imported>Gmhofmann: /* Literatur */

2025-06-29T06:47:23Z

Literatur

Neue Seite

{{Infobox Software
|Name =
|Logo = [[Datei:Wireshark Logo.svg|300px|Wireshark Logo]]
|Screenshot = [[Datei:Wireshark 3.0.3 screenshot.png|300px|Screenshot]]
|Beschreibung = Wireshark 3.0.3 beim Mitschneiden von Netzwerktraffic
|Maintainer =
|Hersteller = Wireshark-Community
|Erscheinungsjahr =
|AktuelleVersion = 
|AktuelleVersionFreigabeDatum = 
|AktuelleVorabVersion =
|AktuelleVorabVersionFreigabeDatum =
|Betriebssystem = [[Unix]], [[Linux]], [[Solaris (Betriebssystem)|Solaris]], [[macOS|Mac]], [[Microsoft Windows|Windows]] und diversen [[Berkeley Software Distribution|BSD]]-Versionen
|Programmiersprache = [[C (Programmiersprache)|C]]
|Kategorie = Netzwerkanalyse und {{lang|en|[[Sniffer]]}}
|Lizenz = [[GNU General Public License|GPL]] ([[freie Software]])
|Deutsch = ja
|Website = [https://www.wireshark.org www.wireshark.org]
|Dateien =
}}
'''Wireshark''' ({{enS|wire}} „[[Draht]]“, „[[Kabel]]“ und ''{{lang|en|shark}}'' „[[Haie|Hai]]“) ist eine [[freie Software]] zur Analyse und grafischen Aufbereitung von Datenprotokollen (erstellt mittels [[Sniffer]]), die 1998 unter dem Namen '''Ethereal''' (englisch „himmlisch“, „[[Äther (Physik)|ätherisch]]“, Anspielung auf [[Ethernet]]) entstanden ist und 2006 in Wireshark umbenannt wurde.<ref>{{Internetquelle |url=https://www.wireshark.org/faq.html#_whats_up_with_the_name_change_is_wireshark_a_fork |titel=Wireshark Frequently Asked Questions: What’s up with the name change? Is Wireshark a fork? |werk=wireshark.org |sprache=en |abruf=2023-11-09}}</ref> Solche [[Netzwerkprotokoll|Datenprotokolle]] verwenden Computer auf verschiedensten Kommunikationsmedien wie dem lokalen Netzwerk, [[Bluetooth]] oder [[USB]]. Das Netzwerk-Analyse-Tool kann Administratoren, Netzwerk-Experten und Sicherheits-Experten bei der Suche nach Netzwerkproblemen, der Ermittlung von Botnet-Verbindungen oder beim Netzwerk-Management behilflich sein.

Wireshark zeigt bei einer Aufnahme sowohl den Protokoll-[[Header|Kopf]] als auch die übertragenen [[Nutzdaten]] an. Das Programm stützt sich bei der grafischen Aufbereitung auf die Ausgabe von kleinen Unterprogrammen wie [[pcap]] oder [[usbpcap]], um den Inhalt der Kommunikation auf dem jeweiligen Übertragungsmedium mitzuschneiden.

== Technische Details ==
Das Werkzeug ''Wireshark'' stellt entweder während oder nach der Aufzeichnung von Datenverkehr einer Netzwerk-Schnittstelle die Daten in Form einzelner [[Datenpaket|Pakete]] dar. Dabei werden die Daten übersichtlich mit entsprechend auf die jeweiligen Protokolle angepassten Filtern aufbereitet. So kann der Inhalt der mitgeschnittenen Pakete betrachtet oder nach diesem gefiltert werden. Wireshark kann auch Statistiken zum Datenfluss erstellen oder über spezielle Filter gezielt binäre Inhalte wie Bilder u. a. extrahieren.

Als Netzwerkschnittstellen, deren Datenverkehr analysiert werden kann, sind primär [[Ethernet]] mit den verschiedenen [[Internetprotokollfamilie]]n wie TCP/IP zu nennen. Darüber hinaus kann Wireshark auch drahtlosen Datenverkehr im [[Wireless Local Area Network]] (WLAN) und [[Bluetooth]]-Verbindungen aufzeichnen und analysieren. Über entsprechende Module lassen sich weitere übliche Schnittstellen wie [[USB]] in Wireshark integrieren.<ref name="wireusb">{{Internetquelle |url=https://wiki.wireshark.org/CaptureSetup/USB |titel=USB capture setup |werk=wiki.wireshark.org |sprache=en |abruf=2018-06-17}}</ref> Unter [[Microsoft Windows|Windows]] zeichnet ''Wireshark'' den Datenverkehr ab Version 3.0 [[Transparenz (Computersystem)|transparent]] mit Hilfe von Npcap<ref name="Wireshark_3.0.0">{{Internetquelle |url=https://www.wireshark.org/news/20190228.html |titel=Wireshark 3.0.0 Released |werk=wireshark.org |datum=2019-02-28 |sprache=en |abruf=2019-05-15}}</ref> auf. Bis zur Version 3.0 wurde ''[[WinPcap]]'' verwendet. Voraussetzung dafür ist immer, dass der jeweilige Rechner, auf dem Wireshark betrieben wird, über die entsprechenden physischen Schnittstellen verfügt und der Benutzer entsprechende Zugriffsberechtigungen auf diese Schnittstellen hat.

Neben der grafischen Wireshark-Version gibt es das auf demselben Netzwerkcode basierende '''''Tshark''''', das über Kommandozeilen-Optionen gesteuert wird. Für beide Versionen wurde das Aufzeichnungsformat der Messdaten von [[tcpdump]] entlehnt bzw. übernommen. Gleichwohl kann Wireshark zusätzlich die Formate anderer LAN-Analyzer einlesen.

== Geschichte ==

[[Bild:Ethereal icon.png|mini|Sinnbild zum ehemaligen ''Ethereal'' und …]]
[[Bild:Wireshark icon.svg|mini|48px|… zu ''Wireshark'']]

Wireshark wurde ursprünglich als ''Ethereal'' von einem Team um Gerald Combs unter der [[GNU General Public License]] als [[Freie Software|freie]] [[quelloffene Software]] ([[Free/Libre Open Source Software|FOSS]]) entwickelt.

Als Gerald Combs von ''Ethereal Software Inc.'' zu ''CACE Technologies'' wechselte, startete er ein eigenes Folgeprojekt und nannte es ''Wireshark''. Die erste Version von Wireshark wurde am 7. Juni 2006 mit der Versionsnummer 0.99.1 veröffentlicht.<ref>{{Internetquelle |url=https://www.wireshark.org/news/20060607.html |titel=Ethereal is now Wireshark |werk=wireshark.org |datum=2006-06-07 |sprache=en |abruf=2023-11-09 |kommentar=der Vorläufer Ethereal ist weiterhin in Version 0.99.0 erhältlich, wird aber nicht mehr weiterentwickelt}}</ref>

Version 1.0 von Wireshark wurde am 31. März 2008 veröffentlicht.<ref>{{Heise online |ID=193886 |Titel=Netzwerkschnüffler Wireshark in Version 1.0 erschienen |Autor=Dirk Knop |Datum=2008-03-31 |Abruf=2023-11-09}}</ref>

Version 2.0 von Wireshark wurde am 19. November 2015 veröffentlicht. Das ganze Programm wurde auf [[Qt (Bibliothek)|Qt]] umgestellt und mit einer neuen, intuitiv bedienbaren Oberfläche versehen.

Version 3.0.0 wurde am 28. Februar 2019 veröffentlicht. Es enthält eine Reihe an kleineren Verbesserungen sowie internen Aktualisierungen. Beispielsweise wurde das [[Framework]] [[Qt (Bibliothek)|Qt]] auf den aktuellsten Stand gebracht.<ref name="Wireshark_3.0.0" />

Version 4.0 erschien am 4. Oktober 2022 und enthält eine Reihe an Neuerungen sowie Verbesserungen. Unter anderem zeigt die Software beim Start jene Schnittstelle mit der höchsten Netzwerkauslastung weiter oben an, damit sie leichter gefunden werden kann. Neben internen Änderungen wechselten die Filter für Datenpakete von bisher GRegex zu PCRE2. Bemerkenswert ist zudem, dass die Unterstützung von Binaries für 32-Bit-Systeme unter [[Microsoft Windows|Windows]] eingestellt wurde. Wer dies benötigt (z. B. für ältere Systeme), soll laut Empfehlung der Entwickler die aktuellste Ausgabe der vorherigen 3.6 Version nutzen.<ref>{{Heise online |ID=7285720 |Titel=Netzwerkanalyse mit Wireshark 4.0: Neue Filter fürs Haifischbecken |Autor=Benjamin Pfister |Datum=2022-10-06 |Abruf=2022-10-06}}</ref>

== Besondere Leistungsmerkmale ==
Wireshark fügt bei verschiedenen Protokollen Metainformationen zu Paketen hinzu, die sich nur aus dem Kontext des Datenflusses ergeben. So wird zu [[Server Message Block|SMB]]-Paketen, die aus Operationen in Windows-Dateifreigaben stammen, der [[Datei]]- bzw. [[Verzeichnisstruktur|Verzeichnisname]] hinzugefügt, wenn das Öffnen der Datei mit aufgezeichnet wurde. Diese speziellen Filter und Protokollmodule kann der Benutzer auch selber erstellen, um zum Beispiel selbst entworfene Übertragungsprotokolle mittels Wireshark effizient untersuchen zu können.

== Vergangenheit und Zukunft ==
Vorläufer von Ethereal und Wireshark waren Netzwerk-Analyse-Produkte kommerzieller Hersteller. In Erscheinungsform und Wirkungsweise erinnert manches an diese Vorläufer, von denen einige inzwischen durch das erfolgreiche Open-Source-Projekt Ethereal/Wireshark vom Markt verdrängt und infolgedessen eingestellt worden sind.

Letztlich ist Wireshark aber ein paket- und nicht datenorientierter Sniffer, dessen Schwerpunkt die Analyse punktueller Probleme ist.

== Literatur ==
* Bernhard J. Hauser: '' Netzwerkanalyse mit Wireshark – Einführung in die Protokollanalyse.'' 2. erweiterte Auflage, Europa-Lehrmittel-Verlag, 2018, ISBN 978-3-8085-5409-8.
* Holger Reibold: ''Wireshark kompakt'', [[Brain-Media.de]], Saarbrücken, 2015, ISBN 978-3-95444-176-1

== Weblinks ==
{{Commons|Wireshark}}

=== Deutsch ===
* [https://www.it-administrator.de/Netzwerkanalyse_mit_Wireshark Netzwerkanalyse mit Wireshark] – ''[[Admin-Magazin]]'', aus der Ausgabe 05/2011
* [https://www.butschek.de/oldblog/fachartikel/tcpdump-wireshark/ Analyse mit tcpdump/wireshark] – ''Butschek.de'', am 24. April 2009
* [https://www.computerwoche.de/a/wireshark-guenstige-sniffer-alternative,582469 Wireshark – günstige Sniffer-Alternative] – ''[[Computerwoche]]'', am 11. Oktober 2006

* [https://www.easy-network.de/ethereal.html Ethereal (Wireshark) Tutorial] – Seite bei ''Easy-Network''
* [https://www.nwlab.net/tutorials/wireshark/ Wireshark Tutorial Teil 1] – Seite bei ''Network Lab''

=== Englisch ===
* [https://www.wireshark.org Wireshark-Homepage]
* [https://sourceforge.net/projects/packetyzer/ Packetyzer] – alternative Oberfläche für Ethereal (Windows)

== Einzelnachweise ==
<references />

{{Normdaten|TYP=s|GND=1059317222}}

[[Kategorie:Netzwerksniffer]]
[[Kategorie:Freie Sicherheitssoftware]]
[[Kategorie:Qt-basierte Software]]

Wireshark - Versionsgeschichte

imported>Gmhofmann: /* Literatur */