orbit303
Goto Top

Wireshark ethereal welches Interface einstellen?

hallo! ich habe eine dringende Frage,
ich benötige wichtige Hilfe:

Welches INTERFACE muss ich auswählen
zum capturen ??
Habe 3 verschiedene zur Auswahl

ich verwende WIRESHARK auf WINXP (es ist die akt.Variante von Ethereal/ habe nur diesen download gefunden, was mich recht verwirrt hat..)
ich bin am verzweifeln, da ich nicht die erforderlichen MAC-Adressen (destinations) bei der Traffic angezeigt bekomme,
es kompliziert alles, da ich auf div. SWITCH / Routern von zuhause über VPN connection drauf zugreife.

bei mir gehe ich über einfachen ROUTER ins Netz.

FOLGENDE interfaces sind zur Auswahl im Prog:

-Adapter for generic VPN capture
-SIS Nic microsoft packet scheduler
-WAN PPP Slip Interface


neben dem users Guide habe ich natürlich jedes einzelne mit allen mögl. Aktionen ausprobiert
eindeutig Identifizieren kann ich stets meine eigene MAC+IP ....
danke
gruß, SasH

Content-Key: 121913

Url: https://administrator.de/contentid/121913

Printed on: April 23, 2024 at 23:04 o'clock

Member: education
education Aug 03, 2009 at 14:07:36 (UTC)
Goto Top
du must das einstellen welches du abhören willst.

aber wenn du schon probleme hast mit den iface was machst du dann mit dem was ausgelesen worden ist.
Member: filippg
filippg Aug 03, 2009 at 14:17:10 (UTC)
Goto Top
Hallo,

eindeutig Identifizieren kann ich stets meine eigene MAC+IP ....
dass du bei Verwendung eines Switches (oder Routers oder VPN-Gateways) nur die Kommunikation des eigenen Rechners dumpen kannst (und nicht die zwischen zwei anderen) ist dir bekannt, oder?

Gruß

Filipp
Member: Gagarin
Gagarin Aug 03, 2009 at 14:32:03 (UTC)
Goto Top
Das manche Menschen unbedingt Werkzeuge benutzen wollen mit denen sie sich einfach nicht auskennen...ts ts ts. Ich steig doch auch nicht ins Auto und habe keinen Fuehrerschein (Ausbildungstiefe die man braucht um Wireshark zu bedienen und die Ergebnisse auswerten zu koennen uebersteigt die des Autofahren bei weitem)

@ Filipp

Grundsaetzlich hast du recht, aber es gibt da ja noch etwas wie ARP-Poisoning face-smile aber das duerfte hier wahrscheinlich wegen Probleme auf dem Layer 8 entfallen.

@sash

Hast du eine Ausbildung im IT-Bereich? Wenn nicht solltest du eine machen oder einfach die Finger von bestimmten "vollkrassen Progs" lassen.
Member: TraceHard40
TraceHard40 Aug 03, 2009 at 17:04:24 (UTC)
Goto Top
(...) wegen Probleme
auf dem Layer 8 entfallen.

face-wink