{"id":650,"date":"2020-06-09T15:02:54","date_gmt":"2020-06-09T13:02:54","guid":{"rendered":"https:\/\/wiki.ad-libitum.info\/?page_id=650"},"modified":"2020-06-09T15:15:59","modified_gmt":"2020-06-09T13:15:59","slug":"datenverkehr-mit-der-fritzbox-aufzeichen","status":"publish","type":"page","link":"https:\/\/wiki.ad-libitum.info\/?page_id=650","title":{"rendered":"Datenverkehr mit der Fritzbox aufzeichen"},"content":{"rendered":"\n

Fehler finden, \u00dcbertragung optimieren, Datenstrom \u00fcberwachen – mit Tools und Apps wie Wireshark und Co. behalten Sie den \u00dcberblick im Netzwerk. Wir geben eine Anleitung, wie Sie mit dem Packet Sniffer Wireshark das eigene Netzwerk analysieren.<\/p>\n\n\n\n

\"Wireshark
Der Packet Sniffer Wireshark bietet einen Bereich f\u00fcr eigene Mitschnitte (Capture) und einen Bereich (Files), um Capture-Dateien zu analysieren.<\/figcaption><\/figure>\n\n\n\n

Das Packet-Sniffer-Tool Wireshark, um das es in dieser Anleitung geht, setzt sich aus zwei Hauptkomponenten zusammen: einem Capture- und einem Analyse-Modul. Das Capture-Modul (engl. capture = erfassen, mitschneiden) zeichnet \u00fcber einen gew\u00fcnschten Zeitraum alle Datenpakete auf, die \u00fcber einen \u00fcberwachten Netzwerkknoten flie\u00dfen. Den Mitschnitt der \u00fcbertragenen Datenpakete packt das Tool in eine sogenannte Capture-Datei, die sich im Anschluss von einem Analyse-Tool genauer untersuchen l\u00e4sst.<\/p>\n\n\n\n

Administratoren setzen Packet Sniffer wie Wireshark ein, um beispielsweise \u00dcbertragungsfehlern, Funktionsst\u00f6rungen oder auch Sicherheitsproblemen im Firmennetz auf die Spur zu kommen. Allerdings lassen sich solche Tools auch missbrauchen, um beispielsweise in ungesch\u00fctzten Datenverbindungen nach \u00fcbertragenen Passw\u00f6rtern zu „schn\u00fcffeln“.<\/p>\n\n\n\n

Der Funktionsumfang des Analysetools Wireshark ist gewaltig, weshalb wir dessen umfassende Analysem\u00f6glichkeiten im Folgenden nur anrei\u00dfen werden. Dabei soll zun\u00e4chst ein Mitschnitt aller Datenverbindungen zwischen Heimnetz und dem Internet<\/a> erstellt werden, w\u00e4hrend ein beliebiger PC im Heimnetz eine Browser-Verbindung zu einem Webserver im Internet aufbaut. Im Anschluss filtern Sie mit Wireshark n\u00fctzliche Informationen zu dieser Verbindung aus dem Mitschnitt heraus.<\/p>\n\n\n\n

Netzwerkverkehr aufzeichnen mit Wireshark<\/h2>\n\n\n\n

F\u00fcr einen umfassenden Mitschnitt des Netzwerkverkehrs zwischen Heimnetz und Internet<\/a> ist der Router als zentrale Schnittstelle zwischen WAN und (W)LAN am besten geeignet. Jedes Ger\u00e4t aus dem Heimnetz, das ins Internet<\/a> m\u00f6chte, muss dabei \u00fcber die WAN-Schnittstelle des Routers gehen.<\/p>\n\n\n\n

Sofern Sie eine Fritzbox als Router im Heimnetz einsetzen, verwenden Sie deshalb nicht Wireshark zum Mitschneiden, sondern eine nicht dokumentierte Capture-Funktion, die AVM in seinen Fritzbox-Routern integriert hat. Auf diese Weise l\u00e4sst sich der gesamte Internetverkehr aller Heimnetzger\u00e4te mitschneiden.<\/p>\n\n\n\n

