Netzwerke analysieren, überwachen, emulieren und verwalten 12 der besten Tools für Netzwerk-Admins

In diesem Artikel stellen wir 12 Tools vor, mit denen Administratoren viele Aufgaben rund um Fehlerbehebung, Optimierung, Monitoring und Analyse von Netzwerken erledigen können. Die meisten Tools sind kostenlos – ein kritischer Blick lohnt sich also umso mehr.

Kostenlose Tools sind oft wertvoll, wenn es darum geht, Netzwerke zu analysieren, Fehler zu finden, den Aufbau zu visualisieren oder auch um Netzwerke zu planen. Wir stellen in diesem Beitrag 12 aktuelle Tools vor, mit denen Admins schnell zurechtkommen und die viele Möglichkeiten bieten, um das eigene Netzwerk im Griff zu behalten, also zu analysieren, zu überwachen, Fehler zu finden und vieles mehr. Der Einsatz ist im KMU-Umfeld genauso sinnvoll wie in Privatnetzwerken und in großen Unternehmen. So hilft GNS3 zum Beispiel dabei, umfassende Netzwerke zu emulieren, beispielsweise für den Aufbau komplexer Test- oder Entwicklungsumgebungen. Aber auch die restlichen 11 Tools in diesem Beitrag sind nicht weniger interessant und mächtig. Wir gehen bei den einzelnen Werkzeugen außerdem auf Alternativen ein und mit welchen anderen Lösungen die Tools optimal zusammenarbeiten. Dadurch gibt der Beitrag einen Überblick über insgesamt mehr als 30 Tools.

1. SmokePing – Netzwerklatenz messen und visualisieren

SmokePing ist ein kleines Tool für Linux und macOS zur Messung und Visualisierung von Netzwerklatenzen. Das Tool steht unter der GNU General Public License Version 2 (GPLv2) und eignet sich besonders zur Überwachung von Paketverlusten und Latenzen über längere Zeiträume. Die Verwaltung erfolgt über eine Weboberfläche.

SmokePing bietet auch erweiterte Visualisierungsoptionen, wie Smoke-Trails, die eine historische Perspektive auf Veränderungen der Netzwerkperformance zeigen. Das Netzwerktool unterstützt die Konfiguration von Alarmen, die beim Überschreiten bestimmter Schwellenwerte ausgelöst werden. Dadurch lässt sich SmokePing nahtlos in bestehende Netzwerk-Management-Lösungen integrieren und ermöglicht die Überwachung einer Vielzahl von Zielen, einschließlich Webseiten, VoIP-Diensten und anderen kritischer Infrastrukturen.

Bildergalerie

Bildergalerie mit 27 Bildern

Für eine effektive Nutzung von SmokePing wird empfohlen, Multi-Target-Tests einzurichten, um Vergleiche zwischen verschiedenen Netzwerkpfaden zu ermöglichen. Die Verwendung von Echo-Requests über ICMP sowie die Möglichkeit, TCP- oder http-Tests durchzuführen, erweitern das Überwachungsspektrum. SmokePing kann mit MRTG (Multi Router Traffic Grapher) integriert werden, um neben Latenz und Paketverlusten auch die Bandbreitenauslastung zu visualisieren. Diese Kombination ermöglicht einen umfassenden Einblick in die Netzwerkperformance und -auslastung.

SmokePing eignet sich auch für die Langzeitüberwachung der Netzwerkqualität zwischen Standorten. Beispielsweise in Szenarien, in denen Unternehmen ihre Verbindungen zu Cloud-Diensten oder entfernten Standorten kontinuierlich überwachen müssen, um SLAs (Service Level Agreements) zu gewährleisten. Administratoren sollten darauf achten, die Messintervalle und Schwellenwerte so zu konfigurieren, dass ein ausgewogenes Verhältnis zwischen der Empfindlichkeit der Überwachung und der Vermeidung von Fehlalarmen erreicht wird.

SmokePing verwendet das ICMP-Protokoll für Echo-Anfragen, um Latenz und Paketverluste zu messen. Es verwendet die "Smoke"-Visualisierung, um die Varianz der Latenz über die Zeit darzustellen, was Administratoren hilft, Muster von Netzwerkinstabilitäten zu erkennen. Die Architektur von SmokePing ermöglicht die gleichzeitige Überwachung mehrerer Ziele, wobei die Messintervalle und die Anzahl der gesendeten Samples für jedes Ziel konfiguriert werden können. Dieser Ansatz bietet eine detaillierte und vergleichende Sicht auf die Netzwerkleistung.

Eine Alternative zu SmokePing ist PingPlotter, ein Tool, das sich auf die Visualisierung von Netzwerkpfaden und die Überwachung der Performance konzentriert. PingPlotter zeichnet sich durch eine benutzerfreundliche Oberfläche aus, die eine schnelle Identifikation von Latenzschwankungen und Paketverlusten ermöglicht. Im Vergleich zu SmokePing bietet PingPlotter eine intuitivere Darstellung der Daten und eine einfachere Konfiguration. Es fehlt ihm jedoch die Flexibilität und Skalierbarkeit, die SmokePing durch seine erweiterten Skripting- und Konfigurationsmöglichkeiten bietet.

