Packetsniffer geeft foutmelding

[WoutF]

Ik probeer op m'n PC

Abit KT7
Duron 800
WinXP
ethernet kaart

een packetsniffer te gebruiken. Ik heb er 2 geprobeerd en beiden geven een foutmelding.

C:\Downloads>windump
windump: listening on
windump: Error opening adapter: Overlapped I/O operation is in progress.

C:\ntsniff>ntsniff
Unable to open adapter

Ik zit via de netwerkkaart in deze pc op internet. Deze pc hangt namelijk aan een FreeSco server

Weet iemand misschien waarom de sniffers niet werken?

[WoutF]

*schop*

[Koffie]

Wil je niet meer zo snel schoppen AUB
Volgens mij moet je de NIC voor sniffen in promiscius mode zetten.
Waarschijnlijk lukt dat opde e.o.a. manier niet.

[OldButNotSoWise]

Operating System: Microsoft Windows 2000, Windows 95/98 or Windows NT, Workstation 4.0 or NT Server 4.0 with Service Pack 6a

Die mode maakt niets uit de sniffer werkt ook zonder dat, alleen zie je dan alleen broadcasts en aan de netwerkkaart van de sniffer gerelateerde frames.
In een thuisnetwerk is dit meestal voldoende, bijvoorbeeld als je een abuse trace nodig hebt, je wilt zien wat voor protocollen/poorten er worden gebruikt etc..

[Ramon]

hey.... das die wout die op dat andere forum over GoT zat te zeiken....

[OldButNotSoWise]

Op zaterdag 05 januari 2002 14:37 schreef Tampie2000 het volgende:
hey.... das die wout die op dat andere forum over GoT zat te zeiken....

Mag geheel offtopic gaan tegenwoordig weer wel

[Praetorian]

Nou we het toch over packet sniffen heb... kan ik op mijn netwerk kijken (lees sniffen) wat voor data m'n broertje allemaal genereerd? dus sniffen op een bepaald IP? Ik heb geheel onbekend met packet sniffen.

[Zwelgje]

gebruik dan ethereal (www.ethereal.com) freeware sniffer (draait onder linux en nt)

[OldButNotSoWise]

Op zaterdag 05 januari 2002 14:52 schreef Praetorian2k het volgende:
Nou we het toch over packet sniffen heb... kan ik op mijn netwerk kijken (lees sniffen) wat voor data m'n broertje allemaal genereerd? dus sniffen op een bepaald IP? Ik heb geheel onbekend met packet sniffen.

Je kan inderdaad filters aanleggen, op pakketten van/naar maar ook op type (mail/news) of op headers (battle.net) etc, teveel om op te noemen eik.

[WoutF]

Ok, het is me gelukt, dus ik post hier even de oplossing voor als andere mensen binnenkort hetzelfde probleem hebben

In WinXP kan je met de huidige versie van WinPcap geen packets sniffe. Je moet dus de nieuwste Beta van WinpCap downloaden (2.3) en deze installeren. Hierna kun je lekker gaan sniffen