Network Info « IT Solutions Technology Blog

Archive for the ‘Network Info’ Category

Tailscale ‚tailcat‘ v0.7.0 – connects machines over an encrypted connection even when they are on different networks worldwide

Montag, Oktober 19th, 2026

Tailscale ‚tailcat‘ – is both an open-source Go package and a CLI tool using that package it lets you run a server side listener and a client to connect to that server moving bidirectional bytes back and forth

root@pve-tailcat-01:~#

root@pve-tailcat-01:~# ./tailcat >> remote_logs.txt
# Selected bootstrap relay region 303, Frankfurt
# 🐈 Server listening with new address: <tcp…QEv>

root@pve-tailcat-0a:~#

root@pve-tailcat-02:~#

root@pve-tailcat-02:~# echo „Server-Neustart durchgeführt um $(date)“ | ./tailcat <tcp…QEv>

root@pve-tailcat-02:~#

root@pve-tailcat-01:~#

root@pve-tailcat-01:~# cat remote_logs.txt
Server-Neustart durchgeführt um Tue Oct 13 09:36:34 UTC 2026

root@pve-tailcat-01:~#

root@pve-tailcat-02:~# echo „Server-Neustart durchgeführt um $(date)“ | ./tailcat <tcp…QEv>

root@pve-tailcat-01:~#

root@pve-tailcat-02:~#

root@pve-tailcat-01:~# cat remote_logs.txt
Server-Neustart durchgeführt um Tue Oct 13 09:36:34 UTC 2026
Server-Neustart durchgeführt um Tue Oct 13 09:58:13 UTC 2026

root@pve-tailcat-01:~#

root@pve-tailcat-01:~# ./tailcat genkey –key=pve-tailcat-01
# wrote file to /root/.config/tailcat/keys/pve-tailcat-01.private.json
<tcp…pIA>

root@pve-tailcat-01:~#

root@pve-tailcat-01:~# ./tailcat genkey –list
pve-tailcat-01

root@pve-tailcat-01:~#

root@pve-tailcat-01:~# cat tailcat.sh
while true; do
/root/tailcat serve –key=pve-tailcat-01 >> /root/tailcat.log ;
sleep 1 ;
done

root@pve-tailcat-01:~#

root@pve-tailcat-01:~# crontab -l
* * * * * pgrep -x „tailcat“ > /dev/null || /root/tailcat.sh

root@pve-tailcat-01:~#

with Linux

root@pve-tailcat-02:~# vi tailcat.sh
#!/bin/bash

sleep $(( (RANDOM % 59) + 1 ))

echo „$(date +“%d.%m.%Y %H:%M:%S“) Tracking $(uname -n)“ | /root/tailcat <tcp…QEv>

root@pve-tailcat-02:~#

root@pve-tailcat-02:~# crontab -l

**00-59/5 * * * * /root/tailcat.sh**

root@pve-tailcat-02:~#

with Windows

C:\> notepad C:\Logs\tailcat.bat

set /a „rand=(%RANDOM% %% 59) + 1“
timeout /t %rand% >nul

echo %%Date%% %%Time:~0,8%% Tracking %%ComputerName%% | C:\Logs\tailcat.exe <tcp…QEv>

C:\>

C:\> schtasks /create /tn „tailcat“ /tr „C:\Logs\tailcat.bat“ /sc minute /mo 5 /ru „NT AUTHORITY\SYSTEM“

C:\> schtasks /Query /TN „tailcat“ /V

C:\>

Posted in Administration, Network Info, Security Solution | No Comments »

Pi-hole v6.5 FTL v6.8 WEB Interface v6.6.1 – schließt Lücken

Sonntag, Oktober 18th, 2026

Posted in Administration, Network Info | No Comments »

congstar Homespot & Go – DNS resolution succeeds but webpages fail to load on a congstar connection the issue is usually caused by incorrect APN protocol configurations

Freitag, Oktober 9th, 2026

congstar Homespot & Go – congstar defaults to the Telekom IPv6 network if a website or app does not fully support IPv6 the provider’s NAT64 gateway must translate it if this gateway glitches DNS succeeds but the page won’t open

