Workshop: Sniffing mit Wireshark

Störenfried ermitteln

Ein Rechtsklick auf die Zeile mit der Quelladresse öffnet ein Kontextmenu, aus dem heraus sich direkt ein Display-Filter erstellen lässt. Da alle Pakete von oder an diese Station interessant sein könnten, ist die Option „Apply as Filter / Selected“ zu wählen. Wireshark zeigt nun alle Pakete von oder an diese Station an.

Wir haben Glück, und es finden sich noch zwei BROWSE-Pakete in der Liste, über die wir nähere Informationen zu dieser Station finden können. Diese enthalten unter anderem auch den Windows-Namen des Rechners im Netz - in diesem Fall PC1, der zur Domain OZIE gehört. Mit diesem Wissen lässt sich der Rechner leicht ausmachen und entsprechend neu konfigurieren.