2. GNS3 – Simulation komplexer Netzwerke

GNS3 ist ein Netzwerkemulator, mit dem komplexe Netzwerke virtuell modelliert und simuliert werden können. Das Werkzeug ist unter der GNU General Public License Version 3 (GPLv3) lizenziert. Es eignet sich zum Testen von Netzwerkkonfigurationen und zum Erlernen von Netzwerkprotokollen. GNS3 unterscheidet sich von anderen Netzwerkemulatoren durch seine Fähigkeit, reale und virtuelle Netzwerkgeräte zu integrieren. Dadurch können Administratoren komplexe Netzwerkumgebungen mit realer Hard- und Software zu Testzwecken simulieren. Die Lösung unterstützt zahlreiche Router- und Switch-Modelle verschiedener Hersteller und ermöglicht das Testen von Netzwerkprotokollen und -konfigurationen in einer kontrollierten Umgebung.

GNS3 unterstützt eine Vielzahl von Netzwerkprotokollen und bietet Schnittstellen zu virtuellen Maschinen über VMware und VirtualBox. Zur Simulation realer Netzwerkumgebungen kann das Netzwerk-Tool mit Wireshark integriert werden, um den Netzwerkverkehr auf Protokollebene zu analysieren. Diese Integration ermöglicht das Aufzeichnen und Analysieren von Netzwerkpaketen, was besonders bei der Fehlersuche und beim Erlernen von Netzwerkprotokollen hilfreich ist.

Die Lösung ist ideal für die Simulation von Netzwerkänderungen, bevor diese in einer Produktionsumgebung implementiert werden. Dies ist besonders nützlich für Organisationen, die größere Netzwerk-Upgrades oder Änderungen planen und die Auswirkungen dieser Änderungen auf ihre bestehende Infrastruktur im Vorfeld testen möchten. Administratoren sollten sicherstellen, dass die verwendeten Emulationen und Simulationen aktuelle Firmware-Versionen widerspiegeln, um realistische Ergebnisse zu erhalten.

GNS3 emuliert Netzwerk-Hardware durch dynamische Übersetzung, was es ermöglicht, reale Betriebssysteme von Netzwerkgeräten wie Cisco IOS in einer virtuellen Umgebung auszuführen. Die Software integriert sowohl QEMU als auch VirtualBox für die Emulation von Routern, Switches und anderen Netzwerkgeräten, unterstützt aber auch reale Geräte über Ethernet-Bridges. GNS3 ist in der Lage, komplexe Netzwerktopologien zu erstellen und zu verwalten, was es zu einem wertvollen Werkzeug für das Lernen, Testen und Prototyping von Netzwerklösungen macht.

EVE-NG ist eine umfassende Alternative zu GNS3, die sich durch eine leistungsfähige Emulation von Netzwerkgeräten und die Unterstützung einer Vielzahl von "Out of the Box"-Geräteabbildern auszeichnet. Mit EVE-NG können komplexe Netzwerke in einer kontrollierten Umgebung simuliert und getestet werden. Die Plattform kann jedoch komplexer zu konfigurieren sein und erfordert möglicherweise mehr Ressourcen als GNS3.

3. NetXMS – Netzwerke verwalten und überwachen

NetXMS ist ein vielseitiges Netzwerkmanagement- und Überwachungssystem für Linux und Windows-Server, das auch Agenten zur Anbindung von Windows-Clients mitbringt. Es unterstützt verschiedene Plattformen und bietet umfangreiche Funktionen zur Netzwerküberwachung. NetXMS zeichnet sich durch seine Plattformunabhängigkeit und Skalierbarkeit aus, was es zu einer Lösung für die Überwachung von Netzwerken jeder Größe macht. Das System kann durch Skripte und Module erweitert werden, was eine tiefe Integration in bestehende IT-Infrastrukturen ermöglicht. NetXMS bietet auch erweiterte Funktionen wie automatisierte Aktionen als Reaktion auf Ereignisse, detaillierte Leistungsdatenerfassung und umfassende Berichtsfunktionen.

NetXMS unterstützt SNMP für die Überwachung von Netzwerkgeräten und bietet eine REST API für die Integration mit anderen Systemen. Ebenfalls dabei sind MQTT, OPC, USA, SSH, NXCP und DLMS. Eine sinnvolle Erweiterung ist beispielsweise die Integration mit Zabbix, einem weiteren Netzwerk-Monitoring-Tool. Durch die Kombination beider Systeme können Administratoren von den Stärken beider Lösungen profitieren: der flexiblen Konfiguration und Skalierbarkeit von NetXMS und den erweiterten Überwachungs- und Alarmierungsfunktionen von Zabbix. Auch die Integration in Grafana ist möglich. Hier bietet NetXMS zahlreiche Vorlagen.

Die Lösung eignet sich für die zentrale Überwachung von heterogenen Netzwerken, die aus einer Mischung von verschiedenen Betriebssystemen und Geräten bestehen. Ein konkretes Beispiel wäre die Überwachung einer verteilten Infrastruktur, die sowohl Windows-Server als auch Linux-basierte Geräte umfasst. Administratoren sollten die Anpassungsfähigkeit von NetXMS nutzen, um benutzerdefinierte Überwachungsskripte zu erstellen, die auf die spezifischen Anforderungen ihrer Umgebung zugeschnitten sind.

