Wireshark ist ein Analysewerkzeug für Netzwerk-Protokolle. Damit läßt sich der Datenverkehr unterschiedlichster Netzwerkprotokolle messen und mitloggen. In der Version 1.0 ist die Unterstützung für viele zusätzliche Protokolle hinzugefügt worden.

Wireshark kann auf eine zehnjährige Entwicklungsgeschichte zurückblicken. Das Programm hatte ursprünglich den Namen Etherreal, musste aber aus rechtlichen Gründen den Namen ändern und heißt seit Juni 2006 Wireshark. Das Programm ist ein "Packet Sniffer" mit dem sich Netzwerke anaylsieren und debuggen lassen. Es eignet sich ebenfalls für die Entwicklung von Netzwerk-Protokollen.
In der aktuellen Version finden sich als neue Features die Unterstüzung der Protokolle IEEE 802.15.4, Infiniband, Parallel Redundancy Protocol, RedBack Lawful Intercept und Xcsl. Aktualisiert wurde unter anderem die Unterstützung für HTTP, ICQ, IPv6, RADIUS und Roofnet.

weiterlesen

Musicjunkie

bin ja froh dass hier überhaupt news gepostet werden, und will hier auch niemanden böswillig kritisieren... aber bin ich der einzige dem aufgefallen ist dass die news momentan wirklich ziemlich mit fehlern gespickt sind?

Zitat:

Damit läßt sich der Datenverkehr unterschiedlichster Netzwerkprotokolle messen mitloggen.

einmal korrektur lesen und schon wär der fehler weg... und das wär bei vielen anderen auch so... lest ihr euch das vorm posten nicht mehr durch?

Theo-Koll

Jetzt zick doch nicht rum wie der Papst im Puff. Hauptsache ich versteh, was gemeint ist.

Musicjunkie

@Red_Eye:
genau, exakt genau solche posts wie den von dir eben wollte ich mit meiner vorsichtigen einleitung unterbinden! ahja, sowas nennst du rumzicken? naaaja...

mir gehts doch nicht drum, hier die leute zu schikanieren, die mir gratis infos und weiteres zur verfügung stellen!

jedoch wärs doch sicherlich hilfreich, die quali noch zu verbessern oder?

mir ist einfach aufgefallen, dass seit dem umzug von gulli nach österreich (und somit auch dem wechsel der news-poster) bedeutend mehr fehler vorhanden sind! ich denke, wenn der poster selbst und vielleicht 1-2 weitere personen den beitrag kurz gegenlesen würden (wie lang geht das, 10min?) wär das problem gebannt!

die gleiche diskussion gabs auch schon bezüglich untertitel in englishen serien, NATÜRLICH bin ich mehr als froh dass ich (und das sogar noch kostenlos) sowas zur verfügung gestellt bekomme, aber warum soll ich die klappe halten bezüglich der qualität?

Godlike-Project

hm hat wer ma ne info zu den rechtlichen problemn bzg des namens?

020200

Informationen zur Frage nach der Namensänderung gibt es im F.A.Q. auf der Wireshark -Seite: http://www.wireshark.org/faq.html#q1.2

Ghandy

Zitat:

Zitat von Musicjunkie

mir ist einfach aufgefallen, dass seit dem umzug von gulli nach österreich (und somit auch dem wechsel der news-poster) bedeutend mehr fehler vorhanden sind! ich denke, wenn der poster selbst und vielleicht 1-2 weitere personen den beitrag kurz gegenlesen würden (wie lang geht das, 10min?) wär das problem gebannt! (...)

Welche News meinst du genau oder von welchem Autor? Ich habe diese Häufung nicht bemerkt. Aber generell ist es richtig: 1x nochmal in Ruhe lesen hätte vermutlich gereicht...

::majoana::

also ich finde wireshark ist ein geniales tool.
damit wird das nachahmen von netzwerkverkehr für programme um einiges erleichtert.

ot.: also ich muss sagen, rs fehler in den news, sind mir egal, solange es nicht zu viele werden, und das lesen des textes enorm erschweren.

tfk

Muss Musicjunkie recht geben, in letzter Zeit doch vermehrt Tippfehler oder grammatikalisches...

