cmd Befehle für die Netzwerkanalyse
Mit einfachen Befehlen kann ein schneller Überblick über die aktuellen Netzwerkeinstellungen ausgelesen werden, eventuelle Verbindungsfehler gefunden, oder ein Überblick über andere Geräte im Netzwerk verschafft werden. Die hier beschriebenen Befehle sind cmd-Befehle. Die Eingabe erfolgt über die Eingabeaufforderung: cmd, siehe auch das zugehörige YouTube-Video.
Ziel dieses Beitrags Aufwand Voraussetzung
in der Eingabeaufforderung
und einen Windows-Rechner
Wie kann die IP-Adresse ermittelt werden?
Die IP-Adresse oder Netzwerkadresse kann mit dem Befehl ipconfig ausgelesen werden:
Relevant ist in der Regel die IPv4-Adresse, die hat folgendes Format ???.???.???.???, wobei ??? jeweils 3 Zahlen von 0 bis 255 sind. (Im Screenshot 192.168.0.21)
IPv4 sollte zwar auf längere Frist durch IPv6 abgelöst werden, hält sich aber sehr hartnäckig und ist in der Regel in Verwendung. In den seltensten Fällen wird für ein Heimnetzwerk IPv6 verwendet.
Interessant an dieser Stelle ist auch das Standardgateway. Das Standardgateway verbindet andere Netzwerke, es leitet Anfragen weiter, die vom lokalen Netzwerk nicht beantwortet werden können. Meist führt das Standardgateway ins Internet.
Die Verwaltung des Routers kann durch das Aufrufen der Adresse in einem Browser erfolgen.
Wie kann die MAC-Adresse ermittelt werden?
Bei der MAC-Adresse handelt es sich um eine eindeutige Adresse des Netzwerkadapters.
Die MAC-Adresse kann entweder mit dem Befehl getmac oder mit ipconfig /all ausgelesen werden:
Meist besitzt ein Laptop mehrere Netzwerkkarten, z.B. den WLAN Adapter (Drahtlos-LAN-Adapter) und
eine RJ45 Netzwerkkarte: Ethernet-Adapter.
Die jeweilige MAC-Adresse kann unter "Physische Adresse" gefunden werden.
Wie kann die Netzwerkverbindung getestet werden?
Um die Verbindung zu einem anderen Netzwerkgerät zu testen, kann der Ping-Befehl verwendet werden:
Ping, fordert von dem Netzwerkgerät eine Antwort und misst die Zeit bis diese zurückkommt (RTT: Round trip; Latenz)
ping ???.???.???.???
???.???.???.??? ist die IP-Adresse
z.B. ping 192.168.0.1
Ping wird ausgeführt für 192.168.0.1 mit 32 Bytes Daten:
Antwort von 192.168.0.1: Bytes=32 Zeit<1ms TTL=128
Antwort von 192.168.0.1: Bytes=32 Zeit<1ms TTL=128
Antwort von 192.168.0.1: Bytes=32 Zeit<1ms TTL=128
Antwort von 192.168.0.1: Bytes=32 Zeit<1ms TTL=128
Ping-Statistik für 192.168.0.1:
Pakete: Gesendet = 4, Empfangen =4, Verloren = 0 (0% Verlust), ...Die Antwort heißt in diesem Fall: das Gerät mit 192.168.0.1 ist erreichbar und befindet sich in unmittelbarer Nähe, da Zeit<1ms
Wie kann eine Liste aller Netzwerkverbindungen angezeigt werden?
Der Befehl: netstat -ano gibt eine Liste aller Netzwerkverbindungen aus.
Legende:
| Lokale Adresse | Verbindung von der Adresse |
|---|---|
| Remoteadresse | Verbindung zur Adresse mit dem angeführten Port (Der Port steht nach dem ":" ) |
| Status | Dabei heißt z.B. Abhören: Der Rechner horcht auf dieser Adresse, er wartet also auf eine Verbindung; hergestellt bedeutet: hier besteht eine aktive Verbindung. |
| PID | Um die dahinterliegenden Programme zu identifizieren, steht rechts die PID (Process Identification). |
Das Programm zur PID kann entweder im Task-Manager angezeigt werden, oder mittels des Parameters /b.
Dazu mit [Strg-Alt-Entf] den Task-Manager öffnen. Bei Windows 10 findest du die PID unter Details und ev. unter Dienste.
Eventuell muss die PID mittels Ansicht, Spalten eingeblendet werden.
siehe auch: Netzwerkverbindungen anzeigen
Wie kann aus der IP-Adresse die MAC-Adresse ermittelt werden?
Um die MAC-Adresse anzeigen zu können, muss das Netzwerkgerät als erstes kontaktiert werden, zum Beispiel, indem die IP-Adresse angepingt wird (ping ???.???.???.???). Beim Kontaktieren eines Clients wird der ARP Cache befüllt, welcher eine Liste mit IP-Adressen und den zugehörigen MAC-Adressen repräsentiert.