Das Tool basiert auf einer modularen Architektur, die ein hohes Maß an Skalierbarkeit und Flexibilität bietet. Es unterstützt sowohl Polling- als auch Trapping-Mechanismen, um Daten von Netzwerkgeräten über Protokolle wie SNMP, WMI und SSH zu sammeln. Die Plattform bietet auch ein leistungsstarkes Event-Management-System, das auf Basis der gesammelten Daten und definierter Schwellwerte benutzerdefinierte Aktionen ausführen kann. Die Client-Server-Architektur ermöglicht den Fernzugriff und die Fernverwaltung der Netzwerküberwachungsfunktionen.

Eine Alternative zu NetXMS ist LibreNMS, ein Netzwerk-Monitoring-Tool, das auf die Anforderungen von Netzwerkadministratoren und Unternehmen zugeschnitten ist. LibreNMS zeichnet sich durch eine benutzerfreundliche Weboberfläche und automatische Netzwerkerkennung aus. Es bietet auch eine starke Community-Unterstützung. Im Vergleich zu NetXMS kann LibreNMS in einigen fortgeschrittenen Konfigurations- und Anpassungsmöglichkeiten aber eingeschränkt sein, bietet jedoch eine einfache Einrichtung und eine umfassende Dokumentation.

Bildergalerie

Bildergalerie mit 27 Bildern

4. LogicMonitor – SaaS-Netzwerküberwachung mit KI

LogicMonitor bietet automatisiertes Netzwerk-Monitoring auf SaaS-Basis. Es eignet sich für komplexe und verteilte Netzwerke und bietet Cloud-basierte Analysen. Die SaaS-basierte Plattform folgt keinem traditionellen Open-Source-Lizenzmodell. Stattdessen wird die Nutzung über kommerzielle Abonnements und Nutzungsvereinbarungen geregelt, deren spezifische Bedingungen direkt mit LogicMonitor ausgehandelt werden. Informationen zu den Lizenzbedingungen und Nutzungsrechten sind auf Anfrage beim Anbieter erhältlich.

Das Tool basiert auf einer agentenlosen SaaS-Lösung, die eine schnelle Einrichtung und einen geringen Wartungsaufwand ermöglicht. Die Plattform verwendet vorgefertigte Überwachungsvorlagen für eine Vielzahl von Geräten und Diensten, was die Implementierung beschleunigt. LogicMonitor bietet tiefe Einblicke in die Leistung von Cloud-Diensten, virtuellen Umgebungen und traditionellen On-Premises-Infrastrukturen und ermöglicht durch prädiktive Analysen eine proaktive Reaktion auf Probleme. KI-Funktionen unterstützen die Überwachung.

LogicMonitor bietet vordefinierte Datenquellen für eine Vielzahl von Geräten und Anwendungen und unterstützt die Überwachung über SNMP, WMI, WinRM und verschiedene APIs. Eine Integration mit Slack ermöglicht es, Alarme und Benachrichtigungen direkt in einen Kommunikationskanal des verantwortlichen Teams zu senden. Diese Verknüpfung erleichtert die schnelle Reaktion auf Vorfälle und fördert die Zusammenarbeit.

Die Lösung ist besonders wertvoll für Unternehmen, die einen umfassenden Überblick über ihre IT-Infrastruktur in Echtzeit benötigen, einschließlich On-Premises-, Cloud- und Hybridumgebungen. Ein Anwendungsbeispiel wäre die Überwachung der Performance und Verfügbarkeit von Cloud-basierten Diensten zusammen mit traditionellen Rechenzentrumsressourcen. Administratoren können die automatisierten Erkennungs- und Konfigurationsfunktionen von LogicMonitor nutzen, um den Aufwand für die Einrichtung und Wartung der Überwachung zu minimieren.

Das Tool basiert auf einer agentenlosen Architektur, die die Überwachung von Netzwerkgeräten und -diensten über Standardprotokolle wie SNMP, WMI und JMX ermöglicht, ohne dass auf den Zielgeräten Software installiert werden muss. Die Daten werden in die Cloud übertragen, dort analysiert und für Berichte aufbereitet. LogicMonitor bietet auch eine REST API, welche die Integration mit anderen Systemen und Automatisierungstools ermöglicht, um die Effizienz des IT-Betriebs zu steigern.

Datadog ist als umfassende Monitoring-Plattform für die Cloud-Skalierung eine Alternative zu LogicMonitor. Datadog zeichnet sich durch seine starke Integration in Cloud-Dienste und seine Fähigkeit aus, Daten von Servern, Datenbanken und anderen Diensten in Echtzeit zu aggregieren und zu visualisieren. Obwohl Datadog eine beeindruckende Benutzeroberfläche und tiefgreifende Analysefunktionen bietet, kann es aufgrund seiner Kostenstruktur für kleinere Unternehmen weniger attraktiv sein.

5. WinMTR – Netzwerkdiagnose unter Windows

WinMTR kombiniert die Funktionalität der Programme Traceroute und Ping in einem einzigen Netzwerkdiagnose-Tool. Das Tool ist wie SmokePing und NetXMS unter der GNU General Public License Version 2 (GPLv2) lizenziert.

Es ermöglicht die Überwachung und Diagnose von Netzwerkverbindungen und deren Performance. Das Tool kombiniert die Funktionen von Traceroute und Ping, um eine kontinuierliche Netzwerkdiagnose zu ermöglichen. Es liefert Echtzeit-Feedback über die Route und die Qualität der Netzwerkverbindungen. WinMTR ist besonders nützlich für die Identifizierung von Netzwerk-Engpässen und die Analyse von Pfadveränderungen im Laufe der Zeit. Das Werkzeug bietet eine grafische Benutzeroberfläche, die die Interpretation und Weitergabe von Ergebnissen erleichtert.

