Programmierspachen und Netzwerktechnik

[Skyno]

Hallo,
ich möchte gerne gerne das Thema "Netzwerktechnik und Netzwerksicherheit" besser Kennenlernen und wollte fragen, welche Programmiersprache am geeignetsten wäre. Also mit anderen Worten: Mit welcher Programmiersprache kann ich am meisten, in der "Netzwerksicherheit", erreichen?

MfG
Skyno

 

[chrga]

das eine hat mit dem anderen nicht wirklich zu tun. Jede aktuelle Programmiersprache unterstützt "Netzwerktechnik".
Netzwerksicherheit bedeutet sich mit den Vorgehensweisen vertraut zu machen, diese Vorgehensweisen können dann in verschiedenen Sprachen implementiert werden.

 

[Skyno]

das eine hat mit dem anderen nicht wirklich zu tun. Jede aktuelle Programmiersprache unterstützt "Netzwerktechnik".
Netzwerksicherheit bedeutet sich mit den Vorgehensweisen vertraut zu machen, diese Vorgehensweisen können dann in verschiedenen Sprachen implementiert werden.

Könntest du mir trotzdem eine empfehlen?

 

[new Account()]

C wäre vermutlich am besten dafür geeignet, die verschiedensten Sicherheitslücken zu entdecken oder nachzubilden

Könntest du mir trotzdem eine empfehlen?

C++ und C eher generell weniger, da typischerweise fehleranfälliger und deutlich aufwändiger als andere Sprachen.
Perl und Ruby sind eher weniger präsent heute, wenn ich mich nicht täusche.

Deswegen würde ich eine der anderen Alternativen vorziehen.

 

[ModellbahnerTT]

C oder C++ wären zu empfehlen. Je nach Vorkenntnissen wird es aber nicht ganz leicht.

 

[Nexarius]

Häufig eingesetzten Programmiersprachen sind z.B. Maschinensprachen, Websprachen und kompilierte Sprachen wie:

C,C++, PHP, Java, Assembler. HTML usw.

Aber warum willst Du eine Programiersprache lernen um Netzwerksicherheit zu verstehen ? Beschäftige Dich lieber mit dem Thema Netzwerksicherheit (Firewall, next Gen Firewall, VPN, Cloudsicherheit, in Firmennetzwerken Honeypots usw.). Damit kannst Du viel mehr an Wissen aufbauen, als mit einer Programiersprache. Wichtig ist das verstehen, warum Du z.B. bestimmte Ports sperrst oder öffnest.

Greets
Nexarius

 

[new Account()]

C oder C++ wären zu empfehlen.

Warum?

 

[Skyno]

Häufig eingesetzten Programmiersprachen sind z.B. Maschinensprachen, Websprachen und kompilierte Sprachen wie:

C,C++, PHP, Java, Assembler. HTML usw.

Aber warum willst Du eine Programiersprache lernen um Netzwerksicherheit zu verstehen ? Beschäftige Dich lieber mit dem Thema Netzwerksicherheit (Firewall, next Gen Firewall, VPN, Cloudsicherheit, in Firmennetzwerken Honeypots usw.). Damit kannst Du viel mehr an Wissen aufbauen, als mit einer Programiersprache. Wichtig ist das verstehen, warum Du z.B. bestimmte Ports sperrst oder öffnest.

Greets
Nexarius

Ich habe Vorkenntnisse in Python und wollte auch kleine Programme zur Überwachung und zum Scannen schreiben, um das System besser zu verstehen.

 

[blöderidiot]

Vor 10-20 Jahren war das ein klarer Fall. Was in C geht, geht normalerwese auch in Perl.

• Network Programming with Perl
• Perl - Socket Programming
• Network Programming with Perl: Input/Output Basics

Und Vergleich mit TCL:

• Random Musings on Tcl vs Perl Network Programming

Aber heute? Heute geht vieles mit vielem. Wer überblickt das noch. Aber Perl spielt imho immer noch vorne mit (jedenfalls in meinem Weltbild). Ein paar Beispiele hier.

/Edit: wenn Du Kenntnisse zur Überwachung und zum Scannen erlangen willst, bietet sich das hier als systematischer Einstieg an (hab ich selber): "Netwerkangriffe von innen".

 

[tollertyp]

Und warum steht in der Umfrage was von Netzwerksicherheit? Das hat nämlich ziemlich wenig mit Programmiersprachen zu tun...

Weil Netzwerksicherheit dreht sich um Konzepte. Was will man überhaupt absichern?

 

[G-Red]

Ich habe Vorkenntnisse in Python und wollte auch kleine Programme zur Überwachung und zum Scannen schreiben, um das System besser zu verstehen.

Dann hast du ja schon eine Grundlage die du weiter ausbauen kannst. Python bietet meines Wissens nach sehr viele Bibliotheken womit du Netzwerkverwaltung realisieren kannst ua. Überwachung.

Aber wie heir schon gesagt wurde, Programmiersprache allein wird dich nicht weiter bringen. Beschäftige dich auch mit den Protokollen der Netzwerktechnik.

