Sniffer / Scanner

[ScApRe]

Hi Leute...

ich habe da ein kleines Problem und hoffe irgendwer hier kann mir weiterhelfen.

Ich arbeite in meinem Netzwerk mit hilfe von SNMP. Is ja auch ne feine Sache das. ;-) Aber da mein Netzwerk ziemlich groß ist möchte ich nun gern wissen ob nur meine Netzkomponenten und die zugehörigen Collectoren mit SNMP um sich werfen oder ob irgendwer anderes auch noch mit SNMP arbeitet.

So, nun zum problem:

Um das herauszufinden nutzte ich den Sniffer "Ethereal" und hab ihn an einem zentralen Punkt im Netz alle SNMP-Packete mitschneiden lassen. Jetzt hat Ethereal die schöne Funktion aus allen mitgeschnittenen Packeten eine Conversation-List zu erstellen. Darin steht dann eben drin, wer mit wem mittels SNMP kommuniziert hat. Jetzt ist diese Liste aber sehr lang und viele Konversationen treten mehrmals auf (wegen diversen unterschieden bei den udp-ports). Da mich aber eben nur interessiert welche IP mit welcher redet hätte ich diese Liste gerne gekürzt.

Meine Frage also: Kennt sich hier irgendwer besser mit Ethereal aus und kann mir da weiterhelfen, oder kennt irgendwer gar eine andere (möglichst freie) Software die das besser kann?

Danke schonmal im Vorraus!

[ScApRe]

ok, auch wenn sich noch keiner gemeldet hat:

hab das eigendliche problem bereits gefunden... ich habe die ganze zeit "udp-conversation-lists" erstellt. damit ich aber die information bekomme die ich möchte muss ich eine "IPv4-conversation-list" erstellen...

daraus ergibt sich aber schon wieder ein weiteres Problem:

die in der Liste dagestellten Daten bekomm ich einfach nicht aus dem Anzeigefenster von Ethereal raus.

Weiß da jetzt irgendwer weiter? Denn ich hätte diese Daten wenns geht in einer Excel-Tabelle...

[U-- °LoneWolf°]

Da ich das Progi nicht kenne kann ich dir nur ein paar unangene tips geben.

1. Abtippen (endet vermutlich mit ne senen endtündung oder wie das nochmal heist)

2. Screenshots machen und mit nem Texterkenungsprogramm in Text umwandeln.

[ScApRe]

hmm... die tips hab ich auch schon gehört... problem is nur dass das einige hundert einträge sind... das würde me ganze menge screenshots ergeben und abtippen würde stunden dauern... un das soll ja keine einmalige aktion bleiben sondern eben öfter mal durchgeführt werden... deswegen muss ich den administrativen aufwand halt so gering wie möglich halten...

aber vieleicht kennst du ja noch irgend ne andere software die mir schöner auflistet wer mit wem über welches protokoll kommuniziert...

[U-- °LoneWolf°]

nein leider wüsste ich grade keins (hab irgendwann aufgehört mich intensiv damit zu beschäftigen). Aber kannst du überhaupt irgend etwas in der tabelle makieren bzw. bearbeiten oder ist der zugriff komplet gespert?

[ScApRe]

na ja, ich kann einzelne einträge markieren und irgendwelche filter auf die liste anwenden... das will ich aber nich... ich will diese liste eben 1:1 in textform...

aber mehreres markieren oder gar einträge komplett kopieren kann ich nicht falls du das meinst...

na ja, ich muss mich mit sowas beschäftigen... is immerhin mein job... *gg*