Das Tool ist besonders nützlich für die Echtzeit-Überwachung von Routen und die Diagnose von Netzwerkproblemen. Die Integration mit Nagios, einer weit verbreiteten Überwachungslösung, kann die Reaktionsfähigkeit bei Netzwerkausfällen verbessern. Nagios kann WinMTR-Daten verwenden, um die Ursachen von Netzwerkproblemen schnell zu identifizieren und zu beheben.

WinMTR ist besonders nützlich bei der Diagnose von intermittierenden Verbindungsproblemen, die schwer zu identifizieren sind. Ein Anwendungsbeispiel wäre die Analyse der Verbindungsqualität zu einem kritischen Geschäftsanwendungsserver während Spitzenlastzeiten. Administratoren sollten bei der Interpretation der Ergebnisse jedoch vorsichtig sein, insbesondere bei der Unterscheidung zwischen normalen Netzwerklatenzen und tatsächlichen Problemen, die die Leistung beeinträchtigen.

Das Netzwerk-Tool kombiniert die Funktionalität von Traceroute und Ping in einem einzigen Tool, indem es kontinuierlich Diagnosetests durchführt und Statistiken für jeden Hop entlang des Pfades zum Ziel sammelt. Es verwendet ICMP-Pakete zur Messung von Latenzzeiten und Paketverlusten und zeigt die Ergebnisse in Echtzeit an. Diese kontinuierliche Überwachung hilft, temporäre Netzwerkprobleme zu erkennen, die bei sporadischen Tests möglicherweise nicht sichtbar sind.

PathPing, ein in Windows integriertes Netzwerkdiagnosetool, bietet eine ähnliche Funktionalität wie WinMTR. Es kombiniert ebenfalls Elemente von Ping und Traceroute, um Netzwerkpfade und Leistungsstatistiken zu analysieren. PathPing ist direkt im Betriebssystem verfügbar, was den Vorteil hat, dass es ohne zusätzliche Installation sofort zur Verfügung steht. Allerdings fehlen PathPing die erweiterten grafischen Darstellungsmöglichkeiten und die benutzerfreundliche Oberfläche, die WinMTR auszeichnen.

6. Hping3 – CLI-Netzwerkanalyse-Tool

Hping3 ist ein Kommandozeilenorientiertes Netzwerkanalyse-Tool, das zur Erstellung und Analyse von IP-Paketen verwendet wird. Das Tool ist unter der GNU General Public License Version 2 (GPLv2) veröffentlicht, identisch zu SmokePing, NetXMS und WinMTR. Hping gehört auch zum Lieferumfang von Kali.

Hping3 ist ein leistungsfähiges Werkzeug für die manuelle Paketgenerierung und Netzwerkanalyse. Es ermöglicht die Modifikation von IP-Paketen auf vielfältige Weise, um Netzwerksicherheitstests, Firewall- und IDS-Tests (Intrusion Detection System) durchzuführen. Durch seine Skriptfähigkeit lässt sich Hping3 in automatisierte Testprozesse integrieren.

Hping3 eignet sich für fortgeschrittene Netzwerkanalysen, Sicherheitstests und das Crafting von IP-Paketen. Eine Integration mit dem Metasploit Framework erweitert die Möglichkeiten für Sicherheitstests und Penetrationstests, indem dann das gezielte Ausnutzen von Schwachstellen in Netzwerkgeräten möglich wird. Diese Kombination bietet umfassende Werkzeuge für Sicherheitsexperten, um Netzwerke auf Sicherheitslücken zu untersuchen.

Das flexible Tool zur Manipulation und Überwachung von IP-Paketen ermöglicht es, TCP, UDP oder ICMP-Pakete mit spezifischen Merkmalen zu generieren. Es unterstützt eine Vielzahl von Optionen zur Paketkreation, einschließlich Fragmentierung, und kann auch zum Senden von Paketen in schneller Folge verwendet werden, um Netzwerksicherheitsmechanismen zu testen. Die Fähigkeit, die Header von IP-Paketen zu modifizieren, macht es zu einem wertvollen Werkzeug für die Netzwerkanalyse und Sicherheitstests. Das Tool eignet sich daher für Sicherheitstests und das Auditieren von Netzwerken auf Schwachstellen. Ein konkretes Beispiel wäre das Testen von Firewalls und Intrusion Detection Systemen (IDS) auf ihre Fähigkeit, verschiedene Arten von Angriffen zu erkennen und abzuwehren.

Nmap ist eine leistungsfähige Alternative zu Hping3 für Netzwerkexploration und Sicherheitsauditing. Nmap bietet umfassende Funktionen zur Netzwerkerkennung, zum Port-Scanning und zur Betriebssystemidentifikation. Es ist besonders nützlich für die Überprüfung der Netzwerksicherheit und das Auffinden offener Ports. Obwohl Nmap eine breitere Palette von Funktionen als Hping3 bietet, kann es für spezifische Aufgaben wie Paket-Crafting weniger flexibel sein.

