Erfassen von HTTP-Datenverkehr in Wireshark

Mit Wireshark können Sie den Datenverkehr in Ihrem Netzwerk mit verschiedenen Tools analysieren. Wenn Sie sehen möchten, was in Ihrem Netzwerk vor sich geht oder Probleme mit dem Netzwerkverkehr oder dem Laden von Seiten haben, können Sie Wireshark verwenden. Sie können den Datenverkehr erfassen, um das Problem zu verstehen, oder ihn zur weiteren Unterstützung an den Support senden. Lesen Sie diesen Artikel weiter und erfahren Sie, wie Sie HTTP-Verkehr in Wireshark erfassen.

Installieren von Wireshark

Die Installation von Wireshark ist ein einfacher Vorgang. Es ist ein kostenloses Tool für verschiedene Plattformen, und so können Sie es herunterladen und installieren:

Windows- und Mac-Benutzer

Öffnen Sie Ihren Browser. Besuchen Sie https://www.wireshark.org/download.html. Wählen Sie die Version für Ihr Gerät aus.
Erfassen von HTTP-Datenverkehr in Wireshark

Wireshark wird auf Ihr Gerät heruntergeladen. Installieren Sie es, indem Sie den Anweisungen im Paket folgen.
Erfassen von HTTP-Datenverkehr in Wireshark

Linux-Benutzer

Wenn Sie ein Linux-Benutzer sind, finden Sie Wireshark im Ubuntu Software Center. Laden Sie es von dort herunter und installieren Sie es gemäß den Anweisungen im Paket.

HTTP-Datenverkehr in Wireshark erfassen

Nachdem Sie Wireshark auf Ihrem Computer installiert haben, können wir mit der Erfassung des HTTP-Verkehrs fortfahren. Hier sind die Schritte dazu:

Öffnen Sie Ihren Browser – Sie können jeden Browser verwenden. Cache löschen – Bevor Sie den Datenverkehr erfassen, müssen Sie den Cache Ihres Browsers löschen. Sie können dies tun, indem Sie zu den Einstellungen Ihres Browsers gehen.
Erfassen von HTTP-Datenverkehr in Wireshark

Wireshark öffnen.
Erfassen von HTTP-Datenverkehr in Wireshark

Tippen Sie auf „Erfassen“.
Erfassen von HTTP-Datenverkehr in Wireshark

Tippen Sie auf „Schnittstellen“. Sie sehen nun ein Popup-Fenster auf Ihrem Bildschirm. Wählen Sie die Schnittstelle. Sie möchten wahrscheinlich den Datenverkehr analysieren, der durch Ihren Ethernet-Treiber fließt.
Erfassen von HTTP-Datenverkehr in Wireshark

Sobald Sie die Benutzeroberfläche ausgewählt haben, tippen Sie auf „Start“ oder tippen Sie auf „Strg + E“.
Erfassen von HTTP-Datenverkehr in Wireshark

Kehren Sie jetzt zu Ihrem Browser zurück und rufen Sie die URL auf, von der Sie Datenverkehr erfassen möchten.
Erfassen von HTTP-Datenverkehr in Wireshark

Wenn Sie fertig sind, hören Sie auf, Traffic zu erfassen. Gehen Sie zurück zu Wireshark und tippen Sie auf „Strg + E“.
Erfassen von HTTP-Datenverkehr in Wireshark

Speichern Sie den erfassten Datenverkehr. Wenn Sie Netzwerkprobleme haben und den erfassten Datenverkehr an den Support senden möchten, speichern Sie ihn in einer Datei im *.pcap-Format.
Erfassen von HTTP-Datenverkehr in Wireshark

Erfassen von Paketen in Wireshark

Neben dem Erfassen des HTTP-Verkehrs können Sie alle Netzwerkdaten, die Sie benötigen, in Wireshark erfassen. So können Sie dies tun:

