Wireshark ist ein Netzwerkmonitor, der alle Pakete aufzeichnet, die den eigenen Rechner erreichen. Da moderne Netzwerke mit Switches und nicht mehr mit Hubs ausgestattet sind, ist es wichtig, sich mit dem eigenen Rechner an der richtigen Stelle im Netz einzuklinken.
Wireshark analysiert die aufgezeichneten Pakete auf Protokollebene. Dabei erkennt es 472 verschiedene Protokolle.
Weitere Features
- zeichnet Rohpakete von USB-Geräten auf
- kann unkomprimierte VoIP-Telefonate nach G.711-Standard (A-LAW und µ-LAW) abspielen
- unterstützt nahezu alle Netzwerkprotokolle
- lässt sich mit Protokolldateien anderer Netzwerktools verwenden
Fazit
Wireshark ist ein professionelles Tool zur Analyse des Netzwerkverkehrs. Will man mehr Funktionalität nutzen, als das Abhören von VoIP-Telefonaten, sind jedoch umfangreiche Kenntnisse der zu untersuchenden Protokolle erforderlich.
Neueste Kommentare
Noch keine Kommentare zu Durchblick im LAN behalten: eine Frage der richtigen Tools
Kommentar hinzufügenVielen Dank für Ihren Kommentar.
Ihr Kommentar wurde gespeichert und wartet auf Moderation.