{"id":2520,"date":"2023-09-10T12:20:34","date_gmt":"2023-09-10T10:20:34","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=2520"},"modified":"2023-09-10T12:20:36","modified_gmt":"2023-09-10T10:20:36","slug":"wireshark-netzwerk-sniffer-unter-linux","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2023\/09\/10\/wireshark-netzwerk-sniffer-unter-linux\/","title":{"rendered":"Wireshark – Netzwerk-Sniffer unter Linux"},"content":{"rendered":"\n

Das Internet besteht aus Hardware, IP-Adressen und Datenpaketen. Jeder Rechner hat eine IP-Adresse, diese wechselt im privaten Umfeld zwar hin und wieder – aber man kann sie als Hausnummer betrachten. Das Betriebssystem nutzt zus\u00e4tzlich Ports – diese kann man wieder als einzelne Wohnungen in einem Mehrparteien-Haus sehen:<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Alles, was \u00fcber das Internet l\u00e4uft, besteht nun aus vielen Datenpaketen – dies kann man sich vorstellen wie eine Paketlieferung, die in mehreren kommt. Wird im Webbrowser eine Webseite ge\u00f6ffnet, sendet der Server mehrere solcher Pakete, aus denen die Webseite besteht und am lokalen Rechner werden diese wieder zusammen gesetzt. Ein solches Datenpaket muss im gro\u00dfen Internet nat\u00fcrlich wissen, wo es hin soll – so beinhaltet dieses nicht nur die eigentlichen Daten, sondern auch einige weitere Informationen. Hier der grobe Aufbau:<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Wie schon beschrieben, es handelt sich um den groben Aufbau – ein solches Datenpaket beinhaltet um vieles mehr an Informationen. Bei dieser kurzen Beschreibung geht es nur um zu verstehen, wie die folgende Software ihre Informationen erh\u00e4lt.<\/p>\n\n\n\n

Wireshark – Netzwerk-Sniffer<\/h3>\n\n\n\n

Gibt es im Netzwerk Probleme gilt es zu erfahren, wo die Probleme liegen – hin und wieder versucht man es mit dem Umverteilen von Netzwerkkabeln, den Router neu starten und anderen brutalen Geschichten. Will man jedoch professionell herangehen braucht man die richtige Software um herauszufinden wo es hakt.<\/p>\n\n\n\n

Auch ist es hin und wieder ganz interessant, welcher Rechner, mit welchem im lokalen Netzwerk oder im Internet kommuniziert. Auch so mancher Malware kann man auf die Spur kommen, wenn man sie den Netzwerk-Verkehr genauer ansieht. Wireshark ist eine solche Software.<\/p>\n\n\n\n

Wireshark \u00fcberwacht das komplette Netzwerk, analysiert die sich darin bewegenden Datenpakete und zeigt die darin liegenden Daten, aus denen man wieder die Informationen gewinnen kann.<\/p>\n\n\n\n

Wireshark installieren<\/h3>\n\n\n\n

Unter auf Debian basierenden Linux-Distributionen installieren Sie diese Software wie \u00fcblich ganz einfach \u00fcber die\u00a0Paket-Verwaltung\u00a0durch das Paket „wireshark<\/strong>„. Alternativ finden Sie diese Software auch unter\u00a0Wireshark<\/a>.<\/p>\n\n\n\n

Wireshark nutzen<\/h3>\n\n\n\n

Sie starten diese Software als\u00a0Administrator\u00a0am\u00a0Terminal\u00a0durch den Befehl:<\/p>\n\n\n\n

wireshark<\/code><\/pre>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Am einfachsten beginnt man ganz einfach mit der Aufzeichnung des Datenverkehrs durch einen Klick auf den Schalter „Aufzeichnen von Paketen starten<\/strong>“ – ganz links oben, das Icon mit der Haifisch-Flosse:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Nun zeichnet die Software so lange, bis Sie auf „Aufzeichnen von Paketen stoppen<\/strong>“ klicken, den kompletten Netzwerk-Verkehr des Netzwerkes auf.<\/p>\n\n\n\n
Die Software ist dreigeteilt – ganz oben finden Sie die eigentlichen Verbindungen, also die Kommunikation zwischen verschiedenen Rechnern im lokalen Netzwerk und dem Internet:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Wichtig sind hier vor allem die Informationen:<\/p>\n\n\n\n