XArp

ARP-Angriffe sind ein beliebtes Mittel, um in geswitchten Netzwerken heimlich Daten abzufangen. Dabei werden die Zuordnungen zwischen MAC- und IP-Adressen geändert, wodurch der Angreifer leicht einen Rechner als 'Man in the Middle' im Netz positionieren kann. Die Anwender merken hiervon in der Regel nichts. Gut, wenn ein Tool wie 'XArp' auf dem eigenen Rechner vor genau solchen Angriffen warnt. Hierfür analysiert die Software die ARP-Pakete, die laufend durch das LAN gesendet werden sowie die Zuordnungen zwischen bestehenden IP- und MAC-Adressen. Wird dabei eine Unregelmäßigkeit festgestellt, schlägt das Tool Alarm und zeigt die technischen Details hierzu an. Anhand von acht für Angriffe typischen Kriterien überprüft XArp dabei den Netzwerktraffic, so etwa was den Zustand der empfangenen ARP-Pakete und deren Inhalte angeht. Auch legt die Software eine statische Liste für IP- zu MAC-Zuordnungen an und schlägt Alarm, sollte sich diese plötzlich ändern. In vier Stufen können Nutzer dabei die Empfindlichkeit des Filters einstellen und abwägen, ob sie eher Fehlalarme in Kauf nehmen möchten, oder lieber nur über die offensichtlichere Angriffe informiert werden wollen. In der professionellen Version lassen sich diese Einstellungen nicht nur genauer vornehmen, sondern Hinweise beispielsweise auch per E-Mail versenden.
Noch keine Bewertungen vorhanden
Kategorie
Autor
chrismc
Softwarelizenz
Dateigröße
4.10MB
Sprache