Tutorial: Ethereal

[Admin]

Bitte hier Fragen und Meinungen zum Tutorial Ethereal reinschreiben.

[Google]

[Zero]

Kommt auch bald ein Tutorial zu Wireshark?

_________________
Gruß Zero

[Admin]

Momentan ist es noch nicht vorgesehen, aber wenn ich Zeit finde, werde ich bescheid sagen.

[budili]

servus,

in deinem Tutorial zeigst du wie man den Traffic von Outlook
mit sniffen kann.

Wie würde man das selbe Szenario für Lotus Notes durchführen?
Oder werden Lotus Notes Mail nicht im Klartext übertragen?

[Nero]

Prinzipiell dürfte das ja Programmunabhängig sein. Du musst einfach nur nach den Ports filtern. Wie sich das genau bei Lotus Notes verhält weiss ich nicht, kann mir aber nicht vorstellen das da etwas anders wäre. Die aufgeführten Ports sind ja Standard, musste halt schauen was beim Client eingestellt ist.

[Logiker]

Kann man denn auch mit einem Laptop (was durch W-Lan ins Internet geht) das PC sniffen,wo die Netzwerkverwaltung organisiert wird;
was ALLES kann ich denn sniffen, es war die Rede von Programmen -wie z.b Outlook-aber was ist denn mit den anderen Sachen, wie Passwörter bei der Anmeldung des Pcs nach dem Neustart usw...?
gibt es Beschränkungen-d.h. andere Dinge außer Programme?
ich kann das irgendwie nicht machen, obwohl ich auf Wireshark die Adresse des PCs sehe-nur kann ich nicht sniffen,
mein Problem ist ich kann überhaupt den Traffic des PCs nicht analysieren
da ist nichts, bei mir kommt die Fehlermeldung:

"""""""""""
No packets captured!

As no data was captured, closing the temporary capture file!

Help about capturing can be found at:

http://wiki.wireshark.org/CaptureSetup

Wireless (Wi-Fi/WLAN):
Try to switch off promiscuous mode in the Capture Options!
"""""""""""

(p.s. ich bin kein Experte in Themen Netzwerk usw..
also ich kenn mich nicht sooo gut aus wie manch andere, nicht das meine Frage manchen hier zu primitiv erscheint-bin eben noch ein Laie)
danke

[Nero]

Wenn man sich mit Netzwerken nicht wirklich auskennt ist die Sache leider auch nicht ganz einfach. Zwar mag das Tool viel bewerkstelligen, aber die Grundlagen muss man halt schon selbst kennen. Tut mir leid das so direkt sagen zu müssen, aber sniffen ist jetzt nicht gerade die Disziplin für Einsteiger.

Bevor du dich an den Verkehr von fremden PCs wagst, solltest du mal selbst deinen eigenen Netzwerkverkehr am PC mitschneiden und lernen diesen zu interpretieren. Führe die Beispiele im Tutorial aus und erweitere diese. Beim Mail-Programm könntest du z.B. mal die Verschlüsselung aktivieren und dann mal sniffen. Was wird die das Ergebnis sagen? Warum ist es so ausgefallen?

Es gehört schon mehr, als lediglich die Nutzung des Programms zum Sniffen dazu.

Achja, mit den rechtlichen Aspekten kannst du dich dann, sofern noch Zeit übrig bleibt, gerne auch mal vertraut machen. Wer mit solchen Tools leichtfertig rumspielt macht sich schnell strafbar ...