Tool zum Sniffen im Netzwerk mit Router -> APR Scan

[RipdEaTh]

Hallo!

Ich habe hier wie in einem anderen Thema schon beschrieben ein Netzwerk über einen Router.

Ich möchte nun alle Daten sniffen die hier durchgehen.. Der Router aber gibt mir ja nur die lokalen Daten zurück.. Deswegen brauche ich ein Tool womit ich einen APR Scan machen kann..

Ich hab es mit Cain und Abel versucht sowie mit WinArpSpoofer.. Beide liefern mir auch Ergebnisse zurück, allerdings kann ich mir deren Inhalt nicht ansehen (also den Inhalt der Pakete), was allerdings wichitg für mich ist, da hier anscheinend ein Fehler im Netzwerk ist, und ich gerne das Prog hätte, was den verursacht..

Wäre sehr nett wenn ihr mir helfen könntet

 

[derhesse]

Versuch mal ettercap, das geht gut.

 

[RipdEaTh]

hm jo danke habs mir mal gesaugt..

soweit ich sehen kann muss ich das ja noch compilen richtig? wie genau mach ich das hab das noch nich gemacht wär nett wenn du mir da ein wenig helfen kannst

 

[derhesse]

Also es gibt für fast jedes BS fertige Pakete, die du nutzen kannst. Du muss nicht kompilieren.

Für Windows hier: http://sourceforge.net/project/showfiles.php?group_id=17435&package_id=130431

 

[RipdEaTh]

ok danke ^^ hab ich nich gesehn.. hab mich nur auf der hp vom ersteller rumgetrieben und da war nur der sourcecode soweit ich gesehn hab

 

[shano]

Hmm Ethereal empfand ich immer als ganz gut.

 

[RipdEaTh]

ja das ist ja auch ehrlich gesagt das beste allerdings habe ich keine möglichkeit gefunden damit über den router hinaus zu sniffen

 

[derhesse]

ja das ist ja auch ehrlich gesagt das beste allerdings habe ich keine möglichkeit gefunden damit über den router hinaus zu sniffen

Das kann auch kein Sniffer, ganz einfach. Hinter einem Router ist schluss mit sniffen.

 

[RipdEaTh]

sry fürs falsche ausdrücken.. damit meinte ich immer noch im lan.. halt nicht nur den lokalen rechner sondern alle anderen im netzwerk

 

[Eckbert]

Dafür gibts doch Tools mit ARP Poisoning da machste ne Man in the middle Attacke.

 

[RipdEaTh]

lol -.- les mal meinen ersten beitrag...

 

[rift]

Hallo, ich benutz ja Cain auch schon länger... nur etwas blödes:
Meine WLAN Karte ist von D-Link (DWL 650G+) und die bekomm ich in CAin net zum laufen - auch die WinCAP bringts net.

Sie wird zwar angezeigt (unter Konfig...), aber ich kann z.B. nicht IP-Sniffen. Mit Angry IP hab ichs getestet, da funzt es - es geht auch mit der alten WLan Karte (Die DWL 650+ ist ca. 4-5 Monate alt)

Kann mir da wer helfen? - ich dachte ev. den 802.11G standard deaktivieren, glaube jedoch net dass es das ist...

mfg RiFl

 

[RipdEaTh]

hm irgendwie steig ich nich so richtig durch das programm durch?!

Vielleicht mag mir das jemand erklären bzw. eine Anleitung geben.. Ich bekomm immer die Fehlermeldung mit unkonfigurierten Inferface kann ich nicht sniffen..
Wo aber bitte stell ich das ein? Ich blick das nich ^^

Also wäre sehr nett wenn ihr mir helfen könntet

 

[duotone]

Ethereal funktioniert deshalb nicht in einem Netzwerk mit Router bzw. Switch weil:

Es funktioniert nur bei einem HUB Netzwerk, weil ein HUB die Daten an jeden Computer im Netzwerk sendet. Also muss das Programm Ethereal die gesendeten Daten nur entschluesseln und schon hat man eine Super auflistung.
Mit einem Plug-In kann man jedoch mit Hilfe von Ethereal Problemlos wLan Netze
sniffen.

n'schoenen Abend noch

duotone

 

[RipdEaTh]

das war zwar überhaupt nich meine frage aber macht nichts ^^ trotzdem danke

n plugin für ethereal hab ich gesucht allerdings nichts gefunden was sich für arp poisoning eignet bzw dafür gedacht ist..

suche aber nun ne anleitung bzw eine hilfe zum oben genannten programm