DNS over HTTPS Domain Name Sniffer

Der DNS over HTTPS Domain Name Sniffer von Reto Schaedler ermöglicht IT-Profis, Administratoren und Sicherheitsforschern eine Analyse des Netzwerkverkehrs in verschlüsselten DNS-Umgebungen. Der Fokus liegt dabei auf der Erkennung von Domain-Namen, die über verschlüsselte DNS-Anfragen (DNS-over-HTTPS) übertragen werden.

Bild 1 von 1

DNS over HTTPS Domain Name Sniffer

Netzwerkanalyse mit dem DNS over HTTPS Domain Name Sniffer

Der DNS- und TLS/SNI-Sniffer eignet sich sowohl für die Live-Analyse des aktuellen Netzwerkverkehrs als auch für die Untersuchung aufgezeichneter Daten. Die Software bietet TCP-Reassembly, wodurch Netzwerkverkehr, der über WLAN läuft und am Switch mit Port-Mirroring aufgezeichnet wird, rekonstruiert und analysiert wird. Die Bedienung des DNS over HTTPS Domain Name Sniffer findet über ein Webinterface mit Live-Updates via WebSockets statt. Zudem unterstützt die Software den Import von PCAP-Dateien zur Analyse aufgezeichneter Netzwerkaktivitäten sowie den Export der Ergebnisse im CSV-Format für die Analyse mit weiteren Tools.

Technische Voraussetzungen

Der DNS over HTTPS Domain Name Sniffer lässt sich mit Administratorrechten mit gängigen Betriebssystemen wie Microsoft Windows, Linux sowie macOS nutzen und ist mit Netzwerkanalyse-Tools kompatibel. Darunter sind Debian, Ubuntu, Kali Linux, Fedora sowie der Raspberry Pi 4 und 5 (Arm64) und Nvidia Jetson. Um den vollständigen Netzwerkverkehr zu erfassen, wird ein Switch mit einem Mirror-Port und passender Konfiguration benötigt.

Alternativen zum DNS over HTTPS Domain Name Sniffer

Neben dem DNS over HTTPS Domain Name Sniffer gibt es weitere Software für die Netzwerkanalyse und das Monitoring von DNS-Verkehr. So ist Wireshark ein kostenloser Netzwerk-Sniffer, der ebenfalls die Aufzeichnung und Analyse von DNS-Anfragen ermöglicht. Im Vergleich zum DNS over HTTPS Domain Name Sniffer bietet die Open-Source-Software keine spezielle Unterstützung für DNS-over-HTTPS.