Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Wireshark Mitschnittsfilter

Frage Sicherheit Sicherheits-Tools

Mitglied: Akcent

Akcent (Level 2) - Jetzt verbinden

23.09.2017 um 18:16 Uhr, 398 Aufrufe, 8 Kommentare

Hallo,

irgendwie will mein WS nicht so wie ich will.

Habe WS 2.4.1 auf einem virtuellen Windows 2012R2 (Host ist auch Windows 2012R2) installiert und möchte den Zugriff auf eine NAS mitschneiden

Von der VM aus kann ich normal auf die NAS zugreifen. Aber wenn ich im Mitschnittsfilter dst host 192.168.178.200 eingebe, komme im WS keine Pakete an.

23-09-_2017_18-15-36 - Klicke auf das Bild, um es zu vergrößern

Weder per SMB noch wenn ich über Port 80 auf die Web-Gui der NAS zugreife.

Jemand eine Idee / Tipp, warum das so ist oder was ich hier falsch mache?

Gruß, Herry
Mitglied: KowaKowalski
23.09.2017 um 18:21 Uhr
Zitat von Akcent:
Habe WS 2.4.1 auf einem virtuellen Windows 2012R2 (Host ist auch Windows 2012R2) installiert und möchte den Zugriff auf eine NAS mitschneiden


Hi Henry,

kann denn Deine virtuelle Karte den Promiscous Mode ?


mfg
kowa
Bitte warten ..
Mitglied: Akcent
23.09.2017, aktualisiert um 18:27 Uhr
kann denn Deine virtuelle Karte den Promiscous Mode ?
die Frage habe ich mir auch schon gestellt, weiß aber noch nicht wo ich das prüfen kann.

Eben mal von einem Notebook aus getestet, da ist alles ok. Also doch der Prom.Mode
Bitte warten ..
Mitglied: tikayevent
23.09.2017 um 19:41 Uhr
kann man nicht mittlerweile die ganz normalen Filter einsetzen, also ip.dst == 192.168.178.200
Bitte warten ..
Mitglied: Akcent
23.09.2017 um 23:44 Uhr
Zitat von tikayevent:

kann man nicht mittlerweile die ganz normalen Filter einsetzen, also ip.dst == 192.168.178.200
geht in der VM auch nicht
Bitte warten ..
Mitglied: marinux
24.09.2017 um 09:30 Uhr
Zitat von KowaKowalski:

Hi Henry,

kann denn Deine virtuelle Karte den Promiscous Mode ?


mfg
kowa

Hi,
promiscous Mode wird dafür nicht benötigt. Er lauscht ja auf seiner eigenen Karte dem eigenen Verkehr.
Gruß
Bitte warten ..
Mitglied: marinux
24.09.2017 um 09:32 Uhr
Hallo,

siehst du irgendeinen Verkehr, wenn du die Filter weglässt? PCAP Treiber installiert? Richtige Netzwerkkarte gewählt?

Gruß
Bitte warten ..
Mitglied: Akcent
25.09.2017 um 09:58 Uhr
siehst du irgendeinen Verkehr, wenn du die Filter weglässt? PCAP Treiber installiert? Richtige Netzwerkkarte gewählt?
ja sehe ich
Bitte warten ..
Mitglied: marinux
26.09.2017 um 09:29 Uhr
Siehst du auch den besagten Verkehr zum NAS und der Filter funktioniert nicht wenn du ihn anwendest oder ist der Verkehr erst gar nicht zu sehen, auch ohne Filter?
Bitte warten ..
Ähnliche Inhalte
Netzwerke
gelöst Wireshark Übertragung Datei rekonstruieren (2)

Frage von H41mSh1C0R zum Thema Netzwerke ...

Monitoring
gelöst Port Mirroring mit Wireshark (15)

Frage von Sideshow88 zum Thema Monitoring ...

Monitoring
gelöst Wireshark: Anzeige von VLAN-Tags (2)

Frage von honeybee zum Thema Monitoring ...

Netzwerkprotokolle
Whatsappnachrichten Pakate mit Wireshark auflösen (6)

Frage von TCPIPSSL zum Thema Netzwerkprotokolle ...

Neue Wissensbeiträge
Virtualisierung

Docker Monitoring und Steuerung per "sen"

Tipp von Frank zum Thema Virtualisierung ...

Viren und Trojaner

Neues Botnetz über IoT-Geräte

(6)

Information von certifiedit.net zum Thema Viren und Trojaner ...

Ubuntu

Ubuntu 17.10 steht zum Download bereit

(3)

Information von Frank zum Thema Ubuntu ...

Heiß diskutierte Inhalte
Windows Installation
Windows 10 neu installieren (17)

Frage von imebro zum Thema Windows Installation ...

Router & Routing
Externe IP von innen erreichbar machen (15)

Frage von Windows10Gegner zum Thema Router & Routing ...

Windows 7
Abbruch bei Brennvorgang (12)

Frage von Simulant zum Thema Windows 7 ...