Wireshark – Mit welchen Webseiten hat ein Client kommuniziert?

Es soll ermittelt werden, mit welchen Webseiten ein bestimmter Client kommuniziert hat.
Zuerst setzen wir einen Filter, damit wir nur den Netzwerkverkehr des gesuchten Clients sehen:

ip.addr == <IP-Adresse>

Nun auf „Statistics -> HTTP -> Requests“

Den vorgeschlagenen Filter können wir übernehmen:

Hier haben wir die HTTP-Verbindungen – das Beispiel stammt übrigens von einem Philips Smart-TV:

wireshark-aufgerufene-webseiten

Tipp: Um die Dateien aus dem Mitschnitt zu exportieren, kann man auf „File -> Export Objects -> HTTP“ gehen.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Diese Website verwendet Akismet, um Spam zu reduzieren. Erfahre mehr darüber, wie deine Kommentardaten verarbeitet werden.