Sniffing: Unterschied zwischen den Versionen
Keine Bearbeitungszusammenfassung |
|||
| Zeile 4: | Zeile 4: | ||
== Sniffer-Arten == | == Sniffer-Arten == | ||
=== Packet-Sniffer === | === Packet-Sniffer === | ||
Ein Packet-Sniffer ist ein Tool, das sämtliche Datenpakete, unabhängig seines Ziels erfasst. | |||
==== Arbeitsweise ==== | ==== Arbeitsweise ==== | ||
Der Packet-Sniffer besteht aus den zwei Modulen: Packet-Analyser und Packet-Capture. | |||
Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. | Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. | ||
* Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Knoten ankommen und von diesem gesendet werden. | * Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Knoten ankommen und von diesem gesendet werden. | ||
Version vom 1. August 2019, 22:28 Uhr
Sniffing (eng. für "schüffeln") bezeichnet das Abfangen, Loggen oder Mitlesen von Datenverkehren aus Computernetzwerken. Das für diese Netzwerkanalyse benötigte Werkzeug wird Sniffer genannt.
Sniffer-Arten
Packet-Sniffer
Ein Packet-Sniffer ist ein Tool, das sämtliche Datenpakete, unabhängig seines Ziels erfasst.
Arbeitsweise
Der Packet-Sniffer besteht aus den zwei Modulen: Packet-Analyser und Packet-Capture. Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt.
- Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Knoten ankommen und von diesem gesendet werden.
- Der Promiscous-Mode (vermischt) hingegen erlaubt das Mitschneiden aller (auch fremder) Verkehre. Die Sichtbarkeit der Daten ist hierbei abhängig von der Netzwerkstruktur.
Verwendung
In der IT-Forensik werden Netzwerkanalysetools genutzt um bei Sicherheitsvorfällen Datenabflüsse aus Netzwerken kenntlich zu machen.
WLAN-Sniffer
WLAN-Sniffer scannen die Umgebung auf vorhandene Netzwerke, prüfen teilweise auf einfache Passwörter, schneiden auch verschlüsselte Verkehre mit und können mitunter auch Netzwerklandkarten mit GPS-Informationen erstellen
Arbeitsweise
WLAN-Adapter werden zum Channelhopping genutzt und hören passiv mit.
Verwendung
In der IT-Forensik werden WLAN-Sniffer genutzt um Netzwerklaufwerke an Tatorten ausfindig zu machen.
bekannte Werkzeuge
unvollständige Liste in alphabetischer Reihenfolge
Weblinks
- https://forensicswiki.org/wiki/Sniffer
- en.wikipedia.org - Packet analyzer
- https://www.elektronik-kompendium.de/sites/net/1403011.htm
Literaturquellen
Dr. Charu Gandhi, Gaurav Suri, Rishi P. Golyan, Pupul Saxena, Bhavya K. Saxena: [5https://pdfs.semanticscholar.org/a3c5/085467a8c419b882a4f5d09098821dd8d3b9.pdf Packet Sniffer – A Comparative Study] International Journal of Computer Networks and Communications Security Vol. 2 (179–187), No. 5, 2014, S. 1, 188
