Welche Daten kommen aus dem Rechner...???

Welche Daten kommen aus dem Rechner...??? (9 Beiträge, 9 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hi,

folgendes Problem. Ich sitz' hier in einem LAN (Ethernet), verwende
Windows2000 und moechte gerne alle IP-Pakete einsehen, die MEINEN
Rechner verlassen (also andere ausspionieren brauch ich nicht).

Es gibt da einige nette Tools, aber bei allen Tritt zumindest eines der
folgenden Probleme auf:
Muß Treiber installieren (als admin natürlich)
Muß Registry beschreiben bei der Installation (auch nur als admin möglich)
Irgendein (?) Service wird als nicht-admin nicht zur Verfügung gestellt.

So, jetzt bin ich ziemlich ratlos und am Ende meiner Versuche. Gibt's irgend
ein Programm, daß die IP Pakete quasi "im Rechner" noch abfangen und
anzeigen kann??? (So eine Art Rohdaten die zum Ethernet-Interface
gehen). Gibt's sowas? Kann's sowas überhaupt geben? Wenn ja, kann
wer (Programm-)Namen nennen???

Wer echt toll, wenn irgendwer meine bescheidenen Netzwerkkenntnisse
aufpolieren könnte! Danke bestens im voraus!
Bye,

du redest da von einem netzwerk sniffer.

versuch mal die windows variante von TCPDUMP --> WINDUMP

mfg

Wird allerdings auch Adminrechte brauchen...

Shadows can be made real
if you kill in their name.

WinDump braucht Pcap Treiber. Diese können nur als admin installiert werden!

Ethereal in Windows - Version. Funktioniert superb!

Braucht Pcap zum capturen von *TRÖT*s. Dieses kann nur als admin installiert werden!

Vielleicht kann man ja das Problem anders formulieren: bevor die Daten zur Netzwerkkarte kommen, laufen Sie ja über den PCI-Bus!
Gibt's es also (vielleicht?) ein Tool, mit dem man PCI-Bus belauschen kann? Danke für Antworten.

Übern PCi-Bus lauft aber bei weitem mehr, als Daten zu NIC. Ich wage zu bezweifeln, dass du die passenden rausfiltern kannst, und selbst wenn, wage ich zu bezweifeln, dass du mit den Daten, die wirklich gesendet werden, was anfangen kannst, d.h. sie zu 100% interpretieren kannst (weniger ist eigentlich schon wieder sinnlos).
Außerdem gehe ich davon aus, dass du z.b. in ner firma sitzt, und wissen willst, wer so aller Daten empfängt. obs jetzt schlichter http zugriff ist, dns, oder ob nur ein verwirrter admin deine platte nach moorhuhn oder alten ICQ installationen absucht (nicht das ich sowas aus spaß je gemacht hätte...)
zuerst muß du mal wissen, welche daten nötig sind, um überhaupt deine existenz im LAN zu gewährleisten. ok, angenommen du weißt über jedes IP Paket bescheid, das W2K mit den div. Server austauscht. bleibt ein rest über. angenommen, du weißt also haaaaargenau bescheid, über die pakete, die nciht nötig sind, aber trotzdem verschickt werden.
Was willst du dagegen machen? den admin verklagen, weil er eigentum der firma untersucht? die netzwerktechnik, weil sie scanner über deinen rechner laufen lassen?

Gegen ne halbewegs gute administration hat man wenig chancen. und ne halbwegs gute administration kümmert sich um ihre Server und Workstations, und hat daher vermutlich keine Zeit, um in deinen dokumenten rumzukramen. (tu ich bei uns nur in ausnahmefällen, z.b. wenn ein user meint, er müsse 500 MB am desktop speichern, und dass sind dann porno-videos, und es handelt sich um ne Userin. [nicht das dies natürlich jemals passiert ist...])

chaos

Zuerst mal danke für deine Hilfestellung. Ich habe keine unehrenhaften Absichten im Sinn und deshalb bitte ich (dich), nur
technisch relevante Informationen an mich weiterzugeben. (Ich möchte weder Admin vernadern noch user ausspionieren -
ich möchte nur wissen, was mein Rechner so an Daten rausschickt). Die Interpretation wird sicher nicht leicht (so oder so)
aber das ist ja mein Problem...

Weitere Tipps erbeten! Danke!

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung