Wiresharkist ein weit verbreitetes Netzwerk-Analyse-Tool, das detaillierte Einblicke in den Netzwerkverkehr bietet. Entwickelt von der Wireshark-Community, ist es eine Open-Source-Software, die es Benutzern ermöglicht, Netzwerkpakete in Echtzeit zu erfassen, zu analysieren und zu interpretieren.

Mit seiner benutzerfreundlichen Oberfläche und umfangreichen Protokollunterstützung ist Wireshark zu einem unverzichtbaren Werkzeug für Netzwerkadministratoren, Sicherheitsexperten und Entwickler geworden. Es kann für verschiedene Zwecke genutzt werden, einschließlich Netzwerk-Fehlerbehebung, Protokollentwicklung, Netzwerksicherheitsanalyse und Bildungsforschung.

Eines der Hauptmerkmale von Wireshark ist seine Fähigkeit, Pakete von verschiedenen Netzwerkschnittstellen und Protokollen zu erfassen. Es bietet eine Live-Capture-Option, die es den Benutzern ermöglicht, den Netzwerkverkehr in Echtzeit zu beobachten. Außerdem unterstützt es die Analyse verschlüsselter Protokolle, was es zu einem wertvollen Werkzeug zur Identifizierung potenzieller Sicherheitslücken macht.

Die leistungsstarken Filterfunktionen von Wireshark ermöglichen es den Benutzern, sich auf bestimmte Netzwerkpakete zu konzentrieren und relevante Informationen zu extrahieren. Es bietet eine detaillierte Paket-Analyse und zeigt wichtige Details wie Quell- und Ziel-IP-Adressen, Paketzeiten und prozollspezifische Daten an. Dieses Maß an Granularität ermöglicht es den Benutzern, Netzwerkprobleme effizient zu diagnostizieren.

Darüber hinaus bietet Wireshark eine Reihe von erweiterten Funktionen, einschließlich Paketentschlüsselung, Protokolldissektoren und die Möglichkeit, erfasste Daten für eine weitere Analyse zu exportieren. Die Erweiterbarkeit durch benutzerdefinierte Plugins und Skripte ermöglicht es den Benutzern, das Tool an ihre spezifischen Bedürfnisse anzupassen.

Wireshark ist ein vielseitiges und leistungsstarkes Netzwerk-Analysetool, das umfassende Einblicke in den Netzwerkverkehr bietet. Egal, ob Sie Netzwerkadministrator, Sicherheitsexperte oder Entwickler sind, die robusten Funktionen und Fähigkeiten von Wireshark machen es zu einem unverzichtbaren Werkzeug in Ihrem Werkzeugkasten.

Hauptmerkmale:

• Paketaufnahme und Analyse.
• Unterstützung für zahlreiche Netzwerkprotokolle.
• Echtzeitüberwachung.
• Leistungsstarke Filter- und Suchoptionen.
• Farbige Paketanzeige.
• Paketdecodierung und -rekonstruktion.
• Statistiken und Grafiken.
• Protokolldissektion und Analyse.
• Erweiterbarkeit und Anpassung.
• Plattformübergreifende Kompatibilität.

• "On-the-wire" packet lengths are limited to 65535 bytes.
• Tx MCS set is not interpreted properly in WLAN beacon frame.
• VoIP Graph Analysis window - some calls are black.
• Wireshark fails to decode single-line, multiple Contact: URIs in SIP responses.
• epan/follow.c - Incorrect "bytes missing in capture file" in "check_fragments" due to an unsigned int wraparound?.
• gsm_map doesn’t decode MAPv3 reportSM-DeliveryStatus result.
• Incorrect NFSv4 FATTR4_SECURITY_LABEL value.
• Timestamp decoded for Gigamon trailer is not padded correctly.
• SEL Fast Message Bug-fix for Signed 16-bit Integer Fast Meter Messages.
• DNP3 Bug Fix for Analog Data Sign Bit Handling.
• GSM SMS User Data header fill bits are wrong when using a 7 bits ASCII / IA5 encoding.
• WCDMA RLC dissector cannot assemble PDUs with SNs skipped and wrap-arounded.
• DTLS: fix buffer overflow in mac check.
• [PATCH] Correct data length in SCSI_DATA_IN packets (within iSCSI).
• GSM SMS UDH EMS control expects 4 octets instead of 3 with OPTIONAL 4th.
• Fix "decode as …" for packet-time.c.

• ANSI IS-637-A, BSSGP, DNP3, DVB-BAT, DVB-CI, GSM MAP, GSM SMS, IEEE 802.11, iSCSI, NFSv4, NTLMSSP v2, RLC, SEL FM, SIP, and Time

• Pcap-ng.