Wireshark öffnen.
Erfassen von HTTP-Datenverkehr in Wireshark

Sie sehen eine Liste der verfügbaren Netzwerkverbindungen, die Sie untersuchen können. Wählen Sie diejenige aus, die Sie interessiert. Wenn Sie möchten, können Sie mehrere Netzwerkverbindungen gleichzeitig analysieren, indem Sie „Umschalt + Linksklick“ drücken.
Erfassen von HTTP-Datenverkehr in Wireshark

Jetzt können Sie mit dem Erfassen von Paketen beginnen. Sie können dies auf verschiedene Arten tun:Die erste Möglichkeit besteht darin, auf das Haifischflossen-Symbol in der oberen linken Ecke zu tippen. Der zweite tippt auf „Capture“ und dann auf „Start“. Die dritte Möglichkeit, die Aufnahme zu starten, besteht darin, auf „Strg + E“ zu tippen.
Erfassen von HTTP-Datenverkehr in Wireshark

Während der Erfassung zeigt Wireshark alle erfassten Pakete in Echtzeit an. Sobald Sie mit dem Erfassen von Paketen fertig sind, können Sie die Erfassung mit denselben Schaltflächen/Verknüpfungen beenden.

Wireshark-Filter

Einer der Gründe, warum Wireshark heute einer der bekanntesten Protokollanalysatoren ist, ist seine Fähigkeit, verschiedene Filter auf die erfassten Pakete anzuwenden. Wireshark-Filter können in Erfassungs- und Anzeigefilter unterteilt werden.

Erfassungsfilter

Diese Filter werden vor der Datenerfassung angewendet. Wenn Wireshark Daten erfasst, die nicht mit den Filtern übereinstimmen, werden sie nicht gespeichert und Sie werden sie nicht sehen. Wenn Sie also wissen, wonach Sie suchen, können Sie Erfassungsfilter verwenden, um Ihre Suche einzugrenzen.

Hier sind einige der am häufigsten verwendeten Erfassungsfilter, die Sie verwenden können:

Host 192.168.1.2 – Erfassen Sie den gesamten Datenverkehr, der mit 192.168.1.2 verbunden ist. Port 443 – Erfassen Sie den gesamten mit Port 443 verbundenen Datenverkehr. port not 53 – Erfasst den gesamten Datenverkehr außer dem mit Port 53 verknüpften.

Anzeigefilter

Je nachdem, was Sie analysieren, kann es sehr schwierig sein, Ihre erfassten Pakete zu durchlaufen. Wenn Sie wissen, wonach Sie suchen, oder wenn Sie Ihre Suche eingrenzen und nicht benötigte Daten ausschließen möchten, können Sie Anzeigefilter verwenden.

Hier sind einige der Anzeigefilter, die Sie verwenden können:

http – Wenn Sie eine Reihe verschiedener Pakete erfasst haben, aber nur den http-basierten Datenverkehr sehen möchten, können Sie diesen Anzeigefilter anwenden und Wireshark zeigt Ihnen nur diese Pakete an.

http.response.code ==404 – Wenn Sie Probleme beim Laden bestimmter Webseiten haben, könnte dieser Filter nützlich sein. Wenn Sie es anwenden, zeigt Wireshark nur die Pakete an, bei denen „404:Seite nicht gefunden“ eine Antwort war.

Es ist wichtig, den Unterschied zwischen Erfassungs- und Anzeigefiltern zu beachten. Wie Sie gesehen haben, wenden Sie vorher Erfassungsfilter an und zeigen Filter nach der Erfassung von Paketen an. Mit Erfassungsfiltern verwerfen Sie alle Pakete, die nicht zu den Filtern passen. Mit Anzeigefiltern verwerfen Sie keine Pakete. Sie blenden sie einfach aus der Liste in Wireshark aus.

Zusätzliche Wireshark-Funktionen

Obwohl das Erfassen und Filtern von Paketen das ist, was Wireshark berühmt macht, bietet es auch verschiedene Optionen, die Ihnen das Filtern und die Fehlerbehebung erleichtern können, insbesondere wenn Sie neu darin sind.

