Glossar

1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

8 Treffer

ARP Address Resolution Protocol — löst eine bekannte IP-Adresse im lokalen Netz in die zugehörige MAC-Adresse auf.
IP-Adressen sind logisch (Schicht 3), MAC-Adressen physisch (Schicht 2) — um ein Paket im lokalen Netz tatsächlich zustellen zu können, muss ein Gerät die MAC-Adresse des Ziels kennen. ARP fragt dazu per Broadcast "Wer hat IP X.X.X.X?" und merkt sich die Antwort im ARP-Cache. Angreifbar über ARP-Spoofing (siehe Spoofing).
Verwandt: Broadcast · ICMP · MAC-Adressen · Netzwerkbefehle in der CMD · TCP/IP-Modell · Spoofing
Ganzer Artikel im Wiki →
Broadcast Eine Übertragung von einem Sender an alle Geräte in einem Netzwerksegment gleichzeitig, ohne einzelne Empfänger anzusprechen.
ARP-Anfragen sind ein klassisches Broadcast-Beispiel: "Wer hat diese IP?" wird an alle im lokalen Netz geschickt, weil noch nicht bekannt ist, wer antworten wird. Broadcast-Traffic verursacht in großen Netzen spürbare Last, weshalb Netzwerke oft in kleinere Segmente unterteilt werden, um Broadcast-Domänen klein zu halten.
Verwandt: ARP · Bridge · DHCP · Multicast · Netzwerksegment · Unicast
Ganzer Artikel im Wiki →
MAC-Adressen Eine weltweit (theoretisch) eindeutige Hardware-Adresse, die jeder Netzwerkschnittstelle (Ethernet, WLAN) fest zugewiesen ist — 48 Bit, meist als sechs Hex-Paare geschrieben (AA:BB:CC:11:22:33).
Anders als IP-Adressen sind MAC-Adressen physisch an die Hardware gebunden (Schicht 2) und ändern sich normalerweise nicht, wenn ein Gerät das Netzwerk wechselt. Die ersten drei Byte identifizieren den Hersteller (OUI). Auflösung von IP zu MAC im lokalen Netz übernimmt ARP.
Verwandt: ARP · Ethernet · Hub · IP-Adressen · Switch · Adapter
Ganzer Artikel im Wiki →
Netzwerkbefehle in der CMD Die wichtigsten Befehle der Windows-Eingabeaufforderung zur Netzwerkdiagnose: ipconfig, ping, nslookup, tracert, netstat und arp.
In der CMD (Eingabeaufforderung) lassen sich Netzwerkprobleme ohne Zusatzprogramme eingrenzen. Jeder Befehl prüft eine andere Schicht des TCP/IP-Modells. Unter Linux und macOS gibt es meist gleichwertige Befehle mit anderem Namen.
Verwandt: ARP · ICMP · ipconfig · netstat · nslookup · Ping
Ganzer Artikel im Wiki →
Sniffer Ein Werkzeug, das den Datenverkehr in einem Netzwerk mitliest und aufzeichnet — z. B. Wireshark. Kann sowohl für legitime Diagnose als auch für Angriffe eingesetzt werden.
Ein Sniffer setzt die Netzwerkkarte in den "Promiscuous Mode", in dem sie nicht nur an sie adressierte Pakete verarbeitet, sondern den gesamten sichtbaren Verkehr mitschneidet. In einem geswitchten Netzwerk sieht ein Sniffer normalerweise nur den eigenen Verkehr — Angreifer kombinieren Sniffing deshalb oft mit ARP-Spoofing, um fremden Verkehr über den eigenen Rechner umzuleiten. Legitime Einsatzzwecke: Netzwerk-Troubleshooting, Protokollanalyse, Sicherheitsaudits.
Verwandt: Spoofing · Wireshark · FTP · Hub · Security · TLS
Ganzer Artikel im Wiki →
Spoofing Das Vortäuschen einer falschen Identität in einem Netzwerk — z. B. eine gefälschte Absenderadresse, um Vertrauen zu erschleichen oder Sicherheitsmechanismen zu umgehen.
Häufige Varianten sind IP-Spoofing (gefälschte Absender-IP-Adresse in Paketen), ARP-Spoofing/Poisoning (falsche Zuordnung von IP- zu MAC-Adressen im lokalen Netz, um Verkehr umzuleiten) und E-Mail-Spoofing (gefälschte Absenderadresse für Phishing). Spoofing ist oft der erste Schritt für weiterführende Angriffe wie Man-in-the-Middle.
Verwandt: ARP · Sniffer · DNS · IP-Adressen · MAC-Adressen · Authentizität
Ganzer Artikel im Wiki →
Taschenrechner Ein Taschenrechner ist ein handliches Gerät zum Rechnen, vom einfachen Vier-Grundrechenarten-Modell bis zum grafikfähigen Rechner.
In Schule und Ausbildung sind meist wissenschaftliche Rechner (Casio, Texas Instruments, Sharp) erlaubt. Für Prüfungen gelten Regeln der zuständigen Stelle, deshalb vorher klären, welche Modelle zugelassen sind.
Verwandt: Bits · Hex-Codes · Prüfungsvorbereitung
Ganzer Artikel im Wiki →
TCP/IP-Modell Das Schichtenmodell des Internets mit vier Schichten: Netzzugang, Internet, Transport und Anwendung. Es ist die praktische Grundlage fast aller Netzwerke.
Das TCP/IP-Modell (auch DoD-Modell) entstand in den 1970er-Jahren im Umfeld des ARPANET und beschreibt, wie Daten von einer Anwendung über das Netz zur Anwendung auf einem anderen Gerät kommen. Im Unterschied zum siebenschichtigen OSI-Modell fasst es mehrere Aufgaben zusammen und ist näher an den echten Protokollen.
Verwandt: ARP · DHCP · ICMP · Netzwerkbefehle in der CMD · OSI-Modell · TCP
Ganzer Artikel im Wiki →