Mit dem Befehl arp -a wird eine Liste mit IP-Adressen und den zugehörigen MAC-Adressen ausgegeben:
Schnittstelle: ???.???.???.??? --- ??????
| Internetadresse | Physikal. Adresse | Typ |
|---|---|---|
| ???.???.???.??? | xx-xx-xx-xx-xx-xx | dynamisch |
| ???.???.???.??? | xx-xx-xx-xx-xx-xx | dynamisch |
Auch hier ist mit "Physische Adresse" die MAC-Adresse gemeint.
Wie kann die Routingtabelle angezeigt werden?
Der Befehl route print listet alle aktiven Routen der Routingtabelle.
Mittels Routing werden den verschiedenen Netzwerkadaptern Netze zugewiesen.
Mit Schnittstelle ist z.B. ein Netzwerkadapter und seine zugehörige IP-Adresse gemeint.
Mittels des Befehls route add können bestimmte Netze bestimmten Schnittstellen zugewiesen werden.
Das Default Gateway, z.B. wird dann verwendet, wenn für ein bestimmtes Netz kein Eintrag existiert, also alle Netze. Das Default Gateway taucht immer mit dem Netzwerkziel 0.0.0.0 und mit einer Netzwerkmaske von 0.0.0.0 auf.
Wie kann die IP-Adresse eines Hostnamen oder einer Domäne herausgefunden werden?
Mit dem Befehl nslookup kann ein DNS-Server für eine Domäne nach dessen IP-Adresse gefragt werden.
Wie kann eine Routenverfolgung gestartet werden?
Der Befehl tracert verfolgt Routen bis zur Domäne (welche Server, Router, ... durchlaufen werden bis zur Domäne). Z.b. tracert www.libe.net verfolgt alle Routen bis zu diesem Webserver.
Wie können alle verbundenen Netzlaufwerke angezeigt werden?
Mittels des Befehls netuse können verbundene Netzlaufwerke angezeigt werden
Wie können offenen Sitzungen am Server angezeigt werden?
Mit dem Befehl: net session (in der Eingabeaufforderung) können offene Netzwerksitzungen, zum Beispiel Laufwerksverbindungen, am Server angezeigt werden.
YouTube-Video
Die wichtigsten Befehle, zusammengefasst in einem Video:
weiterführende Themen
({{pro_count}})
{{percentage}} % positiv
({{con_count}})
DANKE für deine Bewertung!
Fragen / Kommentare
(sortiert nach Bewertung / Datum) [alle Kommentare(neueste zuerst)]
User: re netsh wlan show profil netsh wlan show profil (wlan name) netsh wlan show profil (wlan name) (key=clear) _ passwort herausfinden von drathlosnetzwerk
Nein man muss anstelle Profil profile in cmd oder powersehll schreiben also Netsh wlan Show profile WLAN-BOX key=clear
Beitrag erstellt von anonym
funktioniert nur, wenn die cmd als admin ausgeführt wird und der parameter name in hochkomma gesetzt ist. z.b. netsh wlan show profile name="WLAN-BOX" key=clear
Beitrag erstellt von anonym
User: Libellchen Ich bin keine Hackerin aber auch nicht doof. Ich kenne bis jetzt nur einen Weg um an eine IPAdresse zu kommen und durch die an die Adresse oder bzw. den Standort ranzukommen. Ich hab quasi Potential :P Vllt gibt es hier 1,2 Hacker die mir wirklich helfen. Ich weiß wie simple es sein kann mit ein wenig Wissen:) Lg Libellchen
User: !XploidSvC Hallo erstmal, wieso erwarten hier die meisten Leute, beigebracht zu bekommen wie man hackt, nur weil man 2 cmd commands kennt? Ich selber nutze die CMD befehle für eine Usersoftware mitder man im Netzwerk einiges an Unfug anstellen kann, aber allein dies erfordert weitaus mehr als nur den Willen Hacken zu können!
User: juu Also das Forum und die Page is gut gelungen, die Tipp´s und Commands die hier manche User posten sind auch gut und sachlich formuliert.. was mich stresst sind die kiddie´s die in ihrer schule irgendnen blödsinn machen wollen!is schon cool 25 Pc´s runterzufahren.. aber ich fänds cooler wenn ich nen abschluss mit 1,XX anstatt 3,XX gehabt hätte.. Naja ich muss mit meinen 20 jahren nicht den moralapostel spielen.. und wenn ihr schon vom hacken sprecht dann nennt es doch richtig.. nicht hecken,haken,heken oder sonst wie .. HACKEN heißt es! und wenn ihr nur alibi hacker seid die auf ner LAN paar gemeinheiten machen wollt is es ja okay.. aber versucht euch nicht an öffentlichen internetseiten oder den PC´s von anderen Usern.sowas kann furchtbar schnell ins auge gehen (Anzeige,Geldstrafe,Sozialstunden) fragen will ich hier jetz keine beantworten ich bin kein cmd profi.. allerdings reichts aus um jede menge blödsinn zu machen
moin jungs, bin neu in dem thema, und meine Frage währe ob man über CMD oder Powerschell Netzwerkgeräte verwalten kann?
User: anonym ich brauche für die ARP befehle erhöhte rechte aubwohl ich Adminestrator bin