Verbindungen analysieren mit Wireshark-Plug-ins

Hai auf Datenfang

von Matthias Wübbeling

Wireshark ist das Werkzeug der Wahl bei der Analyse von Netzwerkverkehr, unabhängig von eingesetzten Betriebssystemen. Sei es im Live-Modus oder für vorher aufgezeichnete PCAPs, Wireshark gibt einen Überblick über Verbindungen und erlaubt die tiefergehende Analyse von einzelnen Datenströmen. Dieser Security-Tipp zeigt, wie Sie fehlende Funktionalität über Plug-ins nachrüsten können, um noch mehr Informationen über Ihr Netzwerk zu sammeln.

Aus IT-Administrator 12/2018

In der Dezember-Ausgabe beleuchtet IT-Administrator die Datenspeicherung in kleinen und mittleren Firmen. Darin zeigen wir unter anderem, welche neue ... (mehr)

Alte Hasen kennen Wireshark noch unter seinem früheren Namen Ethereal. Obwohl der Namenswechsel zu Wireshark aus markenrechtlichen Gründen bereits 2006 stattfand, begegnet einem heute der Begriff Ethereal immer mal wieder. Wireshark kann, ähnlich wie tcpdump unter unixoiden Betriebssystemen, Netzwerkpakete aufnehmen, speichern und anzeigen und bietet zusätzlich eine grafische Oberfläche. Ebenso ist Wireshark mit Windows sowie macOS verwendbar.

Bild 1 zeigt Ihnen die Standardansicht von Wireshark und einige aufgezeichnete Netzwerkpakete. Wireshark bereitet diese dafür übersichtlich auf und zeigt Ihnen (blau hinterlegt) beim Überfahren mit der Maus sogar in der Statuszeile an, zu welchen Header-Feldern die gezeigten Rohdaten gehören. In diesem Fall ist die sendende MAC-Adresse des ARP-Pakets markiert.