"sniffa" nätverket och logga statistik

Lite luddig fråga. Men sniffa nätverket göra Wireshark kanonbra. Exempelvis Pihole kan användas som DNS-blockering/hantering.

Tänk dock på att för att se trafiken så behöver du en klassisk hub och inte en switch om det är ett trådat nätverk du skall analysera eftersom en switch normalt inte skickar ut trafik på den anslutning som sniffern sitter.

På ett trådlöst nätverk så har du inte det problemet.

Nej det går att köra trafiken genom en normal dator också men den behöver ju ha 2 ethernetanslutningar.

Har man en Cisco-switch så går det att göra litet trix för att få den att fungera som en hub. Se denna sidan: https://blog.ine.com/2008/02/05/turning-switch-into-hub

När jag tittade på detta för några sedan på fanns switchar som kan skicka ut all trafik på en port.
Borde väl finnas några kvar som kan göra detta.

De flesta, om inte alla, switchar som är managerbara har en funktion som heter "mirror" där du kan spegla en specifik port till en annan. Där du sedan kopplar in en pc med wireshark om du vill sniffa en specifik port. Annars har du pihole den funktionen som du efterfrågar och som du redan använder. Det är liksom det pihole är byggt för att göra Du ser också vilka domäner som efterfrågas och du kan då manuellt svart/vit-lista dem efter eget önskemål.

Wireshark, tcpdump gör jobbet bra, men vill du ha något verktyg för att visualisera detta är ju ntopng ett bra alternativ!