Bildergalerie

Bildergalerie mit 27 Bildern

7. Capsa Free – Netzwerkanalyse und Fehlersuche

Capsa Free ist ein portabler Netzwerkanalysator für die Ethernet-Überwachung und Fehlersuche in Windows. Er bietet eine einfache Schnittstelle zur Analyse des Netzwerkverkehrs und zur Diagnose von Netzwerkproblemen. Capsa Free wird als Freeware angeboten und kann kostenlos für persönliche und möglicherweise auch für bestimmte kommerzielle Zwecke verwendet werden. Reichen die Funktionen der kostenlosen Version nicht aus, steht die umfangreiche Enterprise-Version (ab jährlich 1.523,- Euro) zur Verfügung. Die Unterschiede zwischen den Editionen sind auf der Detailseite von Caps Free zu finden.

Capsa Free bietet eine benutzerfreundliche Oberfläche, die einen schnellen Einblick in den Netzwerkverkehr und die Identifizierung von Problemen ermöglicht. Es unterstützt die Netzwerkanalyse in Echtzeit sowie die Analyse historischer Daten. Capsa Free eignet sich besonders für kleine und mittlere Unternehmen, die eine leistungsstarke, aber kostengünstige Lösung für die Netzwerküberwachung suchen, die bei Bedarf auch skalieren kann.

Das Tool ermöglicht eine Analyse des Netzwerkverkehrs und eignet sich hervorragend zur Fehlerbehebung. Die Kombination mit SolarWinds Network Performance Monitor bietet eine erweiterte Überwachung und Visualisierung der Netzwerkleistung und -auslastung. Diese Integration hilft, die Ursachen von Netzwerkproblemen zu identifizieren und zu beheben, während gleichzeitig die Gesamtleistung des Netzwerks überwacht wird.

Capsa Free ist ideal für die schnelle Fehlerbehebung bei Netzwerkproblemen in kleinen und mittleren Unternehmensumgebungen. Ein Beispiel wäre die Untersuchung der Ursachen für langsame Netzwerkverbindungen oder Ausfälle, indem der Netzwerkverkehr auf ungewöhnliche Muster untersucht wird. Administratoren sollten die leistungsstarken Analysefunktionen von Capsa Free nutzen, aber die Datensammlung hierfür sorgfältig planen.

Capsa Free analysiert den Netzwerkverkehr auf der Ebene der Datenpakete, indem es den gesamten Datenverkehr, der durch das Netzwerk fließt, erfasst und auswertet. Es verwendet Techniken der Deep Packet Inspection (DPI), um den Datenverkehr nach Protokoll, IP-Adresse, Port und anderen Kriterien zu klassifizieren. Capsa Free bietet eine intuitive Benutzeroberfläche, die detaillierte Statistiken und Diagramme zur Netzwerkauslastung und -leistung einschließlich Netzwerktopologien und Verkehrsmustern anzeigt. Diese detaillierte Analyse hilft bei der Identifizierung von Netzwerkproblemen, der Überwachung der Bandbreitennutzung und der Erkennung ungewöhnlicher Aktivitäten.

Wireshark ist eine umfassende Alternative zu Capsa Free für die Netzwerkanalyse. Wireshark bietet tiefe Einblicke in den Netzwerkverkehr mit der Möglichkeit, Datenpakete im Detail zu untersuchen. Aufgrund seiner leistungsstarken Filter- und Analysefunktionen ist es das bevorzugte Tool vieler Netzwerkprofis. Wireshark kann jedoch für weniger erfahrene Benutzer eine steilere Lernkurve haben als Capsa Free, bietet aber eine unübertroffene Detailtiefe und Flexibilität bei der Analyse des Netzwerkverkehrs.

8. NetworkMiner – Netzwerkereignisse und -geräte überwachen

NetworkMiner ist ein kostenloses und portables Netzwerkanalyse-Tool für Windows, das für die Rekonstruktion von Netzwerkereignissen und die Erkennung von Betriebssystemen, Sitzungen und offenen Ports verwendet wird. Das Tool ist spezialisiert auf die Netzwerkforensik und hilft bei der detaillierten Untersuchung von Netzwerkverkehr und -aktivitäten. Es extrahiert automatisch Informationen wie Benutzernamen, Passwörter, Dateien und Konfigurationsdaten aus dem Datenverkehr. Diese Fähigkeit zur Rekonstruktion von Netzwerkereignissen macht es zu einem unverzichtbaren Werkzeug für Sicherheitsanalysten, um Angriffe und verdächtige Aktivitäten zu identifizieren und zu untersuchen. Neben der kostenlosen Free Edition bieten die Entwickler auch NetWorkMiner Professional an. Die Unterschiede der Editionen sind auf der Downloadseite zu finden.

NetworkMiner ist für die forensische Analyse von Netzwerkverkehr ausgelegt. Eine sinnvolle Ergänzung stellt die Integration mit Suricata dar, einem Netzwerkbedrohungserkennungssystem, das Echtzeit-Intrusion Detection (IDS), Intrusion Prevention (IPS) und Network Security Monitoring (NSM) bietet. Durch die Kombination der Fähigkeiten von NetworkMiner zur Datenextraktion und Ereignisrekonstruktion mit den umfassenden Erkennungs- und Präventionsmechanismen von Suricata können Sicherheitsteams effektiv auf Bedrohungen reagieren und tiefgreifende Analysen von Sicherheitsvorfällen durchführen.

