{"id":3254,"date":"2023-10-31T14:00:00","date_gmt":"2023-10-31T13:00:00","guid":{"rendered":"https:\/\/ictknow-how.ch\/blog\/?p=3254"},"modified":"2023-10-31T15:03:58","modified_gmt":"2023-10-31T14:03:58","slug":"wie-kann-man-eth-dateien-aus-der-fritzbox-verstaendlich-darstellen","status":"publish","type":"post","link":"https:\/\/ictknow-how.ch\/blog\/2023\/10\/31\/wie-kann-man-eth-dateien-aus-der-fritzbox-verstaendlich-darstellen\/","title":{"rendered":"Wie kann man eth Dateien aus der Fritz!Box verst\u00e4ndlich darstellen?"},"content":{"rendered":"\n

Viele wissen vermutlich schon, dass man mit der Browser-URL
http:\/\/fritz.box\/html\/capture.html<\/a>
auf ganz vielen verschiedenen Interfaces einen Mitschnitt der Daten starten kann.<\/p>\n\n\n\n

Aber wie liest man anschliessend die erzeugten Dateien mit der Endung .eth<\/code> aus?
\u00d6ffnet man sie mit einem Editor wie Notepad++ kann man im Zahlen- und Buchstabensalat kaum etwas erkennen. Viele Internetquellen nennen „Wireshark“ als m\u00f6gliche Anzeige-L\u00f6sung. Doch Wireshark ist f\u00fcr diesen Zweck viel zu aufw\u00e4ndig zu installieren und kompliziert zu bedienen.<\/p>\n\n\n\n

Die einfachste L\u00f6sung zur Anzeige von eth-Dateien ist NetworkMiner<\/a><\/p>\n\n\n\n

NetworkMiner ist ein kostenloses forensisches Netzwerk-Tool, dass neben vielen weiteren M\u00f6glichkeiten eine einfache, \u00fcbersichtliche Darstellung f\u00fcr eth-Dateien bietet.<\/p>\n\n\n\n

Wie benutzt man Network Miner im Zusammenhang mit Fritz!Box eth-Mitschnitten?<\/p>\n\n\n\n

    \n
  1. Download der kostenlosen „NetworkMiner Free Edition“, man erh\u00e4lt ein ZIP-Archiv mit einem Namen wie NetworkMiner_2-8-1.zip<\/code><\/li>\n\n\n\n
  2. Das ZIP-Archiv packt man mit 7-Zip oder WinRAR aus. Eine eigentliche Installation ist im Gegensatz zu Wireshark nicht n\u00f6tig. Unter Windows doppelklickt und startet man einfach nur das NetworkMiner.exe<\/code><\/li>\n\n\n\n
  3. Dann zieht man mit Drag & Drop eine Mitschnitt-Datei wie
    wlan-143_31.10.23_1306.eth<\/code> in das ge\u00f6ffnete NetworkMiner-Programm und fertig!<\/li>\n<\/ol>\n\n\n\n

    NetworkMiner zeigt einem dann blitzschnell alle gefundenen IP-Adressen, MAC-Adressen, Anzahl-Pakete, aber auch ge\u00f6ffnete Dateien und unz\u00e4hlige weitere Parameter auf. Dazu geh\u00f6ren auch Zertifikatsangaben, TLS-Handshakes und so weiter:<\/p>\n\n\n\n

    \"\"<\/a><\/figure>\n\n\n
    \n \n
    \n \n
    \n
    \n \n\n
    <\/div>\n <\/div>\n
    \n \n\n
    <\/div>\n <\/div>\n
    \n \n\n
    <\/div>\n <\/div>\n
    \n \n\n
    <\/div>\n <\/div>\n
    \n \n\n
    <\/div>\n <\/div>\n <\/div>\n \n
    \n
    \n \n\n
    <\/div>\n <\/div>\n
    \n \n\n
    <\/div>\n <\/div>\n
    \n \n\n
    <\/div>\n <\/div>\n
    \n \n\n
    <\/div>\n <\/div>\n
    \n \n\n
    <\/div>\n <\/div>\n <\/div>\n<\/div>\n \n\n
    \n Rate this post<\/span>\n <\/div>\n <\/div>\n","protected":false},"excerpt":{"rendered":"

    Viele wissen vermutlich schon, dass man mit der Browser-URLhttp:\/\/fritz.box\/html\/capture.htmlauf ganz vielen verschiedenen Interfaces einen Mitschnitt der Daten starten kann. Aber wie liest man anschliessend die erzeugten Dateien mit der Endung .eth aus?\u00d6ffnet man sie mit einem Editor wie Notepad++ kann man im Zahlen- und Buchstabensalat kaum etwas erkennen. Viele Internetquellen nennen „Wireshark“ als m\u00f6gliche Anzeige-L\u00f6sung. … Weiterlesen<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[100,104],"tags":[270,271,272],"class_list":["post-3254","post","type-post","status-publish","format-standard","hentry","category-fritzbox","category-netzwerk","tag-eth","tag-mitschnitt","tag-wireshark"],"_links":{"self":[{"href":"https:\/\/ictknow-how.ch\/blog\/wp-json\/wp\/v2\/posts\/3254","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ictknow-how.ch\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ictknow-how.ch\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ictknow-how.ch\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/ictknow-how.ch\/blog\/wp-json\/wp\/v2\/comments?post=3254"}],"version-history":[{"count":0,"href":"https:\/\/ictknow-how.ch\/blog\/wp-json\/wp\/v2\/posts\/3254\/revisions"}],"wp:attachment":[{"href":"https:\/\/ictknow-how.ch\/blog\/wp-json\/wp\/v2\/media?parent=3254"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ictknow-how.ch\/blog\/wp-json\/wp\/v2\/categories?post=3254"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ictknow-how.ch\/blog\/wp-json\/wp\/v2\/tags?post=3254"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}