Fix: Change your APN profile from internet.v6.telekom to the legacy fallback internet.telekom (or internet.congstar) and ensure the APN protocol is set to IPv4/IPv6 (Dual Stack) instead of IPv6-only

Posted in Administration, Network Info | No Comments »

FRITZ!OS 8.50 – alle Tipps und Tricks zur DNS Filter Funktion

Donnerstag, Oktober 1st, 2026

Posted in Administration, Network Info | No Comments »

FRITZ!OS 8.50 – für die FRITZ!Box 7690

Mittwoch, September 30th, 2026

Posted in Administration, Network Info | No Comments »

Pi-hole v6.4.3 FTL v6.7.1 WEB Interface v6.6 – schließt Lücken

Montag, September 21st, 2026

Posted in Administration, Network Info | No Comments »

Bundesamt für Sicherheit in der Informationstechnik (BSI) – eine Fritz!Box Funktion wird zum Risiko

Samstag, September 12th, 2026

Es geht um den Fernzugriff der es ermöglicht auch von außerhalb des eigenen Zuhauses über das Internet auf den Router zuzugreifen diese Verbindung kann jedoch ein Einfallstor für Angreifer darstellen weshalb das Bundesamt für Sicherheit in der Informationstechnik (BSI) zur Vorsicht rät

Posted in Administration, Network Info, Security Solution | No Comments »

ChatGPT AI – how to get a hand with generating some common Wireshark display filter expressions

Dienstag, September 8th, 2026

Posted in Administration, AI, Network Info | No Comments »

FRITZ!OS 8.50 – für die FRITZ!Smart Gateway veröffentlicht

Sonntag, September 6th, 2026

Posted in Administration, Network Info | No Comments »

AI Workflow Automation N8N 2.36.8 – how to record a Wireshark packet capture with AI by exporting packet details as text and feeding them into an AI model

Freitag, September 4th, 2026

At first LLMs cannot open raw „*.pcap“ files directly you must first convert the data into a readable format and do not try to upload millions of rows use Wireshark display filters (like http ip.addr == 192.168.1.1 or tcp.flags.syn == 1) to isolate the suspicious or relevant traffic

FRITZ!Box Packet Sniffer – capture network traffic directly on the FRITZ!Box and record it live using Wireshark

Example of a Wireshark Display Filter for an IP client in a home lab

!ip.dst==192.168.1.0/24 && ip.src==192.168.1.182 || !ip.src==192.168.1.0/24 && ip.dst==192.168.1.182

Example of an export via the command line using tshark

root@js-FUTRO-S740:/tmp# tshark -r /tmp/wireshark_LONG.pcapng -Y ‚!ip.dst==192.168.1.0/24 && ip.src==192.168.1.182 || !ip.src==192.168.1.0/24 && ip.dst==192.168.1.182‘ -w /tmp/wireshark_SHORT.pcapng
root@js-FUTRO-S740:/tmp# tshark -r /tmp/wireshark_SHORT.pcapng > /tmp/wireshark_SHORT.txt

Du bist ein erfahrener Network Security Analyst Wireshark-Experte und Network Engineer –

analysiere die bereitgestellte Wireshark-Datei (.pcap / .pcapng) systematisch und erstelle einen technisch fundierten Analysebericht

1. Executive Summary

Fasse die wichtigsten Erkenntnisse kurz zusammen:

Was für Netzwerkverkehr wurde beobachtet?

Welche Systeme/IP-Adressen kommunizieren miteinander?

Welche Protokolle und Ports werden verwendet?

Gibt es Auffälligkeiten, Fehler oder Sicherheitsrisiken?

Gibt es Hinweise auf Fehlkonfigurationen, Performance-Probleme oder verdächtigen Traffic?

