Das Capture-Tool Wireshark kann viel mehr als Pakete mitlesen. Wer die Filtersyntax, Profile und Kommandozeilenwerkzeuge kennt, arbeitet deutlich effizienter.
(Bild: Vanessa Bahr / KI / iX)
25.09.2026, 07:00 Uhr
Lesezeit: 28 Min.
-
Mehr als Pakete scannen: Wie umfangreiche Netzwerkanalyse mit Wireshark abläuft
- Beispielnetz der Kontor 12 GmbH
- Stolperfallen in der Praxis
- Zwei Filtersysteme, zwei Welten
- Operatoren und Vergleiche
- Praxisbeispiel: TCP-Troubleshooting
- Mit der Kommandozeile arbeiten
- Weitere Tools für Capture-Dateien
- Fazit
Wireshark decodiert mehr als 3.000 Protokolle, läuft auf allen relevanten Plattformen und gehört seit über 25 Jahren zum Werkzeugkasten von Netzwerkadministratoren, Securityanalysten und Entwicklern. Trotzdem nutzen viele das Programm nur oberflächlich: Capture starten, durch die Paketliste scrollen, vielleicht einen einfachen Filter setzen. Dabei steckt unter der Oberfläche erheblich mehr Potenzial.
Das war die Leseprobe unseres heise-Plus-Artikels "Mehr als Pakete scannen: Wie umfangreiche Netzwerkanalyse mit Wireshark abläuft". Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.
Immer mehr Wissen. Das digitale Abo für IT und Technik.

Raus aus Adobes Creative Cloud: Acht Photoshop-Alternativen im Praxischeck
Abo-Frust, Cloud-Zwang, KI-Bedenken: Wir zeigen, was Photoshop-Alternativen wie Affinity, ACDSee, GIMP und Co. wirklich leisten.

Dawarich: Open-Source-Alternative zum Google Standortverlauf im Test
Dawarich ist eine private Alternative zum Google Standortverlauf. Mit eigener App lassen sich die Geodaten nun komfortabel am Smartphone erheben und einsehen.

BodyFit vs. BodyScan 2: Welche Withings-Waage sich lohnt
Withings will mit BodyFit und BodyScan 2 weit mehr als Gewicht messen. Der Test zeigt, für wen die teuren Analysewaagen eine sinnvolle Investition sind.

KI-Coding-Assistent: Erste Schritte mit Agentic Coding
Beim Vibe-Coding generiert die KI den Code, aber einbauen muss man ihn noch selbst. Das Agentic Coding übernimmt auch das und auch noch das Debugging.

Lokale LLMs in Text- und Notizsoftware: So arbeitet die KI produktiv mit
Chat-Masken eignen sich wenig, um lokale LLMs als Schreibhilfe einzusetzen. Wir probieren, wie sich LLMs direkt in Textbearbeitungswerkzeuge integrieren lassen.

Was AGI eigentlich ist – und warum es niemand genau weiß
OpenAI ruft die AGI-Ära aus, Fachleute widersprechen. Der Streit geht weniger um Technik als um die Frage, was AGI überhaupt heißen soll.



