Wiresharkist ein weit verbreitetes Netzwerk-Analyse-Tool, das detaillierte Einblicke in den Netzwerkverkehr bietet. Entwickelt von der Wireshark-Community, ist es eine Open-Source-Software, die es Benutzern ermöglicht, Netzwerkpakete in Echtzeit zu erfassen, zu analysieren und zu interpretieren.

Mit seiner benutzerfreundlichen Oberfläche und umfangreichen Protokollunterstützung ist Wireshark zu einem unverzichtbaren Werkzeug für Netzwerkadministratoren, Sicherheitsfachleute und Entwickler geworden. Es kann für verschiedene Zwecke genutzt werden, einschließlich Netzwerkfehlersuche, Protokollentwicklung, Netzwerksicherheitsanalyse und wissenschaftliche Forschung.

Eines der Hauptmerkmale von Wireshark ist seine Fähigkeit, Pakete von verschiedenen Netzwerkschnittstellen und Protokollen zu erfassen. Es bietet eine Live-Capture-Option, die es Benutzern ermöglicht, den Netzwerkverkehr in Echtzeit zu beobachten. Darüber hinaus unterstützt es die Analyse von verschlüsselten Protokollen, was es zu einem wertvollen Werkzeug zur Identifizierung potenzieller Sicherheitslücken macht.

Die leistungsstarken Filterfunktionen von Wireshark ermöglichen es Benutzern, sich auf bestimmte Netzwerkpakete zu konzentrieren und relevante Informationen zu extrahieren. Es bietet eine detaillierte Paket-Analyse und zeigt wichtige Details wie Quell- und Ziel-IP-Adressen, Paket-Timing und protokollspezifische Daten. Diese Detailgenauigkeit ermöglicht es Benutzern, Netzwerkprobleme effizient zu diagnostizieren.

Darüber hinaus bietet Wireshark eine Reihe fortschrittlicher Funktionen, einschließlich Paketentschlüsselung, Protokoll-Dissectors und der Möglichkeit, erfasste Daten für eine weitere Analyse zu exportieren. Seine Erweiterbarkeit durch benutzerdefinierte Plugins und Skripting ermöglicht es den Benutzern, das Tool an ihre spezifischen Bedürfnisse anzupassen.

Wireshark ist ein vielseitiges und leistungsstarkes Netzwerk-Analyse-Tool, das umfassende Einblicke in den Netzwerkverkehr bietet. Egal ob Sie Netzwerkadministrator, Sicherheitsexperte oder Entwickler sind, die robusten Funktionen und Fähigkeiten von Wireshark machen es zu einem unverzichtbaren Werkzeug in Ihrem Toolkit.

Hauptmerkmale:

• Paket-Erfassung und -Analyse.
• Unterstützung für zahlreiche Netzwerkprotokolle.
• Echtzeitüberwachung.
• Leistungsstarke Filter- und Suchoptionen.
• Farbige Paketdarstellung.
• Paketdekodierung und -rekonstruktion.
• Statistiken und Grafiken.
• Protokolldissektion und -analyse.
• Erweiterbarkeit und Anpassung.
• Plattformübergreifende Kompatibilität.

• MEGACO dissector infinite loop.
• Netflow dissector crash.
• CUPS dissector crash.
• HIP dissector infinite loop.
• RTSP dissector crash.
• SES dissector crash.
• Sniffer file parser crash.

• Wireshark can crash during remote capture (rpcap) configuration.
• 802.11 capture does not decrypt/decode DHCP response.
• Extra quotes around date fields (FT_ABSOLUTE_TIME) when using -E quote=d or s.
• No progress line in "VOIP RTP Player".
• MIPv6 Service Selection Identifier parse error.
• Probably wrong length check in proto_item_set_end.
• 802.11 BA sequence number decode is broken.
• wmem_alloc_array() "succeeds" (and clobbers memory) when requested to allocate 0xaaaaaaaa items of size 12.
• Different dissection results for same file.
• Mergecap wildcard breaks in version 1.12.0.
• Diameter TCP reassemble.
• TRILL NLPID 0xc0 unknown to Wireshark.
• BTLE advertising header flags (RxAdd/TxAdd) dissected incorrectly.
• Ethernet OAM (CFM) frames including TLV’s are wrongly decoded as malformed.
• BGP4: Wireshark skipped some potion of AS_PATH.
• MAC address name resolution is broken.
• Wrong decoding of RPKI RTR End of Data PDU.
• SSL/TLS dissector incorrectly interprets length for status_request_v2 hello extension.
• Misparsed NTP control assignments with empty values.
• 6LoWPAN multicast address decompression problems.
• Netflow v9 flowset not decoded if options template has zero-length scope section.
• GUI Hangs when Selecting Path to GeoIP Files.
• AX.25 dissector prints unprintable characters.
• 6LoWPAN context handling not working.
• SIP: When export to a CSV, Info is changed to differ.
• Incorrect MPEG-TS decoding (OPCR field).