Aktuelle Version vom 12. November 2024, 19:38 Uhr

topic - Kurzbeschreibung

Beschreibung

Netzwerkverkehr aufzeichnen, filtern und auswerten

Zeigt nur STMP (Port 25) und ICMP-Traffic
Schaltfläche ...mit diesem Filter: wird der Filter eingegeben, mit dem gesucht werden soll
Anschließend die gewünschte (aktive) Verbindung auswählen
Die Aufzeichnung der Datenübertragung starten
Die Aufzeichnung läuft und Wireshark zeigt in einem Statusfenster die Anzahl der aufgezeichneten Frames (Captured Packets) an

Datenübertragung stoppen

Das wichtigste Instrument zum Auswerten von Traces sind Filter

Mit Filtern wird die Anzeige auf die interessanten Frames eingeschränkt
Um nur noch Traffic von und zu unserer eigenen IP-Adresse zu sehen, geben wir im Eingabefeld Filter von Wireshark folgenden Ausdruck ein:

ip.addr == 192.168.1.2

Anzeige weiter einschränken:

Nur der Traffic des Ping-Kommandos ist interessant. Ping nutzt ein Protokoll namens ICMP

Filterbedingung entsprechend erweitern:

ip.addr == 192.168.1.2 && icmp

Mit dem Operator && werden die einzelnen Filterbedingungen UND-verknüpft

icmp schränkt die Anzeige auf das Protokoll ICMP ein
In der Anzeige sind jetzt nur noch ICMP-Pakete unserer eigenen IP-Adresse zu sehen

@@ Zeile 1: / Zeile 1: @@
-==Filter==
+'''topic''' - Kurzbeschreibung
+== Beschreibung ==
+== Installation ==
+== Aufruf ==
+<syntaxhighlight lang="bash" highlight="1" line>
+</syntaxhighlight>
+=== Optionen ===
+=== Parameter ===
+=== Umgebungsvariablen ===
+=== Exit-Status ===
+== Anwendung ==
+=== Problembehebung ===
+== Konfiguration ==
+=== Dateien ===
+<noinclude>
+== Anhang ==
+=== Siehe auch ===
+{{Special:PrefixIndex/{{BASEPAGENAME}}}}
+==== Dokumentation ====
+===== Man-Page =====
+===== Info-Pages =====
+==== Links ====
+===== Projekt =====
+===== Weblinks =====
+</noinclude>
+= TMP =
 ===Display-Filter===
 [[Datei:start_ws.png|mini|400px]]
@@ Zeile 21: / Zeile 48: @@
 * Als IP-Adresse setzen wir die IP-Adresse des Sniffers ein, also unsere eigene
 * Wireshark zeigt nun nur noch Frames an, die diese Filterbedingung erfüllen
-* Mit der Schaltfläche ''Clear'' kann die Filterbedingung gelöscht werden
+* Mit der Schaltfläche ''Clear'' kann die Filterbedingung gelöscht werden<br clear=all>
 ===Filter erweitern===
@@ Zeile 34: / Zeile 61: @@
 * '''icmp''' schränkt die Anzeige auf das Protokoll ICMP ein
 * In der Anzeige sind jetzt nur noch ICMP-Pakete unserer eigenen IP-Adresse zu sehen
+[[File:2024-09-25_11-00-00_UTC.jpg|mini|400px|https://www.instagram.com/p/DAVnESFSqec/]]
+[[Kategorie:Wireshark]]