Wireshark

Aus xinux.net
Zur Navigation springen Zur Suche springen

Allgemein

  • Wireshark, früher Ethereal genannt, ist ein freies Programm zur Analyse und grafischen Aufbereitung von Datenprotokollen (Sniffer).
  • Solche Datenprotokolle verwenden Computer auf verschiedensten Kommunikationmedien wie dem lokalen Netzwerk oder USB.
  • Das Mitschneiden der Kommunikation kann bei der Fehlersuche oder bei der Bewertung des Kommunikationsinhalts sinnvoll sein.
  • Wireshark zeigt bei einer Aufnahme sowohl die Protokoll-Header wie auch den transportieren Inhalt an.
  • Das Programm stützt sich bei der grafischen Aufbereitung auf die Ausgabe pcap (packet capture) oder usbpcap API,
  • Diese werden genutzt, um den Inhalt der Kommunikation auf dem jeweiligen Übertragungsmedium mitzuschneiden.

Technische Details

  • Wireshark analysiert Daten während oder nach der Aufzeichnung von Datenverkehr einer Netzwerk-Schnittstelle
  • Danach werden die Daten übersichtlich und für den Menschen nachvollziehbar in Form von einzelnen Paketen dargestellt.
  • So kann der Inhalt der mitgeschnittenen Pakete betrachtet oder nach diesem gefiltert werden.
  • Wireshark kann auch Statistiken zum Datenfluss erstellen oder binäre Inhalte (Bilder u. a.) extrahieren.
  • Unter Microsoft Windows zeichnet Wireshark den Datenverkehr transparent mit Hilfe von WinPcap auf.
  • Das Aufzeichnungsformat der Messdaten wurde von tcpdump entlehnt bzw. übernommen.
  • Ebenso kann Wireshark zusätzlich die Formate anderer LAN-Analyzer einlesen.

Anwenden

Verschiedenes

Abgerufen von „https://xinux.net/index.php?title=Wireshark&oldid=55243“