Protokollanalyse

[RedSky]

Hallo zusammen, ich bitte um die Hilfe bei der Auswertung einer Protokollanalyse!

[XceptOne]

Das ist eine Analyse des IP-Protokolls. Sie zeigt die momentanen Verbindungen an. 'Source' ist die lokale IP-Adresse, 'Dest. Broadcast' die Remote-Adresse zu der die Verbindung aufgebaut ist. Danach kommt das Protokoll z.b. arp, tcp.

Unten wird ein ip-paket mit header-informationen angezeigt.

[cane]

Er soll strukturiert in funktionale Phasen gliedern:

1. Ermitteln der MAC-Adresse per ARP

2. Verbindungsaufbau per Telnet

3. Telnet Sitzung

4. Abbau der Telnet Sitzung

So würd ich es machen. Wenn man will kann man noch die Flags zum Verbindungsauf- und abbau nennen...

mfg

cane

[RedSky]

Danke an Euch!

Vieleicht kennt jemand noch dazu die notwendige Literatur (Links), wo ich das selber nachlesen könnte?

Danke im voraus!

[cane]

Hmm - also da gibts nicht DEN Link. Eigne dir generell Kenntnisse über Netzwerke und Protokolle an.

Installier dir Paketyzer oder Ethereal und schau dir an was so durchs Netz geht, aber auf jeden Fall klein anfangen und nicht in nem produktiven netz mitschneiden sonst stehst Du wie ein Ochs vorm Berg bei der Datenmenge

Googel einfach mal nach Grundlagen Protokolle Netzwerk etc.

Hier steht auch viel sehe ich grad: http://www.ethereal.com/links.html

http://www.networkchemistry.com/products/packetyzer/

http://www.ethereal.com/download.html

mfg

cane