Das Tool ist spezialisiert auf die Extraktion von Informationen aus dem Netzwerkverkehr und fokussiert sich dabei auf die passive Netzwerkforensik. Es kann Pakete aus dem Netzwerkverkehr extrahieren und Dateien, Zertifikate sowie Benutzernamen und Passwörter rekonstruieren, die über das Netzwerk gesendet werden. NetworkMiner kann den Netzwerkverkehr direkt an der Netzwerkschnittstelle oder aus aufgezeichneten PCAP-Dateien analysieren. Die Fähigkeit, Netzwerkverkehr zu rekonstruieren und detaillierte Informationen zu liefern, ohne aktive Eingriffe in das Netzwerk vorzunehmen, macht es zu einem leistungsfähigen Werkzeug für Sicherheitsanalysen.

Das Werkzeug ist daher besonders geeignet für die Netzwerkforensik und die Untersuchung von Sicherheitsvorfällen. Ein spezifischer Einsatzfall ist die Analyse des Netzwerkverkehrs nach einem vermuteten Datenleck, um herauszufinden, welche Daten übertragen wurden und wohin sie gegangen sein könnten. Administratoren sollten zu diesem Zweck darauf achten, regelmäßige Snapshots des Netzwerkverkehrs zu speichern, um eine effektive Analyse nach Sicherheitsvorfällen zu ermöglichen.

Tcpdump ist eine leichte, kommandozeilenbasierte Alternative zu NetworkMiner für die Erfassung und Analyse von Netzwerkverkehr. Das Tool ist eine mächtige und flexible Lösung für das Erfassen von Paketen direkt von der Kommandozeile aus, was es besonders nützlich für schnelle Diagnosen oder automatisierte Skripte macht. Im Vergleich zu NetworkMiner fehlt Tcpdump jedoch eine grafische Benutzeroberfläche, was die Analyse und das Verständnis des Netzwerkverkehrs für einige Benutzer erschweren kann.

9. Plixer One powered by Scrutinizer – Berichte und Analysen für Netzwerke

Plixer Scrutinizer ist ein Netzwerküberwachungstool, das detaillierte Datenverkehrsanalysen und Netzwerkoptimierungen ermöglicht. Es bietet umfassende Berichte und Netzwerkeinblicke. Das Tool bietet umfangreiche Möglichkeiten zur Analyse des Datenverkehrs und zur Netzwerkoptimierung. Durch die Erfassung und Auswertung von Flussdaten wie NetFlow, sFlow und IPFIX ermöglicht es Administratoren, detaillierte Einblicke in das Verkehrsverhalten und die Nutzungsmuster zu erhalten. Scrutinizer unterstützt die proaktive Erkennung von Anomalien, die Optimierung der Bandbreitennutzung und die Verbesserung der Netzwerkleistung durch gezielte Analyseberichte und Alarmierungen. Die Entwickler haben das Tool in die Plixer One-Plattform integriert.

Plixer Scrutinizer wird unter einer kommerziellen Lizenz vertrieben, die den Zugang zu professionellen Netzwerküberwachungs- und Analysefunktionen bietet. Die genauen Lizenzbedingungen variieren je nach Umfang der erworbenen Lizenzpakete und können spezifische Vereinbarungen bezüglich der Nutzung, des Supports und der Updates beinhalten. Details zu den Lizenzoptionen und -bedingungen finden sich auf der offiziellen Webseite https://www.plixer.com/.

Die Lösung profitiert von der Integration mit Tools wie Splunk, einer Plattform für die Suche, Überwachung und Analyse von Maschinendaten. Splunk kann die von Scrutinizer gesammelten Verkehrsdaten verarbeiten, um erweiterte Analysen, Visualisierungen und Korrelationen von Netzwerkereignissen zu ermöglichen. Diese Kombination verbessert die Fähigkeit, komplexe Netzwerkprobleme zu diagnostizieren und Einblicke in das Sicherheitsmanagement zu gewinnen.

Das Programm nutzt Flow-Daten wie NetFlow, sFlow und IPFIX von Netzwerkgeräten, um detaillierte Einblicke in den Datenverkehr zu gewähren. Es verarbeitet diese Daten, um umfassende Berichte und Analysen zur Netzwerknutzung, Performance und zu Sicherheitsvorfällen zu erstellen. Durch die Analyse von Flow-Daten kann Scrutinizer umfangreiche Informationen über die Netzwerknutzung liefern, ohne den gesamten Datenverkehr zu inspizieren, was die Performance des Überwachungssystems und die Privatsphäre der Nutzer schont.

Plixer Scrutinizer ist ideal für große Unternehmen und Service Provider, die detaillierte Einblicke in den Datenverkehr benötigen, um die Netzwerkleistung zu optimieren und Sicherheitsbedrohungen zu erkennen. Ein Beispiel für die Anwendung könnte die Überwachung des Datenverkehrsflusses über ein WAN (Wide Area Network) sein, um Engpässe zu identifizieren und zu beheben. Administratoren sollten die umfassenden Reporting-Funktionen nutzen, um Trends zu analysieren und fundierte Entscheidungen über Netzwerkerweiterungen und -optimierungen zu treffen.

SolarWinds Network Traffic Analyzer ist eine umfassende Alternative zu Plixer Scrutinizer, die Netzwerkverkehrsflussdaten analysiert, um die Netzwerkleistung zu verbessern und Sicherheitsbedrohungen zu identifizieren. SolarWinds bietet eine intuitive Benutzeroberfläche und leistungsstarke Analysetools, die es ermöglichen, problematische Netzwerkverkehrsmuster schnell zu identifizieren. Allerdings kann SolarWinds aufgrund seiner umfangreichen Funktionen und Lizenzierungsmodelle für kleinere Netzwerke oder Budgets weniger geeignet sein. Plixer One kann als Demo gebucht und getestet werden.

