eigen router wachtwoord posts sniffen

[remcovg]

Collega's,

Ik zit met het volgende..
Binnen onze organisatie is geen goed wachtwoorden systeem..
Momenteel noteren we de wachtwoorden in een gedeeld word document...

En we zouden ze graag lokaal op een systeem hebben. Maar aangezien we veel protocollen door elkaar gebruiken. ( ftp/http/msn(ik weet niet of dit uit maakt maar met eigen domein naam.. wel .net passport) )

Nu hebben we enkel op de hoofdvestiging een server staan.. en willen we ook op een externe vestiging wachtwoorden gaan opslaan.

Hiervoor willen we een computer de router laten sniffen. We hebben begrepen dat je een pc het netwerk verkeer van een router kunt laten loggen. Helaas gaat voor zover ik dat weet alleen met een cisco router.. en hebben wij op de tweede vestiging een router van ziggo ( ubee ).

Hoe kunnen we een pc instellen om alle wachtwoorden op te slaan die worden gepost door de router heen?

Met een beetje google werk kwamen we op: http://www.nirsoft.net/utils/password_sniffer.html
In principe is dit voldoende. Het msn protocol heeft op dit moment geen prioriteit aangezien we maar een contact msn hebben.

Het gaat ons vooral om ftp en http..
gegevens als wordpress sites/ social media wachtwoorden / eigen maatwerk sites wachtwoorden.

Hoe pakken we dit aan?
De gevonden tool geeft geen resultaat als ik inlog op de pc waarop de tool draait..

B.v.d.

Met vriendelijke groet,

Remco

 

[Phr3ak]

Lekker slim is dat, om wachtwoorden in bestandjes te gaan opslaan

Als er ooit een kwaadwillende langs komt, dan heeft hij gelijk de jackpot!

 

[quintoo]

je kan net zo goed gewoon een wachtwoorden lijst maken.
en die gewoon encrypten.. dat is makkelijker en veiliger?

 

[remcovg]

@ preak: Daar heb je wel gelijk in maar het gaat om zoveel wachtwoorden dat het onmogelijk is ze te onthouden.. en we willen ook bewust niet overal hetzelfde wachtwoord. omdat niet iedereen overal bij mag. De pc waarop alle wachtwoorden komen te staan is van de beheerder. a.k.a. mij dus.. en ik neem aan dat ze vertrouwen in mij hebben.

We hebben ook een password vault overwogen, maar deze nemen niet automatisch wachtwoorden op en we kunnen lastig beheren wie waar toegang tot heeft als we een vault hebben. na intern overleg is gekozen voor deze optie..

in principe loop je ook risico als je alles bij de mail houd en dergelijke.. maar dat doet er niet toe.. we wijken af van de hoofdvraag..

@ quitoo:

Dat hebben we nu maar daar willen we vanaf.. dit omdat we dingen willen gaan automatiseren. nu start iemand een project en moeten ftp/http gegevens worden opgeslagen. Op de huidige wijze kan ook enkel 1 persoon de file open hebben staan wat voor veel ergernis zorgt.

We willen een file gaan uitlezen en koppelen met het intranet.. maar dat is voor een stagiaire later een opdracht. eerst willen we een tool om het uit te lezen.

bedankt voor het meedenken! maar het is helaas niet het antwoord dat we zoeken