Home

Essential NetTools Manual

1. Drei berpr fungsmethoden stehen zur Verf gung e Ping Eine Standard berpr fung unter Benutzung von ICMP Ping Paketen Dies ist eine allgemeine berpr fung die Ihnen die Information bringt ob der Host mit dem Netzwerk verbunden und das Operationssystem aktiv ist Sie erhalten aber keine Information ob ein bestimmter Netzwerkdienst wie HTTP oder POP3 l uft Beachten Sie bitte dass Hosts hinter Firewalls kein Pingpaket beantworten k nnen e _ PortScan Eine berpr fung basierend auf der F higkeit des Hosts eine TCP Verbindung anzunehmen Zum Beispiel k nnen sie so einen POP3 Dienst auf Aktivit t berpr fen wenn Sie den TCP Port 110 scannen e _HTTP GET Eine berpr fung f r Webserver die vergleicht ob ein entfernter Host Verbindungen auf dem HTTP Standardport annimmt und eine korrekte HTTP Antwort zur cksendet Der Standard HTTP Port ist 80 Sie k nnen aber auch einen eigenen Bereich eingeben Die folgenden Optionen sind ebenso verf gbar Aufgaben konfiguriert die Anzahl der Jobs die das Tool gleichzeitig starten kann Pr fen alle Min legt den Zeitintervall zwischen den berpr fungen fest Zeit berschreitungen s konfiguriert wieviele Sekunden das Tool auf die Antwort des Hosts warten soll Anz der Versuche legt die Anzahl der Versuche fest die ausgef hrt werden sollen Sobald Sie die Liste der zu berpr fenden Hosts eingegeben und Sie die Optio
2. Zum Start der berpr fung klicken Sie auf den Button Starten Der Prozess kann jederzeit durch klicken auf den Button Stoppen gestoppt werden Bedenken Sie dass die berpr fung eines Computers ein langdauernder Prozess ist und von vielen Faktoren abh ngt Sie sollten sich auf eine l ngere Wartezeit einrichten besonders wenn Sie einen gro en Bereich von IP Adressen eingegeben haben Wenn NetAudit w hrend der Pr fung eine Sicherheitsl cke entdeckt wird ein Warnton abgespielt und das Systemablage Icon beginnt zu blinken Rechtsklicken auf das Programmfenster ffnet ein Men mit folgenden Befehlen Kopieren kopiert den ausgew hlten Text in die Zwischenablage Alles markieren Markiert den gesamten Text im Fenster Speichern speichert das Protokoll in eine Datei SNMPAudit ist ein Tool zur schnellen Ermittlung und Informationsansammlung von SNMP aktiven Ger ten Dieses Tool kann zur Abfrage der Ger te genutzt werden die im spezifizierten Adressbereich pr sent sind Das SNMP Protokoll Simple Network Management Protocol wird zur Verwaltung verschiedener Netzwerkger te benutzt wie Server Router Switche usw Bei einem SNMP aktiviertem Ger t ist es m glich eine gro e Datenmenge ber den Status und die Funktionen des Ger tes anzusammeln Das SNMP Protokoll benutzt einen Gemeinschaftsausdruck zur Anzeige der Zugeh rigkeit einiger Modelle eines SNMP Ger tes bez glich der Ger tefunktionalit t und Verwendungzweck Ei
3. Hauptmen Datei Systemzusammenfassung Blendet einen Dialog mit detaillierten Informationen zu Ihrem Computer ein Windows Systemprogramme Gibt Ihnen einen schnellen Zugang zu vielen g ngigen Windows Systemtools und Hilfsmitteln Schnellstart startet andere netzwerkabh ngige Tools von TamoSoft wenn Sie auf Ihrem System installiert sind ebenso k nnen Sie das Programm konfigurieren dass es Ihre bevorzugten Anwendungen startet Ausf hren ffnet den Windows Standarddialog Ausf hren Bericht speichern speichert die Ausgabe des aktiven Werkzeugs als Datei Protolollierung ffnet den Dialog Protokoll Beenden schlie t das Programm Bearbeiten Ausschneiden Kopieren Einf gen f hrt jeweils das Standard Textkommando aus Ansicht Werkzeugleiste blendet die Werkzeugleiste ein aus Statusleiste blendet die Statusleiste ein aus Seitenleiste ein ausblenden der Seitenleiste Seitenleiste einstellen erm glicht Ihnen die Buttons der Seitenleiste zu konfigurieren Lokale IP Adresse n zeigt Ihnen ihre Computer IP Adresse Vorheriges Tool N chstes Tool erm glicht die Schaltung zum n chsten vorherigen Tool NetStat NBScan usw erm glicht Ihnen dass Tool zu w hlen mit dem Sie arbeiten m chten Einstellungen Fonts erm glicht Ihnen einen Interface Font und einen Font mit festgelegter Schriftbreite auszuw hlen dieser Font wird in manchen Programmfenstern wie NetAudit oder NSLookup benu
4. Ja N afpovertcp 548 tcp AFP over TCP PortScan k 548 ap HostAlive EmailVerify B p Protoco NSLookup Bootstrap Protocol Server Character generator A IPBlackList Character generator NBScan RawSocket WiFiMan File C Windows system32 drivers etc services Service Alias auth ident Shares NetAudit SNMPAudit Port Protocol Comment ua P Sysfiles 113 tcp Identification Protocol Dieses Tool ist f r Computerspezialisten gedacht deshalb bearbeiten Sie diese Dateien nur wenn Ihnen genau bewusst ist was Sie tun Rechtsklicken auf das Programmfenster ffnet ein Men mit folgenden Befehlen Auswahl l schen entfernt den die ausgew hlten Datensatz s tze Alle l schen entfernt alle Datens tze Sie k nnen den Dialog Einstellungen gt Optionen zur Konfiguration der erweiterten Optionen benutzen Werkzeuge NetStat Vollst ndigen Pfad anzeigen aktivieren Sie diese Checkbox wenn NetStat den vollst ndigen Prozesspfad und den dazugeh renden Port anzeigen soll z B C Files Program exe ist ein Vollpfad wogegen Program exe ein kurzer Pfad ist Portnummern in Dienstnamen konvertieren Aktivieren Sie diese Checkbox wenn NetStat Dienstnamen anzeigen soll anstelle von Portnummern Zum Beispiel wenn die Checkbox aktiviert ist wird Port 21 als ftp angezeigt und Port 23 als telnet Das Programm konvertiert den numerischen Wert unter Benutzung der unter Wind
5. of Closed Po No of Silent P 2 192 168 111 ftp telnet http N A N A 192 168 1 3 N A N A TraceRoute gt i Full Port List g Purtsi 192 168 1 5 192 168 1 6 B Copy IP Address HostAlive 192 168 1 7 192 168 1 8 EmailVerify gt 192 168 1 9 Send To NSLookup 192 168 1 10 Copy Results EB NetStat T ProcMon 7 IPBlacklist Save gt NBScan RawSocket rl WiFiMan Shares NetAudit Starting IP address Scanning mode Ports 192 168 11 z Conventional Standard Ending IP address i full connect Specified ports 192 168 1 10 z 1 30 80 443 SNMPAudit SysFiles Stealth sn DE F aj Information f r Windows XP SP2 und Vista Anwender Windows XP Service Pack 2 und neuere Windowsversionen begrenzen die Anzahl der gleichzeitigen unvollst ndig ausgehenden TCP Verbindungen auf 10 pro Applikation Bei Erreichen dieser Begrenzung werden nachfolgende Verbindungsversuche in eine Warteschlange platziert bis das Problem der fixierten Anzahl behoben ist Dies kann eine Applikation ma geblich verlangsamen die eine gro e Anzahl von Verbindungsversuchen durchf hrt Ein Beispiel einer solchen Applikation ist Essential NetTools im Port Scan Modus das Port Scan Tool Zur Zeit sind keine offiziellen Zwischenl sungen f r dieses Problem verf gbar Es gibt allerdings ein inoffizielles Patch welches die Systemdateien mo
6. 10 kann keine Information beschafft werden In solchen F llen wird der L ndername nicht angezeigt oder falls Sie die Landesflaggenoption benutzen wird eine Flagge mit Fragezeichen eingeblendet Weil die IP Zuordnung sich laufend ndert ist es wichtig dass Sie immer eine aktuelle Version von Essential NetTools haben Eine aktuelle Datenbank ist in jeder Essential NetTools Version enthalten Eine aktuelle Datenbank besitzt 98 Treffsicherheit Ohne Updates f llt die Treffsicherheit jedes J ahr prozentual um ungef hr 15 Verschiedenes Mit Windows starten wenn diese Checkbox aktiviert ist startet das Programm automatisch jedesmal wenn Sie Windows starten In die Systemablage minimieren wenn diese Checkbox aktiviert ist wird das Programm nicht geschlossen wenn Sie auf das x Zeichen in der oberen rechten Fensterecke klicken Stattdessen wird es in die Systemablage minimiert Zum Beenden das Programms benutzen Sie den Befehl Datei gt Beenden Bei Minimierung in der Taskleiste nicht anzeigen aktivieren Sie diese Checkbox wenn der Programm Button nicht in der Taskleiste angezeigt werden soll Bei Aktivierung der Checkbox benutzen Sie das Systemablage Icon um das Programmfenster nach einer Minimierung wieder zu ffnen Beim Toolwechsel die Fokussierung auf die Eingabefelder legen aktivieren Sie diese Checkbox wenn das Programm bei jedem Toolwechsel den Fokus automatisch auf die Eingabefelder wie IP Adressfelder legen sol
7. IP Address en B 0 0 0 0 Copy Remote IP Address wi mirc exe 192 168 1 4 m7 services exe 0 0 0 0 Com iem Skype exe 0 0 0 0 Refresh NetAudit 8 Skype exe 0 0 0 0 2 Skype exe 0 0 0 0 Send To ca S NMPAudit Skype exe 0 0 00 Sysfiles B Skype exe 0 0 0 0 7 Copy Results Skype exe 127 0 0 1 7 PortScan Terminate Connection Shares NetStat 76 port s Auto refresh Off Logging Off Active filters 0 Rechtsklicken auf das Programmfenster ffnet ein Men mit folgenden Befehlen Automatisches Aktualisieren ein ausschalten des Aktualisierungsprozesses der Auflistung Der Aktualisierungsintervall ist einstellbar siehe Optionen Erweiterte Statistik anzeigen blendet ein zus tzliche Fenster mit erweiterten Statistiken pro Protokoll Dateieigenschaften ffnet den Dialog Dateieigenschaften f r den zugeh rigen Verbindungsprozess Verbindung schlie en schlie t die ausgew hlte TCP Verbindung Filter bearbeiten ffnet den Dialog Filter Filter deaktivieren aktiviert deaktiviert alle aktuell konfigurierten Filter Warnsignale bearbeiten ffnet den Dialog Warnsignale Warnsignale deaktivieren aktiviert deaktiviert alle aktuell konfigurierten Warnsignale Lokale I P Adresse kopieren kopiert die lokale IP Adresse in die Zwischenablage Remote IP Adresse kopieren kopiert eine entferntgelegene IP Adresse in die Zwischenablage Hostnamen kopieren kopiert den entfernten Hos
8. bestehenden Verbindungen im NetStat Fenster angezeigt werden sollen Alle anderen Verbindungen horchend geschlossen usw werden nicht aufgelistet Sie k nnen tempor r Filter deaktivieren w hlen Sie dazu im NetStat Kontextmen den Befehl Filter deaktivieren Dieser Dialog erm glicht Ihnen die Warnsignalliste f r verschiedene ein und ausgehende Verbindungen zu konfigurieren NetStat Alerts Connection T Remote Addre Action Incoming 192 168 5 1 1 Play Sound Outgoing Any Ignore Incoming ny Play Sound E Disable Alerts Die folgenden Warnsignaltypen stehen zur Verf gung e _ Eingehende Verbindung von einer spezifizierten IP Adresse oder einem IP Adressbereich e _ Eingehende Verbindung zu einem spezifizierten lokalen Port oder Portbereich e _ Ausgehende Verbindung zu einer spezifizierten IP Adresse oder einem IP Adressbereich e _ Ausgehende Verbindung zu einem spezifizierten entfernten Port oder entfernten Portbereich Um ein neue Warnsignal zu erstellen klicken Sie auf den Button Datensatz hinzuf gen NetStat Alert Item Connection Type Incoming Connection Outgoing Connection Action Ignore Remote IP Addresses E Any Address 192 168 5 1 192 168 5 255 192 168 1 2 Local Ports Any Port Verbindungstyp w hlen Sie den Verbindungstyp ein oder ausgehend Aktion w hlen Sie die Aktion die stattfindet wenn die Warnung ausgel st wird Sound abspielen spielt eine Sou
9. 192 168 1 7 z E Stop checking after the first found password sn gen Bevor Sie die berpr fung beginnen sollten Sie die Start IP und die End IP Adresse in die Felder Start IP und End IP eingeben wie oben gezeigt Beachten Sie bitte dass die ersten 3 Zeichen der Start und End IP Adresse gleich sein m ssen Sie k nnen den Benutzernamen und das Passwort konfigurieren wenn Sie auf die zugeh rigen Button Benutzernamen und Passw rter klicken Diese Listen werden zur berpr fung m glicher potentieller Eindringversuche genutzt und Sie k nnen diese basierend auf der durch NBScan beschafften Namensliste individuell anpassen Ein Null Passwort wird immer automatisch als erstes Passwort der Liste hinzugef gt weil es nicht druckbar ist trotzdem ist es ein gutes Passwort und immer einen Versuch wert Alle Passw rter k nnen mit allen Benutzernamen verwendet werden Falls Sie vorher die Listen modifiziert haben k nnen Sie durch klicken auf den Button Standardwerte diese auf die Standardwerte zur cksetzen Sie k nnen die Anzahl der gleichzeitig zu berpr fenden Adressen in der Spinbox einstellen Sie k nnen auch die berpr fung einzelner Hosts auf das erste erfolgreich empfangene Passwort begrenzen indem Sie die Checkbox berpr fung nach Empfand des ersten Passwortes stoppen aktivieren Dies erm glicht Ihnen die Suche nach weiteren Passw rtern zu stoppen und direkt mit der n chsten Adresse fortzufahren