Wer keinen Heimnetz-Router mit Capture-Funktion im Einsatz hat, erzeugt die Capture-Datei mit der Capture-Funktion von Wireshark direkt am PC<\/a> oder Notebook. In diesem Fall k\u00f6nnen jedoch nur die Datenpakete aufgezeichnet werden, die an den Wireshark-PC adressiert sind oder von diesem versendet werden. Hierzu \u00f6ffnen Sie Wireshark, w\u00e4hlen im linken Bereich unter Capture<\/em> das aktive Netzwerk-Interface aus und klicken auf Start<\/em>.<\/p>\n\n\n\n

Capture-Datei mit Fritzbox erzeugen<\/h2>\n\n\n\n

Um mit einem Fritzbox-Router Datenpakete mitzuschneiden, rufen Sie im Browser die Adresse http:\/\/fritz.box\/html\/capture.html<\/a> auf. Nachdem Sie Ihre Benutzerkennung eingegeben haben, erscheint eine vom Startmen\u00fc abweichende Oberfl\u00e4che mit der \u00dcberschrift Paketmitschnitt. Hier lassen sich nun diverse Mitschnitte in den Bereichen Internet<\/a>, Netzwerkschnittstellen, WLAN oder gar USB starten.<\/p>\n\n\n\n

Um den Datenverkehr zwischen Heimnetz und Internet<\/a> abzudecken, sollte die Option Routing-Schnittstelle<\/em> im Bereich Internet<\/em> gew\u00e4hlt werden. Klicken Sie rechts daneben auf die Start<\/em>-Schaltfl\u00e4che. Gleich darauf w\u00e4hlen Sie ein Verzeichnis auf Ihrem Rechner aus, in das die Capture-Datei gespeichert werden soll.<\/p>\n\n\n\n

Wichtig: Das Browser-Fenster, von dem aus der Mitschnitt gestartet wurde, sollte f\u00fcr die Dauer des Mitschnitts nicht geschlossen werden. Die Capture-Datei k\u00f6nnte sonst besch\u00e4digt werden und l\u00e4sst sich dann mit Wireshark nicht mehr \u00f6ffnen.<\/p>\n\n\n\n

HTTP-Traffic erzeugen<\/h2>\n\n\n\n
\"Heimnetz
Mithilfe eines DNS-Filters zeigt Wireshark die angefragten Domains der Heimnetz-Clients an.<\/figcaption><\/figure>\n\n\n\n

W\u00e4hrend der Mitschnitt im Fritzbox-Men\u00fc l\u00e4uft, k\u00f6nnen Sie nun von einem beliebigen anderen Client im Heimnetz eine HTTP-Verbindung aufrufen, wie z. B. die Seite http:\/\/pixabay.com<\/a>, um dort einige Bilder im Browser zu betrachten.<\/p>\n\n\n\n

Achtung: Falls Sie die Capture-Datei nicht mit der Fritzbox<\/a>, sondern direkt mit Wireshark aufzeichnen, sollten Sie die Webseite am Browser des Wireshark-PCs aufrufen.<\/p>\n\n\n\n

Falls Sie eine andere Webseite mit Bildelementen aufrufen, sollte diese nicht per HTTPS verschl\u00fcsselt sein. Im Anschluss brechen Sie den Mitschnitt an der Fritzbox<\/a> ab, indem Sie im Browser-Fenster des Capture-PCs die Stopp-Taste bet\u00e4tigen. Die komplette Capture-Datei wird nun am zuvor gew\u00e4hlten Speicherort gesichert.<\/p>\n\n\n\n

Analyse der Capture-Datei in Wireshark<\/h2>\n\n\n\n

Um eine Analyse mit Wireshark zu starten, \u00f6ffnen Sie in dessen Benutzeroberfl\u00e4che unter Files\/Open zun\u00e4chst die zuvor erstellte Capture-Datei. Die Wireshark-Benutzeroberfl\u00e4che besteht nun aus drei horizontal getrennten Bereichen.<\/p>\n\n\n\n

