Wireshark: Netzwerkschnüffler in der Version 1.0 erschienen

Wireshark ist ein Analysewerkzeug für Netzwerk-Protokolle. Damit läßt sich der Datenverkehr unterschiedlichster Netzwerkprotokolle messen und mitloggen. In der Version 1.0 ist die Unterstützung für viele zusätzliche Protokolle hinzugefügt worden.

Wireshark kann auf eine zehnjährige Entwicklungsgeschichte zurückblicken. Das Programm hatte ursprünglich den Namen Etherreal, musste aber aus rechtlichen Gründen den Namen ändern und heißt seit Juni 2006 Wireshark. Das Programm ist ein "Packet Sniffer" mit dem sich Netzwerke anaylsieren und debuggen lassen. Es eignet sich ebenfalls für die Entwicklung von Netzwerk-Protokollen.

In der aktuellen Version finden sich als neue Features die Unterstüzung der Protokolle IEEE 802.15.4, Infiniband, Parallel Redundancy Protocol, RedBack Lawful Intercept und Xcsl. Aktualisiert wurde unter anderem die Unterstützung für HTTP, ICQ, IPv6, RADIUS und Roofnet.

Die erste Version der Open-Source Software veröffentlichte Gerald Combs 1998. Er entwickelte das Programm aus eigenem Bedarf. Inzwischen haben über 500 Leute an der Software mitgewirkt während Gerald Combs nach wie vor Direktion und Pflege des Codes übernimmt.

Wireshark ist ein erfolgreiches Beispiel für eine sogenannte "Disruptive Technology". Der Begriff bezeichnet Technologie, die einen Markt bedient, der von großen Anbietern und etablierten Marken vernachlässigt wird. Disruptive Technologies zielen auch nicht in erster Linie auf Verbesserung technischer Merkmale ab. Als reines Nischenprodukt hat sich Etherreal/Wireshark zu einem populären und umfassenden Softwarepaket entwickelt. Wireshark gilt das als weltweit am meisten genutzte Programm zur Netzwerkanalye und ist unter einer Open-Source Lizenz (GNU GPL) veröffentlicht.

Die Neuigkeiten scheinen sich schnell zu verbreiten, denn die Wireshark-Webseite ist momentan gut ausgelastet.

( via Golem )

News Redaktion am Dienstag, 01.04.2008 12:09 Uhr

tags Tags: filesharing p2p etherreal packet sniffer wireshark protokoll

Weitere interessante News

14 Reaktionen zu dieser Nachricht

Kontrolltroll am 02.04.2008 03:33:03

Können ja, wollen nicht. Im Übrigen heißt die Vorgängerversion Etherral und sonderlich toll war das noch nie, außer beim Nachverfolgen von TCP Streams oder für Filter. Es gibt wesentlich bessere Sniffer. dsniff, auf Passwörter ausgelegt, wunderbar gleich auf 80, 21, und 8080 etc. angelegt, ...
golf16v am 01.04.2008 19:41:29

hi leute kann mal einer sagen was ich denn da alles einstellen muss um so ein netzwerk mitzuschneiden ??? ...
tfk am 01.04.2008 16:18:23

Dann zeige mir bitte wo die Unterstützung für die Anwendung ICQ ausgebaut wurde und _nicht_ dass das OSCAR Protokoll nun besser unterstützt wird. ;) Vielleicht habe ich in meinem ICQ Hauptmenü bloß den Punkt "Datenstream sniffen" übersehen. :P Weiterhin sind die anderen Punkte, die ...
Abby am 01.04.2008 15:47:05

Da steht lediglich, dass icq untersützt wird, nicht, dass icq ein protokoll wäre...:T Dann zeige mir bitte wo die Unterstützung für die Anwendung ICQ ausgebaut wurde und _nicht_ dass das OSCAR Protokoll nun besser unterstützt wird. ;) Vielleicht habe ich in meinem ICQ Ha ...
Lord_Ego am 01.04.2008 01:28:36

So wird hier, wie auch in der Quelle, einfach behauptet, dass ICQ ein Protokoll ist. Ist es aber nicht, die ICQ Messenger verwenden das OSCAR Protokoll, und dafür wurde die Unterstützung verbessert, nicht für die Anwendung ICQ! ;) öhm hä? n der neuen Version finden ...

weitere Kommentare lesen Nachricht kommentieren

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...