Professionelle Netzwerkanalyse mit cleverer Freeware durchführen

Um sich einen schnellen Überblick über den Netzwerkverkehr zu verschaffen, reichen in den meisten Fällen kostenlose Tools aus, die meistens auch leicht zu bedienen sind. Allen voran ist das Tool SmartSniff für die Netzwerkanalyse besonders gut geeignet, weil es aus einer einzelnen Datei besteht, nicht installiert werden muss und leicht zu bedienen ist. Zusammen mit dem Tool stellen wir Ihnen in diesem Beitrag weitere Werkzeuge vor, die perfekt zusammenarbeiten, um Ihnen wichtige Informationen zum Datenverkehr in Ihrem Netzwerk an die Hand zu geben.

SmartSniff: praktischer Netzwerk-Sniffer

SmartSniff steht als 64-Bit-Version und als 32-Bit-Version zur Verfügung. Sie müssen das Tool einfach nur herunterladen, das Archiv entpacken und die EXE-Datei starten. Danach klicken Sie auf das grüne Dreieck und starten den Scan-Vorgang. Beim ersten Start müssen Sie noch die Netzwerkkarte auswählen, mit der das Tool das Netzwerk scannen soll. Mit SmartSniff können Sie auch den Netzwerkverkehr von WLAN-Karten und sogar von UMTS/LTE-Verbindungen verfolgen lassen.

Netzwerkdaten mit SmartSniff auswerten

Danach zeigt SmartSniff die Netzwerkdaten an. Mehr müssen Sie für eine gute Übersicht nicht machen. Wollen Sie Einstellungen ändern, zum Beispiel die verwendete Netzwerkschnittstelle, finden Sie die entsprechenden Einstellungen im Menü Options\Capture Options. Die wichtigsten Informationen, die SmartSniff liefert, ist die lokale Quell-IP-Adresse und die Remote-Adresse, zu der das Paket gesendet wird. So erkennen Sie, welche Rechner im internen Netzwerk Daten in das Internet senden. Auch den Inhalt des Paketes können Sie sich anzeigen lassen.

Standardmäßig verwendet SmartSniff die Capture-Methode Raw Sockets. Dieses können Sie über das Menü Options\Capture Options steuern. Oft reichen die Informationen mit dieser Einstellung aber nicht aus. Installieren Sie auf dem Rechner noch die kostenlose Systemerweiterung WinPcap, um die Möglichkeiten von SmartSniff zu erweitern. Haben Sie die Erweiterung installiert, können Sie über Options\Capture Options die Option WinPcap Packet Capture Driver aktivieren. Diese liefert mehr Informationen zu den gescannten Paketen. Aktivieren Sie zum Beispiel den Promiscuous Mode an dieser Stelle, lassen sich teilweise auch Kennwörter analysieren. Allerdings unterstützen nicht alle Karten diese Funktion. In den meisten Fällen reicht der Raw Modus aus, vor allem wenn Sie Windows 7/8/8.1 oder Windows Server 2012/2012 R2 einsetzen.