Der obere Bereich hei\u00dft Paketliste und ist mit einer langen Reihe von aufsteigend nummerierten Zeilen gef\u00fcllt. Jede Zeile repr\u00e4sentiert ein Datenpaket, das zwischen einem Host im Internet<\/a> und einem Heimnetz-Client \u00fcber die Router-Schnittstelle gesendet oder empfangen wird. Die Paketliste l\u00e4sst sich durch Ziehen am unteren Rand etwas vergr\u00f6\u00dfern. In der Statusleiste unten erscheint die meist sehr gro\u00dfe Anzahl aller aufgezeichneten Datenpakete.<\/p>\n\n\n\n

Filtern nach Client-IP<\/h2>\n\n\n\n

Versuchen Sie nun zun\u00e4chst alle Datenpakete herauszufiltern, die Sie vorhin beim Mitschneiden mit Ihrem Browser-Client erzeugt haben, als Sie damit die bebilderte Webseite aufgerufen haben. Damit Sie nun nicht mehrere Tausend Datenpakete durchsuchen m\u00fcssen, nutzen Sie stattdessen die Filterfunktion von Wireshark.<\/p>\n\n\n\n

\"Soft
Zeigt SoftPerfects Network Scanner keine IPv6-Adressen an, l\u00e4sst sich das Protokoll in den Einstellungen des Tools aktivieren.<\/figcaption><\/figure>\n\n\n\n

Fehler finden, \u00dcbertragung optimieren, Datenstrom \u00fcberwachen – mit Tools und Apps wie Wireshark und Co. behalten Sie den \u00dcberblick im Netzwerk. Wir geben eine Anleitung, wie Sie mit dem Packet Sniffer Wireshark das eigene Netzwerk analysieren.<\/p>\n\n\n\n

\"Wireshark
Der Packet Sniffer Wireshark bietet einen Bereich f\u00fcr eigene Mitschnitte (Capture) und einen Bereich (Files), um Capture-Dateien zu analysieren.<\/figcaption><\/figure>\n\n\n\n

Das Packet-Sniffer-Tool Wireshark, um das es in dieser Anleitung geht, setzt sich aus zwei Hauptkomponenten zusammen: einem Capture- und einem Analyse-Modul. Das Capture-Modul (engl. capture = erfassen, mitschneiden) zeichnet \u00fcber einen gew\u00fcnschten Zeitraum alle Datenpakete auf, die \u00fcber einen \u00fcberwachten Netzwerkknoten flie\u00dfen. Den Mitschnitt der \u00fcbertragenen Datenpakete packt das Tool in eine sogenannte Capture-Datei, die sich im Anschluss von einem Analyse-Tool genauer untersuchen l\u00e4sst.<\/p>\n\n\n\n

Administratoren setzen Packet Sniffer wie Wireshark ein, um beispielsweise \u00dcbertragungsfehlern, Funktionsst\u00f6rungen oder auch Sicherheitsproblemen im Firmennetz auf die Spur zu kommen. Allerdings lassen sich solche Tools auch missbrauchen, um beispielsweise in ungesch\u00fctzten Datenverbindungen nach \u00fcbertragenen Passw\u00f6rtern zu „schn\u00fcffeln“.<\/p>\n\n\n\n

Der Funktionsumfang des Analysetools Wireshark ist gewaltig, weshalb wir dessen umfassende Analysem\u00f6glichkeiten im Folgenden nur anrei\u00dfen werden. Dabei soll zun\u00e4chst ein Mitschnitt aller Datenverbindungen zwischen Heimnetz und dem Internet<\/a> erstellt werden, w\u00e4hrend ein beliebiger PC im Heimnetz eine Browser-Verbindung zu einem Webserver im Internet aufbaut. Im Anschluss filtern Sie mit Wireshark n\u00fctzliche Informationen zu dieser Verbindung aus dem Mitschnitt heraus.<\/p>\n\n\n\n

