SNIFFER

[ente80]

hallo,

weiß jemand zufällig wo man einen guten sniffer herbekommen kann. wenn möglich als freeware?

gruß

€nt€

[@@@]

<BLOCKQUOTE><font size="1" face="Verdana, Arial, Helvetica, sans-serif">Zitat:</font><HR>Original erstellt von ?nt?:

<STRONG>hallo,

weiß jemand zufällig wo man einen guten sniffer herbekommen kann. wenn möglich als freeware?

gruß

?nt?</STRONG>

[ente80]

leider habe ich NT! den sniffer brauche ich das um ein netzwerk von ungefähr 150 usern zu scannen. möchte sehen wieviel last unser netzwerk zu tragen hat, user die viel hin und her schieben usw...

[terminal]

ich kann dir den Iris Network Traffic Analyzer empfehlen. Der beste Sniffer den ich kenne.

Der läuft auch auf NT. Du findest ihn hier.

bye

[Deltacrack]

Bringt dir auch nur was wenn ihr keine Switches verwendet

[ente80]

<BLOCKQUOTE><font size="1" face="Verdana, Arial, Helvetica, sans-serif">Zitat:</font><HR>Original erstellt von Deltacrack:

<STRONG>Bringt dir auch nur was wenn ihr keine Switches verwendet</STRONG>

[Deltacrack]

Das heißt vielmehr, dass alle Sniffer nicht mit Switches funktionieren.

[ente80]

habe ich zur kenntnis genommen.

danke!

€nt€

[daking]

Musst die erstmal gedanken machen, ob du in einem shared oder switched enviroment sniffen willst. Im switched bekommst du nur Broadcats.

Bist du im shared :

tcpdump

ngrep

windump

ethereal

dsniff für passwörter

Bist du im switched:

Musst du auf dem switch einen Monitor oder Mirror Port anlegen oder den gesamten Netzwerkverkehr sowie Verkehr zwischen spezielle Hosts mit ettercap,wci oder arpspoof umleiten, also ein logisches gateway bilden.

Alle Tools sind 4free

[Gast Redfox]

Ethereal

Redfox

[TAZttDevil]

Redfox hat recht...

ethereal rulez... acuh angesprochen TCPDump... ähmm, wie soll ich sagen Ethereal ist ein Frontend für TCPDump, zusammen mit der WinCap Library....

unter http://www.ethereal.com findest du alles was du bruachst.. auch meine empfehlung...

gruß Taz....