Scanner & Audits
Wireshark
Der tiefe Netzwerkblick für Desktop-Systeme.
Open SourceWindowsmacOSLinuxNetzwerk
Einordnung
Wireshark ist das Standardwerkzeug für tiefe Paketanalysen. Nicht der gemütlichste Einstieg, aber brutal nützlich, wenn sauber belegt werden muss, was wirklich rausgeht.
Geeignet für: Gut für harte Nachweise bei verdächtigem Desktop- oder Netzwerkverhalten.
Stärken
- Paketebene statt Vermutung
- plattformübergreifend
- extrem mächtig
- sehr gut für Belegführung
Grenzen
- Einarbeitung nötig
- für Anfänger schnell zu tief
- kein einfacher Alltagsblocker
- Datenmengen können erschlagen