Wireshark

Sniffer analysiert Datenpakete im Netzwerk

Foto: Wireshark

Testbericht zu Wireshark

von unserem Redakteur Shawn

Wireshark analysiert Datenpakete in Netzwerken. Die vormals unter dem Namen Ethereal vertriebene Freeware protokolliert bei Bedarf laufenden Traffic, so dass man anschließend offline die Daten einer eingehenden Analyse unterziehen kann.

Wireshark unterstützt mehrere hundert Protokolle und ständig kommen neue dazu. Die Daten werden "live", also direkt aus dem LAN, abgegriffen und später offline untersucht. Die aufgezeichneten Daten können "on the fly" mit gzip komprimiert und entpackt werden. Der dreigeteilte Browser erlaubt eine übersichtliche Analyse.

Anwender können in Wireshark Daten wahlweise über die grafische Benutzeroberfläche oder dem so genannten TShark Utility untersucht werden. Bei der Sortierung der Datenströme helfen Filter. Insbesondere bei der Aufzeichnung von VoIP-Daten spielt Wireshark seine Stärken aus. Zahlreiche Ein- und Ausgabeformate wie TCPDUMP und XML komplettieren die Freeware.

Mit dem kostenlosen Wireshark nimmt man den Inhalt laufender Datenströme im Netzwerk unter die Lupe. Um das volle Potential aus der Freeware zu holen, sollten interessierte Anwender fundierte Netzwerkkenntnisse mitbringen.