Gruppen
- Top Gruppen
- Betriebsysteme
- Windows classik
- Linux
- BS-Sonstige
- Software
- Datenbanken
- Bildbearbeitung
- Audio/mp3/Video
- Security/Viren
- SW-Sonstige
- Hardware
- Mainboard/CPU
- Grafikkarten
- Peripherie
- Laptop/Notebook
- HW-Sonstiges
- Netzwerk
- Telefon,ISDN,Modem
- W-Lan
- NW-Sonstiges
- Programmierung
- PHP,ASP,Perl...
- Java,C++...
- Webseiten/HTML
- Sonstiges
- PC-Sonstiges
- Plauderecke
- SN Intern
- Test
/ Forum / NW-Sonstiges
NW-Sonstiges
Fragevon nixversteher vom 03.07.2021, 22:56 Options
Wie kann ich sehen, welche Dateien über ein NW versendet werden?
Ich besitze einen Laptop von meinem AG ( Win XP ).
Öffnet man ein bestimmtes Programm ( firmeneigene SW - Berechnungsprogr. ) findet Kommunikation im NW statt, d.h. unsere EDV Abteilung kann sehen, wann das Programm geöffnet, geschlossen und für wie lange es benutzt wurde.
Jetzt möchte ich sehen, welche Datei da wirklcih über das NW verschickt wird und am besten noch was darin steht.
Evt. weiß ja jmd. wie man sowas mitloggen kann?
Danke!
Öffnet man ein bestimmtes Programm ( firmeneigene SW - Berechnungsprogr. ) findet Kommunikation im NW statt, d.h. unsere EDV Abteilung kann sehen, wann das Programm geöffnet, geschlossen und für wie lange es benutzt wurde.
Jetzt möchte ich sehen, welche Datei da wirklcih über das NW verschickt wird und am besten noch was darin steht.
Evt. weiß ja jmd. wie man sowas mitloggen kann?
Danke!
Antwort 1 von Juergen26 vom 03.07.2021, 22:59 Options
Firmenrechner -> da hast du nix zum schnüffeln
Vertraust du deinem AG nicht?
Vertraust du deinem AG nicht?
Antwort 2 von nixversteher vom 03.07.2021, 23:02 Options
Ich könnte zumindest alles zum schnüffeln installieren, aber bitte was??? Vertraut mein AG mir???
Antwort 3 von smile vom 03.07.2021, 23:03 Options
Ja, das geht.
Das Ganze hängt davon ab. wie das Netzwerk aufgebaut ist.
Wenn du nur zwei Computer aneinander angeschlossen hast ist tcpdump the way to go.
Bei einem größeren Netzwerk kannst du entweder tcpdump auf dem Server ausführen oder du schaust dir die Logfiles an/konfigurierst den Server so, dass er dir die Vorgänge ausgibt (Im Notfall kann da die Verwendung eines Opensource Servers von Vorteil sein) :P
Wenn du keinen Zugriff auf den Server hast, kannst du bei geswitchten Netzwerken den Netzwerkverkehr mit einem Trick mithören.
Ich weiß nicht mehr, wie das Verfahren heißt, aber die Idee dabei ist, dass eine große Menge ARP-Requests gesendet werden, so dass der Cache im Switch überläuft. Der Switch schaltet dann in einen Hub-Modus und funktioniert als Hub weiter.
So erreichen dann alle Pakete deinen Rechner.
Ein Programm, mit dem du das erledigen kannst wäre Wireshark.
Das kann man allerdings nicht in zwei Worten erklären, am besten liest du einfach mal die entsprechende man page oder das offizielle Handbuch.
Beste Grüße
Das Ganze hängt davon ab. wie das Netzwerk aufgebaut ist.
Wenn du nur zwei Computer aneinander angeschlossen hast ist tcpdump the way to go.
Bei einem größeren Netzwerk kannst du entweder tcpdump auf dem Server ausführen oder du schaust dir die Logfiles an/konfigurierst den Server so, dass er dir die Vorgänge ausgibt (Im Notfall kann da die Verwendung eines Opensource Servers von Vorteil sein) :P
Wenn du keinen Zugriff auf den Server hast, kannst du bei geswitchten Netzwerken den Netzwerkverkehr mit einem Trick mithören.
Ich weiß nicht mehr, wie das Verfahren heißt, aber die Idee dabei ist, dass eine große Menge ARP-Requests gesendet werden, so dass der Cache im Switch überläuft. Der Switch schaltet dann in einen Hub-Modus und funktioniert als Hub weiter.
So erreichen dann alle Pakete deinen Rechner.
Ein Programm, mit dem du das erledigen kannst wäre Wireshark.
Das kann man allerdings nicht in zwei Worten erklären, am besten liest du einfach mal die entsprechende man page oder das offizielle Handbuch.
Beste Grüße
Ähnliche Themen
Kann mich jemand sehen?
xrallex 27.01.2009 - 139 Hits - 9 Antworten
Hinweis
Diese Frage ist schon etwas älter, Sie können daher nicht mehr auf sie antworten. Sollte Ihre Frage noch nicht gelöst sein, stellen Sie einfach eine neue Frage im Forum..
Neue Einträge
