Kategorie Netzwerktechnik - Forum Tools
IP Adressen ändern zum sniffen
geschrieben am 03.03.2006 um 23:34 von nicco (Gast)
wie kann ich mit ethereal andere IP eingeben die er sniffen soll? Möchte nicht nur meine IP sniffen können
geschrieben am 04.03.2006 um 08:50 von Mirko
Wo möchtest Du sniffen?
Wenn die Option "Capture packets in promiscuous mode" aktiviert ist, zeichnet Ethereal alle Frames auf, die an der Netzwerkkarte ankommen.
Mirko
geschrieben am 04.03.2006 um 14:21 von nicco (Gast)
ich möchte zum beispiel von meinem PC aus sehen was so auf einem anderem PC mit einer anderen IP passiert, also kein Computer im eigenen Netzwerk. Also einen anderen Computer abhören. Das macht zum beispiel sinn wenn ich Administrator bin von einem Server und ich dort aber kaum anwesend bin. Geht das?
geschrieben am 04.03.2006 um 18:46 von Mirko
Das geht nicht so einfach. Dazu benötigst Du entweder Switches die das unterstützen (Cisco RSPAN) oder eine Software auf dem Server.
Du könntest auf dem Server mit tcpdump oder tethereal capturen und dann den Trace auswerten. Remote Capture mit winpcap funktioniert mit Ethereal noch nicht.
Gruß
Mirko
[ Dieses Thema im Live-Forum aufrufen ]
| 
