Nützliche Filter:
nur Pakete einer bestimmten IP-Adresse zeigen (egal ob Sender oder Empfänger):
ip.addr == 192.168.1.1
nur Pakete an einen bestimmten Empfänger zeigen:
ip.dst == 192.168.1.1
nur Pakete von einem bestimmten Absender zeigen:
ip.src == 192.168.1.1
nur HTTP-Anfragen zeigen:
http.request
nur verschlüsselte Verbindungen zeigen:
ssl
nur DNS-Kommunikation anzeigen:
dns
Zeige LLMNR/NBT-NS-Abfragen:
udp.port == 5355 || nbns
DHCP-Verkehr anzeigen:
bootp.option.type == 53
ODER
udp.port == 68
nur Pakete zeigen, die eine bestimmte Zeichenfolge enthalten
tcp matches „(?i)SUCHBEGRIFF“
(durch „?i“ wird Groß-/Kleinschreibung ignoriert)
Paket ausblenden, die wiederholt übertragen wurden:
not tcp.analysis.retransmission
Mehrere Filter kombinieren:
http.request && not ip.addr == 192.168.1.1
Wer redet mit wem? (Konversationen aufzeigen):
- Statistics –> Conversations
„Unterhaltungen“ zwischen Client und Server folgen:
- Rechte Maustaste –> Follow TCP Stream
„Top-Talker“ (Endpunkte mit höchstem Netzwerkverbrauch) herausfinden und grafisch darstellen :
- Statistics –> Conversations
- Auf „IPv4“ klicken und absteigend nach der Spalte „Bytes“ sortieren
- Rechtsklick auf den obersten Eintrag –> Prepare a Filter –> Selected –> A <-> B
- Den Filter in die Zwischenablage kopieren
- Statistics –> I/O Graph
- In der unteren Zeile ggf. einen weiteren Graphen einfügen und den Inhalt der Zwischenablage bei „Display filter“ einfügen
IP-Adressen in Hostnamen auflösen:
- View –> Name Resolution –> Enable for Network Layer
- View –> Name Resolution –> Resolve Hostname
Capture Filter – Beispiele:
Nur Pakete aus einem bestimmten Netzwerkbereich aufzeichnen:
net 192.168.0.0/24