 

[Skyno]

Und warum steht in der Umfrage was von Netzwerksicherheit? Das hat nämlich ziemlich wenig mit Programmiersprachen zu tun...

Ich möchte gerne mit Skripten Netzwerklücken finden und schließen können

Ergänzung (4. Juni 2020)

Dann hast du ja schon eine Grundlage die du weiter ausbauen kannst. Python bietet meines Wissens nach sehr viele Bibliotheken womit du Netzwerkverwaltung realisieren kannst ua. Überwachung.

Aber wie heir schon gesagt wurde, Programmiersprache allein wird dich nicht weiter bringen. Beschäftige dich auch mit den Protokollen der Netzwerktechnik.

Vielen Dank! Wenn es mit Python auch umfangreich funktioniert, nehme ich Python.
Ich setzte mich mit dem Hintergrund, außerhalb der Programmierung natürlich auch auseinander.

 

[rene87]

wenn es scripte sein sollen würde ich mir Powershell anschauen

 

[tollertyp]

Nur weil man das Werkzeug hat, hat man noch lange nicht das Wissen.
Hättest du das Wissen, hättest du den Thread gar nicht erst eröffnet.

Was für "Netzwerklücken" meinst du denn? Offene Ports? Freigaben mit öffentlicher Berechtigung? Unsichere WLAN-Kennwörter? Unverschlüsselte Übertragungen? Unsicherer Key-Austausch?

Fang doch an dich mit der Thematik zu beschäftigen, daraus folgt, welche Werkzeuge sinnvoll sind.

 

[Skyno]

Nur weil man das Werkzeug hat, hat man noch lange nicht das Wissen.
Hättest du das Wissen, hättest du den Thread gar nicht erst eröffnet.

Was für "Netzwerklücken" meinst du denn? Offene Ports? Freigaben mit öffentlicher Berechtigung? Unsichere WLAN-Kennwörter?

Fang doch an dich mit der Thematik zu beschäftigen, daraus folgt, welche Werkzeuge sinnvoll sind.

Ja, Ports, Verschlüsselungen usw.

 

[G-Red]

Was für "Netzwerklücken" meinst du denn? Offene Ports? Freigaben mit öffentlicher Berechtigung? Unsichere WLAN-Kennwörter?

Ich vermutte dem TE geht es um den Bereich PenTesting. Also finden von ZeeroDay Lücken etc. pp. Dafür muss aber der TE ziemlich tief in die Matherie eintauchen. Da hilft einem die Programmiersprache allein garantiert nicht weiter.

Die Programmiersprache, egal welche, ist wie ein Stift und Papier. Ob man darauf einen Bestseller niederschreibt oder eine Wegwerfstory, hängt vom Wissen des Schriftstellers ab

 

[tollertyp]

Wie gesagt, aus dem Wissen folgt die Wahl der Tools.
Ich kann kein Auto reparieren, auch wenn mir jemand die einzelnen Werkzeuge erklärt...

Ein wenig muss ich da an die Folge denken von Simpsons, in der Homer LKW-Fahrer wird... und dann merkt, dass die LKWs ja von selbst fahren und die Fahrer gar nichts machen müssen... ein wenig scheint der TE dieses Bild von Penetration-Testern zu haben...

 

[G-Red]

Ja, Ports, Verschlüsselungen usw.

Du kannst für solche Untersuchungen dir das KaliLinux anschauen. Diese Distro wurde speziel für solche Zwecke entwickelt und bietet zahlreiche Tools zur Analyse von Netzwerken und vieles mehr.

Aber um aus den Daten, die dir die vielen tolle Tools da liefern, schlau zu werden musst du auch verstehen wie z.B. das TCP Protokoll aufgebaut ist, was zunächst so garnichts mit einer Programmiersprache zu tun hat.

 

[Skyno]

Du kannst für solche Untersuchungen dir das KaliLinux anschauen. Diese Distro wurde speziel für solche Zwecke entwickelt und bietet zahlreiche Tools zur Analyse von Netzwerken und vieles mehr.

Aber um aus den Daten, die dir die vielen tolle Tools da liefern, schlau zu werden musst du auch verstehen wie z.B. das TCP Protokoll aufgebaut ist, was zunächst so garnichts mit einer Programmiersprache zu tun hat.

Danke, ich kenne Kali. Habe es selber eine Zeit lang benutzt.

 

[Merle]

Ach du willst Pen-Testen... Also generell würde ich dafür auf fertige Produkte zurückgreifen. Die haben Signaturdatenbanken, Angriffsvektoren etc bereits gespeichert. Greenbone habe ich öfter „erlebt“ (nicht so witzig für den der CPU des gescannten Servers oder der Netzkomponente monitoren darf).
Und weiter zählen Berechtigungs- und Zugriffskonzepte ebenfalls dazu. Hierzu muss man die Basics gut kennen.
Ich will sagen du willst die fünfzigste Nachkommastelle von Pi. Fang mit den 49 davor an.