meta data for this page
  •  
Übersetzungen dieser Seite:
  • de-informal

Dies ist eine alte Version des Dokuments!


Netzwerk-Tools

Grundlegende Netzwerktools

netstat

Das Kommandozeilen-Tool 'netstat' existiert sowohl auf Windows- als auch auf Linux-Systemen. Durch den Aufruf netstat –help kann man die integrierte Hilfe aufrufen.

Das Werkzeug ist dazu geeignet, aktive Netzwerkverbindungen und lauschende Netzwerkverbindungen auf einem Host anzuzeigen um zu sehen, welche Verbindungen gerade aktiv sind und welche Dienste Ports geöffnet haben.

Wireshark

Wireshark ist ein weit verbreitetes Tool mit grafischer Oberfläche, mit dem man Netzwerkverkehr mitschneiden, live beobachten und analysieren kann. Es ist auf allen gängigen Betriebssystemen verfügbar. Es kann guten Gewissens als das wichtigste Werkzeug bei der Fehlersuche im Netzwerk bezeichnet werden.

https://www.wireshark.org

Wireshark-Benutzerhandbuch

Wireshark-Benutzerhandbuch, Abschnitt User Interface

tcpdump

Da vor allem auf Linux-Servern nur selten eine grafische Oberfläche zur Verfügung steht, wird hier zum mitschneiden von Netzwerkverkehr häufig tcpdump verwendet. Netzwerkverkehr live mit tcpdump zu beobachten funktioniert nur sehr eingschränkt, weil die Textkonsole wenig Darstellungsmöglichkeiten bietet. Die mit tcpdump erzeugten Mitschnitte lassen sich aber auf einen Host mit Wireshark kopieren und dort nachträglich auswerten.

tcpdump-Tutorial mit Beispielen

nmap

Bei nmap handelt es sich um einen sehr bekannten Portscanner. Der Hauptzweck dieses Tools ist es, Pakete an Hosts zu senden und dadurch zu überprüfen ob dieser an TCP- oder UDP-Ports Verbindungen annimmt. In gewissem Umfang ist es auch möglich zu ermitteln, welcher Dienst den jeweiligen Port geöffnet hält.

Nmap ist unter anderem bei der Fehlersuche zu fehlgeschlagenen Verbindungsversuchen ein nützliches Werkzeug. Er kann sowohl unter Windows als auch unter Linux eingesetzt werden.

https://nmap.org

https://hackertarget.com/nmap-tutorial/

netcat

Netcat (Aufruf als nc), welches auch gerne als das schweizer Taschenmesser unter den Netzwerk-Tools bezeichnet wird, ist ein sehr einfaches Kommandozeilen-Tool. Auf Linux-Systemen ist es häufig bereits vorinstalliert und auf Windows-PCs kann es nachträglich installiert werden. Wenn nmap bereits installiert ist, kann die darin enthaltene Alternative ncat verwendet werden.

Netcat ist in der Lage TCP- oder UDP-Verbindungen über das Netzwerk aufzubauen oder einen Listening-Port für eingehende TCP- oder UDP-Verbindungen zu öffnen.