Glossar

736 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

3 Treffer

Wireshark Das bekannteste grafische Open-Source-Tool zur Netzwerkanalyse — ein Sniffer mit ausführlicher Protokoll-Dekodierung und Filtermöglichkeiten.
Wireshark zeichnet den Datenverkehr einer Netzwerkschnittstelle auf und zeigt jedes einzelne Paket mit allen Protokoll-Schichten (Ethernet, IP, TCP/UDP, Anwendungsschicht) lesbar aufgeschlüsselt an. Über Anzeigefilter (z. B. tcp.port == 443) lässt sich gezielt der interessante Verkehr herausfiltern. Wird sowohl zur Fehlersuche bei Netzwerkproblemen als auch zur Sicherheitsanalyse eingesetzt — verschlüsselter Verkehr (TLS) ist zwar sichtbar, aber ohne den passenden Schlüssel nicht im Klartext lesbar.
Verwandt: Sniffer · DHCP · DNS · Ethernet · Fehlermeldung · Paket
Ganzer Artikel im Wiki →
Problemdiagnose (Netzwerk) Das systematische Eingrenzen und Identifizieren der Ursache eines Netzwerkproblems — üblicherweise Schicht für Schicht, orientiert am OSI-Modell.
Typisches Vorgehen: erst physische Verbindung prüfen (Kabel/WLAN, Schicht 1), dann Erreichbarkeit testen (Ping, Schicht 3), dann Portverfügbarkeit (Port, Schicht 4), dann die eigentliche Anwendung. Tools wie traceroute, nslookup oder Wireshark helfen, den Fehler einer bestimmten Schicht zuzuordnen statt planlos zu raten.
Verwandt: Ping · Destination Unreachable · DNS · Echo Request · Fehlermeldung · ICMP
Ganzer Artikel im Wiki →
Sniffer Ein Werkzeug, das den Datenverkehr in einem Netzwerk mitliest und aufzeichnet — z. B. Wireshark. Kann sowohl für legitime Diagnose als auch für Angriffe eingesetzt werden.
Ein Sniffer setzt die Netzwerkkarte in den "Promiscuous Mode", in dem sie nicht nur an sie adressierte Pakete verarbeitet, sondern den gesamten sichtbaren Verkehr mitschneidet. In einem geswitchten Netzwerk sieht ein Sniffer normalerweise nur den eigenen Verkehr — Angreifer kombinieren Sniffing deshalb oft mit ARP-Spoofing, um fremden Verkehr über den eigenen Rechner umzuleiten. Legitime Einsatzzwecke: Netzwerk-Troubleshooting, Protokollanalyse, Sicherheitsaudits.
Verwandt: Spoofing · Wireshark · FTP · Hub · Security · TLS
Ganzer Artikel im Wiki →

Glossar

736 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

3 Treffer

Wireshark Das bekannteste grafische Open-Source-Tool zur Netzwerkanalyse — ein Sniffer mit ausführlicher Protokoll-Dekodierung und Filtermöglichkeiten.

Wireshark zeichnet den Datenverkehr einer Netzwerkschnittstelle auf und zeigt jedes einzelne Paket mit allen Protokoll-Schichten (Ethernet, IP, TCP/UDP, Anwendungsschicht) lesbar aufgeschlüsselt an. Über Anzeigefilter (z. B. tcp.port == 443) lässt sich gezielt der interessante Verkehr herausfiltern. Wird sowohl zur Fehlersuche bei Netzwerkproblemen als auch zur Sicherheitsanalyse eingesetzt — verschlüsselter Verkehr (TLS) ist zwar sichtbar, aber ohne den passenden Schlüssel nicht im Klartext lesbar.

Verwandt: Sniffer · DHCP · DNS · Ethernet · Fehlermeldung · Paket

Ganzer Artikel im Wiki →

Problemdiagnose (Netzwerk) Das systematische Eingrenzen und Identifizieren der Ursache eines Netzwerkproblems — üblicherweise Schicht für Schicht, orientiert am OSI-Modell.

Typisches Vorgehen: erst physische Verbindung prüfen (Kabel/WLAN, Schicht 1), dann Erreichbarkeit testen (Ping, Schicht 3), dann Portverfügbarkeit (Port, Schicht 4), dann die eigentliche Anwendung. Tools wie traceroute, nslookup oder Wireshark helfen, den Fehler einer bestimmten Schicht zuzuordnen statt planlos zu raten.

Verwandt: Ping · Destination Unreachable · DNS · Echo Request · Fehlermeldung · ICMP

Ganzer Artikel im Wiki →

Sniffer Ein Werkzeug, das den Datenverkehr in einem Netzwerk mitliest und aufzeichnet — z. B. Wireshark. Kann sowohl für legitime Diagnose als auch für Angriffe eingesetzt werden.

Ein Sniffer setzt die Netzwerkkarte in den "Promiscuous Mode", in dem sie nicht nur an sie adressierte Pakete verarbeitet, sondern den gesamten sichtbaren Verkehr mitschneidet. In einem geswitchten Netzwerk sieht ein Sniffer normalerweise nur den eigenen Verkehr — Angreifer kombinieren Sniffing deshalb oft mit ARP-Spoofing, um fremden Verkehr über den eigenen Rechner umzuleiten. Legitime Einsatzzwecke: Netzwerk-Troubleshooting, Protokollanalyse, Sicherheitsaudits.

Verwandt: Spoofing · Wireshark · FTP · Hub · Security · TLS

Ganzer Artikel im Wiki →