Bildergalerie

Bildergalerie mit 27 Bildern

10. IPerf3 – Bandbreitenmessung, Netzwerkleistung und mehr messen

IPerf3 ist ein Tool zur Messung der maximalen Bandbreite und Performance des Netzwerks. Es ist besonders nützlich für Tests der Netzwerkgeschwindigkeit zwischen zwei Punkten im Netzwerk. Das Tool ist unter der BSD-Lizenz veröffentlicht, eine sehr permissive Open-Source-Lizenz, die es Benutzern erlaubt, die Software für beliebige Zwecke zu nutzen, zu modifizieren und zu verteilen, einschließlich kommerzieller Anwendungen. Das Tool lässt sich über die Paketverwaltung schnell und einfach in Linux installieren, zum Beispiel in Kali.

IPerf3 kann für verschiedene Szenarien konfiguriert werden, einschließlich Tests unter verschiedenen Protokollen, Bandbreiten und Paketgrößen. Diese Flexibilität macht es zu einem idealen Werkzeug für die Bewertung der Netzwerkleistung und die Planung von Netzwerkerweiterungen.

Leistungsmessungen von iPerf3 können durch die Integration mit Netzwerkmanagement-Tools wie PRTG Network Monitor ergänzt werden, um eine umfassende Überwachung und Analyse der Netzwerkleistung zu ermöglichen. PRTG kann die von IPerf3 erzeugten Daten nutzen, um die Bandbreitennutzung und Netzwerkleistung kontinuierlich zu überwachen, was zu einer effizienten Nutzung und Planung der Netzwerkinfrastruktur beiträgt.

IPerf3 ist ein Tool zur Messung der maximalen Bandbreite und der Performance von IP-Netzwerken. Es arbeitet mittels eines Verbindungsaufbaus zwischen einem Client und einem Server und dem Versand von Datenpakete, um die Netzwerkleistung zu testen. IPerf3 unterstützt sowohl TCP- als auch UDP-Verkehr und bietet Optionen zur Anpassung von Parametern wie Paketgröße, Testdauer und Bandbreite. Die Fähigkeit, Tests mit spezifischen Netzwerkcharakteristiken durchzuführen, ermöglicht es, detaillierte Einsichten in die Netzwerkleistung und potenzielle Engpässe zu erhalten.

IPerf3 ist ideal für die Messung der Netzwerkbandbreite zwischen zwei Punkten, insbesondere vor der Inbetriebnahme neuer Anwendungen oder Dienste, die hohe Bandbreitenanforderungen haben. Ein konkretes Beispiel wäre die Überprüfung der Netzwerkleistung zwischen Rechenzentren vor dem Deployment einer neuen Anwendung. Administratoren sollten darauf achten, Tests während repräsentativer Lastbedingungen durchzuführen, um realistische Leistungseinblicke zu erhalten.

Netperf ist eine Alternative zu IPerf3, die speziell für die Messung der Netzwerkleistung unter verschiedenen Bedingungen entwickelt wurde. Netperf bietet eine Vielzahl von Tests, um die Leistung von Netzwerken und Geräten zu bewerten. Es ermöglicht eine detaillierte Konfiguration der Testparameter, was eine präzise Analyse der Netzwerkleistung ermöglicht. Im Vergleich zu IPerf3 kann Netperf jedoch komplexer in der Einrichtung und Ausführung sein, bietet dafür aber zusätzliche Tests und Optionen.

11. BandwidthD – Internetbandbreitennutzung und Verkehrsanalyse

BandwidthD verfolgt die Nutzung der Internetbandbreite und stellt diese grafisch dar. Es hilft, den Netzwerkverkehr zu analysieren und zu verstehen. BandwidthD steht unter der GNU General Public License Version 2 (GPLv2), ähnlich wie SmokePing, NetXMS, und WinMTR.

Durch die grafische Darstellung des Datenverkehrs nach IP-Adresse, Bandbreite und Zeit bietet BandwidthD eine klare Sicht auf die Netzwerknutzungsmuster. BandwidthD hilft bei der Identifizierung von Netzwerküberlastungen, ungewöhnlichen Verkehrsflüssen und der Planung von Kapazitätserweiterungen. Es ist ein einfaches, aber effektives Tool für Netzwerkadministratoren zur Überwachung und Optimierung des Netzwerkverkehrs.

Die grafische Darstellung des Netzwerkverkehrs kann durch die Integration mit Tools wie Cacti https://www.cacti.net ergänzt werden, einem Netzwerküberwachungs- und Grafiktool, das eine umfassende Visualisierung von Zeitreihendaten bietet. Cacti kann die von BandwidthD gesammelten Daten nutzen, um Trends in der Bandbreitennutzung über die Zeit darzustellen, was eine effektive Kapazitätsplanung und -verwaltung unterstützt.

