[gelöst] Alternative zu Wireshark ...

[debnuxer]

Hallo Leute,

kennt jemand eine leichtgewichtigere Alternative zu Wireshark, mit der man durch kurzes sniffen sehen kann ob die Packete auch tatsächlich verschlüsselt übertragen werden oder nicht?

[chaisen]

Wie wärs mit tcpdump oder ngrep?

[debnuxer]

Mit denen scheints nicht zu klappen.

Ich meinte die Netzwerkpackete in der payload anzuschauen, wenn man dann nur wirre Folgen von
Zeichen und Hieroglyphen sieht, dann weis man 100%ig das die verschlüsselt sind.

[chaisen]

Geht klar, z.B. mit:

Code: Alles auswählen

tcpdump -i eth0 -s 0 -A

[debnuxer]

Ah so klappts es doch, danke schön.

[DeletedUserReAsG]

Ich meinte die Netzwerkpackete in der payload anzuschauen, wenn man dann nur wirre Folgen von
Zeichen und Hieroglyphen sieht, dann weis man 100%ig das die verschlüsselt sind.

… oder schlicht komprimiert, oder einfach anders codiert, oder …

scnr,
niemand

[wanne]

Ich benutze ganz gerne ettercap. Das ist eigentlich nicht dazu gedacht, aber die Filtermöglichkeiten sind ganz nett. (Wenn man mehr in die Anwendung rein will.)