Wireshark

Inhaltsverzeichnis

Vorwort

1. Grundlagen

1.1. Wie arbeiten Sniffer?

1.2. Rechtliche Grundlagen

1.3. Ein Schnellstart

1.4. Referenzmodelle

1.5. Adressen im Netzwerk

1.6. Netzwerkgeräte

1.6.1. Layer 1

1.6.2. Layer 2

1.6.3. Layer 3

1.7. Verkabelung

2. Bedienung

2.1. Das Hauptfenster

2.2. Navigation im Hauptfenster

2.3. Die Werkzeugleiste

2.4. Die Filterleiste

2.5. Die Statuszeile

2.6. Kontextmenüs

3. Erste Netzwerkanalyse

3.1. Erste Schritte

3.2. Filterung

3.3. Erste Analyse: ping

3.4. Webseitenaufruf mit einem Browser

3.5. Hypertext-Transfer Protocol (HTTP)

3.6. Transport Control Protocol (TCP)

3.6.1. TCP-Verbindungsaufbau

3.6.2. TCP-Datenaustausch

3.6.3. TCP-Verbindungsabbau

3.6.4. TCP FlowGraph

3.7. Internet Protocol (IP)

3.8. Ethernet

3.9. Protokollfluss

3.10. Zeitmessung

3.11. Aufruf einer Standardseite

3.12. Datenverkehr im Ruhezustand

4. Filter

4.1. Display- oder Anzeigefilter

4.1.1. Filtern auf Layer 2 (Ethernet-Adressen)

4.1.2. Filtern auf Layer 3 (IP-Adressen)

4.1.3. Filtern auf Layer 4 (Ports)

4.1.4. Weitere Anzeigefilter

4.1.5. Filtern auf Bits und Bytes

4.1.6. Filterbutton erstellen

4.2. Capture- oder Aufzeichnungsfilter

4.2.1. Capture-Filter auf Layer 2 (MAC-Adressen)

4.2.2. Capture-Filter auf Layer 3 (IP-Adressen)

4.2.3. Capture-Filter auf Layer 4 (Ports)

4.2.4. Sonstige Capture-Filtereinstellungen

4.2.5. Kombinierte Capture-Filterausdrücke

5. Fortgeschrittene Analyse

5.1. Gespeicherte Mitschnitte öffnen

5.2. Pakete suchen/finden

5.3. Vergessene Passwörter ermitteln

5.4. Ungewöhnliche Verbindungen entdecken

5.5. Zeitmessung

5.6. Experteninfo

5.7. Dem Datenstrom folgen (Follow TCP Stream)

5.8. Statistics

5.8.1. Summary

5.8.2. Protocol Hierarchy

5.8.3. Conversations und Endpoints

5.8.4. Packet Length

5.9. Landkarte der IP-Adressen

5.10. Objekte extrahieren

6. Anpassen von Wireshark

6.1. Profile

6.2. Preferences

6.2.1. Layouts

6.2.2. Hinzufügen und Ändern von Spalten im Paketfenster

6.2.3. Capture-Einstellungen

6.2.4. Namensauflösung

6.2.5. Protokolle anzeigen

6.3. Aufzeichnung

7. Aus der Praxis

7.1. DNS-Fehler

7.2. IP-Analyse

7.2.1. Fehlerhafte IP-Konfiguration

7.2.2. Dynamic Host Configuration Protocol (DHCP)

7.3. Web-Probleme

7.3.1. HTTP-Requests

7.4. TCP-Analyse

7.4.1. Kein Verbindungsaufbau

7.4.2. TCP-Antwortzeiten

7.4.3. Fehlende TCP-Segmente (Lost Segments)

7.4.4. Delayed Acknowledgements

7.4.5. Zero Window

7.5. Protokollauflösung ein-/ausschalten

7.6. Top Talker finden

7.7. Experteninfo

7.8. Langzeitaufnahmen

7.9. Graphiken

8. WLAN-Sniffing

8.1. Physikalische Grenzen

8.2. Vorbereitung

8.3. Filtereinstellungen bei WLAN

8.4. Weitere Hilfsmittel

9. Platzieren des Sniffers

9.1. Port-Spiegelung (SPAN)

9.2. Remote-SPAN

9.3. Hub einschleifen

9.4. TAP einschleifen

9.5. Sniffing-PC als Bridge

9.6. SPAN out of the box (SOB)

9.7. Geräte sniffen selbst

