Recente berichten1
Synology Router / Re: Successful Credential Theft Detected
« Laatste bericht door Babylonia Gepost op Vandaag om 00:02:04 »Je kunt inderdaad Whireshark inzetten.
Maar dan maak je het voor jezelf wel heel erg moeilijk met hetgeen voor "nu" als informatie belangrijk is.
Dat schrijven ze zelf ook in de verwijzing die je geeft:
However, it is quite complicated so you might want to try others to see if you get on better with them.
It’s worth noting that you can’t see the actual data – you won’t know if someone’s streaming Breaking Bad, for example
– but you will be able to see which websites are being accessed (albeit by their IP addresses).
Voor die laatste optie kun je daarvoor ook al direct -een heel stuk eenvoudiger- terecht met de tools die de Synology router je biedt.
Bovendien wel een heel makkelijke voorstelling van zaken, die men daar bij die webpagina geeft voor het werken met Wireshark.
Het is echt heel wat meer complex.
Het kost een behoorlijke leercurve om goed met de mogelijkheden van Whireshark om te kunnen gaan, en logging te kunnen begrijpen.
Om data op te pikken en te analyseren, zul je daarvoor een speciale configuratie via een "managed switch"
en "gespiegelde data streams" (instelling van de switch) voor logging moeten opzetten.
En zul je al snel vele kilobytes aan data moeten analyseren. En zeer expliciete zoektermen moeten inzetten, om data sneller te vinden.
De deurbel alleen (minder data) kun je niet afsplitsen, omdat die via WiFi werkt.
Heb Wireshark zelf jaren geleden gebruikt om het "wachtwoord" van de VOIP configuratie op te pikken van een "Telfort" Experiabox.
(Officieel gaf men die gegevens niet prijs. Inmiddels is dat door wetgeving bijgesteld, dat providers verplicht zijn die te verstrekken).
Zodat ik mij eigen VOIP ATA apparaat kon configureren om gewoon mijn eigen "Telfort" (KPN) telefoon account te kunnen inzetten.
Bij gebruik van een eigen modem/router en eigen gekozen VOIP apparatuur.
https://www.synology-forum.nl/synology-router/tefort-experia-box-v8-vervangen-door-rt1900ac/
Meer over het gebruik van Wireshark bij optie 1. van die URL.
De te bespreken onderdelen:
De volgende reacties zullen de volgende onderdelen beschrijven:
- 1. Truc om de VOIP SIP-gegevens van het eigen internet abonnement uit lezen zoals in de Experia Box V8 geïmplementeerd.
In de plaats van "WinPcap” zoals daar besproken. (Om de logging data / capture naar een Windows PC om te leiden).
Heb je tegenwoordig als extra tool voor gebruik van Wireshark, NPCAP nodig:
https://npcap.com/
Om data van een deurbel op te pikken en te analyseren is een vergelijkbare werkwijze, dan in dat oudere onderwerp besproken voor VOIP.
Alleen met andere filters en/of zoekfuncties om deurbel data te analyseren.
https://www.wireshark.org
https://www.wireshark.org/download.html
https://www.wireshark.org/docs/wsug_html_chunked/
Maar dan maak je het voor jezelf wel heel erg moeilijk met hetgeen voor "nu" als informatie belangrijk is.
Dat schrijven ze zelf ook in de verwijzing die je geeft:
However, it is quite complicated so you might want to try others to see if you get on better with them.
It’s worth noting that you can’t see the actual data – you won’t know if someone’s streaming Breaking Bad, for example
– but you will be able to see which websites are being accessed (albeit by their IP addresses).
Voor die laatste optie kun je daarvoor ook al direct -een heel stuk eenvoudiger- terecht met de tools die de Synology router je biedt.
Bovendien wel een heel makkelijke voorstelling van zaken, die men daar bij die webpagina geeft voor het werken met Wireshark.
Het is echt heel wat meer complex.
Het kost een behoorlijke leercurve om goed met de mogelijkheden van Whireshark om te kunnen gaan, en logging te kunnen begrijpen.
Om data op te pikken en te analyseren, zul je daarvoor een speciale configuratie via een "managed switch"
en "gespiegelde data streams" (instelling van de switch) voor logging moeten opzetten.
En zul je al snel vele kilobytes aan data moeten analyseren. En zeer expliciete zoektermen moeten inzetten, om data sneller te vinden.
De deurbel alleen (minder data) kun je niet afsplitsen, omdat die via WiFi werkt.
Heb Wireshark zelf jaren geleden gebruikt om het "wachtwoord" van de VOIP configuratie op te pikken van een "Telfort" Experiabox.
(Officieel gaf men die gegevens niet prijs. Inmiddels is dat door wetgeving bijgesteld, dat providers verplicht zijn die te verstrekken).
Zodat ik mij eigen VOIP ATA apparaat kon configureren om gewoon mijn eigen "Telfort" (KPN) telefoon account te kunnen inzetten.
Bij gebruik van een eigen modem/router en eigen gekozen VOIP apparatuur.
https://www.synology-forum.nl/synology-router/tefort-experia-box-v8-vervangen-door-rt1900ac/
Meer over het gebruik van Wireshark bij optie 1. van die URL.
De te bespreken onderdelen:
De volgende reacties zullen de volgende onderdelen beschrijven:
- 1. Truc om de VOIP SIP-gegevens van het eigen internet abonnement uit lezen zoals in de Experia Box V8 geïmplementeerd.
In de plaats van "WinPcap” zoals daar besproken. (Om de logging data / capture naar een Windows PC om te leiden).
Heb je tegenwoordig als extra tool voor gebruik van Wireshark, NPCAP nodig:
https://npcap.com/
Om data van een deurbel op te pikken en te analyseren is een vergelijkbare werkwijze, dan in dat oudere onderwerp besproken voor VOIP.
Alleen met andere filters en/of zoekfuncties om deurbel data te analyseren.
https://www.wireshark.org
https://www.wireshark.org/download.html
https://www.wireshark.org/docs/wsug_html_chunked/