Wireshark/Filter: Unterschied zwischen den Versionen

Version vom 17. Mai 2026, 18:17 Uhr

Wireshark/Filter

Netzwerkverkehr aufzeichnen, filtern und auswerten

Zeigt nur STMP (Port 25) und ICMP-Traffic
Schaltfläche ...mit diesem Filter: wird der Filter eingegeben, mit dem gesucht werden soll
Anschließend die gewünschte (aktive) Verbindung auswählen
Die Aufzeichnung der Datenübertragung starten
Die Aufzeichnung läuft und Wireshark zeigt in einem Statusfenster die Anzahl der aufgezeichneten Frames (Captured Packets) an

Datenübertragung stoppen

Das wichtigste Instrument zum Auswerten von Traces sind Filter

Mit Filtern wird die Anzeige auf die interessanten Frames eingeschränkt
Um nur noch Traffic von und zu unserer eigenen IP-Adresse zu sehen, geben wir im Eingabefeld Filter von Wireshark folgenden Ausdruck ein:

ip.addr == 192.168.1.2

Anzeige weiter einschränken:

Nur der Traffic des Ping-Kommandos ist interessant. Ping nutzt ein Protokoll namens ICMP

Filterbedingung entsprechend erweitern:

ip.addr == 192.168.1.2 && icmp

Mit dem Operator && werden die einzelnen Filterbedingungen UND-verknüpft

icmp schränkt die Anzeige auf das Protokoll ICMP ein
In der Anzeige sind jetzt nur noch ICMP-Pakete unserer eigenen IP-Adresse zu sehen

@@ Zeile 1: / Zeile 1: @@
-'''topic''' - Kurzbeschreibung
+'''Wireshark/Filter'''
 == Beschreibung ==
-== Installation ==
-== Aufruf ==
-<syntaxhighlight lang="bash" highlight="1" line copy>
-</syntaxhighlight>
-=== Optionen ===
-=== Argumente ===
-=== Umgebungsvariablen ===
-=== Exit-Status ===
-== Anwendung ==
-=== Problembehebung ===
-== Konfiguration ==
-=== Dateien ===
-<noinclude>
-== Anhang ==
-=== Siehe auch ===
-{{Special:PrefixIndex/{{BASEPAGENAME}}/}}
-=== Dokumentation ===
-; Man-Page
-;Info-Page
-=== Links ===
-==== Projekt ====
-==== Weblinks ====
-</noinclude>
-= TMP =
 ===Display-Filter===
 [[Datei:start_ws.png|mini|400px]]
@@ Zeile 63: / Zeile 38: @@
 [[File:2024-09-25_11-00-00_UTC.jpg|mini|400px|https://www.instagram.com/p/DAVnESFSqec/]]
+<noinclude>
+== Anhang ==
+=== Siehe auch ===
+{{Special:PrefixIndex/Wireshark/}}
+=== Dokumentation ===
+; Man-Page
+=== Links ===
+==== Projekt ====
+==== Weblinks ====
 [[Kategorie:Wireshark]]
+</noinclude>