Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Libpcap oder rpcapd auf Debian einrichten um Pakete mit Wireshark auszulesen

Frage Linux Debian

Mitglied: sYv3Rs

sYv3Rs (Level 1) - Jetzt verbinden

28.06.2011 um 11:07 Uhr, 4371 Aufrufe, 1 Kommentar

Hallo zusammen,

ich versuche vergeblich eine Debian-VM per Wireshark zu analysieren. Bei Windows-Rechnern wird dazu Winpcap installiert, bei Linux soll/kann man libpcap oder rpcapd einsetzen. Rpcapd habe ich zum Laufen bekommen, da es sich um Nichts anderes als ein ausführbares Skript handelt. Dieses soll mit der Option "-n" gestartet werden, um die NULL authentication zuzulassen. Ich bekomme jedoch von Wireshark jedes Mal die Meldung, dass der remote client seine Interfaces nicht anzeigen lässt.

Ich habe irgendwas davon gelesen, dass man eine rpcapd-config erstellen kann, jedoch keine Hinweise wie diese aussehen soll.

Hat jemand eine Ahnung wie man eines der beiden pcap-Pakete einrichtet um mit Wireshark darauf zuzugreifen? Es wäre sehr wichtig endlich auch mal den Netzwerkverkehr von Linux-Maschinen zu analysieren. Oder kennt jemand alternativ ein Tool mit dem die Analyse einfach einzurichten ist?

Gruß und Dank,
sY!v3Rs
Mitglied: Lochkartenstanzer
29.06.2011 um 12:05 Uhr
Hallo,

Machst Du die Analyse "remote übers Netz" oder in der virtuellen maschine?

lokal brauchst Du nur libpcap, remote rpcap.

Die libpcap braucht i.d.R. keine Konfiguration, z.B ein einfaches
  apt-get install libpcap0.8 
macht alles.notwendige, sofern es nicht eh schon drauf ist, wenn Du wireshark installierst. (Die libpcap ist von Deiner Distribution abhängig).

Ansonsten mußt Du ran denken, daß rpcap eine Client- und eine Server-Komponente hat, d.h. Du muß sowohl auf deiner Workstation, als auch in der remote zu annalysierenden Kiste rpcap installieren.
Bitte warten ..
Ähnliche Inhalte
Hosting & Housing
gelöst DDNS-Update über curl einrichten (2)

Frage von Static zum Thema Hosting & Housing ...

Windows Server
Windows Lizensserver Failover Einrichten (7)

Frage von profex2010 zum Thema Windows Server ...

Neue Wissensbeiträge
Google Android

Cyanogenmod alternative Downloadquelle

(2)

Tipp von Lochkartenstanzer zum Thema Google Android ...

Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(5)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Heiß diskutierte Inhalte
Windows 7
gelöst Lokales Adminprofil defekt (25)

Frage von Yannosch zum Thema Windows 7 ...

Server
gelöst Wie erkennen, dass nur deutsche IPs Zugang zu einer Website haben? (22)

Frage von Coreknabe zum Thema Server ...

LAN, WAN, Wireless
gelöst Statische Routen mit ISC-DHCP Server für Android Devices (22)

Frage von terminator zum Thema LAN, WAN, Wireless ...

Exchange Server
gelöst Migration Exchange 2007 zu 2013 - Public Folder teilweise weg (16)

Frage von Andy1987 zum Thema Exchange Server ...