Glossar

736 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

5 Treffer

ARP Address Resolution Protocol — löst eine bekannte IP-Adresse im lokalen Netz in die zugehörige MAC-Adresse auf.
IP-Adressen sind logisch (Schicht 3), MAC-Adressen physisch (Schicht 2) — um ein Paket im lokalen Netz tatsächlich zustellen zu können, muss ein Gerät die MAC-Adresse des Ziels kennen. ARP fragt dazu per Broadcast "Wer hat IP X.X.X.X?" und merkt sich die Antwort im ARP-Cache. Angreifbar über ARP-Spoofing (siehe Spoofing).
Verwandt: Broadcast · ICMP · MAC-Adressen · Spoofing · Ethernet · IP-Adressen
Ganzer Artikel im Wiki →
Broadcast Eine Übertragung von einem Sender an alle Geräte in einem Netzwerksegment gleichzeitig, ohne einzelne Empfänger anzusprechen.
ARP-Anfragen sind ein klassisches Broadcast-Beispiel: "Wer hat diese IP?" wird an alle im lokalen Netz geschickt, weil noch nicht bekannt ist, wer antworten wird. Broadcast-Traffic verursacht in großen Netzen spürbare Last, weshalb Netzwerke oft in kleinere Segmente unterteilt werden, um Broadcast-Domänen klein zu halten.
Verwandt: ARP · Bridge · DHCP · Multicast · Netzwerksegment · Unicast
Ganzer Artikel im Wiki →
MAC-Adressen Eine weltweit (theoretisch) eindeutige Hardware-Adresse, die jeder Netzwerkschnittstelle (Ethernet, WLAN) fest zugewiesen ist — 48 Bit, meist als sechs Hex-Paare geschrieben (AA:BB:CC:11:22:33).
Anders als IP-Adressen sind MAC-Adressen physisch an die Hardware gebunden (Schicht 2) und ändern sich normalerweise nicht, wenn ein Gerät das Netzwerk wechselt. Die ersten drei Byte identifizieren den Hersteller (OUI). Auflösung von IP zu MAC im lokalen Netz übernimmt ARP.
Verwandt: ARP · Ethernet · Hub · IP-Adressen · Switch · Adapter
Ganzer Artikel im Wiki →
Sniffer Ein Werkzeug, das den Datenverkehr in einem Netzwerk mitliest und aufzeichnet — z. B. Wireshark. Kann sowohl für legitime Diagnose als auch für Angriffe eingesetzt werden.
Ein Sniffer setzt die Netzwerkkarte in den "Promiscuous Mode", in dem sie nicht nur an sie adressierte Pakete verarbeitet, sondern den gesamten sichtbaren Verkehr mitschneidet. In einem geswitchten Netzwerk sieht ein Sniffer normalerweise nur den eigenen Verkehr — Angreifer kombinieren Sniffing deshalb oft mit ARP-Spoofing, um fremden Verkehr über den eigenen Rechner umzuleiten. Legitime Einsatzzwecke: Netzwerk-Troubleshooting, Protokollanalyse, Sicherheitsaudits.
Verwandt: Spoofing · Wireshark · FTP · Hub · Security · TLS
Ganzer Artikel im Wiki →
Spoofing Das Vortäuschen einer falschen Identität in einem Netzwerk — z. B. eine gefälschte Absenderadresse, um Vertrauen zu erschleichen oder Sicherheitsmechanismen zu umgehen.
Häufige Varianten sind IP-Spoofing (gefälschte Absender-IP-Adresse in Paketen), ARP-Spoofing/Poisoning (falsche Zuordnung von IP- zu MAC-Adressen im lokalen Netz, um Verkehr umzuleiten) und E-Mail-Spoofing (gefälschte Absenderadresse für Phishing). Spoofing ist oft der erste Schritt für weiterführende Angriffe wie Man-in-the-Middle.
Verwandt: ARP · Sniffer · DNS · IP-Adressen · MAC-Adressen · Authentizität
Ganzer Artikel im Wiki →

Glossar

736 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

5 Treffer

ARP Address Resolution Protocol — löst eine bekannte IP-Adresse im lokalen Netz in die zugehörige MAC-Adresse auf.

