Router monitoring

[GeTTeX]

Hi, ich wusste das topic nicht ganz einzuordnen daher erst einmal hier herein (kann ja verschoben werden..)

Nun zum eig punkt. Ich wollte mich hier mal erkundigen was es denn für wege gibt meinen eigenen router zu monitoren.. Ergo hätte ich gerne alle angefragten websites die durhh ihn hindurch gehen sowie den traffic um mein netzwerk ein wenig im auge zu halten..

Hat jmd von euch eine idee das ganze zu realisieren?

(C&a hab ich schon laufen gelassen, captured jedoch nur minimal -> daher unbefriedigend )

Vielen dank im voraus!!

[Negok]

Hey GeTTeX,

wenn du durch Cain und Adel das ARP-Spoofing aktivierst, kannst du mittels der Netzwerk-Analysesoftware Wireshark den Netzverkehr abfangen. Dort musst du den Filter noch passend auf Webseiten-Anfragen (GET/POST) konfigurieren. MITM-Angriffe sind strafbar.

[GeTTeX]

Hi chpi7234, mit wireshark hab ich ebenfalls schon experimentiert, jedoch nie die optimalen ergebnisse bekommen.. Hast du mir evtl ein how to oder ein paar links zwecks expliziter web auflistung?

Das mitm angriffe strafrechtlich verfolgt werden ist mir durchaus bewusst, daher hab ich auch keine angriffe zwecks pw sniffing etc im kopf sondern lediglich eine auflistung aller genutzer bzw angefragter urls explizit in meinem netzwerk! Daher können es ebenfalls tools sein welche gewisse rechte in bezug auf sämtliche einstellungen benötigen da mir alle passwörter etc zur verfügung stehen.

Vielen dank! Mfg

[Negok]

Mit folgendem Filter sollte es funktionieren:

ip.src == 192.168.178.24 && dns

Wobei du 192.168.178.24 durch die IP deines Wunsch-Client ersetzen musst.

Siehe Wireshark Anleitung: Netzwerk analysieren - so geht's - PC Magazin Abschnitt Welche Webseiten wurden besucht?.

[GeTTeX]

Ok, soweit war ich auch in etwa.. Mir werden die urls leider nicht komplett angezeigt :/

Können das noch ein paar fehler in den einstellungen sein?