{"id":2520,"date":"2023-09-10T12:20:34","date_gmt":"2023-09-10T10:20:34","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=2520"},"modified":"2023-09-10T12:20:36","modified_gmt":"2023-09-10T10:20:36","slug":"wireshark-netzwerk-sniffer-unter-linux","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2023\/09\/10\/wireshark-netzwerk-sniffer-unter-linux\/","title":{"rendered":"Wireshark – Netzwerk-Sniffer unter Linux"},"content":{"rendered":"\n

Das Internet besteht aus Hardware, IP-Adresse<\/a>n und Daten<\/a>paket<\/a>en. Jeder Rechner hat eine IP-Adresse<\/a>, diese wechselt im privaten Umfeld zwar hin und wieder – aber man kann sie als Hausnummer betrachten. Das Betriebssystem<\/a> nutzt zusätzlich Ports<\/a> – diese kann man wieder als einzelne Wohnungen in einem Mehrparteien-Haus sehen:<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Alles, was über das Internet läuft, besteht nun aus vielen Daten<\/a>paket<\/a>en – dies kann man sich vorstellen wie eine Paket<\/a>lieferung, die in mehreren kommt. Wird im Webbrowser eine Webseite geöffnet, sendet der Server<\/a> mehrere solcher Paket<\/a>e, aus denen die Webseite besteht und am lokalen Rechner werden diese wieder zusammen gesetzt. Ein solches Daten<\/a>paket<\/a> muss im großen Internet natürlich wissen, wo es hin soll – so beinhaltet dieses nicht nur die eigentlichen Daten<\/a>, sondern auch einige weitere Informationen. Hier der grobe Aufbau:<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Wie schon beschrieben, es handelt sich um den groben Aufbau – ein solches Daten<\/a>paket<\/a> beinhaltet um vieles mehr an Informationen. Bei dieser kurzen Beschreibung geht es nur um zu verstehen, wie die folgende Software ihre Informationen erhält.<\/p>\n\n\n\n

Wireshark – Netzwerk-Sniffer<\/h3>\n\n\n\n

Gibt es im Netzwerk<\/a> Probleme gilt es zu erfahren, wo die Probleme liegen – hin und wieder versucht man es mit dem Umverteilen von Netzwerk<\/a>kabeln, den Router<\/a> neu starten und anderen brutalen Geschichten. Will man jedoch professionell herangehen braucht man die richtige Software um herauszufinden wo es hakt.<\/p>\n\n\n\n

Auch ist es hin und wieder ganz interessant, welcher Rechner, mit welchem im lokalen Netzwerk<\/a> oder im Internet kommuniziert. Auch so mancher Malware<\/a> kann man auf die Spur kommen, wenn man sie den Netzwerk<\/a>-Verkehr genauer ansieht. Wireshark ist eine solche Software.<\/p>\n\n\n\n

Wireshark überwacht das komplette Netzwerk<\/a>, analysiert die sich darin bewegenden Daten<\/a>paket<\/a>e und zeigt die darin liegenden Daten<\/a>, aus denen man wieder die Informationen gewinnen kann.<\/p>\n\n\n\n

Wireshark installieren<\/h3>\n\n\n\n

Unter auf Debian<\/a> basierenden Linux<\/a>-Distribution<\/a>en installieren Sie diese Software wie üblich ganz einfach über die Paket<\/a>-Verwaltung durch das Paket<\/a> „wireshark<\/strong>„. Alternativ finden Sie diese Software auch unter Wireshark<\/a>.<\/p>\n\n\n\n

Wireshark nutzen<\/h3>\n\n\n\n

Sie starten diese Software als Administrator<\/a> am Terminal<\/a> durch den Befehl<\/a>:<\/p>\n\n\n\n

wireshark<\/code><\/pre>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Am einfachsten beginnt man ganz einfach mit der Aufzeichnung des Daten<\/a>verkehrs durch einen Klick auf den Schalter „Aufzeichnen von Paket<\/a>en starten<\/strong>“ – ganz links oben, das Icon mit der Haifisch-Flosse:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Nun zeichnet die Software so lan<\/a>ge, bis Sie auf „Aufzeichnen von Paket<\/a>en stoppen<\/strong>“ klicken, den kompletten Netzwerk<\/a>-Verkehr des Netzwerk<\/a>es auf.<\/p>\n\n\n\n
Die Software ist dreigeteilt – ganz oben finden Sie die eigentlichen Verbindungen, also die Kommunikation zwischen verschiedenen Rechnern im lokalen Netzwerk<\/a> und dem Internet:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Wichtig sind hier vor allem die Informationen:<\/p>\n\n\n\n