Wireshark ist der weltweit führende Analysator für den Netzwerkverkehr und ein unverzichtbares Tool für jeden Sicherheitsexperten oder Systemadministrator. Mit dieser kostenlosen Software können Sie den Netzwerkverkehr in Echtzeit analysieren, und sie ist oft das beste Tool für die Fehlersuche in Ihrem Netzwerk.
Zu den häufigen Problemen, bei denen Wireshark helfen kann, gehören Paketverluste, Latenzprobleme und bösartige Aktivitäten in Ihrem Netzwerk. Mit Wireshark können Sie Ihren Netzwerkverkehr unter die Lupe nehmen und mit Hilfe von Tools den Datenverkehr filtern und untersuchen, um die Ursache des Problems zu finden. Administratoren verwenden es, um fehlerhafte Netzwerkgeräte zu identifizieren, die Pakete fallen lassen, Latenzprobleme, die durch Maschinen verursacht werden, die den Datenverkehr um die halbe Welt leiten, und Datenexfiltration oder sogar Hacking-Versuche gegen Ihr Unternehmen.
Wireshark ist ein leistungsstarkes Tool, das solide Kenntnisse der Netzwerkgrundlagen erfordert. Für die meisten modernen Unternehmen bedeutet das, dass sie den TCP/IP-Stack verstehen, wissen, wie man Paket-Header liest und interpretiert und wie Routing, Port-Weiterleitung und DHCP funktionieren.
Was macht Wireshark?
Wireshark fängt den Datenverkehr ab und konvertiert diesen binären Datenverkehr in ein für Menschen lesbares Format. Auf diese Weise lässt sich leicht feststellen, welcher Datenverkehr Ihr Netzwerk durchquert, wie viel davon, wie häufig, wie viel Latenz zwischen bestimmten Hops besteht und so weiter.
Wireshark unterstützt zwar mehr als zweitausend Netzwerkprotokolle, von denen viele esoterisch, ungewöhnlich oder alt sind, aber für den modernen Sicherheitsexperten ist die Analyse von IP-Paketen von größtem Nutzen. Die meisten Pakete in Ihrem Netzwerk sind wahrscheinlich TCP-, UDP- und ICMP-Pakete.
In Anbetracht der großen Menge an Datenverkehr, die ein typisches Unternehmensnetzwerk durchläuft, sind die Werkzeuge von Wireshark, die Ihnen helfen, diesen Datenverkehr zu filtern, besonders nützlich. Mit den Erfassungsfiltern werden nur die Arten von Datenverkehr erfasst, die Sie interessieren, und mit den Anzeigefiltern können Sie den Datenverkehr, den Sie untersuchen möchten, heranzoomen. Der Netzwerkprotokollanalysator bietet Suchwerkzeuge, einschließlich regulärer Ausdrücke und farbiger Hervorhebung, damit Sie leicht finden, wonach Sie suchen.
Manchmal ist der beste Weg, anomalen Verkehr zu finden, alles zu erfassen und eine Basislinie zu erstellen.
Wie man Wireshark benutzt
Sie müssen wissen, was normal ist, um herauszufinden, was anormal ist, und Wireshark enthält Werkzeuge, um Basislinienstatistiken zu erstellen. Obwohl Wireshark ein Netzwerkprotokoll-Analysator und kein Intrusion Detection System (IDS) ist, kann es sich dennoch als äußerst nützlich erweisen, um bösartigen Datenverkehr aufzuspüren, sobald eine rote Fahne geschwenkt ist.
Wireshark kann auch zum Abfangen und Analysieren von verschlüsseltem TLS-Verkehr verwendet werden. Symmetrische Sitzungsschlüssel werden im Browser gespeichert, und mit der entsprechenden Browsereinstellung (und der Erlaubnis und dem Wissen des Benutzers) kann ein Administrator diese Sitzungsschlüssel in Wireshark laden und den unverschlüsselten Webverkehr untersuchen.
Wireshark wird mit grafischen Werkzeugen zur Visualisierung der Statistiken geliefert. Dies macht es einfach, allgemeine Trends zu erkennen und die Ergebnisse dem weniger technisch versierten Management zu präsentieren.
Wireshark als Lernwerkzeug
Es gibt so viele praktische Anwendungen für Wireshark, dass man leicht übersieht, was für ein effektives Lernwerkzeug es sein kann. Die Motorhaube eines Autos zu öffnen ist der beste Weg, um zu verstehen, wie ein Verbrennungsmotor funktioniert, und ebenso ist das Öffnen des Deckels auf den Netzwerkverkehr und das Beobachten der vorbeifliegenden Pakete – sogar das Herunterbohren auf Byte-Ebene und das Untersuchen der TCP-Header – ein wirksames Mittel, um zu lernen und anderen beizubringen, wie das Internet funktioniert.
Die Entmystifizierung des Motors, der unsere Informationswirtschaft antreibt, kann nur zu besser informierten Geschäftsentscheidungen und einer besseren Regierungspolitik führen, ganz zu schweigen von einer besser qualifizierten Belegschaft. Wireshark ist bereits ein fester Bestandteil der Lehrpläne in vielen Schulungseinrichtungen, aber die Dokumentation ist jetzt vollständig genug, dass ein eifriger Lerner das Netzwerkprotokoll-Analyseprogramm einfach herunterladen, seinen lokalen WLAN-Zugangspunkt abhören und den Datenverkehr untersuchen kann.
Geschichte von Wireshark
Wireshark gibt es seit 1998, als es von Gerald Combs erfunden wurde und Ethereal hieß. Im Laufe der Jahre hat es eine riesige Menge an Unterstützung und Patches von der Community erhalten und ist heute weithin als der de facto Netzwerkprotokollanalysator akzeptiert.
Wireshark läuft auf allen großen und den meisten kleinen Betriebssystemen, einschließlich der üblichen Linux-Distros, Windows, OS X, FreeBSD, NetBSD und OpenBSD. Das Programm ist freie Software, steht unter der GPL-Lizenz und kann daher frei verwendet, weitergegeben und modifiziert werden.
Wireshark-Tutorial
Es gibt viele großartige kostenlose Ressourcen, um Wireshark zu erlernen, sowie Tipps und Tricks, um das Beste aus der Software herauszuholen. Hier sind einige unserer Favoriten:
- Ich habe Wireshark gerade heruntergeladen… Was nun? (PDF)
- Wireshark-Benutzerhandbuch
- Wie man Wireshark benutzt: Ein komplettes Tutorial (Lifewire)
- Wireshark zum Erfassen, Filtern und Untersuchen von Paketen verwenden (How-To Geek)
Wireshark kostenlos herunterladen
Laden Sie diesen Netzwerkprotokollanalysator auf wireshark.org herunter und beginnen Sie noch heute, Pakete zu schnüffeln.