Allerdings immer noch besser als die Artikel einfach kopieren. Wichtiger wäre mir dass die Artikel nicht irgendwelche inhaltlich falschen Sachen behaupten...

Abby

Zitat:

Zitat von Musicjunkie

einmal korrektur lesen und schon wär der fehler weg... und das wär bei vielen anderen auch so... lest ihr euch das vorm posten nicht mehr durch?

Naja, die Schreibfehler stören mich persönlich eher weniger, eher die fachlichen Fehler.
So wird hier, wie auch in der Quelle, einfach behauptet, dass ICQ ein Protokoll ist. Ist es aber nicht, die ICQ Messenger verwenden das OSCAR Protokoll, und dafür wurde die Unterstützung verbessert, nicht für die Anwendung ICQ!

Lord_Ego

Zitat:

Zitat von Abby

So wird hier, wie auch in der Quelle, einfach behauptet, dass ICQ ein Protokoll ist. Ist es aber nicht, die ICQ Messenger verwenden das OSCAR Protokoll, und dafür wurde die Unterstützung verbessert, nicht für die Anwendung ICQ!

öhm hä?

Zitat:

n der neuen Version finden sich als neue Features die Unterstüzung der Protokolle IEEE 802.15.4, Infiniband, Parallel Redundancy Protocol, RedBack Lawful Intercept und Xcsl.

Neuer Satz...

Zitat:

Aktualisiert wurde unter anderem die Unterstützung für HTTP, ICQ, IPv6, RADIUS und Roofnet.

Da steht lediglich, dass icq untersützt wird, nicht, dass icq ein protokoll wäre...

Abby

Zitat:

Zitat von Lord_Ego

Da steht lediglich, dass icq untersützt wird, nicht, dass icq ein protokoll wäre...

Dann zeige mir bitte wo die Unterstützung für die Anwendung ICQ ausgebaut wurde und _nicht_ dass das OSCAR Protokoll nun besser unterstützt wird.

Vielleicht habe ich in meinem ICQ Hauptmenü bloß den Punkt "Datenstream sniffen" übersehen. :P Weiterhin sind die anderen Punkte, die neben ICQ aufgezählt wurden, alle Protokolle.

tfk

Zitat:

Zitat von Abby

Dann zeige mir bitte wo die Unterstützung für die Anwendung ICQ ausgebaut wurde und _nicht_ dass das OSCAR Protokoll nun besser unterstützt wird.

Vielleicht habe ich in meinem ICQ Hauptmenü bloß den Punkt "Datenstream sniffen" übersehen. :P Weiterhin sind die anderen Punkte, die neben ICQ aufgezählt wurden, alle Protokolle.

Genau das meinte ich... die Diskussion über ICQ finde ich jetz ncih so schlimm, ich denke Abby wollte damit nur darauf hinweisen dass es eben auch fachlich nicht absolut einwandfrei ist - und kritisch wird das dann wenn mans nicht sofort erkennt und es tatsächlich relevant ist.

golf16v

hi leute kann mal einer sagen was ich denn da alles einstellen muss um so ein netzwerk mitzuschneiden ???

Kontrolltroll

Können ja, wollen nicht.

Im Übrigen heißt die Vorgängerversion Etherral und sonderlich toll war das noch nie, außer beim Nachverfolgen von TCP Streams oder für Filter. Es gibt wesentlich bessere Sniffer. dsniff, auf Passwörter ausgelegt, wunderbar gleich auf 80, 21, und 8080 etc. angelegt, liefert wunderbare Listen. Gibts auch für Anfänger mit GUI. scapy hat auch python-basierte Traffic-Capturing Fähigkeiten, kann mehr. tcpdump ist einfach zum Protokolllesen auf der Kommandozeile.

Sucht Euch doch was aus, aber vorher lernt was IP, TCP/IP, ISO/OSI, http, https, LAN, MAC-Addresse, und so weiter eigentlich sind, und lest die RFCs. Dann könnt ihr damit sogar was anfangen.

Anzeige

Anmelden

Weitere Tipps