Ob über Kabel oder wireless, ob nur im lokalen Netz oder weltweit im Internet - beinahe jeder Rechner ist heute Teil eines Netzwerks. Die Vorteile dieser Kommunikation und des Datenaustauschs allgemein liegen auf der Hand, aber auch Fehlerquellen und Gefahrenpotentiale nehmen zu. Je zahlreicher die Protokolle und je komplexer die Schnittstellen zwischen Hard- und Software, desto wichtiger sind bei Problemen verlässliche Diagnosewerkzeuge.
Wireshark ist einer der beliebtesten dieser sog. "Sniffer": Als Open Source Software ist es frei verfügbar, es ist einfach zu bedienen und es gibt über alle wichtigen Ereignisse im Netzwerk zuverlässig Auskunft. Dazu zeichnet Wireshark auf Befehl den z.T. sehr umfangreichen Datenverkehr auf. Über Filter wählen Sie die für Sie relevanten Informationen (Protokolle, beteiligte Rechner, Dateninhalt etc.) aus, die Wireshark übersichtlich darstellt und für detailliertere Analysen aufbereitet.
Dieses Buch gibt angehenden Systemadministratoren eine Einführung in das Standardwerkzeug und beschreibt zugleich allgemeine Grundlagen der Netzwerkanalyse, denn ein tieferes Verständnis für die Kommunikation in Datennetzen (Schichtenmodell) und die sehr unterschiedlichen "Sprachen" (Protokolle) der beteiligten Geräte und Applikationen ist dafür unabdingbar. Mit einfachen Beispielen können Sie die Verfahren am eigenen Rechner nachvollziehen und entwickeln rasch ein Gefühl für den richtigen Umgang mit dem Analyse-Tool.
Sprache
Verlagsort
Maße
Höhe: 24 cm
Breite: 17.6 cm
Gewicht
ISBN-13
978-3-95539-124-9 (9783955391249)
Schweitzer Klassifikation
Bernhard J. Hauser studierte Industrieelektronik und Informationstechnik. Danach war er Entwicklungsingenieur in verschiedenen Unternehmen für Hard- und Software. Seit 2001 ist er Lehrer an einer Beruflichen Schule und seit 2007 Lehrbeauftragter an der Hochschule Esslingen.
Vorwort
1 Grundlagen
1.1 Wie arbeiten Sniffer?
1.2 Rechtliche Grundlagen
1.3 Ein Schnellstart
1.4 Referenzmodelle
1.5 Adressen im Netzwerk
1.6 Netzwerkgeräte
1.7 Verkabelung
2 Bedienung
2.1 Das Hauptfenster
2.2 Navigation im Hauptfenster
2.3 Die Werkzeugleiste
2.4 Die Filterleiste
2.5 Die Statuszeile
2.6 Kontextmenüs
3 Erste Netzwerkanalyse
3.1 Erste Schritte
3.2 Filterung
3.3 Erste Analyse: ping
3.4 Webseitenaufruf mit einem Browser
3.5 Hypertext-Transfer Protocol (HTTP)
3.6 Transport Control Protocol (TCP)
3.7 Internet Protocol (IP)
3.8 Ethernet
3.9 Protokollfluss
3.10 Zeitmessung
3.11 Aufruf einer Standardseite
3.12 Datenverkehr im Ruhezustand
4 Filter
4.1 Display- oder Anzeigefilter
4.2 Capture- oder Aufzeichnungsfilter
5 Fortgeschrittene Analyse
5.1 Gespeicherte Mitschnitte öffnen
5.2 Pakete suchen/finden
5.3 Vergessene Passwörter ermitteln
5.4 Ungewöhnliche Verbindungen entdecken
5.5 Zeitmessung
5.6 Experteninfo
5.7 Dem Datenstrom folgen (Follow TCP Stream)
5.8 Statistics
5.9 Landkarte der IP-Adressen
5.10 Objekte extrahieren
6 Anpassen von Wireshark
6.1 Profile
6.2 Preferences
6.3 Aufzeichnung
7 Aus der Praxis
7.1 DNS-Fehler
7.2 IP-Analyse
7.3 Web-Probleme
7.4 TCP-Analyse
7.5 Protokollauflösung ein-/ausschalten
7.6 Top Talker finden
7.7 Experteninfo
7.8 Langzeitaufnahmen
7.9 Graphiken
8 WLAN-Sniffing
8.1 Physikalische Grenzen
8.2 Vorbereitung
8.3 Filtereinstellungen bei WLAN
8.4 Weitere Hilfsmittel
9 Platzieren des Sniffers
9.1 Port-Spiegelung (SPAN)
9.2 Remote-SPAN
9.3 Hub einschleifen
9.4 TAP einschleifen
9.5 Sniffing-PC als Bridge
9.6 SPAN out of the box (SOB)
9.7 Geräte sniffen selbst
9.8 Sniffing bei virtuellen Maschinen
9.9 Ungewöhnliche Sniffing-Methoden
I Anhang
A Installation von Wireshark
A.1 Windows
A.2 Ubuntu
A.3 Linux-Installation aus dem Quellcode
A.4 Smartphones
B Tastenkombinationen
