Welche Daten kommen aus dem Rechner...???

Re(3): Welche Daten kommen aus dem Rechner...???

RevX — Tue, 14 May 2002 10:19:38 GMT

Zuerst mal danke für deine Hilfestellung. Ich habe keine unehrenhaften Absichten im Sinn und deshalb bitte ich (dich), nur
technisch relevante Informationen an mich weiterzugeben. (Ich möchte weder Admin vernadern noch user ausspionieren -
ich möchte nur wissen, was mein Rechner so an Daten rausschickt). Die Interpretation wird sicher nicht leicht (so oder so)
aber das ist ja mein Problem... Weitere Tipps erbeten! Danke!

Re(2): Welche Daten kommen aus dem Rechner...???

chaos — Mon, 13 May 2002 15:50:15 GMT

Übern PCi-Bus lauft aber bei weitem mehr, als Daten zu NIC. Ich wage zu bezweifeln, dass du die passenden rausfiltern kannst, und selbst wenn, wage ich zu bezweifeln, dass du mit den Daten, die wirklich gesendet werden, was anfangen kannst, d.h. sie zu 100% interpretieren kannst (weniger ist eigentlich schon wieder sinnlos).
Außerdem gehe ich davon aus, dass du z.b. in ner firma sitzt, und wissen willst, wer so aller Daten empfängt. obs jetzt schlichter http zugriff ist, dns, oder ob nur ein verwirrter admin deine platte nach moorhuhn oder alten ICQ installationen absucht (nicht das ich sowas aus spaß je gemacht hätte...)
zuerst muß du mal wissen, welche daten nötig sind, um überhaupt deine existenz im LAN zu gewährleisten. ok, angenommen du weißt über jedes IP Paket bescheid, das W2K mit den div. Server austauscht. bleibt ein rest über. angenommen, du weißt also haaaaargenau bescheid, über die pakete, die nciht nötig sind, aber trotzdem verschickt werden.
Was willst du dagegen machen? den admin verklagen, weil er eigentum der firma untersucht? die netzwerktechnik, weil sie scanner über deinen rechner laufen lassen?

Gegen ne halbewegs gute administration hat man wenig chancen. und ne halbwegs gute administration kümmert sich um ihre Server und Workstations, und hat daher vermutlich keine Zeit, um in deinen dokumenten rumzukramen. (tu ich bei uns nur in ausnahmefällen, z.b. wenn ein user meint, er müsse 500 MB am desktop speichern, und dass sind dann porno-videos, und es handelt sich um ne Userin. [nicht das dies natürlich jemals passiert ist...])

chaos

Re: Welche Daten kommen aus dem Rechner...???

RevX — Mon, 13 May 2002 10:40:24 GMT

Vielleicht kann man ja das Problem anders formulieren: bevor die Daten zur Netzwerkkarte kommen, laufen Sie ja über den PCI-Bus!
Gibt's es also (vielleicht?) ein Tool, mit dem man PCI-Bus belauschen kann? Danke für Antworten.

Re(2): Welche Daten kommen aus dem Rechner...???

RevX — Mon, 13 May 2002 10:39:08 GMT

WinDump braucht Pcap Treiber. Diese können nur als admin installiert werden!

Re(2): Welche Daten kommen aus dem Rechner...???

RevX — Mon, 13 May 2002 10:38:31 GMT

Braucht Pcap zum capturen von *TRÖT*s. Dieses kann nur als admin installiert werden!

Re: Welche Daten kommen aus dem Rechner...???

Willi Worm — Sat, 11 May 2002 07:44:21 GMT

Ethereal in Windows - Version. Funktioniert superb!

Re(2): Welche Daten kommen aus dem Rechner...???

Fly — Fri, 10 May 2002 22:36:05 GMT

Wird allerdings auch Adminrechte brauchen...

Re: Welche Daten kommen aus dem Rechner...???

noxos — Fri, 10 May 2002 19:56:04 GMT

du redest da von einem netzwerk sniffer.

versuch mal die windows variante von TCPDUMP --> WINDUMP

mfg

Welche Daten kommen aus dem Rechner...???

RevX — Fri, 10 May 2002 17:19:23 GMT

Hi,

folgendes Problem. Ich sitz' hier in einem LAN (Ethernet), verwende
Windows2000 und moechte gerne alle IP-Pakete einsehen, die MEINEN
Rechner verlassen (also andere ausspionieren brauch ich nicht).

Es gibt da einige nette Tools, aber bei allen Tritt zumindest eines der
folgenden Probleme auf:
Muß Treiber installieren (als admin natürlich)
Muß Registry beschreiben bei der Installation (auch nur als admin möglich)
Irgendein (?) Service wird als nicht-admin nicht zur Verfügung gestellt.

So, jetzt bin ich ziemlich ratlos und am Ende meiner Versuche. Gibt's irgend
ein Programm, daß die IP Pakete quasi "im Rechner" noch abfangen und
anzeigen kann??? (So eine Art Rohdaten die zum Ethernet-Interface
gehen). Gibt's sowas? Kann's sowas überhaupt geben? Wenn ja, kann
wer (Programm-)Namen nennen???

Wer echt toll, wenn irgendwer meine bescheidenen Netzwerkkenntnisse
aufpolieren könnte! Danke bestens im voraus!
Bye,