Workshop: Sniffing mit Wireshark

Fazit

Datenschutzexperten werden angesichts der Möglichkeiten des Sniffings die Hände über dem Kopf zusammenschlagen. Dennoch macht Sniffing Sinn und ist auch notwendig. Einerseits um Fehler im LAN aufzuspüren und andererseits, um Hacker oder "Phone Home"-Software aufzuspüren. Für Letzteres reicht Wireshark allemal aus. Es muss also nicht immer die Lösung für 5000 Euro und mehr sein.

Ein weiterer Vorteil der Analyse-Tools: Sie helfen ungemein beim Verständnis der verschiedenen Netzwerkprotokolle. So wird beispielsweise unser Grundlagenbeitrag TCP/IP um einiges einsichtiger, wenn man parallel mit einem Sniffer den Datenfluss verfolgt. Dennoch sollten alle Möchtegern-Sniffer an dieser Stelle vorgewarnt sein: Sniffing zum Zwecke der Datenausspähung ist strafbar.

Ausblick

Im nächsten Teil gehen wir auf spezielle Protokolle und auf Besonderheiten in geswitchten und drahtlosen Netzwerken ein. Zudem zeigen wir Wege auf, Sniffer zu erkennen. (mha)