tcpdump

Einrichten des lokalen Netzes, Verbindung zu anderen Computern und Diensten.
Antworten
klaus_harrer
Beiträge: 10
Registriert: 05.02.2006 12:53:52
Kontaktdaten:

tcpdump

Beitrag von klaus_harrer » 07.03.2006 15:08:05

Hallo

Wenn ich auf meinen host mittels tcpdump lausche.
Kann ich da nur meine Anfrage an den host lauschen oder den ganzen Traffic auch anderer.

MfG
klaus_harrer

nepos
Beiträge: 5238
Registriert: 05.01.2005 10:08:12

Beitrag von nepos » 07.03.2006 15:56:47

Haengt vom Netzaufbau ab. Prinzipiell siehst du alles, auch Pakete, die fuer andere Rechner bestimmt sind.
Falls dein Netz aber geswitched ist, siehst nicht mehr alles...

Benutzeravatar
npi
Beiträge: 567
Registriert: 03.08.2003 17:52:10

Beitrag von npi » 07.03.2006 18:38:43

nepos hat geschrieben:Haengt vom Netzaufbau ab. Prinzipiell siehst du alles, auch Pakete, die fuer andere Rechner bestimmt sind.
Falls dein Netz aber geswitched ist, siehst nicht mehr alles...
in einem offenem Wlan Netz siehst du dann wirklich ALLES, da wird einem erst mal wirklich bewusst wie unsicher offenes Wlan ist. :-/

gruß,
npi
"Bis zur Unendlichkeit, und noch viel weiter!"
--Buzz, Toystory

Benutzeravatar
Wikinator
Beiträge: 259
Registriert: 11.06.2005 13:39:20
Wohnort: Freiburg
Kontaktdaten:

Beitrag von Wikinator » 07.03.2006 21:24:27

wie kann ich sie denn so einfach sehen bzw. kann ich auch Pakete von WLANs (:?) sehen, wenn ich nicht dazu connected bin?
Debian/unstable
copy

Computer sind die logische Weiterentwicklung des Menschen — Intelligenz ohne Moral.

Benutzeravatar
meandtheshell
Beiträge: 4054
Registriert: 14.01.2005 17:51:30

Beitrag von meandtheshell » 07.03.2006 21:38:43

@klaus_harrer

hallo,
solche Fragen beantwortet immer das manual oder die entsprechende Homepage:
- http://www.tcpdump.org/
- man tcpdump

Siehe in meiner Signatur "Frage, aber frage richtig"

greets markus

peyote
Beiträge: 241
Registriert: 11.10.2003 19:00:42

Beitrag von peyote » 07.03.2006 23:14:35

nepos hat geschrieben: Falls dein Netz aber geswitched ist, siehst nicht mehr alles...
Mit ARP Spoofing könnte es dann aber schon wieder anders aussehen ;)

blan
Beiträge: 242
Registriert: 20.01.2006 20:05:56

Beitrag von blan » 08.03.2006 14:22:14

peyote hat geschrieben:
nepos hat geschrieben: Falls dein Netz aber geswitched ist, siehst nicht mehr alles...
Mit ARP Spoofing könnte es dann aber schon wieder anders aussehen ;)
jo aber da sorgst du doch auch dafür das der verbindung über dich laufen -> man in the middle ?

mfg blan

peyote
Beiträge: 241
Registriert: 11.10.2003 19:00:42

Beitrag von peyote » 08.03.2006 14:42:41

blan hat geschrieben:
peyote hat geschrieben:
nepos hat geschrieben: Falls dein Netz aber geswitched ist, siehst nicht mehr alles...
Mit ARP Spoofing könnte es dann aber schon wieder anders aussehen ;)
jo aber da sorgst du doch auch dafür das der verbindung über dich laufen -> man in the middle ?

mfg blan
Genau, der Klassiker "man in the middle" :)
z.b. ettercap.

Antworten