[HaBo]

zerohaxxor

Anzeige

Hi leute

Jeder kennt ja Cain & Abel,Wireshark blabla,so das sind alles local Sniffer,nun habe ich aber mal gelesen das es auch möglich ist damit remote zu sniffen,aber wie soll das funktionieren ?

Ist jemanden sowas bekannt ?

farhaven

Was genau verstehst du unter local Sniffen und remote Sniffen? Selbstverständlich kannst du nur Netzwerke belauschen, auf die du physischen Zugriff hast und die nicht geswitcht sind (also z.B. WLAN).

90nop

also das hällt selbst C&A nicht davon ab. Das unterstützt ARP poisoning/spoofing.

farhaven

Hehe, scheinbar stecke ich in der Vergangenheit fest

Knoxx

Hm, ich versteh die Frage nicht so ganz...

Wieso verbindest du dich nicht z.B. per SSH auf den Zielrechner und führst dort Wireshark, C&A, etc aus? Is das nicht remote genug? *g*

http://wiki.wireshark.org/CaptureSetup/Pipes

zerohaxxor

Mit Remote meine ich,ich habe mal gelesen das man eine Remotedesktopverbindung das Pw sniffen kann und sie saher als unsicher gilt.

gezeigt hat mir das Nessus und jetzt frag ich mich wie soll das gehn,weil bei einem Local Angrieff hab ich ja schon lange zugang zum System,aber das Pw soll ja abgefangen werden vom Sniffer,also muss der Angrieff Remote sein.

enkore

Will ja jetzt nicht einen auf Hilfssheriff machen, aber das verstößt m.M.n. gegen die Boardregeln.

__________________

"It is the human race! The deterioration of the spirit of man. Man undermining himself, causing a self-willed, self-imposed, self-evident self-destruction."

+++ BREAKING +++ Troll ertrinkt im Planschbecken +++

90nop

daraus wird niemand schlau. Vielleicht kommst du weiter, wenn du es mal mit Angriff und nicht mit Angrieff versuchst o.O

Ne, ernsthaft: Es bringt dir nix, irgendwelche Tools zu nutzen, ohne die Grundlagen zu beherschen. Lies dich in Netzwerke ein, wie TCP/IP funktioniert. Dann machst du dich langsam an die einzelnen Protokolle. Sobald du die Zusammenhänge verstanden hast, kannst du dir deine Fragen selber beantworten - oder bist zumindest in der Lage, nach den richtigen Schlüsselwörtern zu googeln...

EDIT:
Dann hätte ich an deiner Stelle den Melden - Button benutzt.