Wie Tippen Sie auf Ihr Netzwerk und Finden Sie Alles, was Auf Es

G/O Medien können eine Provision erhalten

Bis zu 85% Rabatt

Lelo Valentinstag Verkauf

Klicken Sie hier, um Ihren Geist geblasen haben
Erhalten Rabatte auf Vibratoren, ringe, und modernste Sex-Tech jetzt bis zum Ende der Woche.

Netzwerkadministratoren und-ingenieure erkennen diesen Schritt-es ist der erste Schritt bei der Erkundung eines Netzwerks, mit dem Sie nicht vertraut sind., Führen Sie eine Bestandsaufnahme der Geräte durch, identifizieren Sie sie und prüfen Sie dann, ob die Realität mit Ihren Erwartungen übereinstimmt. Wenn (oder wann) dies nicht der Fall ist, können Sie schnell trennen, was Sie wissen, von dem, was Sie nicht wissen.

Sie können versucht sein, sich einfach bei Ihrem Router anzumelden und die Statusseite anzusehen, um zu sehen, was verbunden ist, aber tun Sie das noch nicht. Wenn Sie nicht alles in Ihrem Netzwerk anhand seiner IP-und MAC-Adresse identifizieren können, erhalten Sie nur eine große Liste von Dingen—eine, die Eindringlinge oder Freeloader enthält. Nehmen Sie zuerst ein physisches Inventar auf und fahren Sie dann mit dem digitalen fort.,

<

Schritt zwei: Sonde ihre netzwerk zu sehen, wer auf es

Sobald Sie eine physische Karte Ihres Netzwerks und eine Liste von alle Ihre vertrauenswürdigen Geräte, es ist Zeit zu graben gehen., Melden Sie sich bei Ihrem router an, und überprüfen Sie die Liste der angeschlossenen Geräte. Das gibt Ihnen eine grundlegende Liste von Namen, IP-Adressen und MAC-Adressen. Denken Sie daran, dass die Geräteliste Ihres Routers Ihnen möglicherweise alles anzeigt oder nicht. Es sollte, aber einige Router zeigen Ihnen nur die Geräte, die den Router für seine IP-Adresse verwenden. So oder so, halten Sie diese Liste auf der Seite—es ist gut, aber wir wollen mehr Informationen.

Nmap herunterladen und installieren

Als nächstes wenden wir uns an unseren alten Freund Nmap., Für diejenigen, die nicht vertraut sind, ist Nmap ein plattformübergreifendes, Open-Source – Netzwerk-Scan-Tool, das Geräte in Ihrem Netzwerk finden kann, zusammen mit einer Menge Details auf diesen Geräten. Sie können das verwendete Betriebssystem, IP-und MAC-Adressen sowie offene Ports und Dienste anzeigen. Laden Sie Nmap hier herunter, lesen Sie diese Installationsanleitungen, um es einzurichten, und befolgen Sie diese Anweisungen, um Hosts in Ihrem Heimnetzwerk zu entdecken.,

<

Eine Option besteht darin, Nmap über die Befehlszeile zu installieren und auszuführen (wenn Sie eine grafische Oberfläche wünschen, wird Zenmap normalerweise mit dem Installationsprogramm geliefert). Scannen Sie den IP-Bereich, den Sie für Ihr Heimnetzwerk verwenden. Dies deckte die meisten aktiven Geräte in meinem Heimnetzwerk auf, ausgenommen einige, auf denen ich eine erhöhte Sicherheit habe (obwohl diese auch mit einigen Befehlen von Nmap entdeckt werden konnten, die Sie im obigen Link finden können).,

<

Vergleichen Sie die Liste von Nmap mit der Liste Ihres Routers

Sie sollten die gleichen Dinge auf beiden Listen sehen, es sei denn, etwas, das Sie zuvor aufgeschrieben haben, ist jetzt ausgeschaltet. Wenn Sie auf Ihrem Router etwas sehen, das Nmap nicht angezeigt hat, verwenden Sie Nmap direkt für diese IP-Adresse.,

<

Dann schau dir die Informationen an, die Nmap über das Gerät findet. Wenn es behauptet, ein Apple TV zu sein, sollten wahrscheinlich keine Dienste wie http ausgeführt werden. Wenn es seltsam aussieht, sondieren Sie es speziell für weitere Informationen.