BandwidthD überwacht die Internet- und Netzwerkbandbreitennutzung, indem es den durch die Schnittstellen fließenden Datenverkehr analysiert. Es arbeitet über das Sammeln von IP-Paket-Headern und die statistische Aufbereitung dieser Daten, um den Verkehr nach IP-Adresse, Protokoll und Übertragungsmenge zu klassifizieren. BandwidthD generiert periodische Berichte, die in grafischen Diagrammen visualisiert werden, um Trends und Muster in der Bandbreitennutzung aufzuzeigen. Diese visuellen Darstellungen erleichtern die Identifizierung von Hauptverkehrsquellen und die Planung von Netzwerkressourcen.

BandwidthD ist ideal für kleine bis mittlere Unternehmen, die ein einfaches Tool zur Überwachung der Bandbreitennutzung suchen. Ein Anwendungsfall könnte die Überwachung des Internetverkehrs in einem Firmennetzwerk sein, um hohe Nutzung durch nicht-arbeitsbezogene Aktivitäten zu identifizieren und zu regulieren. Administratoren sollten darauf achten, klare Richtlinien für die Datenerfassung und -analyse zu etablieren, um die Privatsphäre der Nutzer zu wahren und rechtliche Anforderungen zu erfüllen.

ntopng ist eine moderne und benutzerfreundliche Alternative zu BandwidthD für die Überwachung des Netzwerkverkehrs und die Analyse der Bandbreitennutzung. Das Tool zeichnet sich durch seine Web-basierte Benutzeroberfläche und die Fähigkeit aus, den Netzwerkverkehr in Echtzeit zu klassifizieren und zu visualisieren. Im Vergleich zu BandwidthD bietet ntopng eine intuitivere Bedienung und erweiterte Funktionen wie die Unterstützung für IPv6 und Deep Packet Inspection (DPI), kann jedoch in Bezug auf die Einrichtung und Konfiguration anspruchsvoller sein.

12. NetDisco – Web-basiertes Netzwerkmanagement

NetDisco ist ein Web-basiertes Netzwerkmanagement-Tool, das für mittlere bis große Netzwerke geeignet ist. Es bietet Funktionen wie automatische Netzwerkerkennung, IP-Adressmanagement sowie Hard- und Software-Inventarisierung. Das Open-Source-Netzwerkmanagement-Tool wurde speziell für die Entdeckung, Inventarisierung und Verwaltung von Netzwerkgeräten entwickelt. Es nutzt SNMP zur Sammlung von Informationen über Geräte im Netzwerk und bietet eine webbasierte Oberfläche für die Interaktion mit diesen Daten. NetDisco ermöglicht es Administratoren, die Topologie des Netzwerks automatisch zu kartieren, Geräte nach Typ, Hersteller oder Konfiguration zu suchen und historische Daten über Netzwerkverbindungen und Konfigurationsänderungen zu verfolgen.

NetDisco steht unter der BSD-Lizenz zur Verfügung. Das Tool verwendet SNMP sowohl für die anfängliche Entdeckung von Netzwerkgeräten als auch für die regelmäßige Aktualisierung von Geräteinformationen und -status. Es speichert gesammelte Daten in einer PostgreSQL-Datenbank, was eine effiziente Abfrage und Verwaltung großer Datenmengen ermöglicht. Die Software bietet auch Unterstützung für IPv6 und kann mit einer Vielzahl von Geräten und Herstellern umgehen, was ihre Anwendbarkeit in diversen Netzwerkumgebungen unterstreicht.

Die Lösung ist besonders nützlich in Umgebungen, wo ein genaues und aktuelles Inventar der Netzwerkgeräte erforderlich ist. Ein spezifisches Beispiel für den Einsatz von NetDisco wäre die Identifizierung unautorisierte Geräte im Netzwerk oder das Auffinden von Geräten, die ein Firmware-Update benötigen. Administratoren sollten die Leistungsfähigkeit von NetDisco zur Netzwerkvisualisierung nutzen, um die Planung und Fehlerbehebung zu vereinfachen.

Eine Alternative zu NetDisco ist Observium, ein Netzwerküberwachungssystem, das ebenfalls auf SNMP basiert und eine automatische Entdeckung von Netzwerkgeräten und -diensten bietet. Im Vergleich zu NetDisco bietet Observium eine stärkere Fokussierung auf die grafische Darstellung von Netzwerkdaten, bringt jedoch in Bezug auf die Geräteverwaltung und -konfiguration weniger umfangreiche Funktionen mit.

Open-Source-Tool zur Echtzeit-Geräteüberwachung im Netzwerk

Server-Überwachung mit Monitorix

Monitoring mit Webinterface für Naemon, Icinga und Nagios

Netzwerkgeräte mit Naemon und Thruk überwachen

Netzwerke und IIoT lokal oder aus der Cloud effektiv überwachen

Kostenlose Echtzeitüberwachung von Netzwerken mit Netdata

Open Source Monitoring und Alerting für (Web-)Dienste und mehr

Service-Monitoring mit Open Source: Cabot

Sicherheitsbedrohungen in Netzwerken und Systemen finden

Die 8 besten Threat Hunting-Tools 2023

Sicherer Fernzugriff auf Computer und Server

Die 12 besten Remote Administration Tools

Netzwerke überwachen, optimieren und Fehler finden

Die 24 besten Netzwerktools für Admins

Troubleshooting und Optimierung im Terminal durchführen

Netzwerk-Analyse in Linux mit ss und netstat

Änderungen, Aktivitäten, Zugriffe und Abläufe im Blick behalten

Die 15 besten Auditing-Tools für Active Directory

(ID:49987440)