Bewerte den Gesamtzustand mit:

🟢 GREEN – unauffällig / erwartungsgemäß

🟡 YELLOW – auffällig / weitere Untersuchung empfohlen

🔴 RED – kritisch / unmittelbare Untersuchung erforderlich

2. Traffic-Light-Matrix

Erstelle eine übersichtliche Matrix:

Bereich Status Bewertung Evidence / Begründung Empfehlung

Gesamt-Traffic🟢/🟡/🔴

IP-Kommunikation🟢/🟡/🔴

TCP🟢/🟡/🔴

UDP🟢/🟡/🔴

DNS🟢/🟡/🔴

HTTP/HTTPS🟢/🟡/🔴

TLS🟢/🟡/🔴

DHCP🟢/🟡/🔴

ARP🟢/🟡/🔴

ICMP🟢/🟡/🔴

Broadcast/Multicast🟢/🟡/🔴

TCP Retransmissions🟢/🟡/🔴

TCP Resets🟢/🟡/🔴

Connection Errors🟢/🟡/🔴

Security Indicators🟢/🟡/🔴

Performance🟢/🟡/🔴

3. Netzwerk-Topologie

Identifiziere möglichst:

Source IPs

Destination IPs

Source/Destination MAC-Adressen

Ports

Protokolle

Kommunikationsbeziehungen

Client/Server-Rollen

interne vs. externe Kommunikation

Erstelle eine Tabelle:

Source Destination Protocol Port Packets Bytes Role Assessment wenn möglich, identifiziere die Top Talkers nach Paketen und Bytes.

4. Protokollanalyse

Analysiere die wichtigsten Protokolle detailliert.

Prüfe insbesondere:

TCP

SYN/SYN-ACK/ACK

Connection Establishment

Retransmissions

Duplicate ACKs

Out-of-Order Packets

Zero Window

Window Size

TCP Resets

ungewöhnliche Connection Patterns

UDP

ungewöhnlich hohe Paketanzahl

ungewöhnlich große Pakete

mögliche Scans oder Flooding-Muster

DNS/NTP/SNMP/andere UDP-basierte Kommunikation

DNS

häufige Queries

ungewöhnliche Domains

NXDOMAIN-Raten

sehr lange oder zufällig wirkende Domainnamen

mögliche DNS-Tunneling-Indikatoren

externe DNS-Server

HTTP/HTTPS/TLS

verwendete Hosts

HTTP Methods

Status Codes

TLS-Versionen

Zertifikatsinformationen, sofern vorhanden

SNI

auffällige oder veraltete Protokolle

unverschlüsselter Datenverkehr

ARP

normale Requests/Replies

ungewöhnlich viele ARP Requests

mögliche ARP Spoofing/Poisoning-Indikatoren

wechselnde MAC-Adressen für dieselbe IP

5. Security Analysis

Suche aktiv nach möglichen Security Indicators:

Port Scanning

Host Scanning

Brute-Force-Muster

Command-and-Control-Indikatoren

Malware-ähnlicher Traffic

ungewöhnliche externe Verbindungen

Datenexfiltration

DNS Tunneling

ARP Spoofing

ungewöhnliche Beaconing-Intervalle

ungewöhnliche Payload-Größen

verdächtige User Agents

ungewöhnliche Ports

unerwartete Protokolle

Kommunikation mit unbekannten externen Hosts

Wichtig: Unterscheide klar zwischen:

tatsächlich nachgewiesenen Auffälligkeiten,

starken Indikatoren,

möglichen Hypothesen.

Behaupte niemals einen Angriff oder eine Kompromittierung allein aufgrund eines schwachen Indikators.

6. Performance Analysis

Untersuche:

Latency

TCP RTT

Retransmission Rate

Packet Loss Indikatoren

TCP Window Problems

Connection Setup Time

ungewöhnliche Delays

Throughput

Burst Traffic

hohe Broadcast-/Multicast-Raten

Bewerte jeden relevanten Punkt mit 🟢 🟡 oder 🔴.

7. Anomalieanalyse

Suche nach Traffic-Mustern, die vom normalen Verhalten abweichen.

Für jede Anomalie:

Severity: 🟢 / 🟡 / 🔴

Time: Zeitpunkt oder Zeitraum

Source: IP/Host

Destination: IP/Host

Protocol:

Evidence: konkrete Pakete/Flows/Statistiken

Interpretation:

Confidence: Low / Medium / High

Recommended Action:

8. Priorisierte Findings

Erstelle anschließend:

Priority Finding Severity Evidence Confidence Recommended Action

1 🔴 2 🟡 3 🟢

Sortiere nach technischem Risiko und Relevanz, nicht einfach nach Anzahl der Pakete.

