Wireshark® 101
Einführung in die Protokollanalyse - Deutsche Ausgabe
Buch in deiner Nähe kaufen
Beschreibung
Einführung in die Protokollanalyse
Viele praktische Übungen zu jedem Thema
Vorwort von Gerald Combs, Entwickler von Wireshark
Das Buch richtet sich an angehende Netzwerkanalysten und bietet einen idealen Einstieg in das Thema, wenn Sie sich für die Analyse des Datenverkehrs interessieren, sei es, weil Sie verstehen wollen, wie ein bestimmtes Programm arbeitet, sei es, weil Sie die zu niedrige Geschwindigkeit des Netzwerks beheben möchten oder weil Sie feststellen wollen, ob ein Computer mit Schadsoftware verseucht ist.
Die Beherrschung der Aufzeichnung und Analyse des Datenverkehrs mittels Wireshark ermöglicht Ihnen, wirklich zu begreifen, wie TCP/IP-Netzwerke funktionieren. Wireshark ist das weltweit verbreitetste Netzwerkanalysewerkzeug, und die Zeit, die Sie mit diesem Buch zum Vervollkommnen Ihrer Kenntnisse aufwenden, wird sich in Ihrer täglichen Arbeit mehr als bezahlt machen.
Aus dem Inhalt:
Wichtige Bedienelemente und Datenfluss im Netzwerk
Ansichten und Einstellungen anpassen
Ermittlung des besten Aufzeichnungsverfahrens und Anwendung von Aufzeichungsfiltern
Anwendung von Anzeigefiltern
Einfärbung und Export interessanter Pakete
Tabellen und Diagramme erstellen und auswerten
Datenverkehr rekonstruieren
Kommentare in Aufzeichnungsdatein und Paketen
Kommandozeilen-werkzeuge
Übungsaufgaben und Lösungen
Beschreibung der Aufzeichnungsdatein
Umfangreiches Glossar
Autor*in
Laura Chappell
Themen in »Wireshark® 101«
Protokollanalyse Ethereal Ethernet File Transfer Protocol Hypertext Transfer Protocol HTTP Internet Message Access Protocol Internet Protocol IP Internet Protocol Version 4 Konfiguration Long-Term-Evolution Multicast Netzwerkanalyse Port
Stimmen zu »Wireshark® 101«
"Das Buch hilft dem Leser dabei, alltägliche Netzwerkprobleme mit Wireshark zu analysieren. Dazu dienen Einfärbungsregeln für die Schlüsselwerte bestimmter Protokolle, das Erzeugen von Statistiken und Diagrammen oder die Recherchenach den geschwätzigsten Rechnern. In die Nähe der forensischen Netzwerkanalyse wagt sich die Rekonstruktion von übertragenen Dateien aus HTTP- und FTP-Traffic. Zum Abschluss gibt es ein eigenes Kapitel zu Wiresharks Kommandozeilentools Tshark, capinfos, Editcap und Mergecap."
Linux-Magazin, 02/2014
()