Glossar

1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

8 Treffer

ARP Address Resolution Protocol — löst eine bekannte IP-Adresse im lokalen Netz in die zugehörige MAC-Adresse auf.

IP-Adressen sind logisch (Schicht 3), MAC-Adressen physisch (Schicht 2) — um ein Paket im lokalen Netz tatsächlich zustellen zu können, muss ein Gerät die MAC-Adresse des Ziels kennen. ARP fragt dazu per Broadcast "Wer hat IP X.X.X.X?" und merkt sich die Antwort im ARP-Cache. Angreifbar über ARP-Spoofing (siehe Spoofing).

Verwandt: Broadcast · ICMP · MAC-Adressen · Netzwerkbefehle in der CMD · TCP/IP-Modell · Spoofing

Ganzer Artikel im Wiki →

Broadcast Eine Übertragung von einem Sender an alle Geräte in einem Netzwerksegment gleichzeitig, ohne einzelne Empfänger anzusprechen.

ARP-Anfragen sind ein klassisches Broadcast-Beispiel: "Wer hat diese IP?" wird an alle im lokalen Netz geschickt, weil noch nicht bekannt ist, wer antworten wird. Broadcast-Traffic verursacht in großen Netzen spürbare Last, weshalb Netzwerke oft in kleinere Segmente unterteilt werden, um Broadcast-Domänen klein zu halten.

Verwandt: ARP · Bridge · DHCP · Multicast · Netzwerksegment · Unicast

Ganzer Artikel im Wiki →

MAC-Adressen Eine weltweit (theoretisch) eindeutige Hardware-Adresse, die jeder Netzwerkschnittstelle (Ethernet, WLAN) fest zugewiesen ist — 48 Bit, meist als sechs Hex-Paare geschrieben (AA:BB:CC:11:22:33).

Anders als IP-Adressen sind MAC-Adressen physisch an die Hardware gebunden (Schicht 2) und ändern sich normalerweise nicht, wenn ein Gerät das Netzwerk wechselt. Die ersten drei Byte identifizieren den Hersteller (OUI). Auflösung von IP zu MAC im lokalen Netz übernimmt ARP.