9. Wireshark Display Filters

Gib für jedes relevante Finding passende Wireshark Display Filters an.

Beispiele:

tcp.analysis.retransmission

tcp.analysis.duplicate_ack

tcp.flags.syn == 1

tcp.flags.reset == 1

dns

http

tls

arp

icmp

Erstelle zusätzlich spezifische Filter für die tatsächlich gefundenen IPs, Ports, Domains oder Protokolle.

10. Final Traffic-Light Dashboard

Schließe den Bericht mit einem kompakten Dashboard ab:

Category Status

Network Health 🟢/🟡/🔴

Security 🟢/🟡/🔴

Performance 🟢/🟡/🔴

Protocol Health 🟢/🟡/🔴

Configuration 🟢/🟡/🔴

Overall Assessment 🟢/🟡/🔴

Ampel-Regeln

🟢 GREEN: Kein relevanter Hinweis auf ein Problem.

🟡 YELLOW: Auffälligkeit vorhanden, aber nicht ausreichend für eine kritische Bewertung. Weitere Untersuchung empfohlen.

🔴 RED: Starke Evidenz für ein relevantes Security-, Performance- oder Netzwerkproblem.

Wichtig

Erfinde keine Daten, IPs, Domains oder Ereignisse.

Verwende ausschließlich Informationen, die aus der PCAP-Datei oder eindeutig daraus abgeleiteten Statistiken stammen.

Gib bei jeder kritischen Aussage die zugrunde liegende Evidence an.

Trenne Fakten von Interpretation und Hypothesen.

Wenn die PCAP keine ausreichenden Informationen für eine Aussage enthält, schreibe ausdrücklich „nicht bestimmbar anhand der vorliegenden PCAP“.

Bewerte nicht nur einzelne Pakete, sondern auch Kommunikationsmuster und zeitliche Zusammenhänge.

Hebe besonders relevante Findings hervor und vermeide eine reine Auflistung unkritischer Pakete.

Ziel: Ein Bericht, der sowohl für einen Network Engineer als auch für einen Security Analyst verständlich ist und anhand der Traffic-Light-Matrix sofort erkennen lässt, wo Handlungsbedarf besteht.

Posted in Administration, AI, N8N, Network Info, Security Solution | No Comments »

Archive for the ‘Network Info’ Category

root@pve-tailcat-01:~#

root@pve-tailcat-01:~# ./tailcat >> remote_logs.txt # Selected bootstrap relay region 303, Frankfurt # 🐈 Server listening with new address: <tcp…QEv>

root@pve-tailcat-0a:~#

root@pve-tailcat-02:~#

root@pve-tailcat-02:~# echo „Server-Neustart durchgeführt um $(date)“ | ./tailcat <tcp…QEv>

root@pve-tailcat-02:~#

root@pve-tailcat-01:~#

root@pve-tailcat-01:~# cat remote_logs.txt Server-Neustart durchgeführt um Tue Oct 13 09:36:34 UTC 2026

root@pve-tailcat-01:~#

root@pve-tailcat-02:~# echo „Server-Neustart durchgeführt um $(date)“ | ./tailcat <tcp…QEv>

root@pve-tailcat-01:~#

root@pve-tailcat-02:~#

root@pve-tailcat-01:~# cat remote_logs.txt Server-Neustart durchgeführt um Tue Oct 13 09:36:34 UTC 2026 Server-Neustart durchgeführt um Tue Oct 13 09:58:13 UTC 2026

root@pve-tailcat-01:~#

root@pve-tailcat-01:~#

root@pve-tailcat-01:~# ./tailcat genkey –key=pve-tailcat-01 # wrote file to /root/.config/tailcat/keys/pve-tailcat-01.private.json <tcp…pIA>