10. 25 80 88 1000 1024 6666 Wenn alle Optionen eingegeben sind klicken Sie auf Starten Die Scangeschwindigkeit kann im Programmmen unter Einstellungen gt Optionen ver ndert werden f r weiterf hrende Informationen schauen Sie bitte in das Kapitel Optionen W hrend des Scanvorgangs werden die Portinformationen fortlaufend der Liste hinzugef gt Die Spalte Offene Ports zeigt die TCP Ports die eine Verbindung annehmen Die Spalte Anz geschl Ports zeigt die Ports die Verbindungen ablehnen w hrend die Spalte Anz inaktiver Ports die Ports anzeigt welche Verbindungsversuche ignorieren Im Normalmodus k nnen die beiden letzten Spalte diese Anzahl nicht anzeigen da dieser Modus nur offene Ports entdecken aber nicht zwischen geschlossenen und inaktiven Ports unterscheiden kann Mit anderen Worten im Normalmodus werden alle nicht offenen Ports als geschlossen angesehen Im Verdeckten Modus werden Ports die mit einem RST ACK antworten als geschlossen betrachtet w hrend Ports die ein SYN Paket komplett ignorieren als inaktiv angesehen werden was anzeigt das sie durch eine Firewall gesch tzt sind Rechtsklicken auf einen gelisteten Computer ffnet ein Men mit folgenden Befehlen Portliste blendet die komplette Portliste mit offenen geschlossenen und stillen Ports ein Die Portliste ist normalerweise sehr lang daher ist dieser Befehl brauchbar zur Anzeige solch langer Listen IP Adresse kopieren kopiert die ausgew hlte Co
11. Audit immer auf die Verf gbarkeit der Gemeinschaft public pr ft auch wenn Sie nicht in der Gemeinschaftsliste ist Essential NetTools wird jedes Element z B Community von der Gemeinschaftsliste f r jede Adresse des spezifizierten Bereichs versuchen Wenn Sie mit gerade einer entdeckten Gemeinschaft pro Host zufrieden sind dann aktivieren Sie die Checkbox berpr fung nach der ersten gefundenen Gemeinschaft stoppen In diesem Fall wird SNMPAudit nach der ersten gefundenen Gemeinschaft stoppen und die noch brigen Gemeinschaften der Auflistung nicht berpr fen Das Programm wird dann mit der Abfrage anderer Adressen des spezifizierten Bereichs fortfahren Bevor Sie mit der Abtastung starten sollten Sie die Start und End IP Adresse in die Felder Start IP und End IP eingeben wie es oben gezeigt wird Stellen Sie die Anzahl der gleichzeitigen Verbindungen und Verbindungszeit berschreitungen in den vorgesehenen Feldern ein Klicken Sie auf den Button Start um den Abtastvorgang zu starten Die IP Adressen der Status der abgefragten Hosts und andere Informationen werden im Fenster SNMPAudit w hrend der Abtastung eingeblendet Falls ein Host kein aktiviertes SNMP Ger t ist werden Sie Meldungen in der Spalte Status sehen wie Kann die ferngesteuerte Station nicht finden oder Verbindung abgelehnt Mit dem Kontextbefehl Fehlgeschlagene Verbindungen entfernen k nnen Sie die fehlgeschlagenen Verbindungen aus der Auflistung entfernen Wenn Sie da
12. Essential NetTools Bedienungshandbuch Copyright 1998 2009 TamoSoft Einf hrung ber Essential NetTools Essential NetTools ist ein Satz von Netzwerkwerkzeugen die sehr n tzlich zur Netzwerkdiagnose und Netzwerkverbindungs berwachung Ihres Computers sind Das Programm ist ein Schweizer Taschenmesser f r jeden der machtvolle Werkzeuge f r den Alltagseinsatz sucht Es beinhaltet e NetStat Zur Anzeige der ein und ausgehenden Netzwerkverbindungen inkl der Informationen ber offene TCP und UDP Ports IP Adressen und der Verbindungszust nde Was es von anderen NetStat Hilfsmitteln unterscheidet ist die Zuordnungsm glichkeit offener Ports zu eigenen Applikationen Konfigurierbare Warnsignale f r ein und ausgehende Verbindungen sind ebenso verf gbar e ProcMon Zeigt die Auflistung der laufenden Prozesse mit allen Informationen ber den Programmstandort Hersteller Prozess ID und die geladenen Module Mit diesem Tool k nnen Sie CPU Auslastungsstatistiken einsehen versteckte Applikationen identifizieren laufende Prozesse abbrechen und die Benutzung Ihrer PC Ressourcen effektiver verwalten e TraceRoute und Ping Diese vertrauten Funktionen besitzen anpassbare Optionen und eine zweckm ige Ergebnisausgabe erm glicht eine Untersuchung und Fehlersuche bei Internet und Anschlussproblemen e PortScan Ein erweiterter TCP Port Scanner der es Ihnen erm glicht ihr Netzwerk auf aktive Ports zu untersuchen Dieses Hilfsmittel
13. Infrastructure 100 44dB Yes WPA PSK TKIP 11 D RawSocket Connect Ei WiFiMan Disconnect e Shares m 1PBlackList lt NBScan Preferred networks profiles Name OFFICE_5 NetAudit ca SNMPAudit RB SysFiles WiFiMan 1 wireless adapter s found 1 available network s found 1 profile s found Die Bedienoberfl che dieses Tools besteht aus den folgenden drei Gruppen Drahtlose Adpter Verf gbare Netzwerke und Netzwerkprofile Die Gruppe Drahtlose Adapter zeigt Informationen ber das gew hlte Netzwerkadapter Falls Sie mehr als ein Adapter installiert haben w hlen Sie das gew nschte Adapter aus der Auflistung F r jedes Adapter k nnen Sie die Basisparameter einsehen inklusive der Details des verbundenen drahtlosen Netzwerkes Die folgenden Befehle sind f r diese Gruppe verf gbar e Aktualisieren Aktualisiert die Informationen ber das drahtlose Netzwerk e ndern Blendet einen Dialog ein in dem Sie die Parameter des gew hlten drahtlosen Adapters ndern k nnen IP Adresse Subnet Maske Standard Gateway DNS Server und MAC Adresse Alle Netzwerkadapter Blendet einen Dialog mit der Auflistung aller Netzwerkadapter und deren Informationen ein Benutzen Sie die zugeh rigen Button zur Aktivierung Deaktivierung oder zum Neustart des Adapters e Erweiterte Optionen Erlaubt Ihnen eine Anzahl von Einstellungen zu konfigurieren Sie k nnen den Netzwerktyp ausw hle
14. MP Echo Request Packet ping und wenn der Computer erreichbar ist meldet TraceRoute in der Spalte Antwort Echo reply m CE wo i File Edit View Settings Help s o0B nn8e IP Address Hostname Response Msg 192 16811 Unavailable TTL expired in transit 87 245 233 106 ae0 6 RT TC2 AMS NL retn net TTL expired in transit 66 196 65 73 ge 1 2 0 pat2 ams yahoo com TTL expired in transit 66 196 65 67 so 3 1 0 patl the yahoo com TTL expired in transit 66 196 65 13 so 1 0 0 patl nyc yahoo com TTL expired in transit 216 115 111 66 ge 3 0 0 pat2 nyc yahoo com TTL expired in transit 216 115 101 158 so 3 0 0 patl che yahoo com TTL expired in transit 96 24 HostAlive 15 6 3 a5 l patl dnx yahoo com oeflsourwnmr EmailVerify 216 115 101 149 as 0 patl sjc yahoo com NSLookup 216 115 107 81 ae0 p170 msr2 spl yahoo com 209 131 32 19 te 8 1 bas a2 spl yahoo com A IPBlacklist 209 131 36 159 bl www vip spl yahoo com NBScan RawSocket q WiFiMan Se Host or IP address NetAudit yahoo com z DNS resolving SNMPAudit OTE asata oc TraceRoute Out 16 In 16 Loss 0 Times min avg max 0 119 232 Zur Benutzung dieses Tools geben Sie eine IP Adresse oder Hostnamen ein und klicken auf Starten Die folgenden Optionen stehen zur Verf gung Sprungstart erm glicht Ihnen den Startpunkt f r das TraceRoute festzulegen Me
15. Zugangspfad zu verschiedenen Daten OID des SNMP aktiven Ger tes und die Beschreibung der Daten Sie k nnen die Beschreibung eines Elementes falls vorhanden erhalten wenn Sie den Pointer ber ein zugeh rige Baumelement bewegen Die Beschreibung wird in einem Ausklapphinweis angezeigt MIB Datenbanken k nnen allgemein oder spezifisch sein f r einen besonderen Hersteller ein besonderes Modell und die Ger teklasse Essential NetTools wird vertrieben mit einem MIB Basissatz der f r die meisten Ger te ausreichend ist Sie k nnen sich immer Datenbanken von der ffentlichen Webseite http www mibdepot com beschaffen Speichern Sie diese in das Applikationsverzeichnis standardm ig C Programme EssNetTools3 SNMP MIB und starten das Programm erneut Beachten Sie das Sie immer in der Lage sind die Daten ohne eine Begrenzung abzufragen sogar wenn Sie nicht die richtige MIB Datenbank f r das Ger t besitzen MIB Datenbanken stellen nur visuell lesbare Beschreibungen der abgefragten Daten und deren Verwendungszweck bereit Sie k nnen dieses Tool zur Bearbeitung der f nf wichtigsten Systemdateien benutzen Dienste Protokolle Netzwerke Hosts und LMHosts Wenn das Programm gestartet wird liest das Tool Datens tze von diesen Dateien wie weiter unten gezeigt wird eba e e TEOLT Ta senices Protocol Networks Hosts LMHosts Ta ProcMon Ping Service Port Protocol Alias Comment activesync 1034 tcp ActiveSync Notifications
16. ain als Von Adresse Sie k nnen dies durch Aktivierung der Option Eigene Mailadressen benutzen ndern und spezifizieren dann eigene Adressen Es ist wichtig sich zu erinnern dass das Ergebnis dieses Testes von der IP Adresse abh ngig ist von der aus Sie die Verbindung herstellen sowie von der benutzten Von Adresse Der Mailserver kann Mail von bestimmten IP Adressen oder von allen dynamischen IP Adressen ablehnen Er kann auch Mail von bestimmten Dom nen und spezifischen Konten ablehnen NSLookup NSLookup ist ein Tool dass Sie einen Hostnamen eingeben l sst z B www yahoo com und die zugeh rige IP Adresse herausfindet Es kann auch r ckw rts suchen und findet den Hostnamen einer von Ihnen spezifizierten IP Adresse Solch eine Umwandlung von Hostnamen in IP Adressen und umgekehrt ist die Hauptfunktion von NSLookup trotzdem k nnen fortgeschrittene Anwender es zur Durchf hrung von spezifizierten Abfragen benutzen z B Abfragen f r Mail Exchange Datens tzen MX NSLookup arbeite durch senden einer DNS Abfrage Domain Name System an Ihren Standard DNS Server im Rahmen einer Standard Aufl sungsfunktion oder an jeden von Ihnen spezifizierten DNS Server im Rahmen aller anderen Abfragetypen Zur Durchf hrung einer Standardabfrage w hlen Sie Standardaufl sungsfunktion aus der Auflistung Abfragetyp geben eine IP Adresse oder einen Hostnamen in das Feld Abfrage ein und klicken auf Starten Das Programm wird das Abfrageergebnis
17. atistiken in Netzwerkverbindungen einschlie lich LAN und W hlverbindungen Es zeigt den Verkehr und die Netzwerkauslastung f r jeden Computer im Segment Die Software bietet eine angenehme und anpassbare Oberfl che mit einem optionalen Tray Icon Men das allgemeine Netzwerkstatistiken darstellt Sie k nnen mit dem Programm Berichte ber den Netzwerkverkehr und die Internetverbindungskosten sofern vorhanden erstellen CommTraffic unterst tzt alle m glichen Kostenpl ne Ihres ISP wie z B solche auf der Basis von Verbindungszeiten Datenvolumen Tageszeit und andere Einheiten Sie k nnen Alarme definieren die Sie bei bestimmten Situationen informieren z B bei einer bestimmten Last oder bei bestimmten Kosten Ein Konfigurationsassistent leitet Sie durch das Setup und entdeckt automatisch Ihr Netzwerk oder Ihre Verbindungseinstellungen Mehr Information SmartWhois SmartWhois ist ein praktisches Werkzeug um Informationen ber eine beliebige IP Adresse einen Hostnamen oder eine Dom ne irgendwo auf der Welt zu bekommen Es liefert automatisch Informationen zur IP Adresse oder Dom ne unabh ngig davon wo diese geografisch registriert wurden In wenigen Sekunden erhalten Sie alle Informationen die Sie ber einen Nutzer wissen wollten Dom ne Netzwerkname Land Staat Bundesland und Stadt Selbst wenn die IP Adresse nicht in einen Hostnamen umgewandelt werden kann wird Sie SmartWhois nicht entt uschen Mehr Information CountryWh
18. aximalzeit getrennt durch Schr gstriche an Zur Benutzung dieses Tools geben Sie eine IP Adresse oder Hostnamen ein und klicken auf Starten Die folgenden Optionen stehen zur Verf gung Pakete definiert die Anzahl der Pakete die zum entfernten Host gesandt werden Verz gerung legt die Zeitintervalle in Millisekunden zwischen den Pings fest Paketgr e legt die Gr e in Bytes der Datenmenge des ICMP Paketes fest Zeit berschreitung legt die maximale Zeit in Sekunden fest die Ping auf die Reaktion eines Hosts wartet DNS Aufl sung aktivieren Sie diese Checkbox wenn TraceRoute die IP Adressen zu Hostnamen aufl sen soll Nicht fragmentieren setzt im Paket das Flag Nicht fragmentieren Tasks legt die Anzahl der gleichzeitigen Aufgaben fest wenn ein IP Adressbereich angepingt wird Es wird empfohlen eine kleine Anzahl zu w hlen wenn Ihr PC nicht ber ausreichend RAM verf gt eine hohe Anzahl von Aufgaben kann Ihre Systemressourcen aussch pfen Rechtsklicken auf das Programmfenster ffnet ein Men mit folgenden Befehlen Senden an sendet die ausgew hlte IP Adresse an andere Tools oder an Smart Whois Ergebnisse kopieren kopiert die Ping Tabelle in die Zwischenablage Speichern speichert die Ping Tabelle in eine Datei TraceRoute ist ein Tool dass die Route spezifische Gateway Computer bei jedem Sprung von einem Client Computer zum Zielhost verfolgt in dem alle Router IP Adressen die dazwischenlieg
19. difiziert und die Begrenzung entfernt Wenn Sie Windows XP Service Pack 2 benutzen und sind mit der Port Scan Geschwindigkeit oder mit der Qualit t der Ergebnisse z B viele Ports bleiben unerkannt unzufrieden k nnen sie versuchen einen der inoffiziellen unter http www Ivllord de verf gbaren Patches zu installieren Warnung Dieser Patch kann nur mit Windows XP Service Pack 2 angewendet werden Dieses Patch wird nicht durch Microsoft unterst tzt Zus tzlich Windows XP Service Pack 2 und neuere Windowsversionen entfernen die Unterst tzung f r Raw Sockets und machen den Verdeckten Scan Modus im Port Scan Tool unm glich Zur Zeit sind keine inoffiziellen Patches bekannt Bevor Sie den Scan starten sollten Sie eine Start IP Adresse und eine End IP Adresse wie oben gezeigt und die Anzahl gleichzeitiger Verbindungen und die Verbindungszeit berschreitungen in die Aufgaben und Zeit berschreitungsfelder eingeben Dann sollten Sie den Scanner Modus w hlen Normal oder Verdeckt Im Normalmodus wird eine TCP Verbindung zwischen Ihrem Computer und dem zu scannenden Computer eingerichtet Im Verdeckten Modus wird die Verbindung zwar initiiert aber nicht erstellt Diese Scan Technik ist bekannt als halb offen oder SYN Scanning Das Programm sendet ein SYN Paket als wenn eine Verbindung ge ffnet werden soll an den Zielhost und der Zielhost antwortet mit einem SYN ACK dies zeigt an dass der Port h rt oder RST ACK Paket dies zeigt an das de
20. dress SysFiles 1234 IPBlackList berpr ft die eingegebene IP Adresse gegen die durch DNSBL Server gewartete Datenbanken f r mehr Information ber diese Technik klicken Sie bitte hier In K rze dieses Tool arbeitet wie folgt F r den Fall Sie wollen die IP Adresse 1 2 3 4 berpr fen ob diese sich auf einer Blacklist befindet die vom Server antispam somedomain com gewartet wird IPBlackLIst sendet eine DNS Abfrage wie 4 3 2 1 antispam somedomain com an den Standard DNS Server Wenn solch ein DNS Datensatz existiert z B die angegebene Hostadresse ist in eine IP Adresse aufgel st entsprechend den DNSBL Spezifikationen muss eine IP Adresse zu einem Bereich von lokalen IP Adressen geh ren wie 127 x x x dann befindet sich die berpr fte IP Adresse 1 2 3 4 auf einer Blacklist Beachten Sie bitte dass wir keine dieser Listen pflegen deshalb k nnen wir Sie auch nicht von einer der Listen entfernen IPBlackList erm glicht Ihnen gleichzeitig eine IP Adresse gegen mehrere DNSBL Server zu pr fen Essential NetTools beinhaltet eine Auflistung popul rer DNSBL Server durch Klicken auf den Button DNSBL Server k nnen Sie aber Ihre eigene Liste benutzen Eine aktuelle Auflistung funktionierender DNSBL Server steht unter http www declude com Articles asp ID 97 zur Verf gung Rechtsklicken auf das Programmfenster ffnet ein Men mit folgenden Befehlen Ergebnisse kopieren kopiert die IPBlackL
21. e und Faxbestellungen Schecks und berweisung Preise Definitionen und Konditionen k nnen sich ndern berpr fen Sie daher unsere Webseite auf die neuesten Produktangebote und Preise http www tamos com order Nehmen Sie Kontakt mit uns auf http www tamos com sales tamos com Gewerbliche Anfragen support tamos com Alle anderen Fragen Postadresse PO Box 1385 Christchurch 8140 Neuseeland Fax 64 3 310 2413 Neuseeland Fax 1 917 591 6567 USA Andere TamoSoft Produkte CommView CommView ist ein Programm zur berwachung des Internet und Local Area Network Verkehrs LAN das in der Lage ist Netzwerkpakete zu empfangen und zu analysieren Das Programm sammelt Informationen ber die Daten von W hlverbindungen oder Ethernet Karten und decodiert die zu analysierenden Daten CommView erstellt eine Liste der Netzwerkverbindungen sowie eine IP Statistik und erlaubt einzelne Datenpakete individuell zu untersuchen Pakete werden bis zur untersten Ebene mit einer Vollanalyse der wichtigsten Protokolle decodiert Ein Vollzugriff auf Rohdaten in Echtzeit ist auch m glich CommView ist ein n tzliches Werkzeug f r LAN Administratoren Security Experten Netzwerker und f r jeden der sich gerne ein Bild des Verkehrs auf einem PC oder in einem LAN Segment machen will Mehr Information CommfTraffic CommfTraffic ist ein Netzwerk Werkzeug zum Sammeln Verarbeiten und zur Darstellung von Verkehr und Netzwerklastst
22. en f gt den ausgew hlten Computername der Sperrliste hinzu Wenn ein gesperrter Benutzer versucht sich mit Ihrem Computer zu verbinden wird er oder sie automatisch getrennt Vorherige Verbindungen zeigt das Protokoll mit fr heren Verbindungen und erm glicht Ihnen diese zu l schen Sperrliste erm glicht Ihnen die Sperrliste zu bearbeiten Senden an sendet die ausgew hlte IP Adresse an andere Tools oder an SmartWhois Ergebnisse kopieren kopiert die Verbindungstabelle in die Zwischenablage Speichern speichert die Verbindungstabelle in eine Datei Wichtig Das Unterbrechen bzw Sperren von Benutzern darf nicht als ernsthafte Sicherheitsma name betrachtet werden Bei der Unterbrechung eines Benutzers weisen Sie das Betriebssystem nur an die aktuelle Verbindung zu unterbrechen dies hindert den gesperrten Benutzer nicht daran in einigen Sekunden wieder eine Verbindung herzustellen Dies kann solche Verbindungen verlangsamen Wenn Sie einen unberechtigten Zugriff bemerken wird empfohlen dass Sie die Zugriffsrechte auf die freigegebenen Ressourcen durch Passw rter sch tzen Lokale Freigaben Diese Auflistung zeigt die freigegebenen Ressourcen auf Ihrem Computer an Verbinden Sie k nnen dieses Tool benutzen um sich ber das Netzwerk mit entfernten Ressourcen zu verbinden F r die Zuordnung Mapping einer entfernten Ressource zu Ihren lokalen freien Laufwerken sollten Sie einen g ltigen Freigabenamen in das Feld Freigabename
23. en zur ckgemeldet werden Es berechnet und zeigt die Zeitmenge f r jeden Sprung TraceRoute ist ein praktisches Tool das Ihnen hilft Internetprobleme sowie die Funktionsweise des Internets detailliert zu verstehen TraceRoute veranlasst jeden Router innerhalb des Netzwerkpfades ein Internet Control Message Protocol ICMP Fehlermeldung zur ckzusenden Ein IP Paket beinhaltet einen Time To Live Bereich TTL der festlegt wie lange die Suche nach dem Ziel dauern darf bis die Suche verworfen wird Jedesmal wenn ein Paket einen Router passiert wird der TTL Wert um 1 verringert wenn er Null erreicht wird das Paket verworfen und eine ICMP TTL expired in transit Fehlermeldung an den Sender zur ckgesandt Das TraceRoute Programm verschickt die erste Gruppe von Paketen mit einem TTL Wert von 1 Der erste Router innerhalb des Pfades wird deshalb das Paket verwerfen sein TTL wird auf O0 verringert und den TTL expired in transit Fehler zur cksenden Damit haben wir den ersten Router auf dem Pfad gefunden Jetzt werden Pakete mit einem TTL von zwei dann drei usw verschickt sodass TraceRoute von jedem Router auf dem Pfad einen Fehler zur ckgemeldet bekommt und diesen Router identifizieren kann Einige Router verwerfen stillschweigend Pakete mit abgelaufenem TTL f r solche Spr nge erhalten Sie dann einen Request timed out Fehler Schlie lich wird entweder das Ziel oder der Maximalwert erreicht und TraceRoute beendet Am Ziel sendet TraceRoute ein IC
24. er Besonderheiten in der Behandlung von NetBIOS Verbindungen kann ein kleiner prozentualer Anteil von Computern auf Abfragen R ckantworten nur auf Port 137 senden unabh ngig davon von welchem Port die Abfrage gesandt wurde Der erweiterte Modus erm glicht Ihnen zu w hlen falls Sie m chten dass das Programm R ckantworten auf Port 137 empfangen soll Um in den erweiterten Modus zu schalten aktivieren Sie die Checkbox Erweiterter Modus binden an Local Port 137 Der erweiterte Modus ist nicht verf gbar wenn der Computer an einem Netzwerk angemeldet ist Wenn der Computer schon angemeldet ist ist dieses Men element deaktiviert Wenn Sie diesen Modus benutzen m chten sollten Sie ihn einschalten bevor Sie sich im Netzwerk anmelden Falls Sie zum Beispiel eine Modemverbindung zum Internet benutzen starten Sie zuerst das Programm und aktivieren die Checkbox Erweiterter Modus binden an Local Port 137 und w hlen sich dann ins Internet ein Wichtig Die Benutzung des erweiterten Modus kann den Betrieb einiger Windows Netzwerkdienste die den Port 137 benutzen beeinflussen z B sind Sie nicht in der Lage nbstat zu benutzen oder sich mit entfernten Computern zu verbinden Um den Normalbetrieb solcher Dienste wieder herzustellen sollten Sie den erweiterten Modus wieder abschalten sich vom Netzwerk abmelden und sich erneut anmelden Der Grund f r diese Begrenzung ist einfach Es existiert nur ein Port 137 auf jedem System und dieser ist dem Proze
25. erkzeuge wie nbtstat netstat und NetWatcher Die Applikation besitzt viele Profim glichkeiten die ein normales Windows nicht bietet Mehr Information DigiSecret DigiSecret ist eine leichtzubenutzende sichere und m chtige Applikation zur Dateiverschl sselung und zum gemeinsamen Dateizugriff Es nutzt starke etablierte Verschl sselungsalgorithmen zur Erzeugung verschl sselter Archive selbstextrahierender Exe Dateien zum Dateien Sharing mit Kollegen und Freunden DigiSecret beinhaltet ferner eine starke und intelligente Dateikompression Sie ben tigen nun keine ZIP Dateien mehr wenn Sie verschl sselte und komprimierte DigiSecret Dateien benutzen Das Programm ist in die Windows Shell integriert so dass Sie Aktionen mittels Rechtsklick auf Dateien ausf hren k nnen Zudem wird Drag amp Drop voll unterst tzt Mehr Information
26. established only Cancel Zur Erstellung eines neuen Filters geben Sie einen Wert ein w hlen den Filtertyp Lokale IP Lokaler Port usw und klicken auf Datensatz hinzuf gen Zum Entfernen eines Filters w hlen Sie diesen aus der Liste aus und klicken auf Auswahl entfernen Wenn Sie einen oder mehrere neue Filter erstellt haben sollten Sie eine Aktion w hlen Wenn Sie Anzeigen w hlen blendet NetStat nur die Verbindungen ein die mit dem n Filter n bereinstimmen W hlen Sie Ignorieren wird NetStat keine Verbindung einblenden die mit dem n Filter n bereinstimmt Falls Sie mehrfache Filter erzeugt haben k nnen Sie ebenso die Bool sche Logik w hlen es kann entweder AND Filter 1 und Filter 2 und Filter 3 usw oder OR Filter 1 oder Filter 2 oder Filter 3 usw benutzt werden Die Bildschirmabbildung weiter unten illustriert einen Regelsatz der NetStat veranlasst die Verbindungen auszublenden bei denen der entfernte Port 80 oder der lokale Port 139 ist oder der Prozessname svchost exe ist Zus tzlich k nnen Sie die folgenden Basisfilter benutzen UDP Statistiken nicht anzeigen aktivieren Sie diese Checkbox wenn keine UDP Verbindungen im NetStat Fenster angezeigt werden sollen TCP Statistiken nicht anzeigen aktivieren Sie diese Checkbox wenn keine TCP Verbindungen im NetStat Fenster angezeigt werden sollen Nur Bestehende Verbindungen anzeigen aktivieren Sie diese Checkbox wenn NetStat nur die
27. g the recipient s email address for typos or P B 5 1 1 unnecessary spaces Learn more at m EmailVerify 5 1 1 http mail google com support bin answer py answer 6596 55i13260377eyh 3 NSLookup poer 2 1 5 Flushed 5si3260377eyh 3 A IPBlackList QUIT 2 0 0 closing connection 5si3260377eyh 3 E NetStat ut TraceRoute NBScan User does not exist RawSocket WiFiMan Emaik DNS settings From address check gt Use W ndows settings Use default add C gmail com z 5 ress NetAudit Use custom settings Use custom address SNMPAudit Name server ET os Zur berpr fung einer E Mailadresse geben Sie diese im entsprechenden Fenster ein und klicken auf Starten Das Protokoll der berpr fung wird im Hauptfenster eingeblendet Um den Mailserver zu finden muss EmailVerify einige DNS Abfragen durchf hren Standardm ig benutzt das Tool DNS Server die von Windows benutzt werden Bei einigen nichtstandardisierten F llen m ssen Sie diese Einstellungen au er Kraft setzen aktivieren Sie dazu die Checkbox Eigene Einstellungen benutzen und geben Ihre eigenen Serveradressen ein W hrend des E Mail berpr fungsvorganges muss EmailVerify die Senderadresse bereitstellen Standardm ig benutzt das Tool die postmaster domain Adresse wobei domain der Dom nenteil der E Mailadresse ist Zum Beispiel Sie berpr fen userl gmail com dann benutzt EmailVerify postmaster dom
28. gen oder dr cken Sie auf ENTER Das Programm wird alle zugrunde liegenden Datenebenen abfragen beginnend mit der spezifizierten OID Die abgefragte Datenstruktur wird im linken Fensterausschnitt eingeblendet Wenn Sie nicht sicher sind mit welcher OID Sie starten sollen w hlen Sie den Startwert aus dem Baum von der linken Seite In diesem Fall wird das Feld OID mit dem Pfad zum ausgew hlten Baumelement automatisch gef llt Normalerweise geh ren alle Daten zu iso org oder 1 3 Abzweigen bitte w hlen Sie OID 1 oder 1 3 f r die Abfrage aller verf gbarer Daten des ausgew hlten Ger tes Die aktuell vom Ger t abgefragten Daten werden im rechten Fensterausschnitt eingeblendet Vom Ger t abgefragte Datenfelder werden im linken Fensterausschnitt eingeblendet und mit einem hervorgehobenen Icon markiert Standardm ig zeigt der rechte Bildausschnitt die zum ausgew hlten Baumelement Windows Explorer Stil geh renden Daten Wenn Sie alle Daten der nachfolgenden Ebenen anzeigen m chten Rechtsklicken Sie auf die Auflistung und w hlen Alle Werte w hlen aus dem Ausklappmen Sie k nnen so viele SNMP Browser Fenster ffnen wie Sie m chten MI B Datenbanken Mit dem ersten Browser Start wird Essential NetTools MIB Datenbanken vom Programmverzeichnis standardm ig C Programme EssNetTools3 SNMP MIB laden und zeigt diese als Baumansicht MIB steht f r Management Information Base und OID steht f r Object ID MIB Datenbanken beinhalten den
29. h chsten Ressourcenkonsum als Diagramm Diagramm zur cksetzen Zur ckstellung aller angesammelter Statistiken und erneutes starten der Datenansammlung Prozess ausschlie en ausschlie en des ausgew hlten Prozesses aus der Statistik Dateieigenschaften ffnet den Dialog Dateieigenschaften f r den ausgew hlten Prozess Prozess schlie en schlie t den ausgew hlten Prozess mit Vorsicht benutzen Ergebnisse kopieren kopiert die ProcMon Tabelle in die Zwischenablage Speichern speichert die ProcMon Tabelle in eine Datei Das CPU Auslastungsdiagramm zeigt die CPU Ressourcenverteilung zwischen den Prozessen w hrend der letzten Minuten an Die 10 CPU Prozesse mit dem h chsten Ressourcenkonsum einschlie lich der abgeschlossenen Prozesse werden eingeblendet Der Aktualisierungsintervall f r das CPU Auslastungsdiagramm ist konfigurierbar siehe Optionen Ping ist ein Tool dass Ihnen erm glicht die Existenz einer bestimmte IP Adresse zu berpr fen und Anfragen entgegenzunehmen wobei eine Internet Control Message Protocol ICMP Echo Request Nachricht geschickt wird Ping wird diagnostisch zur Sicherstellung eingesetzt dass der Hostcomputer den Sie zu erreichen versuchen aktiv ist Wenn Sie z B einen Host nicht per Ping erreichen sind Sie nicht in der Lage das File Transfer Protocol FTP zu benutzen um Dateien zu diesem Host zu senden Ping kann ebenso benutzt werden um zu sehen wie lange es dauert eine Antwort von einem a
30. ieren Sie eine neue Sounddatei im WAV Format Zum Testen der Datei klicken Sie auf den Button mit dem Lautsprecher Icon Visuelle Effekte Listenfarben wechseln aktivieren Sie diese Checkbox wenn das Programm die Dateillisten zweifarbig anzeigen soll Klicken Sie auf Farbe 1 und Farbe 2 um die Zeilenfarben zweifarbig einzustellen Farbe Neues NetStat Element benutzen Sie diese Checkbox zur Einstellung der tempor ren Hervorhebungsfarbe f r neue NetStat Eintr ge Farbe Gel schte NetStat Elemente benutzen Sie diese Checkbox zur Einstellung der Hervorhebungsfarbe der in der Liste zum L schen markierten Eintr ge Maus Hot Tracking wenn diese Checkbox aktiviert ist wird ein visuelles Feedback eingeblendet wenn der Pointer ber ein Element gef hrt wird Sie k nnen auch ein Element ausw hlen indem Sie den Pointer anhalten Flache Bildlaufleiste flacht die Bildlaufleiste in allen Programmanzeigen ab nicht verf gbar unter Windows XP Vista Geostandort Geostandort ist eine IP L nderzuordnung f r IP Adressen Wenn diese Funktionalit t aktiviert ist berpr ft Essential NetTools eine Internetdatenbank um L nderinformationen zu jeder IP Adresse zu beschaffen Sie k nnen das Programm so konfigurieren dass der ISO L ndercode der L ndername oder die Landesflagge in der N he der IP Adresse angezeigt werden Sie k nnen Geostandort ebenso abschalten F r einige IP Adressen wie reservierte Adressen z B 192 168 oder
31. in wenigen Sekunden einblenden F r Standardabfragen wird sich das Programm immer mit Ihrem Standard DNS Server verbinden sodass das Feld Namenserver deaktiviert ist Sem OOOO Tee File Edit View Settings Help a0 B HD eo NSLookup Hostname 2 www real wal b yahoo com ProcMon IP Addresses 87 248 113 14 NetStat Ping TraceRoute PortScan HostAlive ET EmailVerify NSLookup m IPBlackList NBScan Cs RawSocket ii WiFiMan E Shares NetAudit w SNMPAudit SysFiles j Name server 192 168 1 1 gt Query type Standard Resolve Function z Zur Ausf hrung von nicht standardisierten Abfragen w hlen Sie den Aufzeichnungstyp aus der Liste Abfragetyp geben Ihre Abfrage in das Feld Abfrage und eine DNS Serveradresse im Feld Namenserver ein Wenn Sie das Programm zum erstenmal starten beinhaltet die Drop Down Liste Namenserver eine Auflistung Ihrer Standard DNS Server Sie k nnen einen Server aus der Liste ausw hlen oder geben Sie einen beliebigen Server ein z B ns1 pair com Gemane 0 E O File Edit View Settings Help 390908 Alg o eader ProcMon F ID 1 QR Response Opcode QUERY RCODE NO ERROR Authoritative nswer No Truncation No Recursion Desired Yes Recursion Available Yes ODCOUNT l ANCOUNT 4 NSCOUNT Z ARCOUNT 1 NetStat Ping o TraceRoute PortScan Question Name netcom com QTYPE MX QCLASS INET HostAlive s 8 Ans
32. ird benutzt wenn der Computer Ressourcenteilung anbietet Einige Computer k nnen nicht konfiguriert werden Ressourcen zu teilen sie antworten auf NetBIOS Abfragen und werden gelistet Linksklicken auf einen gelisteten Computer zeigt dessen Namensliste im unteren Fenster Wenn Sie Probleme mit der Interpretation der Namensliste haben schauen Sie bitte in das Dokument NetBIOS Table reference innerhalb der Hilfedatei Rechtsklicken auf einen gelisteten Computer ffnet ein Men mit folgenden Befehlen Computer ffnen versucht einen ausgew hlten Computer zu ffnen Wenn der Computer erreichbar ist wird ein neues Windows Explorer Fenster mit Fernsteuerressourcen eingeblendet Zu LMHosts hinzuf gen f gt im entsprechenden Format einen dem Computer zugeh rigen Datensatz der LMHost Datei hinzu Alle Elemente den LMHosts hinzuf gen f gt im entsprechenden Format alle den Computern zugeh rigen Datens tze der LMHost Datei hinzu Computer ohne Ressourcenteilung werden nicht hinzugef gt IP Adresse kopieren kopiert die IP Adresse des ausgew hlten Computer s in die Zwischenablage MAC Adresse kopieren kopiert die MAC Adresse des ausgew hlten Computer s in die Zwischenablage Senden an sendet die ausgew hlte IP Adresse an andere Tools oder an SmartWhois Ergebnisse kopieren kopiert die NBScan Tabelle in die Zwischenablage Speichern speichert die NBScan Tabelle in eine Datei Erweiterter Modus Aufgrund einiger lokal
33. ist Tabelle in die Zwischenablage Speichern speichert die IPBlackList Tabelle in eine Datei NBScan ist ein NetBlOS Scanner ein leistungsstarkes und schnelles Tool zur Erforschung von Netzwerken NBScan kann Netzwerke innerhalb eines vorgegebenen IP Adressenbereichs abtasten und listet Computer mit NetBIOS Ressource Sharing Dienst sowie deren Namenslisten Anders als das mit Windows mitgelieferte nbtstat Utility bietet dieses Tool eine freundliche grafische Bedienoberfl che und eine leichte Verwaltung der LMHost Dateien und ist mit Parallelabtastung ausgestattet was ein Class C Netzwerk in weniger als 1 Minute berpr ft Beide Class C und B Netzwerke k nnen abgetastet werden NBScan kann oft ausgef hrte Routineaufgaben von Systemintegratoren Administartoren und Analysten erleichtern Essential NetTools A E y a OS el File Edit View Settings Help 380 B Ih8 e DNSBL server Result Comment zen spamhaus org 1 2 3 4 is not in the blacklist Ospam fusionzero com 1 2 3 4 is not in the blacklist dnsbl ahbl org 1 2 3 4 is not in the blacklist 3a TraceRoute aspews ext sorbs net 1 2 3 4 is not in the blacklist cbl abuseat org 1 2 3 4 is not in the blacklist dnsbl cyberlogic net 1 2 3 4 is not in the blacklist i HostAlive bl deadbeef com 1 2 3 4 is blacklisted resolved as 127 0 i spamsources dnsbl info 1 2 3 4 is not in the blacklist ir EmailVerify ohps dnsbl net au 1 2 3 4 is not in the blacklist NSLookup omrs dnsbl
34. istens ist es sinnvoll einen h heren Wert als 1 einzugeben wenn die ersten Spr nge auf der Route immer gleich sind durch die Eingabe eines h heren Wertes k nnen Sie Zeit einsparen Sprungende erm glicht Ihnen die Anzahl der Spr nge die verfolgt werden sollen zu begrenzen Paketgr e legt die Gr e in Bytes der Datenmenge des ICMP Paketes fest Zeit berschreitung legt die maximale Zeit in Sekunden fest die TraceRoute auf die Reaktion eines Routers wartet DNS Aufl sung aktivieren Sie diese Checkbox wenn TraceRoute die IP Adressen zu Hostnamen aufl sen soll Nicht fragmentieren setzt im Paket das Flag Nicht fragmentieren Rechtsklicken auf das Programmfenster ffnet ein Men mit folgenden Befehlen Senden an sendet die ausgew hlte IP Adresse an andere Tools oder an SmartWhois Ergebnisse kopieren kopiert die TraceRoute Tabelle in die Zwischenablage Speichern speichert die TraceRoute Tabelle in eine Datei PortScan ist ein TCP Scanner ein Tool das erkennt ob sichere TCP Ports ge ffnet sind und ob diese Verbindungen annehmen TCP Scanner werden normalerweise zur berpr fung von entfernten Computern benutzt ob dort Dienste laufen z B Telnet oder FTP und zur Sicherheitsanalyse Ein Portscan beinhaltet die Sendung von Daten an anwenderspezifizierte Ports und die Auswertung der empfangenen Antwort ob der Port offen ist mn A E File Edit View Settings Help a00 B 4 A o IP Address Open Ports No
35. ktiven Host zu erhalten Ist ein Host Computer aktiv antwortet er normalerweise mit einer Echo Reply Nachricht r i File Edit View Settings Help a0 0 B 4 DOS o EB NetStat IP Address Hostname Response Msg Response Time keencraft net Echo reply 188 189 189 Ping z a En Echo reply aouen z longdistance com Echo reply o TraceRoute 209 68 11 234 airsoft bz Echo reply 209 68 11 233 Unavailable Request timed o 209 68 11 237 tamos com Echo reply HostAlive 209 68 11 240 w2d com Echo reply Me 209 68 11 238 bisonville com Echo reply Lg iani 209 68 11 239 vocabulation com Echo reply NSLookup 209 68 11 236 jerroldfoutz com Echo reply 209 68 11 241 krabi maps com Echo reply 187 187 188 Ta ProcMon PortScan A IPBlackList NBScan RawSocket WiFiMan Shares NetAudit Host or IP address Pkts NY ter 209 68 11 231 l 3 DNS resolving SysFiles Ending IP address Pkt 209 68 11 241 k 3 E Don tfragment sn Jf oe Dieses Tool kann in zwei verschiedenen Modi arbeiten Wenn Sie die Checkbox End IP Adresse nicht aktivieren wird lediglich eine IP Adresse angepingt und jedes Ping wird in einer separaten Zeile angezeigt Wenn Sie die Checkbox End IP Adresse aktivieren wird ein IP Adressbereich angepingt und jede Adresse wird in einer separaten Zeile angezeigt In diesem Modus zeigt die Spalte Reaktionszeit die Minimal Durchschnitts und M
36. l IP Adressfelder automatisch ausf llen wenn diese Checkbox aktiviert wird f llt das Programm das Feld End IP Adresse in NBScan PortScan und NetAudit automatisch aus wenn Sie das Feld Start IP Adresse ausf llen Individual Ping TraceRoute Mitteilung erm glicht Ihnen die Standardmitteilung in Ping und TraceRoute Paketen zu ndern Zur Nutzung dieser F higkeit aktivieren Sie diese Checkbox und geben Ihren eigenen Meldungstext in die Textbox unten ein Automatische Updates aktivieren wenn diese Checkbox aktiviert ist wird das Programm automatisch auf der TamoSoft Webseite nach Updates suchen Intervall zwischen berpr fungen Tage erm glicht Ihnen einen berpr fungsintervall f r Updates festzulegen Jetzt pr fen f hrt unmittelbar eine Update berpr fung durch Dieser Dialog erm glicht Ihnen Filter zu konfigurieren die zur Informationsanzeige im Fenster NetStat benutzt werden Standardm ig listet NetStat alle Netzwerkverbindungen Ihres Computers auf Diese Liste ist nat rlich ziemlich lang aber Sie k nnen einige f r Sie unwichtige Elemente ausfiltern r Filters Filter Type Value Value Remote port 80 svchost exe Local port 139 Local IP Process name svchost exe D Local port Remote IP Remote port Process name Action Boolean Add Record Show Ignore 5 And Or Clear Selected Don t show UDP statistics Don t show TCP statistics Show
37. m Button Auswahl l schen eine Warnung l schen Die Warnungen werden in absteigender Reihenfolge gelesen Die Suche ist mit der ersten bereinstimmung beendet alle brigen Warnungen werden nicht ausgewertet Aktivieren der Checkbox Warnsignale deaktivieren im Fenster Warnungen deaktiviert tempor r alle Warnungen Protokollierung Dieser Dialog erm glicht Ihnen die Protokollierung f r NetStat und ProcMon zu aktivieren und zu konfigurieren Enable NetStat logging Log format When the list is changec Difference only HTML Periodically eve 1 min 0 sec Comma delimited ry F z Save logs to ments EssNetTools LOGS netstat csw Enable ProcMon logging Log format When the list is changer Difference only HIML Periodically every 1 min 0 H sec Comma delimited Save logs to ints EssNetTools LOGS procmon csv Sie k nnen entweder die aktuelle NetStat oder ProcMonauflistung Bei nderung der Auflistung oder Periodisch durch festgelegte Intervalle vom Programm speichern lassen Wenn Sie die Protokollgr e verkleinern m chten aktivieren Sie die Checkbox Nur Unterschiede es werden dann nur hinzugef gte oder gel schte Eintr ge seit der letzten Listen nderung protokolliert Sie k nnen ebenso das Ausgabeformat bestimmen HTML oder Kommagetrennt den Dateinamen und den Pfad zur Speicherung der Protokolldatei festlegen Sie k nnen diesen Dialog dazu benutze
38. mputer IP Adresse in die Zwischenablage Senden an sendet die ausgew hlte IP Adresse an andere Tools oder an SmartWhois Ergebnisse kopieren kopiert die PortScan Tabelle in die Zwischenablage Speichern speichert die PortScan Tabelle in eine Datei HostAlive ist ein Tool dass periodisch einen entfernten Host oder eine Gruppe von Hosts auf Aktivit t berpr ft HostAlive basiert auf einem einfachen Prinzip Es sendet ein Netzwerkpaket an den Zielhost und wartet auf eine Antwort Zum Beispiel kann es die Aktivit t des HTTP Dienstes auf dem entfernten Computer berpr fen Der berpr fungstyp und intervall ist einstellbar File Edit View Settings Help 008 n0 e E NetStat Host IP Address Status Last Check Comment ProcMon 1_tamos com SE 209 68 11 237__ Host is alive 9 04 01 PM Ping l P u TraceRoute PortScan E HostAlive n EmailVerify NSLookup A IPBlackList NBScan RawSocket d WiFiMan 2 9 16 2009 8 56 40 PM Host is alive 3 9 16 2009 9 03 03 PM Host is alive 4 9 16 2009 9 04 01 PM Host is alive Shares NetAudit ca SNMPAudit RB SysFiles Zur Erstellung einer Hostliste die berpr ft werden sollen klicken Sie auf den Button Hosts Geben Sie die Namen oder IP Adressen der zu berpr fenden Hosts ein Zum Einstellen des berpr fungstyps klicken Sie auf den Button Optionen und konfigurieren den gew nschten Typ
39. n angeben ob Windows zur Verwaltung der Adapter benutzt werden soll und w hlen den Modus welcher zur Verbindung mit einem Netzwerk benutzt werden soll Die folgen Optionen sind f r diesen Dialog verf gbar o _Netzwerkzugriff Konfiguriert das Verhalten der drahtlosen Netzwerksuche Diese Option ist nsur in Windows Vista oder neueren Operationssystemen wirksam o Windows zur Einstellungskonfiguration benutzen Diese Option ist nur in Windows XP wirksam o Automatisch verbinden mit nichtbevorzugten Netzwerken Diese Option ist nur in Windows XP wirksam Die Gruppe Verf gbare Netzwerke listet alle verf gbaren drahtlosen Netzwerke zusammen mit deren Details auf Die folgenden Befehle ind f r diese Gruppe verf gbar e Scan Tastet die Luft nach verf gbaren drahtlosen Netzwerken ab e Verbinden Verbindet zum ausgew hlten Netzwerk e Trennen Trennt die Verbindung zum ausgew hlten Netzwerk Rechtsklicken auf einen Datensatz blendet das Kontextmen mit den Befehlen Verbinden und Trennen ein Die Gruppe Bevorzugte Netzwerke Profile listet voreingestellte Profile zur Verbindung mit drahtlosen Netzwerken auf Sie k nnen Profile erstellen bearbeiten und l schen Profilex und import im XML Format ist nutzvoll wenn Sie schnell Einstellungen von einem Computer auf einen anderen transferieren m ssen oder wenn Sie Einstellungen ber eine Gruppe von Anwendern verteilen m chten Die folgenden Befehle stehen zur Verf gung e Ver
40. n neue Elemente dem Men Datei gt Schnellstart hinzuzuf gen Nach dem Hinzuf gen neuer Men elemente k nnen Sie das Programm als bequemen Startplatz f r andere Applikationen benutzen Quick Launch Configuration iN AN Application 7 Parameters Shortcut C Windows notepad NotePad Application C Windows notepad exe Name Parameters Shortcut NotePad Um ein neues Element hinzuzuf gen geben Sie im Feld Applikation den Pfad zu der Applikation und im Feld Name einen beliebigen Namen ein Das Feld Name wird im Men Datei gt Schnellstart benutzt Sie k nnen auch optionale Parameter benutzen diese werden an die Applikation bergeben und verbinden ein Tastaturk rzel mit dem Element so dass Sie Ihre Applikation mit einem einzigen Klick starten k nnen Nachdem Sie diese Informationen eingegeben haben klicken Sie auf den Button Hinzuf gen und schlie en diesen Dialog Ein neues Element wurde dem Men Datei gt Schnellstart hinzugef gt Das Feld Applikation muss nicht unbedingt einen Dateinamen beinhalten Sie k nnen ebenso den Pfad zu einer nicht startbaren Datei eingeben solange diese Datei mit einer Applikation verkn pft ist z B eine MS Word Datei URLs wie http www yahoo com sind auch zul ssig diese startet Ihren Web Browser und zeigt die Yahoo Webseite System bersicht Dieser Dialog zeigt detaillierte Informationen ber Ihren Computer z B CPU F higkeiten installierte Software Speichera
41. n 1 3 6 1 2 1 1 1 0 System ID 1 3 6 1 2 1 1 2 0 Manufacturer Communities Location 1 3 6 1 2 1 1 6 0 Contact 1 3 6 1 2 1 1 4 0 Up Time 1 3 6 1 2 1 1 3 0 Custom Columns F Inerface Count Wenn Sie ein besonderes SNMP aktives Ger t von der Ger teliste berpr fen m chten doppelklicken Sie darauf oder w hlen es aus und klicken auf den Button Durchsuchen Ein SNMP Browser Fenster wird ge ffnet E5 192 168 1 4 SNMP Browser Bis Name 5 org iso org dod inter cim dod sysDescr Hardware x86 Family 6 Moc 5 internet J sysObjectID 1 3 6 1 4 1 311 1 1 3 1 1 directory sysUpTime 581176 SO mgmt sysContact tamos com 5 mib 2 _ sysName Bytexpert ee sysLocation tamos com sysDescr 1 sys ervices 79 sysObjectID sysUpTime sysContact sysName 1 3 6 1 2 1 15 amp MIB RFC1213 MIB tra An administratively assigned name for this au managed node By convention this is the node s m Zully qualified domain name IP Address i O ID 19216814 i E 7 SNMP Browser erm glicht Ihnen alle empfangenen verf gbaren Daten der vorgegebenen Gemeinschaft vom SNMP Ger t zu durchsuchen Wenn die dazugeh rende Beschreibung in der MIB Datenbank existiert sind Sie auch in der Lage die Beschreibung der empfangenen Daten zu lesen Geben Sie die IP Adresse des Ger tes ein community und starten Sie OID im SNMP Browser Fenster Klicken Sie auf Empfan
42. n SNMP Ger t kann so konfiguriert werden dass es zu mehreren Gemeinschaften geh rt Bei Verbindung zu einem SNMP Ger t zeigt die Bedienoberfl che z B Essential NetTools die Gemeinschaft an an der die Abfrage adressiert ist Es ist wichtig zu wissen wem das Ger t geh rt Wenn die Gemeinschaft unkorrekt spezifiziert ist wird das Ger t diese Abfrage einfach ignorieren Die Gemeinschaft kann ebenso ein Authorisierungselement hnlich wie ein Passwort benutzen welches erforderlich ist um Zugriff auf das SNMP aktive Ger t und Daten von Ihm zu erhalten Fee E EWI E Essential NetTools Be N B File Edit View Settings Help IP Address Status Name Description System ID Manufactu Communit Loc 192 168 1 3 Can tfind Ping 192 168 1 4 Completed i 192 168 1 5 Can tfind Open In Browser Define Columns NetStat ProcMon lt TraceRoute PortScan Remove Failed Connections HostAlive EmailVerify NSLookup IPBlackList 3c NBScan RawSocket WiFiMan Save Shares NetAudit Starting IP address Tasks cu SNMPAudit 19216813 z 50 E E Stop checking after the first found community P Sysfiles Ending IP address Timeout s 192 168 1 5 10 Der blich benutzte Gemeinschaftsnamen ist public Sie k nnen Ihre Gemeinschaft zur Liste der abgefragten Gemeinschaften durch klicken auf den Button Gemeinschaft hinzuf gen Beachten Sie bitte dass SNMP
43. n ausw hle oder versuche mich mit einer freigegebenen Ressource zu verbinden blendet das Programm eine Sanduhr ein und es passiert eine Zeit lang nichts A Haben Sie etwas Geduld Gew hnlich dauert es einige Sekunden eine Verbindung herzustellen Wie kann man CommView for WiFi kaufen Das Programm ist eine 30 Tage Probeversion Sie k nnen eine vollfunktionierende nicht eingeschr nkte Version des Programms ber unsere Webseite kaufen Zwei Lizenztypen sind gegenw rtig f r CommView for WiFi verf gbar die Standardlizenz nd die Vol P Lizenz Die teuere VolP Lizenz erlaubt alle Applikationsfunktionen inklusive des VolP Analysers wogegen die Standardlizenz den Vol P Analyser nicht freigibt berpr fen Sie unsere Webseite f r die Einzel Anwender und Mehrfachanwenderlizenpreise Eine lizensierte Kopie von CommView kann von einer Einzelperson auf einem Computer pers nlich genutzt werden Eine zweite Kopie kann auf einem zus tzlichen mobilen Computer installiert werden Schauen Sie bitte f r detaillierte Beschreibungen unserer Lizenzrichtliniien in das Endanwenderlizenzabkommen welches w hrend der Installation eingeblendet wird Als registrierter Benutzer erhalten Sie e Eine vollfunktionale unbeschr nkte Ausgabe der Software e Kostenlose Updates innerhalb eines Jahres nach Kaufdatum e _ Informationen ber Updates und neue Produkte e _ Kostenlosen technischen Support Wir akzeptieren Bestellungen ber Kreditkarte telefonisch
44. n eingeben Ein g ltiger Freigabenamen ist der Computername mit zwei vorangestellten Backslashes und einem folgenden Backslash und ein Ressourcenamen Zum Beispiel um das Verzeichnis COMMON auf dem Computer STATION zuzuordnen geben Sie ein STATIONI COMMON Geben Sie einen Benutzernamen und ein Passwort in den zugeh rigen Feldern ein und w hlen Sie einen freien Laufwerksbuchstaben aus der Drop Down Liste Lokale Laufwerke Beachten Sie bitte dass Ihr Computer in der Lage ist den entfernten Computernamen aufzul sen den Sie einer zugeh renden IP Adresse zugewiesen haben Dies bedeutet dass das Datenpaar IP Adresse Computername normalerweise in Ihrer LMHost Datei vorhanden sein sollte Sie k nnen dieses Paar der LMHost Datei unter Benutzung des Tools SysFiles hinzuf gen Klicken Sie schlie lich auf Aufbauen um eine Freigabe einem lokalen Laufwerk zuzuordnen Aktivieren Sie die Checkbox Beim n chsten Logon wiederherstellen wenn Sie m chten dass der Computer beim n chsten Logon diese Verbindung wieder herstellt Zum L sen dieser Verbindung klicken Sie auf den Button Abbauen Beachten Sie dass der Befehl Abbauen versuchen wird die Verbindung zum im Feld Lokales Laufwerk spezifizierten Laufwerk zu trennen sollten mehrere Ressourcen verbunden sein w hlen Sie den zugeh rigen Laufwerksbuchstaben NetAudit NetBIOS Auditing Tool ist ein Tool zur Pr fung von Netzwerken und Einzelplatzrechnern mit laufendem NetBl OS File Sha
45. n h ufig auftretende Routineaufgaben von Systemintegratoren Administartoren oder Analytikern erleichtern e RawSocket Unterst tzt Sie mit der F higkeit systemnahe TCP und UDP Verbindungen einzurichten um verschiedene Netzwerkdienste zu testen und auf Fehler zu untersuchen Die mehrfarbige Ausgabe und eine komfortable Bedienoberfl che machen es zu einem gro artigen Werkzeug f r jeden Netzwerkadministrator oder Programmierer e WiFiMan Ist ein Werkzeug dass die installierten drahtlosen Adapter Ihres Computers anzeigt verf gbare drahtlose Netzwerke auflistet und Ihnen erm glicht Verbindungsprofile zu verwalten e Shares berwacht und protokolliert externe Verbindungen zu den gemeinsam genutzten Ressourcen Ihres Computers listet lokale Verteilungen auf und stellt ebenso auf schnelle und einfache Art und Weise die Verbindungen zu ferngesteuerten Ressourcen her e _NetAudit NetBIOS Auditing Tool Erm glicht Ihnen die Ausf hrung verschiedener Sicherheits berpr fungen in Ihrem Netzwerk und oder Einzelcomputer bieten den NetBIOS File Sharing Dienst an Dieses Tool kann Ihnen helfen potentielle Sicherheitsl cken zu identifizieren e SNMPAudit Erweiterter SNMP Ger tescanner Er erm glicht Ihnen schnell SNMP Ger te im ausgew hlten Netzwerksegment zu lokalisieren und anpassbare Datenabfragen von jedem der Ger te zu empfangen Sie k nnen den SNMP Browser zur detaillierten Untersuchung eines Ger tes benutzen e SysFiles Ein komfor
46. nddatei ab Auswahl der Option Ignorieren l sst das Programm bestimmte Verbindungstypen von der Alarmierung ausschlie en Zum Beispiel wenn Sie alle eingehenden Verbindungen berwachen m chten k nnen Sie dem lokalen Port 80 eine Warnung zuordnen wenn der Verbindungstyp eingehend und die lokale Portnummer 80 ist und w hlen Sie die Aktion Ignorieren f r diesen Alarm Beachten Sie das die Warnfunktion auf das erste Auftreten einer Verbindung achtet die dem spezifizierten Alarm entspricht deshalb muss die ausgeschlossene Warnung die erste in der Auflistung sein anderenfalls wird sie durch das Programm nicht gelesen und alle Verbindungen auf Port 80 l sen diesen Alarm aus Entfernte IP Adressen eine oder mehrere IP Adressen oder ein Adressbereich eine Verbindung von der eine Warnung ausgel st wird Ist die Checkbox J ede Adresse aktiviert dann wird durch jede Adresse ein Warnton ausgel st Lokale Ports Entfernte Ports ein oder mehrere lokale oder entfernte Ports oder ein Portbereich k nnen festgelegt werden Wenn die Checkbox J eder Port aktiviert ist dann l st jeder lokale oder entfernte Port einen Alarm aus in Abh ngigkeit zum unter Verbindungstyp angezeigten Verbindungstyp Nach dem die Warnung erstellt ist k nnen Sie diese bearbeiten indem Sie in der Warnliste darauf doppelklicken Sie k nnen die Lesereihenfolge der Warnungen ndern benutzen Sie dazu die Button Nach Oben und Nach Unten ndern Sie k nnen mit de
47. nen konfiguriert haben klicken Sie auf Starten um den Vorgang zu initiieren Das Tool wird die berpr fung solange fortf hren bis Sie auf Stoppen klicken oder die Applikation beenden Rechtsklicken auf das Programmfenster ffnet ein Men mit folgenden Befehlen Senden an sendet die ausgew hlte IP Adresse an andere Tools oder an SmartWhois IP Adresse kopieren kopiert die ausgew hlte Computer IP Adresse in die Zwischenablage Hostnamen kopieren kopiert den ausgew hlten Hostnamen in die Zwischenablage Ergebnisse kopieren kopiert die HostAlive Tabelle in die Zwischenablage Speichern speichert die HostAlive Tabelle in eine Datei EmailVerify ist ein Tool das es Ihnen erm glicht eine E Mailadresse auf deren Existenz zu berpr fen und ob diese Mail annimmt Dieses Tool sieht nach MX Records f r die E Mailadresse mit anderen Worten es findet heraus welcher Mailserver E Mails f r die vorgegebene Adresse bearbeitet und versucht sich mit dem Mailserver zu verbinden und liefert eine E Mail Es wird keine reale E Mail w hrend der berpr fung versendet Essential NetTools bote i File Edit View Settings Help a0 0B 4 Alg o SIZE 35651584 m Ta ProcMon 8BITMIME PE ENHANCEDSTATUSCODES Ping PIPELINING MAIL FROM lt postmaster gmail com gt 2 1 0 OK 55i3260377eyh 3 Z PortScan RCPT TO lt check gmail com gt 5 1 1 The email account that you tried to reach does not exist Please try mm HostAlive 5 1 1 double checkin
48. net au 1 2 3 4 is not in the blacklist osps dnsbl net au 1 2 3 4 is not in the blacklist EB NetStat T ProcMon Ping A PortScan E IPBlackList osrs dnsbl net au 1 2 3 4 is not in the blacklist owfs dnsbl net au 1 2 3 4 is not in the blacklist owps dnsbl net au 1 2 3 4 is not in the blacklist Q RawSocket rdts dnsbl net au 1 2 3 4 is not in the blacklist ricn dnsbl net au 1 2 3 4 is not in the blacklist fi WiFiMan tl dnsbl net au 1 2 3 4 is not in the blacklist gt gt NBScan Shares duinv aupads org 1 2 3 4 is not in the blacklist spamsources fabel dk 1 2 3 4 is not in the blacklist NetAudit blackholes five ten sg 1 2 3 4 is not in the blacklist ca SNMPAudit Host or IP address Sysfiles er w DNSBL servers IPBlackList Done Bevor Sie mit der Abtastung beginnen sollten Sie eine Start IP Adresse und eine End IP Adresse wie oben gezeigt und die Anzahl gleichzeitiger Verbindungen und die Verbindungszeit berschreitung in die Aufgaben und Zeit berschreitungsfelder eingeben Sie k nnen auch den Erweiterten Modus aktivieren siehe Beschreibung weiter unten Klicken Sie zum Scannen auf Starten Wenn NBScan innerhalb des vorgegebenen Bereichs einen Computer mit NetBIOS Ressource Sharing entdeckt wird die Information ber den Computer aufgelistet Die Spalten Name Arbeitsgruppe IP Adresse und MAC Adresse sind selbsterkl rend Die Spalte RS oder Ressourcenteilung w
49. nicht A Da ist eine Firewall oder einige andere paketfilternde Ger te zwischen seinem und Ihrem Computer Bestimmte Pakete k nnen durch die Firewall Einstellungen abgewiesen werden Ebenso filtern einige der Internet Service Provider Pakete ohne ihre Kunden zu informieren Falls dies der Fall ist sollten Sie das Netzwerk von einem andern Zugang aus berpr fen F Wenn ich versuche mich mit einer freigegebenen Ressource zu verbinden empfange ich die Fehlermeldung Das Netzwerk ist nicht vorhanden oder nicht gestartet aber ich bin damit verbunden A Sie benutzen wahrscheinlich ein Einwahl Netzwerk via Modem und verga en die Checkbox Ins Netzwerk einloggen in den Verbindungseigenschaften zu aktivieren F Wenn ich versuche mich mit einer freigegebenen Ressource zu verbinden empfange ich die Fehlermeldung Freigegebene Ressource nicht vorhanden aber ich bin mir sicher dass ich den korrekten Pfad zu der entfernten Freigabe eingegeben habe A Stellen Sie sicher dass Ihr Computername in der LMHost Datei vorhanden ist und dass es ein einzigartiger Name ist Es sollten keine 2 oder mehr Computer mit gleichem Namen in der LMHost Datei stehen Sie k nnen berpr fen ob Ihr Computer imstande ist den Namen zu verstehen geben Sie dazu ping computername an der DOS Eingabeaufforderung ein Wenn sich der Computer erfolgreich anpingen l sst benutzen Sie Essential NetTools um sich mit ihm zu verbinden F Wenn ich den Befehl Computer ffne
50. ois CountryWhois ist ein Hilfsmittel zur Identifizierung des geographischen Standortes einer IP Adresse CountryWhois kann zur Analyse von Server Log Dateien zur berpr fung von E Mali Nachrichtenk pfen zur Idenfizierung von Online Kreditkartenbetr gern oder f r jede andere Gelegenheit benutzt werden wo Sie schnell und exakt das Land der Ursprungs IP Adresse bestimmen m ssen Mehr Information Essential NetTools Essential NetTools ist ein Satz von Netzwerkwerkzeugen die sehr n tzlich zur Netzwerkdiagnose und Netzwerkverbindungs berwachung Ihres Computers sind Das Programm ist ein Schweizer Taschenmesser f r jeden der machtvolle Werkzeuge f r den Alltagseinsatz sucht Das Programm enth lt ein NetStat Werkzeug welches die Netzwerkverbindungen Ihres Computers anzeigt ferner dessen offene Ports und deren Zuordnung zu den entsprechenden Anwendungen Ferner enth lt es einen schnellen NetBIOS Scanner ein NetBlOS Auditing Werkzeug zur berpr fung der LAN Sicherheit und einen Monitor f r die externen Verbindungen zu den geteilten Ressourcen Ihres Computers Es ist ebenso ein Prozessmonitor zur Anzeige der Informationen ber die laufenden Programme und Services vorhanden Weitere n tziche Werkzeuge sind z B Ping TraceRoute und NSLookup Weitere M glichkeiten sind die Berichterzeugung im HTML Text und CSV Format und die konfigurierbare Schnittstelle Das Programm ist ein leicht zu benutzender und m chtiger Ersatz f r Windows W
51. ollieren oder diese in NetStat und ProcMon zu verarbeiten e Ping besitzt jetzt die F higkeit einen IP Adressbereich anzupingen e Neue Schnellstart und Windows Werkzeugmen elemente k nnen zum Start Ihrer bevorzugten Applikationen und zum Zugriff auf viele blich genutzter Windows Tools von einem zentralen Platz aus benutzt werden e Raw UDP Verbindungen werden jetzt neben TCP unterst tzt e Neue Verbindungen werden in NetStat hervorgehoben e Lokal gemeinsam genutzte Ressourcen werden jetzt in Anteile aufgelistet e SysFiles Ein neues Werkzeug dass Ihnen eine leichte Bearbeitung der f nf wichtigsten Systemdateien erm glicht Dienste Protokolle Netzwerke Hosts und LMHosts e _ Mehrsprachiges Interface Version 3 1 e _ PortScan Ein neues Werkzeug zur TCP Port Abtastung e _ Benutzerdefinierbare Filter in NetStat e _ Sie k nnen TCP Verbindungen beenden die durch andere Applikationen eingerichtet wurden e Das Programm kann automatisch NetStat und ProcMon Protokolle erstellen e Ein paar andere Verbesserungen Version 3 0 e Eine neue verbesserte Bedienoberfl che e _ Betriebsbereit f r Windows XP e _ NetStat ordnet jetzt offene Ports und Verbindungen der zugeh rigen Applikation zu nur Windows NT 2000 XP e Neue Werkzeuge TraceRoute Ping NSLookup und Ablaufmonitor Bedienoberfl chen bersicht Das Programmhauptfenster besteht aus einer gr en nderbaren Leiste auf der linken Seite aus welcher Sie ih
52. ows installierten Dienstdatei zu einem Dienstnamen Sie k nnen diese Datei mit dem Tool SysfFiles editieren DNS Aufl sung abschalten aktivieren Sie diese Checkbox wenn das Programm keine DNS R ckw rtssuche auf die IP Adressen durchf hren soll Wenn Sie diese Fuktion aktivieren bleibt die Spalte Hostname in NetStat leer NBScan und PortScan Subnet Grenzen ausschlie en aktivieren Sie diese Checkbox wenn das Programm IP Adressen mit dem Ende 0 oder 255 berspringen soll Bei neuen Abfragen Liste leeren aktivieren Sie diese Checkbox wenn das Programm jedesmal die Auflistung leeren soll wenn Sie die Abtastung eines neuen IP Adressbereich starten Wenn die Checkbox nicht aktiviert ist wird das Programm die Ergebnisse aller vorheriger Abfragen weiter aufbewahren und neue Elemente automatisch nach IP Adressen einsortieren Intervalle automatisch aktualisieren Setzt automatische Aktualisierungsintervalle f r NetStat und ProcMon wenn die automatische Aktualisierung eingeschaltet ist F r ProcMon kann der automatische Aktualisierungsintervall f r die Ansammlung der CPU Auslastungsstatistiken spezifiziert werden Bedienoberfl che Warnt ne NetAudit Sicherheitsl ckenerkennung Externe Verbindungserkennung aktivieren Sie diese Checkbox um einige der Programmereignisse mit Warnt nen zu untermalen Zum Wechseln der Standardsounddateien klicken Sie auf den Button Durchsuchen in der N he der Ereignisbeschreibung und lokalis
53. r Lage Ihnen die Hostnamen anzuzeigen F Ich versuche mit NBScan meine eigene IP Adresse zu berpr fen aber ich kann meine Computernamensliste nicht sehen A Dies meint h chstwahrscheinlich dass Ihr Computer entweder keine Ressourcenfreigabe anbietet oder er benutzt die Winsock Version 1 die mit Windows 95 mitgeliefert wurde In letzterem Fall erw gen Sie stattdessen nbstat A xxx xxx xxx xxx zu benutzen oder ein Upgrade auf Winsock Version 2 durchzuf hren Diese Begrenzung bernimmt keine Anzeige der Namenslisten anderer Computer Winsock 1 arbeitet gerade so gut wie Winsock 2 doch nicht so gut wie NetAudit Sie k nnen mit NetAudit Ihren eigenen Computer berpr fen F I berpr fe die Adresse xxx xxx xxx xxx mit NBScan und erhalte kein Ergebnis aber nbstat zeigt mir die Namensliste A Das hat zwei m gliche Gr nde Entweder haben Sie eine zu kurze Zeit berschreitung eingestellt und die Antwort auf die Frage erreicht Ihren Computer nicht oder Sie benutzen nicht den Erweiterten Modus Das Programm listet im Erweiterten Modus 100 der Computer die auch nbstat auflisten kann Lesen Sie bitte den Absatz ber den Erweiterten Modus im Kapitel NBScan F Ich berpr fe die Adresse xxx xxx xxx xxx mit NBScan und nbstat und ich erhalte kein Ergebnis Die Person zu deren Computer diese Adresse zugeordnet ist berpr ft dieselbe Adresse seine eigene und erh lt die Namensliste seines Computers Warum kann er diese sehen und ich
54. r Port nicht h rt Verdeckte Scans auf TCP Ebene k nnen vom Zielhost nicht protokolliert werden obwohl sie durch auf der Paketebene arbeitende Intrusions Detection Systeme IDS Eindringerkennungssysteme protokolliert werden k nnen Dieser Modus kann zum Test der Konfiguration und der Effizienz Ihres eigenen LAN IDS n tzlich sein Der verdeckte Modus ist nur unter Windows 2000 XP verf gbar erfordert Administratorrechte und kann zum Scannen der eigenen IP Adresse benutzt werden zum Finden der eigenen IP Adresse benutzen Sie den Normalmodus oder benutzen Sie das NetStat Tool zur Ansicht der offenen Ports Beachten Sie bitte dass laufende Firewall Software inklusive der windowseigenen Firewall auf Ihrem Computer Auswirkung auf das Scanergebnis des Verdeckten Modus haben deshalb empfehlen wir f r diesen Scanvorgang die Firewall Software tempor r auszuschalten Schlie lich sollten Sie zur Untersuchen von Ports eine Liste ausw hlen Die Standardliste beinhaltet die folgenden Ports 7 9 11 13 17 19 21 23 25 43 53 70 79 80 88 110 111 113 119 135 139 143 389 443 445 512 513 1080 1512 3128 6667 und 8080 Wenn Sie eine eigene Liste bevorzugen w hlen Sie die Liste Spez Ports und geben Sie Ihre eigenen Ports ein Die Syntax zur Porteingabe ist einfach Sie k nnen Einzelports oder Portbereiche kommagetrennt eingeben Nachfolgend finden Sie einige Beispiele an g ltigen Portlisten 1 1024 1 30 80 443 21 22
55. r Service Modem Sharing Client Service SMS Client Remote Control SMS Admin Remote Control Tool SMS Client Remote Chat SMS Client Remote Transfer DEC Pathworks TCP IP Service DEC Pathworks TCP IP Service Exchange MTA Exchange IMC Network Monitor Agent Network Monitor Application Messenger Service Domain Name Domain Master Browser Domain Controllers Master Browser Browser Service Elections Internet Information Server Internet Information Server H ufig gestellte Fragen FAQ In diesem Kapitel finden Sie die Antworten auf einige der am h ufigsten gestellten Fragen FAQ Die aktuellste FAQ steht immer unter http www tamos com products nettools faq php zur Verf gung F Meine Firewall warnt mich dass Essential NetTools versucht sich mit dem I nternet zu verbinden Mir ist bewusst dass einige Seiten in der Lage sind Anwenderdaten durch Ihre Programme ber das I nternet aufzusp ren Warum versucht Essential NetTools auf das I nternet zuzugreifen A Die Warnmeldung Ihrer Firewall zeigt nur an dass Essential NetTools versucht IP Adressen in Hostnamen aufzul sen was zur Anzeige der Hostnamen im Tool NetStat erforderlich ist Seit Essential NetTools zur Durchf hrung von DNS Abfragen Ihren DNS Server ansprechen muss kommt es zwangsl ufig zur Erzeugung dieser Warnung Sie k nnen diese Funktion abschalten Einstellungen gt Optionen gt DNS Aufl sung abschalten in diesem Fall ist die Auflistung NetStat nicht mehr in de
56. r ben tigtes Tool ausw hlen k nnen und dem Hauptausschnitt in dem das ausgew hlte Tool eingeblendet wird In der Statusleiste am unteren Rand des Hauptfensters wird der Status des aktiven Tools z B Working oder Idle angezeigt Detaillierte Informationen zu jedem Werkzeug finden Sie in den entsprechenden Kapiteln dieser Bedienungsanleitung Essential NetTools d E h EN ale i File Edit View Settings Help 390 B HH 8e Loc P Rem IP Hostname chrome 192 168 1 4 ER E 2 1 chrome exe 192 168 1 4 Auto Refresh chrome exe 192 168 1 4 Show Extended Statistics TraceRoute chrome exe 192 168 1 4 7 Polsan chrome exe 192 168 1 4 File Properties chrome exe 192 168 1 4 Terminate Connection HostAlive chrome exe 192 168 1 4 DER chrome exe 192 168 1 4 Edit Filters Emadveniy chrome exe 192 168 1 4 TA NSLookup chrome exe 192 168 1 4 SE TENURE iexplore exe 127 0 0 1 BUS iexplore exe 127 0 0 1 ea SE ih infium exe 0 0 0 0 Disable Alerts ee se 192 168 1 4 NTETE A jusched exe 192 168 1 4 Copy Local IP Address VE Isass exe 0 0 0 0 Copy Remote IP Address WiFiMan ER mirc exe 192 168 1 4 m services exe 0 0 0 0 Skype exe 0 0 0 0 NetAudit B Skype exe 0 0 0 0 8 Skype exe 0 0 0 0 DE I Skype exe 0 0 0 0 Sysfiles B Skype exe 0 0 00 Skype exe 127001 62741 Copy Hostname Shares NetStat 76 port s Auto refresh Off Logging Off Active filters 0
57. rer exe C Windows F poson F l10 C Windows System32 t iexplore exe C Program Files Intern HostAlive iexplore exe C Program Files Intern AR infium exe C Program Files QIP In V Top CPU Processes Chart EmailVerity jusched exe C Program Files Java j Reset Chart NSLookup m Isass exe C Windows System32 f Ism exe C Windows System3 V Exclude This Process A IPBlacklist E mdm exe C Program Files Com z 2 NBScan ER mirc exe C Program Files mIR BEER m NetworkLice C Program Files ABBY Terminate Process RawSocket m lnansur eve 816 CAWindowsiSustem3 Don Copy Results Q WiFiMan Top CPU Processes last 2 min Er b Shares 16 2 dwm exe A E 13 8 chrome exe NetAudit 9 2 vmware authd exe Do es OQUTLOOKEXE chrome exe E 6 7 chrome exe E 5 2 Skype exe SysFiles i E WI 4 9 Searchindexer exe E nme T A enia z chestee ProcMon 66 process es Auto refresh On Logging Off Rechtsklicken auf das Programmfenster ffnet ein Men mit folgenden Befehlen Automatisches Aktualisieren ein ausschalten des Aktualisierungsprozesses der Auflistung Der Aktualisierungsintervall ist einstellbar siehe Optionen Genutzte Module anzeigen blendet eine Auflistung aller vom ausgew hlten Prozess benutzten Module DLL Dateien ein Aktualisieren aktualisiert die gegenw rtig angezeigte Auflistung Spitzen CPU Prozessdiagramm ein ausblenden der 10 CPU Prozesse mit dem
58. ress Show Access List HostAlive Disconnect EmailVerify Ban User A Essential NetTools NetStat o TraceRoute PortScan NSLookup Previous Connections 1 IPBlackList Comment Ban List 1 s Default share NBScan D BA erault Send To Downloads F Downl Folder RawSocket Copy Results Connect Save Share name SERVER 1 D z Username Password w SNMPAudit SysFiles User s Restore at logon Externe Verbindungen Wenn das Programm eine externe Verbindung zu Ihrem Computer entdeckt blendet es Ihnen die Informationen ber den Benutzer ein wie es oben gezeigt wird Eine neue Verbindung wird auch durch einen Warnton und durch die ver nderte Farbe des Systemablageicons angezeigt das Icon wird rot Rechtsklicken auf das Programmfenster ffnet ein Men mit folgenden Befehlen Computer ffnen versucht einen ausgew hlten Computer zu ffnen Wenn der Computer erreichbar ist wird ein neues Windows Explorer Fenster mit den Fernsteuerressourcen eingeblendet Zur Nutzung dieser Funktion m ssen Sie den Client f r Microsoft Netzwerke installiert haben IP Adresse kopieren kopiert die IP Adresse des ausgew hlten Computer s in die Zwischenablage Zugriffsliste anzeigen ffnet ein Fenster mit der Auflistung lokaler Dateien auf die durch den Benutzer zugegriffen wird Trennen trennt die Verbindungen der ausgew hlten Computer Benutzer sperr
59. ring Dienst Dieses Tool wurde vor einigen Jahren als GNU Kommandozeilen Utility geschrieben und war sehr popul r Unser Tool wurde von Grund auf neu geschrieben ist aber inspiriert von diesem popul ren Utility Trotzdem dass sehr leistungsstarke und teuere L sungen existieren um Hunderte von Schlupfl chern in Netzwerken zu berpr fen stammen die meisten Probleme von der unkorrekten Konfiguration des NetBIOS Resource Sharing Dienstes Mit NetAudit k nnen Sie leicht Ihr Netzwerk und oder Ihren Einzelplatzrechner berpr fen Denken Sie daran dass Sie Administratorrechte ben tigen bevor Sie das Netzwerk berpr fen 3 Essential NetTools o y a File Edit View Settings Help ao90B H o 192 168 1 1 Can t find remote station T ProcMon 192 168 1 2 Terminated by user 192 168 1 3 Terminated by user EB NetStat Ping gt TraceRoute PortScan HostAlive FE I atr server cce any user name and password Simple File Sharing mode var 192 168 1 5 Terminated by user NSLookup f 192 168 1 6 STATION_9 Completed Server Info E S Shares 6 IPBlackList gt NBScan e Users 1 H amp ADMIN RawSocket 5 It appears that server accepts any user name and password Simple File Sharing mode WiFiMan 192 168 1 7 Terminated by user Shares NetAudit ca SNMPAudit Starting IP address Tasks 19216811 b vw i B Sysfiles Ending IP address
60. rnte Host die Daten bertragung zum offenen Port startet werden die gesendeten Daten in rot angezeigt Sie k nnen Daten an den entfernten Host wie oben beschrieben wurde bertragen Ihre Daten werden in blau angezeigt Zum Schlie en des lokalen Ports klicken Sie auf den Button Trennen Die obigen Informationen treffen auf RawTCP und RawUDP zu mit der einzigen Ausnahme Da UDP ein zustands und verbindungsloses Protokoll ist existiert kein Button Verbinden mehr unter RawUDP Zur bertragung von UDP Daten m ssen Sie keine Verbindung mehr einrichten Sie m ssen die Daten eigentlich nur verschicken WiFiMan ist ein Tools dass die drahtlosen auf Ihrem Computer installierten Adapter anzeigt listet verf gbare drahtlose Netzwerke auf und erm glicht Ihnen Verbindungsprofile zu verwalten Hinweis Dieses Modul erfordert Windows XP SP2 oder ein aktuelleres Operationssystem B Essential NetToots oo o n Sn E W y m File Edit View Settings Help 00B 4 UAlg o Wireless Adapter T ProcMon D Link Wireless 108G DWA 520 Desktop Adapter EB NetStat o in Network SSID OFFICE_5 00 21 91 85 2A 7A So Network MAC 00 1E 58 E4 85 2E 192 168 1 99 Network speed 54000000 Bits s 255 255 255 0 PortScan Network channel 11 192 168 1 1 TE HostAlive Traffic In 7878 bytes Out 8166 bytes 192 168 1 1 ee me NSLookup Available Networks Name SSID MAC Network Type Sign RSSI Enc Auth m Cip C OFFICE 5 001E58E4852E
61. s Abtasten abbrechen m chten klicken Sie auf den Button Stop Klicken auf den Button Leeren entleert die Auflistung im Hauptfenster Ihre aktuellen Einstellungen wie Start und End IP Adressen Einstellungen der Anzahl der gleichzeitigen Verbindungen und Verbindungszeit berschreitungen bleiben erhalten Nach der Entdeckung eines Ger tes das zu einer Gemeinschaft aus der Auflistung geh rt f hrt SNMPAudit eine Abfrage f r die Prim rdatencharaterisierung des Ger tes durch und zeigt die gesammelten Daten in der Auflistung an Sie k nnen die folgenden Datenspalten zur Anzeige im Hauptfenster des SNMPAudit Tools ausw hlen Ger tename Ger tebeschreibung Ger testandort Ger tehersteller System ID Admin Kontaktinfo und die Betriebszeit Rechtsklicken Sie auf das Hauptfenster und w hlen Sie aus dem Ausklappmen Spalten definieren Sie k nnen dann die Spalten aktivieren und selbstdefinierte Datenspalten hinzuf gen die Sie angezeigt bekommen m chten Sie k nnen die Einstellungen der Standardspalten nicht modifizieren oder l schen Wenn Sie selbsteingestellte Spalten hinzuf gen m ssen Sie den korrekten Pfad zu den SNMP Daten in die Spalte OID eintragen Sie k nnen die Aufklappliste benutzen oder nach OID in der MIB Datenbank suchen Wenn Sie die Spalte l schen m chten w hlen Sie diese aus und klicken auf den Button L schen SNMP List Columns Column Title OID Standard Columns Name 1 3 6 1 2 1 1 5 0 Descriptio
62. ss zugeordnet der ihn zuerst beansprucht Wenn Essential NetTools zuerst mit diesem Port verbunden war kann das Programm den erweiterten Modus betreiben aber das OS ist nicht in der Lage ihn zu benutzen Wenn das OS mit ihm zuerst verbunden ist dann kann Essential NetTools diesen Port nicht benutzen Bitte nehmen Sie zur Kenntnis dass dieser Modus eine fortgeschrittene F higkeit ist und Sie m ssen diese nicht nutzen Eigentlich ist es durchaus glaubhaft dass Sie keinen Unterschied zwischen den Ergebnissen bemerken ob diese mit aktiviertem oder deaktiviertem erweiterten Modus beschafft wurden RawSocket Mit RawSocket steht Ihnen ein Tool zur Verf gung dass es Ihnen erm glicht Raw Daten an eine IP Adresse zu senden oder von dort zu empfangen ebenso k nnen Sie eingehende TCP oder UDP Verbindungen auf jedem lokalen Port abh ren Es ist brauchbar bei der Fehlersuche in verschiedenen Netzwerkdiensten und zum Verstehen der Programmebenenprotokolle wie POP SMTP oder DAYTIME Der Beispiel Screenshot zeigt eine HTTP Sitzung die mit dem Tool hergestellt wurde File Edit View Settings Help a0 0B s AlS o Essential NetTools Connected to 209 68 11 237 59 TraceRoute GET index html lt DOCTYPE HTML PUBLIC W3C DID HTML 4 01 Transitional PortScan lt html gt E a lt head gt 7 HostAlive lt meta http equiv Content Type content text html chars ri EmailVeri lt META NAME ROBOTS content ALL gt en erif
63. tabler Editor f r die f nf wichtigsten Systemdateien Dienste Protokolle Netzwerke Hosts und LMHosts Andere Funktionen beinhalten die Berichtserstellung in HTML Text und kommagetrennten Formaten schneller gemeinsamer IP Adressenzugriff verschiedener Werkzeuge Geostandortbestimmung von IP Adressen ein umfangreiches System bersichtsfenster und eine anpassbare Bedienoberfl che Version 4 3 WiFiMan Ein neues Tool zur Arbeit mit drahtlosen Netzwerken Scannen nach verf gbaren Netzwerken Profilverwaltung berwachungssignalst rke usw e Unterst tzung von Windows 7 e Verbesserte NetStat und ProcMon Berichtsgenerierung e Aktualisierte IP Zuweisungs bersicht e Einige andere Verbesserungen Version 4 2 e Neue Netzwerk Tools wurden hinzugef gt HostAlive zur Dienstverf gbarkeits berwachung EmailVerify zur G ltigkeits berpr fung einer E Mail Adresse bei der Kommunikation mit dem zugeh rigen Mail Server IPBlackList zur berpr fung ob eine IP Adresse in verschiedenen IP Adress Schwarzlisten vorhanden ist e Alle Werkzeuge beinhalten jetzt eine Geo Standortbestimmung d h alle IP Adressen werden ihrem Land zugeordnet sowie der Landesname nebst Flagge neben jeder IP Adresse eingeblendet e Einige Programmfehler wurden behoben Version 4 1 e Windows Vista Unterst tzung Version 4 0 e _SNMPAudit Ein neues Werkzeug zur Untersuchung SNMP aktiver Ger te Ein SNMP Browser wurde zur detallierten Untersuchung SNMP ak
64. tiver Ger tezust nde hinzugef gt e _ Voll berarbeitetes NetAuditTool Gesteigerte Gesamtleistung und verbesserte Kompatibilit t mit modernen Netzwerkstandards Die Bedienoberfl che wurde hinsichtlich der Benutzerfreundlichkeit und der einfacheren Benutzung ver ndert e Erweitertes und verbessertes NetStat F r eingehende und ausgehende Verbindungen wurde ein neues einstellbares Alarmsystem hinzugef gt sowie Icon darstellende Prozesse in der aktuellen Verbindungsliste Verschiedene Verbindungstypen werden koloriert dargestellt einschlie lich der geschlossenen Verbindungen e Das ProcMon Modul zeigt jetzt die CPU Zeitzuordnungsstatistik pro Vorgang an e _ Ein automatisches Update System erm glicht Ihnen schnell die TamoSoft Webseite auf neue Updates zu berpr fen e Verbesserungen der Bedienoberfl che die einstellbare Buttons in der Seitenleiste und die F higkeit das Windows Standard System Utility zu starten und andere Verbesserungen beinhalten e _ _RawSocket erm glicht jetzt beliebige Daten inklusive nichtdruckbarer Zeichen wie 0x00 zu senden e TraceRoute f hrt jetzt die DNS Aufl sung im Hintergrund durch was die Modulleistung ma geblich verbessert e Einige Programmfehler der vorherigen Version wurden behoben Version 3 2 e Ein neues Sytemauswertungsfenster stellt Ihnen sehr detaillierte Informationen auf Ihrem Computer bereit e Eine verbesserte Protokollierung erm glicht Ihnen jetzt nur neue Verbindungen zu protok
65. tnamen in die Zwischenablage Aktualisieren aktualisiert die gegenw rtig angezeigte Auflistung Senden an sendet die ausgew hlte IP Adresse an andere Tools oder an SmartWhois Ergebnisse kopieren kopiert die NetStat Tabelle in die Zwischenablage Speichern speichert die NetStat Tabelle in eine Datei Das Programm kann so konfiguriert werden dass nicht alle Verbindungen eingeblendet werden dass Portnummern in Servicenamen konvertiert werden dass IP Adressen in Hostnamen aufgel st werden usw Neue und geschlossene Verbindungen werden f r f nf Sekunden hervorgehoben F r weiterf hrende Information schauen Sie bitte in das Kapitel Optionen ProcMon ist ein Tool dass eine Liste aller gegenw rtig auf Ihrem Computer laufenden Prozesse Applikationen und Dienste anzeigt Die Spalte Programm zeigt den Programmnamen die Spalte PID die einzigartige Prozess ID die Spalte Pfad den gesamten Pfad zur Programmstartdatei die Spalte Hersteller den Hersteller der Startdatei und die Spalte Module die Anzahl der von diesem Prozess benutzten Module ProcMon ist ein praktisches Tool zur Identifizierung versteckter Applikationen zum Stoppen laufender Prozesse und um die Benutzung Ihrer PC Ressourcen effektiv zu verwalten Er ai m A ob File Edit View Settings Help 380 B HnH e Program Path Manufacturer Modules i G Arogan al NOD32 An ESET Essential NetTools EB NetStat a Ent exe wa Files ENTE 5 TraceRoute explo
66. tzt Optionen blendet den Dialog Optionen ein Sprache benutzen Sie diesen Befehl um die Interface Sprache auszuw hlen Hilfe Inhalt ffnet die Hilfedatei Nach Hilfe suchen ber ffnet den Essential NetTools Hilfeindex Im Web nach Updates suchen ffnet den Dialog Download Bitte folgen Sie den Anweisungen auf dem Bildschirm und installieren Sie das aktuellste Upgrade f r Essential NetTools von der TamoSoft Webseite Info Blendet das Programminfomationsfenster ein Diese Tools ersetzt das Windows Standard Kommandozeilenprogramm netstat Das Programm zeigt alle ein und ausgehenden Verbindungen sowie alle offenen Ports Ihres Computers an Zus tzlich ordnet NetStat offene Ports und bestehende Verbindungen den entsprechenden Applikationen zu en a kei File Edit View Settings Help 3900 B HD e A E NetStat EE NetStat Process Proto Loc IP PB aii Hostname 5 ProcMon mep 2 Tr Essential NetTools Ping 13 chrome exe 192 168 1 4 chrome exe 192 168 1 4 Show Extended Statistics TraceRoute chrome exe 192 168 1 4 chrome exe 192 168 1 4 File Properties chrome exe 192 168 1 4 HostAlive chrome exe 192 168 1 4 ae chrome exe 192 168 1 4 Edit Filters EmailVerify chrome exe 192 168 1 4 ROET NSLookup chrome exe 192 168 1 4 Disable Filters l iexplore exe 127 0 0 1 aA A IPBlackList iexplore exe 127 0 0 1 5 NBScan ERBE are 192 168 1 4 f RawSocket r3 E f 192 168 1 4 Copy Local
67. tzwerkressourcen wie Mail Server abgewiesen wird Gem E E File Edit View Settings Help a 00B 4 AlS o E3 NetStat m TPBlacklist DNSBL server zen spamhaus org t Ping Ospam fusionzero com dnsbl ahbl org aspews ext sorbs net cbl abuseat org dnsbl cyberlogic net T ProcMon TraceRoute G Port can 5 HostAlive spamsources dnsbl info ohps dnsbl net au omrs dnsbl net au osps dnsbl net au osrs dnsbl net au owfs dnsbl net au owps dnsbl net au rdts dnsbl net au ricn dnsbl net au tl dnsbl net au duinv aupads org spamsources fabel dk Dal EmailVerify NSLookup gl IPBlackList o NBScan GS RawSocket fi WiFiMan E Shares NetAudit blackholes five ten sg Result 1 2 3 4 is not in the blacklist 1 2 3 4 is not in the blacklist 1 2 3 4 is not in the blacklist 1 2 3 4 is not in the blacklist 1 2 3 4 is not in the blacklist 1 2 3 4 is not in the blacklist 1 2 3 4 is not in the blacklist 1 2 3 4 is not in the blacklist 1 2 3 4 is not in the blacklist 1 2 3 4 is not in the blacklist 1 2 3 4 is not in the blacklist 1 2 3 4 is not in the blacklist 1 2 3 4 is not in the blacklist 1 2 3 4 is not in the blacklist 1 2 3 4 is not in the blacklist 1 2 3 4 is not in the blacklist 1 2 3 4 is not in the blacklist 1 2 3 4 is not in the blacklist 1 2 3 4 is not in the blacklist isted resolved as 127 0 Comment cm SNMPAudit Host or IP ad
68. unterst tzt beide Scan Modi konventioneller vollverbundener und verdeckter halboffener Modus e HostAlive Ein Netzwerk berwachungshilfsmittel dass periodisch einen Host auf Aktivierung und laufende Netzwerkdienste berpr ft wie HTTP oder FTP Server e EmailVerify berpr ft die G ltigkeit einer E Mail Adresse bei der Kommunikation mit dem zugeh rigen Mail Server ber SMTP e _NSLookup Erm glicht eine Konvertierung von IP Adressen zu Hostnamen und umgekehrt Kennnamen zu erhalten und die Ausf hrung von DNS Abfragen wie MX oder CNAME e IPBlackList berpr ft ob eine IP Adresse in verschiedenen IP Adress Schwarzlisten vorhanden ist SPAM Datenbanken offene Proxy Server und Mailausgaberelais usw Dieses Tool hilft Ihnen herauszufinden warum eine bestimmte IP Adresse von einigen Netzwerkressourcen wie Mail Server verweigert wird e NBScan Ist ein schneller und leistungsf higer NetBIOS Scanner NBScan kann ein Netzwerk innerhalb eines vorgebenen Bereiches von IP Adressen abtasten und listet gefundene NetBIOS Ressource Sharing Dienste auf ebenso wie deren Namens und MAC Adresslisten Im Gegensatz zu dem mit Windows gelieferten Standard NETSTAT Utility ist dieses Werkzeug mit einer graphischen Benutzeroberfl che und einer einfachen Verwaltung f r LMHost Dateien ausgestattet und zeichnet sich durch sein Parallel Scannen aus dass die berpr fung eines Klasse C Netzwerkes in weniger als einer Minute erm glicht NBScan kan
69. uslastung usw Zur Speicherung eines Berichtes ins XML Format klicken Sie auf den Button Bericht Beachten Sie dass nicht alle der technischen Ausdr cke im Fenster System bersicht aus dem Englischen bersetzt werden k nnen ohne ihre Bedeutung zu verlieren deshalb zeigt dieses Fenster die Informationen nur in Englisch an auch wenn Sie eine andere Sprache f r die Bedienoberfl che benutzen NetBI OS Verzeichnis Nachfolgend finden Sie die NetBlOS Namensaufstellung eines Computers unter Windows Name lt computername gt lt computername gt lt MSBROWSE_ gt lt computername gt lt computername gt lt computername gt lt computername gt lt computername gt lt computername gt lt computername gt lt computername gt lt computername gt lt computername gt lt computername gt lt computername gt lt computername gt lt computername gt lt computername gt lt computername gt lt computername gt lt computername gt lt computername gt lt computername gt lt username gt lt domain gt lt domain gt lt domain gt lt domain gt lt domain gt lt l Net Services gt lt IS computername gt Hex Suffix cooaCOCOoOoOCCcccccccccccccccccccco9cCc Beschreibung Workstation Service Messenger Service Master Browser Messenger Service RAS Server Service NetDDE Service File Server Service RAS Client Service Exchange Interchange Exchange Store Exchange Directory Modem Sharing Serve
70. waltung ffnet den Standarddialog zur Verwaltung drahtloser Netzwerke Diese Option ist nur in Windows Vista oder neueren Operationssystemen wirksam Nicht in Windows XP Von XML hinzuf gen F gt ein Netzwerkprofil aus einer XML Datei hinzu In XML speichern Speichert ein Netzwerkprofil in eine XML Datei als XML anzeigen Erm glicht Ihnen dass ausgew hlte Netzwerkprofil als XML Datei anzuzeigen Eigenschaften Bei Klick auf diesen Button oder Doppelklick auf den ausgew hlten Datensatz wird der Profilkonfigurationsdialog eingeblendet Die Authentifikation die Datenverschl sselung und andere Einstellungen k nnen in diesem Dialog konfiguriert werden e Hinzuf gen F gt ein neues Netzwerkprofil ein und erm glicht Ihnen die Einstellungen zu konfigurieren e _ Entfernen L scht das ausgew hlte Profil von der bevorzugten Netzwerkliste Falls Sie die Reihenfolge der bevorzugten Netzwerkprofile ndern m chten benutzen Sie bitte die Button Auf und Ab die rechts in der Liste Bevorzugte Netzwerke Profile angeordnet sind Das Tool Shares erm glicht Ihnen drei Aufgaben auszuf hren berwachung der Verbindungen zu Ihren Ressourcen lokale offene Ports anzeigen und das Verbinden zu entfernten Ressourcen ber das Netzwerk nn 9 gt n been File Edit View Settings Help 3908 D58 e External Connections ProcMon Computer IP Address Connected Idle Pin 5 IOU N STATIO STATION 3 Open Computer Copy IP Add
71. wer Section EmailVerify Name netcom com e NSLookup Type MX Class INET TTL 600 10 Minutes RDLENGTH 13 Preference 5 Mail Exchange nx2 mindspring com IPBlackList Name netcom com NBScan Type MX Class INET TTL 600 10 Minutes RDLENGTH 8 Preference 5 Mail Exchange nx3 mindspring com RawSocket wiFiMan Name netcom com Shares NetAudit SNMPAudit SysFiles Query Name server nsl pair com Query type MX Mail Exchange NSLookup Done NSLookup stellt eine Menge Abfragetypen bereit aus denen Sie ausw hlen k nnen und Sie ben tigen einige Internetkenntnisse um Abfragen auszuf hren anders als mit der Standard Aufl sungsfunktion Wenn Sie ein Beginner sind und m chten mehr ber die verschiedenen Abfragetypen erfahren schlagen wir vor die Dokumente RFC 1034 und RFC 1035 zu lesen oder im Internet nach Abfragetypen zu suchen Rechtsklicken auf das Programmfenster ffnet ein Men mit folgenden Befehlen Kopieren kopiert den ausgew hlten Text in die Zwischenablage Alles markieren Markiert den gesamten Text im Fenster Speichern speichert das Protokoll in eine Datei IPBlackList IPBlackList ist ein Tool zur berpr fung ob eine IP Adresse in verschiedenen Black Listen vorhanden ist wie SPAM Datenbanken verbotene IP Adressen offene Proxies oder Mail Ausgabeger te usw Dieses Tool ist hilfreich um herauszufinden warum eine bestimmte IP Adresse durch einige Ne
72. y lt LINK href php_interface en styles css type text css a NSLookup rel STYLESHEET gt Host or IP address Port Data www tamos com z 80 E GET index html IPBlackList NBScan i WiFiMan ra F Shares NETT ca SNMPAudit Port SysFiles Send 0 Verbinden Zur Verbindung mit einem entfernten Host geben Sie eine IP Adresse oder Hostnamen ein w hlen einen Zielport und klicken auf Verbinden Sobald die Verbindung eingerichtet ist k nnen Sie im Eingabefeld Daten Ihre Eingaben durchf hren und klicken auf den Button Senden um die Daten zum entfernten Host zu senden Wenn Sie Daten bertragen k nnen Sie die Zeichen umschalten welche als Zeichenkettenbegrenzer benutzt werden Line Feed 0x0A Carriage Return Line Feed 0x0DOA oder keine Begrenzer Benutzen Sie die Struktur xx zur Versendung beliebiger Zeichen inklusive der nichtdruckbaren Zeichen wobei xx der Hexadezimalcode des bertragenen Zeichens ist Beispielsweise wird die Struktur 48 ELLO als HELLO bersetzt wobei der ASCII Code des Zeichens H 0x48 ist Die gesendeten Daten werden in blau angezeigt die empfangenen Daten werden in rot angezeigt Horchen Um eingehende Verbindungen zu empfangen w hlen Sie einen lokalen Port und klicken auf Lauschen Wenn ein entfernter Host sich mit Ihrem PC verbindet wird die Information dieser Verbindung auf dem Bildschirm eingeblendet Wenn der entfe

Essential NetTools Manual

Contents

Download Pdf Manuals

Related Search

Related Contents