Nmap ist ein extrem leistungsfähiges Werkzeug, aber es ist nicht die einfachste zu bedienen. Wenn Sie ein wenig schüchtern sind, haben Sie einige andere Möglichkeiten., Angry IP Scanner ist ein weiteres plattformübergreifendes Dienstprogramm mit einer gut aussehenden und benutzerfreundlichen Oberfläche, mit der Sie viele der gleichen Informationen erhalten. Wireless Network Watcher ist ein Windows-Dienstprogramm, das drahtlose Netzwerke scannt, mit denen Sie verbunden sind. Glasswire ist eine weitere großartige Option, die Sie benachrichtigt, wenn Geräte eine Verbindung zu Ihrem Netzwerk herstellen oder diese trennen.,

<

Schritt Drei: Schnüffeln Sie herum und sehen Sie, mit wem alle sprechen

Inzwischen sollten Sie eine Liste der Geräte haben, die Sie kennen und denen Sie vertrauen, und eine Liste der Geräte, die Sie gefunden haben, die mit Ihrem Netzwerk verbunden sind. Mit etwas Glück bist du hier fertig und alles passt entweder zusammen oder ist selbsterklärend (wie zum Beispiel ein Fernseher, der gerade ausgeschaltet ist).,

<

Wenn Sie jedoch Schauspieler sehen, die Sie nicht erkennen, werden Dienste ausgeführt, die nicht dem Gerät entsprechen (Warum führt meine Roku postgresql aus?), oder etwas anderes fühlt off, ist es Zeit, ein wenig zu schnüffeln. Paket schnüffeln, das ist.

Wenn zwei Computer kommunizieren, entweder in Ihrem Netzwerk oder über das Internet, sie senden Bits von Informationen genannt „Pakete“ zueinander., Zusammengenommen erstellen diese Pakete komplexe Datenströme, aus denen die Videos bestehen, die wir ansehen, oder die Dokumente, die wir herunterladen. Paket-Sniffing ist der Prozess der Erfassung und Prüfung dieser Bits von Informationen, um zu sehen, wohin sie gehen und was sie enthalten.

<

Installieren Sie Wireshark

Dazu benötigen wir Wireshark. Es ist ein plattformübergreifendes Netzwerküberwachungstool, mit dem wir in unserem Leitfaden zum Herausschnüffeln von Passwörtern und Cookies ein wenig paketschnüffeln konnten., In diesem Fall verwenden wir es auf ähnliche Weise, aber unser Ziel ist es nicht, etwas Bestimmtes zu erfassen, sondern nur zu überwachen, welche Arten von Datenverkehr im Netzwerk abläuft.

<

Dazu müssen Sie Wireshark über WLAN im „promiscuous mode“ ausführen.“Das bedeutet, dass es nicht nur nach Paketen sucht, die zu oder von Ihrem Computer gehen—es ist aus, um alle Pakete zu sammeln, die es in Ihrem Netzwerk sehen kann.,

Befolgen Sie diese Schritte, um sich einzurichten:

• Laden Sie Wireshark herunter und installieren Sie es
• Wählen Sie Ihren WLAN-Adapter aus.
• Klicken Sie auf “ Capture > Optionen—und wie Sie sehen können in die video-oben (mit freundlicher Genehmigung der Leute bei Hak5), Sie können wählen Sie „Erfassen Sie alle in den promiscuous-Modus“ für diesen adapter.

Sie wissen vielleicht (noch) nicht, was Sie sich ansehen—aber hier kommt ein wenig Schlaf ins Spiel.

Analyze sketchy activity

Wenn Sie sehen, dass verdächtige Computer im Gespräch mit einer fremden IP-Adresse, verwenden Sie den Befehl nslookup (in der Eingabeaufforderung in Windows oder in einem Terminal in OS X oder Linux) seinen Hostnamen zu erhalten. Das kann Ihnen viel über den Standort oder die Art des Netzwerks erzählen, mit dem Ihr Computer eine Verbindung herstellt., Wireshark teilt Ihnen auch die verwendeten Ports mit, also googeln Sie die Portnummer und sehen Sie, welche Anwendungen sie verwenden.

