Version vom 28. September 2024, 12:17 Uhr

topic - Kurzbeschreibung

Beschreibung

Netzwerkverkehr aufzeichnen, filtern und auswerten

Zeigt nur STMP (Port 25) und ICMP-Traffic
Schaltfläche ...mit diesem Filter: wird der Filter eingegeben, mit dem gesucht werden soll
Anschließend die gewünschte (aktive) Verbindung auswählen
Die Aufzeichnung der Datenübertragung starten
Die Aufzeichnung läuft und Wireshark zeigt in einem Statusfenster die Anzahl der aufgezeichneten Frames (Captured Packets) an

Datenübertragung stoppen

Das wichtigste Instrument zum Auswerten von Traces sind Filter

Mit Filtern wird die Anzeige auf die interessanten Frames eingeschränkt
Um nur noch Traffic von und zu unserer eigenen IP-Adresse zu sehen, geben wir im Eingabefeld Filter von Wireshark folgenden Ausdruck ein:

ip.addr == 192.168.1.2

Anzeige weiter einschränken:

Nur der Traffic des Ping-Kommandos ist interessant. Ping nutzt ein Protokoll namens ICMP

Filterbedingung entsprechend erweitern:

ip.addr == 192.168.1.2 && icmp

Mit dem Operator && werden die einzelnen Filterbedingungen UND-verknüpft

icmp schränkt die Anzeige auf das Protokoll ICMP ein
In der Anzeige sind jetzt nur noch ICMP-Pakete unserer eigenen IP-Adresse zu sehen

@@ Zeile 1: / Zeile 1: @@
+'''topic''' - Kurzbeschreibung
+== Beschreibung ==
+== Installation ==
+== Syntax ==
+<syntaxhighlight lang="bash" highlight="1" line>
+</syntaxhighlight>
+=== Optionen ===
+=== Parameter ===
+=== Umgebungsvariablen ===
+=== Exit-Status ===
+== Anwendung ==
+=== Fehlerbehebung ===
+== Konfiguration ==
+=== Dateien ===
+<noinclude>
+== Anhang ==
+=== Siehe auch ===
+{{Special:PrefixIndex/{{BASEPAGENAME}}}}
+==== Dokumentation ====
+===== Man-Pages =====
+===== Info-Pages =====
+==== Links ====
+===== Projekt =====
+===== Weblinks =====
+</noinclude>
+= TMP =
 ===Display-Filter===
 [[Datei:start_ws.png|mini|400px]]