9.7.1. FRITZ!Box

9.7.2. Cisco

9.7.3. TK-Anlagen

9.8. Sniffing bei virtuellen Maschinen

9.8.1. VirtualBox

9.8.2. VMWare

9.9. Ungewöhnliche Sniffing-Methoden

9.9.1. MAC-Flooding

9.9.2. Speziallösung Address-Spoofing

9.9.3. Netzstruktur ändern

I. Anhang

A. Installation von Wireshark

A.1. Windows

A.2. Ubuntu

A.3. Linux-Installation aus dem Quellcode

A.4. Smartphones

B. Tastenkombinationen

Index

Bernhard J. Hauser

Wireshark

Einführung in die Netzwerkanalyse

Open Source Press

Alle in diesem Buch enthaltenen Programme, Darstellungen und Informationen wurden nach bestem Wissen erstellt. Dennoch sind Fehler nicht ganz auszuschließen. Aus diesem Grunde sind die in dem vorliegenden Buch enthaltenen Informationen mit keiner Verpflichtung oder Garantie irgendeiner Art verbunden. Autor(en), Herausgeber, Übersetzer und Verlag übernehmen infolgedessen keine Verantwortung und werden keine daraus folgende Haftung übernehmen, die auf irgendeine Art aus der Benutzung dieser Informationen – oder Teilen davon – entsteht, auch nicht für die Verletzung von Patentrechten, die daraus resultieren können. Ebensowenig übernehmen Autor(en) und Verlag die Gewähr dafür, dass die beschriebenen Verfahren usw. frei von Schutzrechten Dritter sind.

Die in diesem Werk wiedergegebenen Gebrauchsnamen, Handelsnamen, Warenbezeichnungen usw. werden ohne Gewährleistung der freien Verwendbarkeit benutzt und können auch ohne besondere Kennzeichnung eingetragene Marken oder Warenzeichen sein und als solche den gesetzlichen Bestimmungen unterliegen.

Dieses Werk ist urheberrechtlich geschützt. Alle Rechte, auch die der Übersetzung, des Nachdrucks und der Vervielfältigung des Buches – oder Teilen daraus – vorbehalten. Kein Teil des Werkes darf ohne schriftliche Genehmigung des Verlags in irgendeiner Form (Druck, Fotokopie, Mikrofilm oder einem anderen Verfahren), auch nicht für Zwecke der Unterrichtsgestaltung, reproduziert oder unter Verwendung elektronischer Systeme verarbeitet, vervielfältigt oder verbreitet werden.

Bibliografische Information der Deutschen Nationalbibliothek

Die Deutsche Nationalbibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie; detaillierte bibliografische Daten sind im Internet über http://dnb.d-nb.de abrufbar.

Copyright © 2015 Open Source Press GmbH, München

Gesamtlektorat: Dr.. Markus Wirtz

Satz: textovia web application (textovia.com)

Umschlaggestaltung: Elena Levitina

Gesamtherstellung: Kösel, Krugzell

ISBN: 9783955390617 (E-Book EPUB) http://www.opensourcepress.de

Vorwort

Gerald Combs begann 1997 mit der Entwicklung eines Netzwerkprotokoll-Analysators namens Ethereal, dessen erste Version im Juli 1998 erschien. Der (also ) verbreitete sich rasch und wurde zum Standardwerkzeug vieler Netzwerker, von denen einige Gerald Combs zu unterstützen begannen und das Programm sukzessive erweiterten.

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!