Glossar

736 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

3 Treffer

Sniffer Ein Werkzeug, das den Datenverkehr in einem Netzwerk mitliest und aufzeichnet — z. B. Wireshark. Kann sowohl für legitime Diagnose als auch für Angriffe eingesetzt werden.
Ein Sniffer setzt die Netzwerkkarte in den "Promiscuous Mode", in dem sie nicht nur an sie adressierte Pakete verarbeitet, sondern den gesamten sichtbaren Verkehr mitschneidet. In einem geswitchten Netzwerk sieht ein Sniffer normalerweise nur den eigenen Verkehr — Angreifer kombinieren Sniffing deshalb oft mit ARP-Spoofing, um fremden Verkehr über den eigenen Rechner umzuleiten. Legitime Einsatzzwecke: Netzwerk-Troubleshooting, Protokollanalyse, Sicherheitsaudits.
Verwandt: Spoofing · Wireshark · FTP · Hub · Security · TLS
Ganzer Artikel im Wiki →
Security Sammelbegriff für alle Maßnahmen, die IT-Systeme, Daten und Netzwerke vor unbefugtem Zugriff, Manipulation oder Ausfall schützen.
Security ist kein einzelnes Werkzeug, sondern ein Zusammenspiel aus technischen Maßnahmen (Firewalls, Verschlüsselung, Authentifizierung), organisatorischen Prozessen (Berechtigungskonzepte, Patch-Management) und physischer Sicherheit (Zutrittskontrolle zu Serverräumen). Man unterscheidet grob zwischen präventiven Maßnahmen (Angriffe verhindern), detektiven Maßnahmen (Angriffe erkennen, z. B. mit einem Sniffer) und reaktiven Maßnahmen (auf einen Vorfall reagieren).
Verwandt: Cybersecurity · Firewall · IPSec · Authentifizierung · Content Security Policy (CSP) · Hashing
Ganzer Artikel im Wiki →
Wireshark Das bekannteste grafische Open-Source-Tool zur Netzwerkanalyse — ein Sniffer mit ausführlicher Protokoll-Dekodierung und Filtermöglichkeiten.
Wireshark zeichnet den Datenverkehr einer Netzwerkschnittstelle auf und zeigt jedes einzelne Paket mit allen Protokoll-Schichten (Ethernet, IP, TCP/UDP, Anwendungsschicht) lesbar aufgeschlüsselt an. Über Anzeigefilter (z. B. tcp.port == 443) lässt sich gezielt der interessante Verkehr herausfiltern. Wird sowohl zur Fehlersuche bei Netzwerkproblemen als auch zur Sicherheitsanalyse eingesetzt — verschlüsselter Verkehr (TLS) ist zwar sichtbar, aber ohne den passenden Schlüssel nicht im Klartext lesbar.
Verwandt: Sniffer · DHCP · DNS · Ethernet · Fehlermeldung · Paket
Ganzer Artikel im Wiki →

Glossar

736 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

3 Treffer

Sniffer Ein Werkzeug, das den Datenverkehr in einem Netzwerk mitliest und aufzeichnet — z. B. Wireshark. Kann sowohl für legitime Diagnose als auch für Angriffe eingesetzt werden.

Ein Sniffer setzt die Netzwerkkarte in den "Promiscuous Mode", in dem sie nicht nur an sie adressierte Pakete verarbeitet, sondern den gesamten sichtbaren Verkehr mitschneidet. In einem geswitchten Netzwerk sieht ein Sniffer normalerweise nur den eigenen Verkehr — Angreifer kombinieren Sniffing deshalb oft mit ARP-Spoofing, um fremden Verkehr über den eigenen Rechner umzuleiten. Legitime Einsatzzwecke: Netzwerk-Troubleshooting, Protokollanalyse, Sicherheitsaudits.

Verwandt: Spoofing · Wireshark · FTP · Hub · Security · TLS

Ganzer Artikel im Wiki →

Security Sammelbegriff für alle Maßnahmen, die IT-Systeme, Daten und Netzwerke vor unbefugtem Zugriff, Manipulation oder Ausfall schützen.

Security ist kein einzelnes Werkzeug, sondern ein Zusammenspiel aus technischen Maßnahmen (Firewalls, Verschlüsselung, Authentifizierung), organisatorischen Prozessen (Berechtigungskonzepte, Patch-Management) und physischer Sicherheit (Zutrittskontrolle zu Serverräumen). Man unterscheidet grob zwischen präventiven Maßnahmen (Angriffe verhindern), detektiven Maßnahmen (Angriffe erkennen, z. B. mit einem Sniffer) und reaktiven Maßnahmen (auf einen Vorfall reagieren).

Verwandt: Cybersecurity · Firewall · IPSec · Authentifizierung · Content Security Policy (CSP) · Hashing

Ganzer Artikel im Wiki →

Wireshark Das bekannteste grafische Open-Source-Tool zur Netzwerkanalyse — ein Sniffer mit ausführlicher Protokoll-Dekodierung und Filtermöglichkeiten.

Wireshark zeichnet den Datenverkehr einer Netzwerkschnittstelle auf und zeigt jedes einzelne Paket mit allen Protokoll-Schichten (Ethernet, IP, TCP/UDP, Anwendungsschicht) lesbar aufgeschlüsselt an. Über Anzeigefilter (z. B. tcp.port == 443) lässt sich gezielt der interessante Verkehr herausfiltern. Wird sowohl zur Fehlersuche bei Netzwerkproblemen als auch zur Sicherheitsanalyse eingesetzt — verschlüsselter Verkehr (TLS) ist zwar sichtbar, aber ohne den passenden Schlüssel nicht im Klartext lesbar.

Verwandt: Sniffer · DHCP · DNS · Ethernet · Fehlermeldung · Paket

Ganzer Artikel im Wiki →