`wireshark` ist ein grafisches Tool zur Analyse und Auswertung von Netzwerkverkehr. Es ermöglicht das Mitschneiden, Filtern und detaillierte Untersuchen von Netzwerkpaketen.

Wireshark wird meist über die grafische Oberfläche gestartet:

wireshark

Beim Start von Wireshark kann das gewünschte Interface in der grafischen Oberfläche ausgewählt werden. Alternativ:

wireshark -i eth0

• Netzwerk-Interface auswählen und Pakete live analysieren
• Filter wie `ip.addr == 8.8.8.8` verwenden

man wireshark