So ein Feiertag eignet sich doch immer mal wieder hervorragend zum Spielen, lernen oder experimentieren ! ;-D
Im LAN als normale Machine, lässt sich bekanntlich nur der eigene Ethernet Verkehr aufzeichnen/sniffen. Was ist aber wenn man mehr über seine Internet Leitung wissen möchte?
Also kam mir doch mal direkt die Idee, anhand eines guten alten Hubs (welches Alle Pakete an Alle PORTS schickt) mich mal direkt zwischen Modem und Router zu schummeln, um wirklich den KOMPLETTEN Internetverkehr aller Computer im LAN anzusehen, aufzuzeichnen, oder gar zu manipulieren ?!. 😉 Und jaaa es klappte natürlich SOFORT! Alle UDP, IP, DNS, ICMP, AIM, ICQ, whatever Protokoll Anfragen sind im Klartext mitzulesen…
Das ganze würde natürlich auch direkt hinter dem Router funktionieren (Der immense Vorteil wäre sogar, das man (nicht nur dank NAT) genau mitverfolgen kann welcher PC mit wem im Netz gerade kommuniziert. Einzigster Nachteil: Auf native Paket Diagnose vor der Firewall (wer klopft an, was versucht durch zu kommen, also genau das was ich sehen wollte) muss man dann verzichten.
Wie man sieht, kann man das natürlich auch nebenbei anhand einer zweiten Netzwerkkarte im PC realisieren….
Und hier sehen wir auch schon ein Beispiel dafür, was für ein Dreck so alles vor der Firewall anklopft.*g* (Die Net Send Funktion wurde schon vor Jahren von Microsoft standartmäßig deaktiviert; wie man sieht, versenden jedoch bis heute noch irgendwelche kompromittierten Zombie Machinen im Netz, fleissig Werbung damit)
—————————————————————————————————————————————–
Währendessen war mein Bruder wie immer genauso fleissig und hatte heute ganz nebenbei eine geniale BinärUhr für Windows programmiert:
…natürlich handelt es sich noch um die erste Version. Ich schlug vor das man sie z.B. in Vista als Gadget einbauen könnte; oder für die Mega Geeks: direkt die Windows Uhr in der Taskleiste durch diese ersetzen.. ;-D
und da soll mal jemand sagen so ein Feiertag ist nur zum Abhängen oder zu nichts nütze. *g*
gez.: Manuel Nitschke