Verwandt: ARP · Ethernet · Hub · IP-Adressen · Switch · Adapter

Ganzer Artikel im Wiki →

Netzwerkbefehle in der CMD Die wichtigsten Befehle der Windows-Eingabeaufforderung zur Netzwerkdiagnose: ipconfig, ping, nslookup, tracert, netstat und arp.

In der CMD (Eingabeaufforderung) lassen sich Netzwerkprobleme ohne Zusatzprogramme eingrenzen. Jeder Befehl prüft eine andere Schicht des TCP/IP-Modells. Unter Linux und macOS gibt es meist gleichwertige Befehle mit anderem Namen.

Verwandt: ARP · ICMP · ipconfig · netstat · nslookup · Ping

Ganzer Artikel im Wiki →

Sniffer Ein Werkzeug, das den Datenverkehr in einem Netzwerk mitliest und aufzeichnet — z. B. Wireshark. Kann sowohl für legitime Diagnose als auch für Angriffe eingesetzt werden.

Ein Sniffer setzt die Netzwerkkarte in den "Promiscuous Mode", in dem sie nicht nur an sie adressierte Pakete verarbeitet, sondern den gesamten sichtbaren Verkehr mitschneidet. In einem geswitchten Netzwerk sieht ein Sniffer normalerweise nur den eigenen Verkehr — Angreifer kombinieren Sniffing deshalb oft mit ARP-Spoofing, um fremden Verkehr über den eigenen Rechner umzuleiten. Legitime Einsatzzwecke: Netzwerk-Troubleshooting, Protokollanalyse, Sicherheitsaudits.

Verwandt: Spoofing · Wireshark · FTP · Hub · Security · TLS

Ganzer Artikel im Wiki →

Spoofing Das Vortäuschen einer falschen Identität in einem Netzwerk — z. B. eine gefälschte Absenderadresse, um Vertrauen zu erschleichen oder Sicherheitsmechanismen zu umgehen.

Häufige Varianten sind IP-Spoofing (gefälschte Absender-IP-Adresse in Paketen), ARP-Spoofing/Poisoning (falsche Zuordnung von IP- zu MAC-Adressen im lokalen Netz, um Verkehr umzuleiten) und E-Mail-Spoofing (gefälschte Absenderadresse für Phishing). Spoofing ist oft der erste Schritt für weiterführende Angriffe wie Man-in-the-Middle.

Verwandt: ARP · Sniffer · DNS · IP-Adressen · MAC-Adressen · Authentizität

Ganzer Artikel im Wiki →

Taschenrechner Ein Taschenrechner ist ein handliches Gerät zum Rechnen, vom einfachen Vier-Grundrechenarten-Modell bis zum grafikfähigen Rechner.

In Schule und Ausbildung sind meist wissenschaftliche Rechner (Casio, Texas Instruments, Sharp) erlaubt. Für Prüfungen gelten Regeln der zuständigen Stelle, deshalb vorher klären, welche Modelle zugelassen sind.

Verwandt: Bits · Hex-Codes · Prüfungsvorbereitung

Ganzer Artikel im Wiki →

TCP/IP-Modell Das Schichtenmodell des Internets mit vier Schichten: Netzzugang, Internet, Transport und Anwendung. Es ist die praktische Grundlage fast aller Netzwerke.

Das TCP/IP-Modell (auch DoD-Modell) entstand in den 1970er-Jahren im Umfeld des ARPANET und beschreibt, wie Daten von einer Anwendung über das Netz zur Anwendung auf einem anderen Gerät kommen. Im Unterschied zum siebenschichtigen OSI-Modell fasst es mehrere Aufgaben zusammen und ist näher an den echten Protokollen.

Verwandt: ARP · DHCP · ICMP · Netzwerkbefehle in der CMD · OSI-Modell · TCP

Ganzer Artikel im Wiki →