IP-Adressen sind logisch (Schicht 3), MAC-Adressen physisch (Schicht 2) — um ein Paket im lokalen Netz tatsächlich zustellen zu können, muss ein Gerät die MAC-Adresse des Ziels kennen. ARP fragt dazu per Broadcast "Wer hat IP X.X.X.X?" und merkt sich die Antwort im ARP-Cache. Angreifbar über ARP-Spoofing (siehe Spoofing).

Verwandt: Broadcast · ICMP · MAC-Adressen · Spoofing · Ethernet · IP-Adressen

Ganzer Artikel im Wiki →

Broadcast Eine Übertragung von einem Sender an alle Geräte in einem Netzwerksegment gleichzeitig, ohne einzelne Empfänger anzusprechen.

ARP-Anfragen sind ein klassisches Broadcast-Beispiel: "Wer hat diese IP?" wird an alle im lokalen Netz geschickt, weil noch nicht bekannt ist, wer antworten wird. Broadcast-Traffic verursacht in großen Netzen spürbare Last, weshalb Netzwerke oft in kleinere Segmente unterteilt werden, um Broadcast-Domänen klein zu halten.

Verwandt: ARP · Bridge · DHCP · Multicast · Netzwerksegment · Unicast

Ganzer Artikel im Wiki →

MAC-Adressen Eine weltweit (theoretisch) eindeutige Hardware-Adresse, die jeder Netzwerkschnittstelle (Ethernet, WLAN) fest zugewiesen ist — 48 Bit, meist als sechs Hex-Paare geschrieben (AA:BB:CC:11:22:33).

Anders als IP-Adressen sind MAC-Adressen physisch an die Hardware gebunden (Schicht 2) und ändern sich normalerweise nicht, wenn ein Gerät das Netzwerk wechselt. Die ersten drei Byte identifizieren den Hersteller (OUI). Auflösung von IP zu MAC im lokalen Netz übernimmt ARP.

Verwandt: ARP · Ethernet · Hub · IP-Adressen · Switch · Adapter

Ganzer Artikel im Wiki →

Sniffer Ein Werkzeug, das den Datenverkehr in einem Netzwerk mitliest und aufzeichnet — z. B. Wireshark. Kann sowohl für legitime Diagnose als auch für Angriffe eingesetzt werden.

Ein Sniffer setzt die Netzwerkkarte in den "Promiscuous Mode", in dem sie nicht nur an sie adressierte Pakete verarbeitet, sondern den gesamten sichtbaren Verkehr mitschneidet. In einem geswitchten Netzwerk sieht ein Sniffer normalerweise nur den eigenen Verkehr — Angreifer kombinieren Sniffing deshalb oft mit ARP-Spoofing, um fremden Verkehr über den eigenen Rechner umzuleiten. Legitime Einsatzzwecke: Netzwerk-Troubleshooting, Protokollanalyse, Sicherheitsaudits.

Verwandt: Spoofing · Wireshark · FTP · Hub · Security · TLS

Ganzer Artikel im Wiki →

Spoofing Das Vortäuschen einer falschen Identität in einem Netzwerk — z. B. eine gefälschte Absenderadresse, um Vertrauen zu erschleichen oder Sicherheitsmechanismen zu umgehen.

Häufige Varianten sind IP-Spoofing (gefälschte Absender-IP-Adresse in Paketen), ARP-Spoofing/Poisoning (falsche Zuordnung von IP- zu MAC-Adressen im lokalen Netz, um Verkehr umzuleiten) und E-Mail-Spoofing (gefälschte Absenderadresse für Phishing). Spoofing ist oft der erste Schritt für weiterführende Angriffe wie Man-in-the-Middle.

Verwandt: ARP · Sniffer · DNS · IP-Adressen · MAC-Adressen · Authentizität

Ganzer Artikel im Wiki →