===== wireshark =====
==== Beschreibung ====
`wireshark` ist ein grafisches Tool zur Analyse und Auswertung von Netzwerkverkehr. Es ermöglicht das Mitschneiden, Filtern und detaillierte Untersuchen von Netzwerkpaketen.
==== Syntax ====
Wireshark wird meist über die grafische Oberfläche gestartet:
wireshark
==== Interface angeben ====
Beim Start von Wireshark kann das gewünschte Interface in der grafischen Oberfläche ausgewählt werden. Alternativ:
wireshark -i eth0
==== Beispiele ====
* Netzwerk-Interface auswählen und Pakete live analysieren
* Filter wie `ip.addr == 8.8.8.8` verwenden
==== Weitere Informationen ====
man wireshark