Moin du!

Ich benutz das Proggi auch ab und an zur Analyse und ich hab mir gestern mal den Spass gemacht und ausprobiert wie viel man lesen kann. ich hab gestern mal ne Direktverbindung mit meinem Router hergestellt und angefangen mich im Netz und im ICQ zu bewegen. (Direktverbindung und Einstellungen extra so das mir keiner daheim auf die Füße treten kann ich würde spionieren) De Fakto konnte ich meine eMail Passwörter mitsniffen, den ICQ Traffic (wer kommt on, wer geht off) und mit ein bisschen Fummelei sogar meine eigenen ICQ Messages die ich geschrieben hatte und empfangen hatte (im Klartext). zusätzlich die Websites und co welche ich aufgerufen hatte. Die eMails selbt konnte ich nicht im Klartext lesen, aber meist reicht ja schon das Passwort. Also es ist dann doch schon recht problemlos möglcih ne Menge auszulesen, wie z.B. das Surfverhalten und sogar ICQ Chatts.

Ich hoffe ich konnte Dir helfen.

Zitat von GI_sputnik

De Fakto konnte ich meine eMail Passwörter mitsniffen,...

Du möchtest in Zukunft Secure Login (SSL) verwenden, dann klappt's auch mit den Passwörtern

Und wer sich nicht sicher ist, ob im Netz ein sniffer hängt, tunnelt sich (SSH - z.B. per putty) durchs Kriegsgebiet. Da kann wireshark dann den Lurch in der Tasche lassen.

%ComSpec%

Da lief Wireshark aber auf dem Computer, von dem aus die Passwörter benutzt werden, usw. In diesem Fall sollte man sich erst Sorgen machen, wenn bestimmter Traffic im Wireshark nicht auftaucht.

Wenn Wireshark aber auf einem anderen Computer läuft, sieht man bereits deutlich weniger, da aktuelle Netzwerktechnik nicht mehr alle Daten an alle Computer sendet. Das ist allerdings keine Garantie auf Sicherheit wie fälschlich öfter behauptet wird, es hängt die Latte nur etwas höher. Es lässt sich umgehen. Rest bei Google suchen, das hier ist die einzige Seite, auf der man nicht lesen darf, wie es geht

Zitat von KarlKarl

Rest bei Google suchen, das hier ist die einzige Seite, auf der man nicht lesen darf, wie es geht

Man muss es hier nicht lesen, weil es zum Thema ARP-Spoofing im Netz für jede kognitive Großwetterlage gute Artikel gibt.
Das Problem ist, dass nicht jeder einen Server hat um sich durch unbekanntes Terrain zu tunneln. Ansonsten muss man auf Zusatzsoftware setzen und dieser vertrauen.

%ComSpec%