Wiresharkist ein weit verbreitetes Netzwerk-Analysewerkzeug, das detaillierte Einblicke in den Netzwerkverkehr bietet. Entwickelt von der Wireshark-Gemeinschaft, ist es eine Open-Source-Software, die es Benutzern ermöglicht, Netzwerkpakete in Echtzeit zu erfassen, zu analysieren und zu interpretieren.

Mit seiner benutzerfreundlichen Oberfläche und umfangreichen Protokollunterstützung ist Wireshark zu einem unverzichtbaren Werkzeug für Netzwerkadministratoren, Sicherheitsexperten und Entwickler geworden. Es kann für verschiedene Zwecke eingesetzt werden, einschließlich Netzwerkwartung, Protokollentwicklung, Netzwerksicherheitsanalyse und wissenschaftliche Forschung.

Eine der Hauptfunktionen von Wireshark ist seine Fähigkeit, Pakete von verschiedenen Netzwerkschnittstellen und Protokollen aufzuzeichnen. Es bietet eine Live-Mitschnitt-Option, die es den Benutzern ermöglicht, den Netzwerkverkehr in Echtzeit zu beobachten. Darüber hinaus unterstützt es die Analyse verschlüsselter Protokolle, was es zu einem wertvollen Werkzeug zur Identifizierung potenzieller Sicherheitslücken macht.

Wiresharks leistungsstarke Filterfunktionen ermöglichen es den Benutzern, sich auf bestimmte Netzwerkpakete zu konzentrieren und relevante Informationen zu extrahieren. Es bietet eine detaillierte Analyse auf Paketebene und zeigt wichtige Details wie Quell- und Ziel-IP-Adressen, Paketzeitpunkte und protokollspezifische Daten an. Diese Granularität ermöglicht es den Benutzern, Netzwerkprobleme effizient zu diagnostizieren.

Des Weiteren bietet Wireshark eine Reihe von fortschrittlichen Funktionen, einschließlich der Entschlüsselung von Paketen, Protokoll-Dissektoren und der Möglichkeit, erfasste Daten für weitere Analysen zu exportieren. Seine Erweiterbarkeit durch benutzerdefinierte Plugins und Skripte ermöglicht es den Benutzern, das Tool an ihre spezifischen Bedürfnisse anzupassen.

Wireshark ist ein vielseitiges und leistungsstarkes Netzwerk-Analyse-Tool, das umfassende Einblicke in den Netzwerkverkehr bietet. Ob Sie ein Netzwerkadministrator, Sicherheitsexperte oder Entwickler sind, die robusten Funktionen und Fähigkeiten von Wireshark machen es zu einem unverzichtbaren Werkzeug in Ihrem Werkzeugkasten.

Hauptmerkmale:

• Paket-Erfassung und -Analyse.
• Unterstützung für zahlreiche Netzwerkprotokolle.
• Echtzeitüberwachung.
• Leistungsstarke Filter- und Suchoptionen.
• Kolorierte Paketanzeige.
• Paketdekodierung und -rekonstruktion.
• Statistiken und Diagramme.
• Protokolldissektion und -analyse.
• Erweiterbarkeit und Anpassung.
• Plattformübergreifende Kompatibilität.

• MEGACO dissector infinite loop.
• Netflow dissector crash.
• CUPS dissector crash.
• HIP dissector infinite loop.
• RTSP dissector crash.
• SES dissector crash.
• Sniffer file parser crash.

• Wireshark can crash during remote capture (rpcap) configuration.
• 802.11 capture does not decrypt/decode DHCP response.
• Extra quotes around date fields (FT_ABSOLUTE_TIME) when using -E quote=d or s.
• No progress line in "VOIP RTP Player".
• MIPv6 Service Selection Identifier parse error.
• Probably wrong length check in proto_item_set_end.
• 802.11 BA sequence number decode is broken.
• wmem_alloc_array() "succeeds" (and clobbers memory) when requested to allocate 0xaaaaaaaa items of size 12.
• Different dissection results for same file.
• Mergecap wildcard breaks in version 1.12.0.
• Diameter TCP reassemble.
• TRILL NLPID 0xc0 unknown to Wireshark.
• BTLE advertising header flags (RxAdd/TxAdd) dissected incorrectly.
• Ethernet OAM (CFM) frames including TLV’s are wrongly decoded as malformed.
• BGP4: Wireshark skipped some potion of AS_PATH.
• MAC address name resolution is broken.
• Wrong decoding of RPKI RTR End of Data PDU.
• SSL/TLS dissector incorrectly interprets length for status_request_v2 hello extension.
• Misparsed NTP control assignments with empty values.
• 6LoWPAN multicast address decompression problems.
• Netflow v9 flowset not decoded if options template has zero-length scope section.
• GUI Hangs when Selecting Path to GeoIP Files.
• AX.25 dissector prints unprintable characters.
• 6LoWPAN context handling not working.
• SIP: When export to a CSV, Info is changed to differ.
• Incorrect MPEG-TS decoding (OPCR field).