NetworkMiner

[p38cyq]

Heeft er iemand ervaring met de netwerk-analyzer NetworkMiner (v 2.3 of hoger) ?

Heb een specifieke vraag over de interface: de netwerkkaart van de pc/laptop gebruiken (staat in promiscuous mode), ofwel via het IP adres van de netwerkkaart en een TCP poort ? 

[stegisoft]

Zelf heb ik nog geen ervaring mee met dat programma maar op deze pagina (klik) staat hoe je moet doen.

Wat wil je ermee doen?

Als je rechtstreeks met de laptop op een ander manier wilt bereiken zoals jij in Windows doet dan kan je ook teamviewer (klik) gebruiken of je gebruikt gewoon externe bureelblad van Windows gebruiken.

 

 

[p38cyq]

Zoals ik hierboven aangaf wordt dit programma gebruikt voor het analyseren van een netwerk, dus niet om een andere pc/laptop te verbinden.

Ik heb uiteraard de manual gelezen maar het is mij niet geheel duidelijk hoe ik mijn netwerkkaart moet gebruiken.

Er zijn twee mogelijkheden :

- Ofwel gewoon via de ingebouwde interface;

- Ofwel via IP en de bijhorende TCP poort. 

[stegisoft]

Ik heb even gedownload.

Klik met de rechtermuisknop op Networkminner en klik op administrator

Dan kies je uw netwerkkaart zoals afbeelding: in dit geval koos ik voor IPv4 maar je kan ook IPv6 kiezen.

 

 

Klik dan op start en dan ziet je zoals afbeelding.

Je ziet daar verschillende IP adres van computer of ander toestellen in mijn netwerk (beperkte want ik had maar even laten scannen)

 

 

Mijn computer heeft DHCP IP adres van 192.168.0.141 (door de router ingesteld doch je kan dat ook een vaste IP adres geven)

192.168.0.200 is in dit geval mijn IP camera.

Je kan op + klikken om meer informatie te weten zoals zien welke poort er open is.

 

Poort openen is iets heel anders.

 

 

 

[p38cyq]

Bedankt voor de info.

 

NetworkMiner geeft evenwel zelf aan om, in het geval van Pcap over IP de poort 57012 te gebruiken?

Maar die wordt automatisch, bij het installeren van het programma, opengezet? Dus ik moet die zelf niet meer openen? 

 

[stegisoft]

Nee, je moet in uw firewall NetworkMiner toestemming geven om in uw netwerk te mogen ontvangen en verzenden.

Let op: NetworkMiner altijd als administrator opstarten.

Het ziet anders uit: file klikken en dan ziet je.

 

[p38cyq]

De firewall staat toe dat NetworkMiner.exe de nodige poorten openzet, uiteraard al nagegaan.

Wordt inderdaad altijd als admin opgestart.

Probleem blijft : openen van poort 57012 (in de mode Pcap over IP) vermeldt : "socket closed" Maar betreffende netwerkkaart is niet in dienst voor een andere service?

 

(PS : jouw laptop/pc heeft blijkbaar het IP-adres 192.168.0.237, en niet 192.168.0.141? Ofwel werk je met een VM?)

 

Bedankt voor je hulp in  deze.

1 oktober 2018 aangepast door p38cyq

[stegisoft]

 

Bovenaan is de ip adres van netwerkkaart (wifi) en in dit geval is dat 192.168.0.237)---> = netwerk IP adres range = 192.168.0.XXX (2 tot 245)

192.168.0.1 is in mijn geval de router.

 

Je moet uw poort openen in uw router

Bijvoorbeeld in mijn geval: 192.168.0.141 is mijn PC doch niet vaste IP adres maar door de router ingesteld.

Dat moet ik vast stellen door IP in te stellen zoals op afbeelding naar 192.168.0.30

Dan moet ik naar de router gaan om poort 57012 te openen naar 192.168.0.30 in TCP/UDP en actief zetten.

 

 

 

 

1 oktober 2018 aangepast door stegisoft