Hoi Jos, Er zijn hier helaas wat mensen actief die nieuwe posters graag negatief benaderen, trek je daar niet teveel van aan. Bij het zoeken naar de aanwezigheid van onbevoegden op een netwerk is de hoofdzaak zoals Erik van Straten al aangaf het detecteren van afwijkingen van de normale situatie. Als er niet eerder een baseline van de normale situatie is gemaakt is dat best moeilijk. Waar ik in ieder geval naar zou kijken is sporen van netwerk discovery. Een aanvaller zal over het algemeen proberen het interne netwerk in kaart te brengen. Sporen van connectiepogingen tussen systemen die normaal niet voorkomen zijn een aardige indicator dat iemand bezig is met netwerk discovery. Daarnaast zal een aanvaller altijd informatie naar buiten willen sturen. Het monitoren en analyseren van al het uitgaande verkeer is dus een beproefde methode om indringers te vinden. Dit kan echter zeer complex zijn vanwege de vele mogelijkheden informatie te verbergen in uitgaand verkeer. Met een grondige analyse van wat ...