CommView.

[kuero 10]

@ grizzly999 so genieal wie auch einfach deine idee, hätte von mir sein können!

 

@ Lian diese methode wäre mir neu kenne mich in der Technik noch nicht aus, aber danke für deinen Tip bei gelenheit werde ich testen müssen!

[Lian 2.468]

CommView® Remote Agent

 

CommView Remote Agent is a special, optional add-on for CommView designed for remote network traffic monitoring.

 

It allows CommView users to capture network traffic on any computer where Remote Agent is running, regardless of the computer's physical location. This new, unique technology broadens your horizons: you are no longer limited by your LAN segment or personal computer. If you are in Tokyo and want to troubleshoot a complex software installation in Amsterdam, just install CommView Remote Agent on the target system and watch the important TCP/IP traffic from the comfort of your office, as if you were there!

 

http://www.tamos.com/products/commra/

[kuero 10]

nice info, das werde ich erstmal testweise zuhause ausprobieren müssen, danke dir !

[Berli 10]

@ Tf2k:

welche programme währen nun diese, muss ja nichts illegales sein, würde nur gerne den inettraffic protokollieren!