Wenn Sie beispielsweise einen Computer haben, der über häufig für IRC oder Dateiübertragungen verwendete Ports eine Verbindung zu einem fremden Hostnamen herstellt, haben Sie möglicherweise einen Eindringling., Wenn Sie feststellen, dass das Gerät über häufig verwendete Ports für E-Mails oder HTTP/HTTPS eine Verbindung zu seriösen Diensten herstellt, sind Sie möglicherweise nur auf ein Tablet gestoßen, von dem Ihr Mitbewohner Ihnen nie gesagt hat, dass es ihm gehört, oder jemand von nebenan, der Ihr WLAN stiehlt. In jedem Fall haben Sie die Daten, die Sie benötigen, um es selbst herauszufinden.,

Schritt vier: Spielen Sie das lange Spiel und protokollieren Sie Ihre Aufnahmen

<

Natürlich ist nicht jeder schlechte Schauspieler in Ihrem Netzwerk online und blutet weg, während Sie nach ihnen suchen., Bis zu diesem Punkt haben wir Ihnen beigebracht, wie Sie nach verbundenen Geräten suchen, sie scannen, um festzustellen, wer sie wirklich sind, und dann ein wenig von ihrem Datenverkehr schnüffeln, um sicherzustellen, dass alles über Bord ist. Was tun Sie jedoch, wenn der verdächtige Computer nachts seine schmutzige Arbeit leistet, wenn Sie schlafen, oder wenn jemand Ihr WLAN leckt, wenn Sie den ganzen Tag bei der Arbeit sind und nicht in der Nähe, um es zu überprüfen?

Verwenden Sie Netzwerküberwachungssoftware

Es gibt einige Möglichkeiten, dies zu beheben. Eine Möglichkeit ist die Verwendung eines Programms wie Glasswire, das wir bereits erwähnt haben., Diese Software wird Sie warnen, wenn jemand mit Ihrem Netzwerk verbunden ist. Wenn Sie morgens aufwachen oder von der Arbeit nach Hause kommen, können Sie sehen, was passiert ist, während Sie nicht gesucht haben.

Überprüfen Sie das Protokoll Ihres Routers

Ihre nächste Option besteht darin, die Protokollierungsfunktionen Ihres Routers zu verwenden. Tief in den Fehlerbehebungs-oder Sicherheitsoptionen Ihres Routers ist normalerweise eine Registerkarte für die Protokollierung enthalten., Wie viel Sie sich anmelden können und welche Art von Informationen variiert je nach Router, aber Optionen können eingehende IP, Zielportnummer, ausgehende IP oder URL gefiltert durch das Gerät in Ihrem Netzwerk, interne IP-Adresse und ihre MAC-Adresse, und welche Geräte in Ihrem Netzwerk haben mit dem Router über DHCP für ihre IP-Adresse eingecheckt (und, durch Proxy,die nicht.) Es ist ziemlich robust und je länger Sie die Protokolle laufen lassen, desto mehr Informationen können Sie erfassen.,

Für schlechte Schauspieler auf Ihren kabelgebundenen Computern haben Sie etwas zu tun., Wenn es sich tatsächlich um ein physisches Gerät handelt, sollte es eine direkte Verbindung zu Ihrem Router haben. Fangen Sie an, Kabel zu verfolgen und mit Ihren Mitbewohnern oder Ihrer Familie zu sprechen, um zu sehen, was los ist. Im schlimmsten Fall können Sie sich jederzeit wieder bei Ihrem Router anmelden und diese verdächtige IP-Adresse vollständig blockieren. Der Besitzer dieser Set-Top-Box oder eines leise eingesteckten Computers wird ziemlich schnell ausgeführt, wenn er nicht mehr funktioniert.,

Wir haben hier nur wirklich an der Oberfläche gekratzt, wenn es um Netzwerküberwachung und-sicherheit geht. Es gibt Unmengen spezifischer Tools und Methoden, mit denen Experten ihre Netzwerke sichern, aber diese Schritte funktionieren für Sie, wenn Sie der Netzwerkadministrator für Ihr Zuhause und Ihre Familie sind.,

Das Rooten verdächtiger Geräte oder Blutegel in Ihrem Netzwerk kann ein langer Prozess sein, der Schlaf und Wachsamkeit erfordert. Trotzdem versuchen wir nicht, Paranoia zu trommeln. Wahrscheinlich werden Sie nichts Ungewöhnliches finden, und diese langsamen Downloads oder beschissenen WLAN-Geschwindigkeiten sind etwas ganz anderes. Trotzdem ist es gut zu wissen, wie man ein Netzwerk untersucht und was zu tun ist, wenn man etwas Unbekanntes findet. Denken Sie daran, Ihre Kräfte für immer zu nutzen.