Wireshark

[KleinerNils]

Guten Morgen,


ich versuche mich in Wireshark einzuarbeiten,habe aber folgende Fragen noch.

Was macht Wireshark wenn es capturet? Einfach den Datenstrom aufzeichnen?
Bzw. wie ist das Vorgehen beim capuren? Der Capture Driver wird aktiviert und klinkt sich ins Netzwerk ein?

Was macht Follow TCP Stream?
Wenn es geht bissl ausführlich

Wie ist eigentlich so ein TCP-Paket aufgebaut?
-ich google zwischendurch mal


Danke euch!

 

[NiclasM]

Also das Programm ist laut Deutschem Gesetz Illegal.
Trozdem benutzen es Administratoren, deswegen würde ich sagen hier kann man das nicht besprechen

Aber

Es Zeichnet alles auf was an Paket gesendet wird.
es wird von der Source IP bis zur Target IP augezeichnet was gesendet wurde etc...

hier die ultimative Seite für Wireshark

http://gidf.de

 

[sabermaul]

Also das Programm ist laut Deutschem Gesetz Illegal.

Warum nutzt dann fast jede FH und Uni dieses Programm?!

 

[NiclasM]

Mein letzer stand war dass das Programm illegal ist.
Da man damit halt andere Rechner ausspionieren kann etc...
Quelle glaube ich chip.

Auf Google Suche finde ich mom nix...

 

[infinity_dev]

Was macht Wireshark wenn es capturet? Einfach den Datenstrom aufzeichnen?

Grob vereinfacht, ja.

Was macht Follow TCP Stream?
Wenn es geht bissl ausführlich

Damit kannst du die Kommunikationsinhalte einer einzelnen Verbindung verfolgen:
http://www.wireshark.org/docs/wsug_html_chunked/ChAdvFollowTCPSection.html

Wie ist eigentlich so ein TCP-Paket aufgebaut?
-ich google zwischendurch mal

http://de.wikipedia.org/wiki/Transmission_Control_Protocol#Aufbau_des_TCP-Headers

Quelle glaube ich chip.

Wenn das tatsächlich dort so stünde, wäre das hochnotpeinlich für die Zeitschrift. Network Sniffer sind wichtige Tools für die Netzwerksicherheit. Falls du auf den sog. Hackerparagraf § 202c StGB anspielst: Er trifft nicht auf Wireshark zu, weil dessen Einsatzzweck nicht allein das Ausspähen von Daten ist. Strafbar wäre es erst dann, wenn man ohne Erlaubnis in fremden Netzwerken sniffen würde.