Farboption

Sie können Pakete in der Paketliste gemäß verschiedener Anzeigefilter einfärben. Dadurch können Sie die Pakete hervorheben, die Sie analysieren möchten.

Es gibt zwei Arten von Farbregeln:temporär und permanent. Temporäre Regeln werden nur angewendet, bis Sie das Programm schließen, und permanente Regeln werden gespeichert, bis Sie sie wieder ändern.

Sie können hier Beispiel-Färberegeln herunterladen oder Ihre eigenen erstellen.

Promiskuitiver Modus

Wireshark erfasst den Datenverkehr, der zu oder von dem Gerät kommt, auf dem es ausgeführt wird. Durch Aktivieren des Promiscuous-Modus können Sie den Großteil des Datenverkehrs in Ihrem LAN erfassen.

Befehlszeile

Wenn Sie Ihr System ohne GUI (grafische Benutzeroberfläche) betreiben, können Sie die Befehlszeilenschnittstelle von Wireshark verwenden. Sie können Pakete erfassen und sie auf einer GUI überprüfen.

Statistiken

Wireshark bietet ein „Statistik“-Menü, mit dem Sie erfasste Pakete analysieren können. Beispielsweise können Sie Dateieigenschaften anzeigen, den Datenverkehr zwischen zwei IP-Adressen analysieren usw.

Häufig gestellte Fragen

Wie lese ich die in WireShark erfassten Daten?

Sobald Sie mit der Erfassung von Paketen fertig sind, zeigt Wireshark alle in einem Paketlistenbereich an. Wenn Sie sich auf eine bestimmte Aufnahme konzentrieren möchten, doppelklicken Sie darauf und Sie können weitere Informationen darüber lesen.

Sie können entscheiden, eine bestimmte Aufnahme zur einfacheren Analyse in einem separaten Fenster zu öffnen:

1. Wählen Sie das Paket aus, das Sie lesen möchten.

2. Klicken Sie mit der rechten Maustaste darauf.

3. Tippen Sie auf „Anzeigen.“

4. Tippen Sie auf „Paket in neuem Fenster anzeigen.“

Hier sind einige Details aus dem Paketlistenbereich, die Ihnen beim Lesen von Captures helfen:

1. Nr. – Die Nummer eines erfassten Pakets.

2. Zeit – Dies zeigt Ihnen, wann das Paket erfasst wurde, in Bezug auf den Zeitpunkt, an dem Sie mit der Erfassung begonnen haben. Sie können den Wert im Menü „Einstellungen“ anpassen und anpassen.

3. Quelle – Dies ist der Ursprung eines erfassten Pakets in Form einer Adresse.

4. Ziel – Die Zieladresse eines erfassten Pakets.

5. Protokoll – Der Typ eines erfassten Pakets.

6. Länge – Dies zeigt Ihnen die Länge eines erfassten Pakets. Dies wird in Bytes ausgedrückt.

7. Info – Zusätzliche Informationen zu einem erfassten Paket. Die Art der Informationen, die Sie hier sehen, hängt von der Art des erfassten Pakets ab.

Alle oben genannten Spalten können mithilfe von Anzeigefiltern eingegrenzt werden. Je nachdem, was Sie interessiert, können Sie Wireshark-Erfassungen einfacher und schneller interpretieren, indem Sie verschiedene Filter anwenden.

In einer Welt der Fische ein Wireshark sein

Jetzt haben Sie gelernt, wie Sie HTTP-Verkehr in Wireshark erfassen, sowie nützliche Informationen über das Programm. Wenn Sie Ihr Netzwerk überprüfen, Probleme beheben oder sicherstellen möchten, dass alles in Ordnung ist, ist Wireshark das richtige Tool für Sie. Es ist einfach zu verwenden und zu interpretieren und es ist kostenlos.

Haben Sie Wireshark schon einmal verwendet? Sagen Sie es uns im Kommentarbereich unten.