91863
Goto Top

Suche einfachen Protscanner. Sollte vom DC prüfen was alles an LDAP Anfragen kommt. Kein Wireshark. Sollte sehr einfach und ohne Installation sein.

Hallo Zusammen,

ich mache eben einen Active Directory Migration. Nun sollte ich von den Domänencontrollern den LDAP Port prüfen. Ich sollte wissen, wer alles eine Anfrage über den LDAP Port macht.
Gibt es einen einfachen Postscanner / Sniffer. Am besten ohne Installation für diesen Zweck ?
Wireshark kann das klar ! Suche aber was einfaches !

Gruss

Ralf

Content-ID: 238318

Url: https://administrator.de/forum/suche-einfachen-protscanner-sollte-vom-dc-pruefen-was-alles-an-ldap-anfragen-kommt-kein-wireshark-sollte-sehr-238318.html

Ausgedruckt am: 21.04.2025 um 11:04 Uhr

Lochkartenstanzer
Lochkartenstanzer 16.05.2014 um 13:36:05 Uhr
Goto Top
moin,

Bau Dir einen TAP.

lks

PS: Du kannst natürlich tcpdump nehmen. Aber ob Dich das glücklich macht?
91863
91863 16.05.2014 um 13:37:52 Uhr
Goto Top
Hallo,

danke. Ich suche eigentlich eine Software. Sollte bis Montag wissen, wer einen Connect macht-.

Gruss
Ralf
SlainteMhath
Lösung SlainteMhath 16.05.2014, aktualisiert am 22.05.2014 um 14:00:43 Uhr
Goto Top
Moin,

wer einen Connect macht-
netstat?
Tcpview?

Meine erste Wahl währe MirrorPort + Wireshark wenn nichts auf den DC rauf soll.

/Klugscheiss: face-smile
Das was du suchst ist übrigens kein Scanner, sondern ein Sniffer


lg,
Slainte
91863
91863 16.05.2014 um 13:50:29 Uhr
Goto Top
Danke. Ich schaue dann mal den Mirrorport an.

Gruss
Ralf
Snowman25
Snowman25 16.05.2014 aktualisiert um 14:19:51 Uhr
Goto Top
: Mirrorport : konfigurierter Anschluss am Switch, auf welchen jeglicher Verkehr der anderen Ports gespiegelt wird.

Was "einfaches" gibt's da nicht wirklich.
91863
91863 16.05.2014 um 14:53:43 Uhr
Goto Top
Also würde Mirrorport reichen ?

Gruss
Ralf
Snowman25
Snowman25 16.05.2014 um 15:03:23 Uhr
Goto Top
Zusammen mit einem Wireshark auf dem Rechner des daran angeschlossenen Port, ja.
SlainteMhath
SlainteMhath 16.05.2014 um 15:04:11 Uhr
Goto Top
"Mirrorport" - gemeint ist das mit das Spiegeln des gesammten Netzwerkverkehrs eines Ports auf einen anderen Port am Switch - alleine reicht natürlich nicht aus. Am Zielport muss ein entsprechender Rechner mit Wireshark, tcpdump oder ähnlicher Analyse/Aufzeichnugs Software laufen.
91863
91863 16.05.2014 um 16:43:34 Uhr
Goto Top
Hallo,

bin nun am testen mit Wireshark vom DC aus.

Gruss
Rlaf
aqui
Lösung aqui 16.05.2014, aktualisiert am 22.05.2014 um 14:00:13 Uhr
Goto Top
Raspberry Pi:
Netzwerk Management Server mit Raspberry Pi
Kapitel "Was ist los im Netz"
Wireshark kann der natürlich selbstredend auch....
91863
91863 22.05.2014 um 14:00:28 Uhr
Goto Top
Hallo,

mit Wirehark ging es nun.

Gruss
Ralf