Software-update: LANView 2.4

Jxdev heeft een nieuwe versie uitgebracht van LANView en hieraan 2.4 als het versienummer meegegeven. Met dit programma kan je in een mum van tijd veel informatie krijgen over je netwerk, zoals IP- en MAC-adressen met bijbehorende hostnamen. Daarnaast kan je het netwerkverkeer real time capturen en analyseren en verschillende andere acties ondernemen. De veranderingen sinds de laatste vermelding in de meuktracker zien er als volgt uit:

What's new in 2.4 version:

• Automatic check the latest version through the Web.
• Minor improvements.

What's new in 2.32 version:

• Added Terminate Process allows you to terminate a process that opened port in Network Connections.
• Added Process Properties allows you see process properties in Network Connections.
• Minor bug fixes and improvements.

What's new in 2.31 version:

• Improvements and bug fixes in the trace route.
• Updated help file.

What's new in 2.3 version:

• New tool Trace Route has been added.
• Improved adapter detection.
• Other minor improvements.
• Updated help file.

Versienummer	2.4
Besturingssystemen	Windows 9x, Windows NT, Windows 2000, Windows XP, Windows Server 2003
Website	JXDEV
Download	http://www.jxdev.com/lvsetup.exe
Bestandsgrootte	1,97MB
Licentietype	Shareware

Reacties (17)

[Verwijderd]

Pakketten als dit zijn vooral van belang voor de netwerkbeheerders onder ons, zeker als je je bezig houdt met beveiliging. Ik heb zelf meerdere malen met dit soort pakketten de bronnen van spyware, virussen, defecte NICs en infrastructuur problemen kunnen achterhalen. De informatie die je vergaart is zeer uitgebreid en nuttig (mits je het kan lezen )

Als een simpel voorbeeld van hoe een sniffer het leven van een networkadmin makkelijker kan maken: Stel dat een groep gebruikers in een bepaald segment klagen over de netwerksnelheid. Wat je zou kunnen doen is naar de locatie gaan en de lampjes op de netwerkkaart kunnen bekijken. Vind je de machine waar het lampje knippert als een gek terwijl ie eigenlijk niets zou staan te doen, zou je de PC helemaal kunnen gaan doorspitten. Dit is echter geen foolproof method, want er kunnen meerdere oorzaken zijn voor dergelijk verkeer. Duuusss. Pak je laptop, prik 'm op locatie in en zet je sniffertje aan. Al snel zul je zien dat er bijzonder veel SMTP-pakketten worden verstuurd van station met MAC-address X. Effe een knoppie omzetten in je sniffer en de sniffer vertaalt ook effe naar hostnaam. Bij de meeste omgevingen weet je dan meteen om welk systeem het gaat, en bingo, u heeft uw spyware-riddled machientje te pakken. Gebruik je fantasie en je zult al snel zien hoe breed inzetbaar een pakket als dit is.

Ook voor beveiliging is dit ideaal; een dagje sniffen op verschillende segmenten van je WAN geeft je bijzonder veel informatie over het echte niveau van veiligheid van je netwerk. (En elke manager zal gelijk stel op sprong eraan willen werken als je z'n wachtwoord van het LAN snift nadat ie via een zogenaamd 'beschermde interface' alleen maar een telnet sessie naar het mainframe blijkt op te zetten naar de salarisadministratie).

Kortom: Dit is het nut van een dergelijk pakket, om een van de eerste reacties te voorzien van info.
Ga dit gelijk eens testen vanavond!

[Dr. Cheeks]

Mooie uitleg... maar...

Ik heb me altijd afgevraagd hoe een dergelijk pakket (en jouw voorbeeld) werkt in een geswitched netwerk. Daar valt niks te sniffen want je ziet alleen je eigen netwerkverkeer (+ broadcasts). En wie gebruikt er tegenwoordig nog hubs (shared medium) in plaats van switches?

[Verwijderd]

Absolutely correct.

Je zult toch zien dat veel bedrijven nog een paar hubjes hebben liggen, juist voor dit soort zaken. Ik heb zelf thuis 2 of 3 hubjes liggen hiervoor, en neem die ook mee naar klanten indien ik vermoed dat ik zal moeten gaan sniffen. Voor troubleshooting wordt er regelmatig een oogje dichtgedaan op het 'No hubs'-policygebied.

[FatalError]

De meeste manageable switches kunnen n kopie van dataverkeer op n bepaalde interface maken. Dan prik jij je pc in die poort waar de gekopieerde data uit komt en kan je mee-sniffen.

[nAFutro]

De meeste manageable switches kunnen n kopie van dataverkeer op n bepaalde interface maken.

hehe of de meeste manageable switches zijn te managen en hebben software welke dat voor je doet

[Collen]

Tja wat van dit programma nu weer de meerwaarde is .. ?

leuk programma, maar je kan er niet echt iets mee.

[it0]

Waarschijnlijk is dit interessant voor netwerk beheerders, om zo verkeer te sniffen dan wel te acherhalen welke pc waar op het netwerk zit.

Thuis zal je er idd niet zoveel aan hebben.

[RoytjuhV]

configuratiescherm --> systeembeheer --> computerbeheer --> gedeelde mappen:

En dan kijken bij "Sessies" en "Geopende bestanden"

[Verwijderd]

En wat zie je dan?

Niks.

[RoytjuhV]

Wel als iemand aan het leechen is van jou...

[Verwijderd]

Is dit dan ook voor het bekijken van wie via het netwerk met je pc verbonden is en om te bekijken welke bestanden hij/zij aan het downloaden is van je shares?
Ik zoek namelijk zoiets nog.

[Verwijderd]

Er is iets heel kleins voor, nl sharewatch ( http://stevemiller.net/sharewatch/ )
En het is nog gratis ook!

[Verwijderd]

Juist.. dit zoek ik thx

[Verwijderd]

Als je alle openstaande verbindingen op je werkstation wilt bezichtigen kun je ook het commando 'netstat' gebruiken op een MS bak. Gedetailleerd.. misschien iets te gedetailleerd op een server, ik zou dat pipen naar een txt-file en dat filteren.

[Verwijderd]

netstat vind ik juist te weinig info geven.. je ziet niet wat iemand aan het doen is Sharewatch is meer wat ik bedoel

[Neo86]

Kun je met dit programma ook berichten versturen via het netwerk? Zo'n programma'tje zoek ik eigenlijks nog steeds.
Misschien weet iemand zoiets

[Verwijderd]

net send wat standaard in windows zit, maar sinds SP2 standaard uitgeschakeld staat ivm met spam-dingen