Netzwerkverkehr aufzeichnen mit Wireshark<\/h2>\n\n\n\n

F\u00fcr einen umfassenden Mitschnitt des Netzwerkverkehrs zwischen Heimnetz und Internet<\/a> ist der Router als zentrale Schnittstelle zwischen WAN und (W)LAN am besten geeignet. Jedes Ger\u00e4t aus dem Heimnetz, das ins Internet<\/a> m\u00f6chte, muss dabei \u00fcber die WAN-Schnittstelle des Routers gehen.<\/p>\n\n\n\n

Sofern Sie eine Fritzbox als Router im Heimnetz einsetzen, verwenden Sie deshalb nicht Wireshark zum Mitschneiden, sondern eine nicht dokumentierte Capture-Funktion, die AVM in seinen Fritzbox-Routern integriert hat. Auf diese Weise l\u00e4sst sich der gesamte Internetverkehr aller Heimnetzger\u00e4te mitschneiden.<\/p>\n\n\n\n

Wer keinen Heimnetz-Router mit Capture-Funktion im Einsatz hat, erzeugt die Capture-Datei mit der Capture-Funktion von Wireshark direkt am PC<\/a> oder Notebook. In diesem Fall k\u00f6nnen jedoch nur die Datenpakete aufgezeichnet werden, die an den Wireshark-PC adressiert sind oder von diesem versendet werden. Hierzu \u00f6ffnen Sie Wireshark, w\u00e4hlen im linken Bereich unter Capture<\/em> das aktive Netzwerk-Interface aus und klicken auf Start<\/em>.<\/p>\n\n\n\n

Capture-Datei mit Fritzbox erzeugen<\/h2>\n\n\n\n

Um mit einem Fritzbox-Router Datenpakete mitzuschneiden, rufen Sie im Browser die Adresse http:\/\/fritz.box\/html\/capture.html<\/a> auf. Nachdem Sie Ihre Benutzerkennung eingegeben haben, erscheint eine vom Startmen\u00fc abweichende Oberfl\u00e4che mit der \u00dcberschrift Paketmitschnitt. Hier lassen sich nun diverse Mitschnitte in den Bereichen Internet<\/a>, Netzwerkschnittstellen, WLAN oder gar USB starten.<\/p>\n\n\n\n

Um den Datenverkehr zwischen Heimnetz und Internet<\/a> abzudecken, sollte die Option Routing-Schnittstelle<\/em> im Bereich Internet<\/em> gew\u00e4hlt werden. Klicken Sie rechts daneben auf die Start<\/em>-Schaltfl\u00e4che. Gleich darauf w\u00e4hlen Sie ein Verzeichnis auf Ihrem Rechner aus, in das die Capture-Datei gespeichert werden soll.<\/p>\n\n\n\n

Wichtig: Das Browser-Fenster, von dem aus der Mitschnitt gestartet wurde, sollte f\u00fcr die Dauer des Mitschnitts nicht geschlossen werden. Die Capture-Datei k\u00f6nnte sonst besch\u00e4digt werden und l\u00e4sst sich dann mit Wireshark nicht mehr \u00f6ffnen.<\/p>\n\n\n\n

HTTP-Traffic erzeugen<\/h2>\n\n\n\n
\"Heimnetz
Mithilfe eines DNS-Filters zeigt Wireshark die angefragten Domains der Heimnetz-Clients an.<\/figcaption><\/figure>\n\n\n\n

W\u00e4hrend der Mitschnitt im Fritzbox-Men\u00fc l\u00e4uft, k\u00f6nnen Sie nun von einem beliebigen anderen Client im Heimnetz eine HTTP-Verbindung aufrufen, wie z. B. die Seite http:\/\/pixabay.com<\/a>, um dort einige Bilder im Browser zu betrachten.<\/p>\n\n\n\n

Achtung: Falls Sie die Capture-Datei nicht mit der Fritzbox<\/a>, sondern direkt mit Wireshark aufzeichnen, sollten Sie die Webseite am Browser des Wireshark-PCs aufrufen.<\/p>\n\n\n\n

