NetDetect: Passiver WLAN-Sniffer

WLAN-Sniffer, das sind spezielle Programme, mit denen Funknetze lokalisiert und unter Umständen sogar geknackt werden können. NetDetect ist einer der wenigen passiven WLAN-Sniffer, die für Windows programmiert wurden, und daher besonders begehrt. Der Unterschied zu den geläufigeren aktiven Sniffern ist folgender: Aktive Sniffer senden im Bestreben, WLANs zu finden, so genannte Requests, also Anfragen.

Im Normalfall senden die Router und Sendestationen darauf eine Antwort, die dem Sniffer hilft, ein WLAN zu erkennen. Diese Anfrage des Sniffers kann von findigen Nutzern oder Programmen allerdings mitgelesen und der Kontaktversuch entsprechend unterbunden werden. Aktive Sniffer lassen sich mit Einbrechern vergleichen, die kurz vorher anrufen, um sich von der korrekten Hausnummer zu überzeugen.

NetDetect: Passives WLAN-SNiffen unter Windows.

Passive Sniffer wie NetDetect verfahren da anders: Sie bringen den eigenen WLAN-Adapter dazu, sich nur noch dem Monitoring zu widmen und keine eigenen Datenpakete mehr auszusenden. So forcieren sie kein Aussenden von Datenpaketen, sondern protokollieren nur die, welche aus der Umgebung aufgenommen werden können. Wenn aureichend viele Pakete empfangen wurden, können die Sniffer daraus oft den WEP-Schlüssel generieren; mit etwas Glück und Geduld ist auch WPA überwindbar. Und natürlich bleiben passive Sniffer unbeobachtet.

NetDetect muss nicht installiert werden, ein Doppelklick auf die exe-Datei startet das Programm sofort. Damit der Sniffer allerdings einwandfrei funktioniert, ist Vorarbeit nötig: WLAN-Karten für Windows bekommen standardmäßig nicht die richtigen Treiber spendiert, um passives Sniffen beherrschen zu können. Deshalb müssen Sie die Dateien peek.dll und peek5.sys sowie die zum Adapter passenden Wildpackets-Treiber herunterladen - alle zu finden in den Links zum Thema.