Wireshark ist ein Netzwerkprotokollanalysator, mit dem Sie Daten aus einem Live-Netzwerk oder aus einer Erfassungsdatei auf der Festplatte erfassen und untersuchen können.
Sie können die Erfassungsdaten interaktiv durchsuchen und Zusammenfassungs- und Detailinformationen für jedes Paket anzeigen. Wireshark verfügt über mehrere leistungsstarke Funktionen, darunter eine umfangreiche Anzeigefiltersprache und die Möglichkeit, den rekonstruierten Stream einer TCP-Sitzung anzuzeigen.
Das Programm kann Capture-Dateien von tcpdump (libpcap), NAI Sniffer (komprimiert und unkomprimiert), Sniffer Pro, NetXray, snoop, Shomiti Surveyor, AIX s iptrace, Microsoft Network Monitor, Novell s LANalyzer, RADCOM s WAN/LAN Analyzer lesen, HP-UX nettl, ISDN4BSD, Cisco Secure IDS iplog, das pppd-Protokoll (pppdump-Format) und die AG Group s/Wildpacket Etherpeek.
Wireshark kann auch Traces von Lucent/Ascend WAN Routern und Toshiba ISDN Routern lesen. Jede dieser Dateien kann mit gzip komprimiert werden und Wireshark wird sie im Handumdrehen dekomprimieren.
Daten können „off the wire“ von einer Live-Netzwerkverbindung erfasst oder aus einer Erfassungsdatei gelesen werden.
[Only registered and activated users can see links. ]
Wireshark ist ein Netzwerkprotokollanalysator, mit dem Sie Daten aus einem Live-Netzwerk oder aus einer Erfassungsdatei auf der Festplatte erfassen und untersuchen können.
Sie können die Erfassungsdaten interaktiv durchsuchen und zusammenfassende und detaillierte Informationen für jedes Paket anzeigen. Wireshark verfügt über mehrere leistungsstarke Funktionen, darunter eine umfangreiche Anzeigefiltersprache und die Möglichkeit, den rekonstruierten Stream einer TCP-Sitzung anzuzeigen.
Das Programm kann Erfassungsdateien von tcpdump (libpcap), NAI Sniffer (komprimiert und unkomprimiert), Sniffer Pro, NetXray, snoop, Shomiti Surveyor, AIX s iptrace, Microsoft Network Monitor, Novell s LANalyzer, RADCOM s WAN/LAN Analyzer, HP-UX nettl, ISDN4BSD, Cisco Secure IDS iplog, das pppd log (pppdump-Format) und die AG Group s/Wildpacket Etherpeek.
Wireshark kann auch Traces lesen, die von Lucent/Ascend-WAN-Routern und Toshiba-ISDN-Routern erstellt wurden. Jede dieser Dateien kann mit gzip komprimiert werden und Wireshark dekomprimiert sie im Handumdrehen.
Merkmale
Daten können „off-the-wire“ von einer Live-Netzwerkverbindung erfasst oder aus einer Erfassungsdatei gelesen werden.
Wireshark kann Erfassungsdateien von tcpdump (libpcap), Sniffer von NAI (komprimiert und unkomprimiert), Sniffer Pro, NetXray, Sun snoop und atmsnoop, Shomiti/Finisar Surveyor, iptrace von AIX, Network Monitor von Microsoft, LANalyzer von Novell, WAN/LAN Analyzer von RADCOM, HPUX nettl, i4btrace vom ISDN4BSD-Projekt, Cisco Secure IDS iplog, das pppd log (pppdumpformat), EtherPeek/TokenPeek/AiroPeek von der AG Group/WildPacket oder Visual Up von Visual Networks. Es kann auch Traces lesen, die von Lucent/Ascend WAN-Routern und Toshiba ISDN-Routern erstellt wurden, sowie die Textausgabe des TCPIPtrace-Dienstprogramms von VMS und des DBS Etherwatch-Dienstprogramms für VMS. Jede dieser Dateien kann mit gzip komprimiert werden und Ethereal dekomprimiert sie im Handumdrehen.
[Only registered and activated users can see links. ]
Zitieren