Falls Sie eine andere Webseite mit Bildelementen aufrufen, sollte diese nicht per HTTPS verschl\u00fcsselt sein. Im Anschluss brechen Sie den Mitschnitt an der Fritzbox<\/a> ab, indem Sie im Browser-Fenster des Capture-PCs die Stopp-Taste bet\u00e4tigen. Die komplette Capture-Datei wird nun am zuvor gew\u00e4hlten Speicherort gesichert.<\/p>\n\n\n\n

Analyse der Capture-Datei in Wireshark<\/h2>\n\n\n\n

Um eine Analyse mit Wireshark zu starten, \u00f6ffnen Sie in dessen Benutzeroberfl\u00e4che unter Files\/Open zun\u00e4chst die zuvor erstellte Capture-Datei. Die Wireshark-Benutzeroberfl\u00e4che besteht nun aus drei horizontal getrennten Bereichen.<\/p>\n\n\n\n

Der obere Bereich hei\u00dft Paketliste und ist mit einer langen Reihe von aufsteigend nummerierten Zeilen gef\u00fcllt. Jede Zeile repr\u00e4sentiert ein Datenpaket, das zwischen einem Host im Internet<\/a> und einem Heimnetz-Client \u00fcber die Router-Schnittstelle gesendet oder empfangen wird. Die Paketliste l\u00e4sst sich durch Ziehen am unteren Rand etwas vergr\u00f6\u00dfern. In der Statusleiste unten erscheint die meist sehr gro\u00dfe Anzahl aller aufgezeichneten Datenpakete.<\/p>\n\n\n\n

Filtern nach Client-IP<\/h2>\n\n\n\n

Versuchen Sie nun zun\u00e4chst alle Datenpakete herauszufiltern, die Sie vorhin beim Mitschneiden mit Ihrem Browser-Client erzeugt haben, als Sie damit die bebilderte Webseite aufgerufen haben. Damit Sie nun nicht mehrere Tausend Datenpakete durchsuchen m\u00fcssen, nutzen Sie stattdessen die Filterfunktion von Wireshark.<\/p>\n\n\n\n

\"Soft
Zeigt SoftPerfects Network Scanner keine IPv6-Adressen an, l\u00e4sst sich das Protokoll in den Einstellungen des Tools aktivieren.<\/figcaption><\/figure>\n\n\n\n

Dazu ben\u00f6tigen Sie zun\u00e4chst die IP-Adresse des Clients, mit der Sie zuvor die HTTP-Verbindung durchgef\u00fchrt haben. Falls Sie diese nicht auswendig wissen, nutzen Sie ein Tool wie Network Scanner<\/a> oder die App Fing<\/a>. In unserem Beispiel lautet die IP-Adresse des Clients 192.168.178.24. Dem Beispiel folgend geben Sie in das Feld rechts neben Filter: den Ausdruck ip.addr == 192.168.178.24<\/em> ein und best\u00e4tigen mit Apply<\/em>.<\/p>\n","protected":false},"excerpt":{"rendered":"

Fehler finden, \u00dcbertragung optimieren, Datenstrom \u00fcberwachen – mit Tools und Apps wie Wireshark und Co. behalten Sie den \u00dcberblick im Netzwerk. Wir geben eine Anleitung, wie Sie mit dem Packet Sniffer Wireshark das eigene Netzwerk analysieren. Das Packet-Sniffer-Tool Wireshark, um das es in dieser Anleitung geht, setzt sich aus zwei Hauptkomponenten zusammen: einem Capture- und […]<\/p>\n","protected":false},"author":3,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-650","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/wiki.ad-libitum.info\/index.php?rest_route=\/wp\/v2\/pages\/650","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wiki.ad-libitum.info\/index.php?rest_route=\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/wiki.ad-libitum.info\/index.php?rest_route=\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/wiki.ad-libitum.info\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/wiki.ad-libitum.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=650"}],"version-history":[{"count":0,"href":"https:\/\/wiki.ad-libitum.info\/index.php?rest_route=\/wp\/v2\/pages\/650\/revisions"}],"wp:attachment":[{"href":"https:\/\/wiki.ad-libitum.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=650"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}