root@pve-tailcat-01:~#

root@pve-tailcat-01:~# ./tailcat genkey –list pve-tailcat-01

root@pve-tailcat-01:~#

root@pve-tailcat-01:~#

root@pve-tailcat-01:~# cat tailcat.sh while true; do /root/tailcat serve –key=pve-tailcat-01 >> /root/tailcat.log ; sleep 1 ; done

root@pve-tailcat-01:~#

root@pve-tailcat-01:~# crontab -l * * * * * pgrep -x „tailcat“ > /dev/null || /root/tailcat.sh

root@pve-tailcat-01:~#

root@pve-tailcat-02:~# vi tailcat.sh #!/bin/bash

sleep $(( (RANDOM % 59) + 1 ))

echo „$(date +“%d.%m.%Y %H:%M:%S“) Tracking $(uname -n)“ | /root/tailcat <tcp…QEv>

root@pve-tailcat-02:~#

root@pve-tailcat-02:~# crontab -l

00-59/5 * * * * /root/tailcat.sh

root@pve-tailcat-02:~#

C:\> notepad C:\Logs\tailcat.bat

set /a „rand=(%RANDOM% %% 59) + 1“ timeout /t %rand% >nul

echo %%Date%% %%Time:~0,8%% Tracking %%ComputerName%% | C:\Logs\tailcat.exe <tcp…QEv>

C:\>

C:\> schtasks /create /tn „tailcat“ /tr „C:\Logs\tailcat.bat“ /sc minute /mo 5 /ru „NT AUTHORITY\SYSTEM“

C:\> schtasks /Query /TN „tailcat“ /V

C:\>

!ip.dst==192.168.1.0/24 && ip.src==192.168.1.182 || !ip.src==192.168.1.0/24 && ip.dst==192.168.1.182

root@js-FUTRO-S740:/tmp# tshark -r /tmp/wireshark_LONG.pcapng -Y ‚!ip.dst==192.168.1.0/24 && ip.src==192.168.1.182 || !ip.src==192.168.1.0/24 && ip.dst==192.168.1.182‘ -w /tmp/wireshark_SHORT.pcapng root@js-FUTRO-S740:/tmp# tshark -r /tmp/wireshark_SHORT.pcapng > /tmp/wireshark_SHORT.txt

Kategorien

Seiten

Archiv

Neueste Beiträge

Schlagwort Wolke

root@pve-tailcat-01:~# ./tailcat >> remote_logs.txt
# Selected bootstrap relay region 303, Frankfurt
# 🐈 Server listening with new address: <tcp…QEv>

root@pve-tailcat-01:~# cat remote_logs.txt
Server-Neustart durchgeführt um Tue Oct 13 09:36:34 UTC 2026

root@pve-tailcat-01:~# cat remote_logs.txt
Server-Neustart durchgeführt um Tue Oct 13 09:36:34 UTC 2026
Server-Neustart durchgeführt um Tue Oct 13 09:58:13 UTC 2026

root@pve-tailcat-01:~# ./tailcat genkey –key=pve-tailcat-01
# wrote file to /root/.config/tailcat/keys/pve-tailcat-01.private.json
<tcp…pIA>

root@pve-tailcat-01:~# ./tailcat genkey –list
pve-tailcat-01

root@pve-tailcat-01:~# cat tailcat.sh
while true; do
/root/tailcat serve –key=pve-tailcat-01 >> /root/tailcat.log ;
sleep 1 ;
done

root@pve-tailcat-01:~# crontab -l
* * * * * pgrep -x „tailcat“ > /dev/null || /root/tailcat.sh

root@pve-tailcat-02:~# vi tailcat.sh
#!/bin/bash

**00-59/5 * * * * /root/tailcat.sh**

set /a „rand=(%RANDOM% %% 59) + 1“
timeout /t %rand% >nul

root@js-FUTRO-S740:/tmp# tshark -r /tmp/wireshark_LONG.pcapng -Y ‚!ip.dst==192.168.1.0/24 && ip.src==192.168.1.182 || !ip.src==192.168.1.0/24 && ip.dst==192.168.1.182‘ -w /tmp/wireshark_SHORT.pcapng
root@js-FUTRO-S740:/tmp# tshark -r /tmp/wireshark_SHORT.pcapng > /tmp/wireshark_SHORT.txt