assniffer: Download

Lauscher an der Netzwerkkarte

Assniffer ist ein Diagnosetool für Netzwerker, welches an der Netzwerkschnittstelle lauscht und allen Verkehr, der über das http-Protokoll abgewickelt wird, analysiert und daraus die übertragenen Dateien mitschneidet und speichert.

Das kann die Software

Assniffer ist in der Lage, unter Windows und Linux (winpcap oder libpcap vorausgesetzt) im Promiscuous Mode der Netzwerkkarte den Netzwerkverkehr mitzuschneiden. Hier analysiert die Software, welche http-Pakete anhand der Sequenznummer zusammengehören, setzt diese entsprechend zusammen und speichert sie.

Anhand der URI kann Assniffer hier auch getrennte Unterverzeichnisse nach Quellen sortiert anlegen. Hier lassen sich somit entweder Dateien wie Bilder oder einfach die HTML-Dateien, die während des Surfens übertragen werden, speichern, oder aber kontrollieren, ob noch irgendwelche Software im Hintergrund Daten überträgt.

Auf diese Weise lassen sich verdächtige Aktivitäten aufdecken und auch gleich die übertragenen Daten protokollieren, sodass diese später untersucht werden können. Auch Aktivitäten, die die Leitung belasten können, wie zum Beispiel RSS-Feeds, die automatisch gepollt werden, lassen sich hier aufdecken.

Installations- und Konfigurationstipps

Die Installation sollte nur vorgenommen werden, wenn man Administratorrechte (unter Linux entsprechend root) auf dem System besitzt und klar ist, dass der Einsatz rechtlich ok ist. Schließlich wird hier Netzwerkverkehr mitgeschnitten. Es muss hier die winpcap/libpcap installiert werden, damit die Netzwerkkarte im Promiscuous Mode allen Verkehr an Assniffer weitergeben kann, sowie die "assniffer".exe einfach unter Windows in ein Verzeichnis kopiert werden.

Je nach Sicherheitslevel (Vista/Windows 7) muss hier noch unter Eigenschaften eingestellt werden, dass Assniffer unter Administratorrechten ausgeführt werden soll resp. die Rechte von "assniffer".exe an das Sicherheitskonzept des Rechners anpassen. Unter Linux muss die Software entsprechend selbst kompiliert werden. Hier sind die Verfahren der jeweiligen Linux-Distribution zu beachten.

Das meint die netzwelt-Redaktion

Assniffer ist ein kleines, aber mächtiges Werkzeug zur Netzwerkanalyse, welches gerade Profis hilft, einige Vorgänge zu debuggen. Die Installation und Bedienung per Kommandozeile setzt hier entsprechende Kenntnisse voraus, gerade Anpassung der Sicherheitseinstellungen unter modernen Windowsversionen.

Systemvoraussetzungen

Windows mit installierter winpcap einschließlich Windows 7 64-bit, Linux mit installierter libpcap

nach Anweisungen des Distributors

Tipp: 20 Alternativen zu assniffer

Folgende Versionen von assniffer stehen zum Download bereit:

• 0.2