Meldung
Netzwerküberwachung mit Filterfunktion
Viele frei erhältliche Sicherheits-Tools eignen sich je nach Zielrichtung gleichermaßen für Angriffe als auch zur Kontrolle und zum Aufspüren von Sicherheitslecks. Mit der sensibel agierenden Hand eines Admins können Sie sich die Vorteile von 'Ettercap' durchaus zunutze machen. Mit dem Tool ist beispielsweise das Belauschen des Netzwerkverkehrs auf IP- und ARP-Basis sowie die Echtzeitkontrolle über Verbindungen selbst in geswitchten Umgebungen möglich.
 |
|
Mit "Ettercap" lässt sich der Netzwerkverkehr belauschen und nach diversen Kriterie filtern
|
Wer "Ettercap" [1] nicht gerade zu Man-in-the-Middle-Attacken einsetzen möchte, kann damit eine inhaltsbezogene Filterung und aktive sowie passive Analysen von einzelnen Hosts oder ganzen Netzwerken durchführen. Hierfür fängt das Tool Pakete bereits auf ARP-Ebene (Address Resolution Protocol) ab. Die umfangreiche Netzwerkanalyse der eigenen Umgebung gelingt mit der Software unter zahlreichen Linux-Versionen, BSD-Deri-vaten, Solaris, Mac OS X und auch Windows.
Weitere Infos:
Tipps & Tools
Download der Woche: SmartSniff [10.08.2010]
Die meisten Sniffer für Windows benötigen die Programmbibliothek WinPcap, um bei der Erfassung der TCP/IP-Pakete auf den (W)LAN-Adapter zugreifen zu können. Wer nur mal eben schnell den Traffic untersuchen will, muss also im Regelfall zunächst eine weitere Installation vornehmen. Ganz ohne derartige Vorarbeiten kommt 'SmartSniff' aus. Das schlanke Programm bedarf selbst keiner Installation und verfügt mit dem Raw Sockets-Modus über ein Feature, um Datenpakete auch ohne WinPcap aufzuzeichnen. [mehr]
Gemeinsam gegen Hacker [30.07.2010]
Geht es um die Sicherheit im Unternehmen, sind die Angreifer meistens ebenso schnell bei der Entwicklung von Schadprogrammen wie die Anbieter neuer Security-Lösungen - wenn nicht schneller. Daher schadet es nicht, neben der Hard- und Software der Sicherheitsinfrastruktur auch dem Gespür anderer IT-Kollegen zu vertrauen und sich in Sachen aktueller Gefahren auszutauschen. Mit dem neuen 'Anti-Hack Forum' steht eine entsprechende Internet-Community bereit. [mehr]
Eine Frage der Sicherheit [20.07.2010]
Spuren auf Workstations verwischen [11.06.2010]
Fachartikel
Gefährliches Wurmloch: Der Windows-Link-Exploit [26.07.2010]
Seit Juni macht das Rootkit 'Stuxnet' weltweit Schlagzeilen: Es nutzt eine Windows-Sicherheitslücke im Link-Format, um industrielle SCADA-Systeme zu hacken - und steckt dabei voller innovativer Angriffstechnik. Martin Dombrowski, Ethical Hacker und System Engineer beim Security-Value-Add-Distributor entrada, hat den Schädling seziert und zeigt das Bedrohungspotenzial der Schwachstelle auf. [mehr]
