Port Sniffer

Dieser kleine Schnüffler Katalogisiert ihnen alle IP & Port Addressen mit denen sich ihre Programme Verbinden. Dabei spielt es keine Rolle ob Programme, Browser, Server oder Systeme laufen, es wird alles aufgezeichnet. Programme die durch die Firewall geblockt sind, werden mit ein „Keep alive“ wieder gegeben so das man trotzdem Infos darüber bekommt mit welchen Addressen das Programm sich Verbinden wollte. Es lassen sich auch Separat nach bestimmten IPs suchen falls der Report zu gross wird.

Bei grösseren Downloads sollte man das tool nicht so lange laufen lassen um den Scan nicht zu verlieren !

Port Sniffer dient eigentlich dazu, genau zu wissen, mit welchen IPs und über welchen Port sich euer Programm im Hintergrund verbindet. Wenn man dies unterbinden möchte, sollte man die ermittelten IPs in der "hosts" Datei eintragen.

C:\Windows\System32\Drivers\etc\hosts

Das lässt sich mit dem Sniffer in einfachen Schritten erledigen.

Startet den Sniffer, dann startet ihr euer Programm, nun katalogisiert Port Sniffer alle IPs heraus, mit welchem sich euer Programm verbunden hat, das beispielsweise so aussehen könnte:

25.10.2022 - 19:25:17 Local : 192.168.0.1 : 49685 => Destination : 18.159.137.176 : 443 - TCP Filter : ACK PSH

Euer Programm hat sich mit der Netzwerk-IP 192.168.0.1 über den Port 49685 mit dem Server 18.159.137.176 über den Port 443 - TCP verbunden.

Nun trägt ihr die Ziel IP also (18.159.137.176) in die "hosts" Datei ein welches so aussehen muss: