Mittschnitt- bzw. Capture-Filter werden in Wireshark primär verwendet, um die Größe einer Paket­erfassung zu reduzieren, sind aber weniger flexibel. Anzeige­filter dagegen blenden im Anschluss an einen (vollständigen) Mitschnitt bestimmte Pakete wieder aus. Dieser Beitrag zeigt, wie man diese Filtertypen nutzt.

Als Basis für diese Ana­lyse dient eine FTP-Sitzung, bei der wir be­wusst auf den ver­schlüssel­ten Modus ohne TLS oder SSH/Public-Key ver­zichten. Dies gibt uns Gelegen­heit zu demon­strieren, wie ein­fach Hacker mit Wireshark solche Infor­mationen ab­fangen und bei­spiels­weise an das FTP-Pass­wort ge­langen können.

Microsoft bringt mit cURL und tar zwei Tools aus dem *nix-Werkzeugkasten auf Windows. Bei cURL handelt es sich um ein mächtiges Tool für den automatisierten Transfer von Daten über verschiedene Protokolle, darunter HTTP, FTP oder Telnet. Tar ist der Standard für das Archivieren von Daten unter Unix/Linux.

Zu den Klassikern unter den FTP-Server zählt der Ipswitch WS_FTP-Server. Bei der neuen Version 2017 hat der Anbieter an einigen Stell­schrauben gedreht und unter anderem einen Ad-hoc-E-Mail- und Web-Trans­fer von Dateien und ein Fail-over integriert.

Einen direkten Zugang zu den Schattenkopien von Windows ermöglicht das Tool PureSync 4.5 des Münchner Software-Spezialisten Jumping Bytes Software. PureSync dürfte etlichen Windows-Nutzern als Werkzeug für das Synchronisieren und Sichern von Dateien ein Begriff sein. Die Version 4.5 ermöglicht es nun, die Dateien, die Windows in der Schattenkopie gespeichert hat, mit dem aktuellen Datei-Bestand zu vergleichen.

Neue Versionen von zwei Programmen, mit der sich Daten auf sichere Weise übertragen lassen, Stichwort Managed File Transfer (MFT), hat Ipswitch vorgestellt: MOVEit File Transfer DMZ 8.3 und Ipswitch Analytics 2.0. Beide kommen für Unternehmen und öffentliche Einrichtungen in Betracht, die hohe Sicherheits- und Compliance-Anforderungen erfüllen müssen. Das sind beispielsweise Unternehmen aus dem Finanz- und Gesundheitssektor oder High-Tech-Firmen.

Der WS_FTP Server von Ipswitch liegt jetzt in Version 7.7 vor. Wie seine Vorgänger ist er dafür ausgelegt, Dateien mithilfe des File Transfer Protocol auf einfache und vor allem sichere Weise zu übermitteln.

Die Firma Devolutions hat kürzlich die Standard Edition ihres Remote Desktop Manager als kostenlose Free Edition freigegeben. Die Software kann alle erdenklichen Verbindungen zu Workstations, Server, Virtualisierungs-Hosts oder VMs zentral verwalten. Neben dem Speichern von Verbindungsdaten enthält es mehrere Tools, die sich auf den entfernten Rechner anwenden lassen.

Microsoft erweiterte PowerShell 3.0 um Funk­tionen, die ähnliche Aufgaben bewältigen können wie cURL oder wget. Dazu zählt in den ein­fach­sten Fällen der Download von Dateien über HTTP(S) bzw. FTP. Da aber auch alle Mittel für das Parsing von HTML-Seiten zur Verfügung stehen, könnte man Scripts auch für das Monitoring von Websites einsetzen.

SSH eignet sich nicht nur für sichere Remote-Logins, sondern vor allem für sichere Dateitransfers. Sie sind der der häufigste Einsatzzweck für SSH unter Windows, etwa um einen Web-Server zu bestücken. PuTTY ist zwar der Star unter den SSH-Clients, wenn es um direkte Remote-Logins geht, für die Daten­über­tragung gibt es aber komfortable Alternativen.