Wireshark-Tutorial für Einsteiger (2026)

Wireshark ist der weltweit beliebteste Netzwerkprotokoll-Analysator. Er zeichnet den Datenverkehr auf, der durch ein Netzwerk fließt, und lässt Sie ihn Paket für Paket untersuchen – unverzichtbar für die Fehlersuche, um zu lernen, wie Protokolle funktionieren, und für die Sicherheitsanalyse.

⚠️ Zeichnen Sie nur Datenverkehr in Netzwerken auf, die Ihnen gehören oder deren Überwachung Sie befugt sind. Das Aufzeichnen des Datenverkehrs anderer Personen kann illegal sein.

Was Wireshark Ihnen zeigt

Jede Konversation zwischen Computern besteht aus Paketen. Wireshark dekodiert sie, sodass Sie Quelle, Ziel, Protokoll und Inhalt jedes einzelnen sehen können – DNS-Abfragen, HTTP-Anfragen, TCP-Handshakes und mehr.

Schritt 1 – Aufzeichnen

1. Öffnen Sie Wireshark und wählen Sie eine Netzwerkschnittstelle (Ihren WLAN- oder Ethernet-Adapter).
2. Klicken Sie auf die blaue Haifischflosse, um die Aufzeichnung zu starten.
3. Erzeugen Sie etwas Datenverkehr (laden Sie eine Website), und stoppen Sie dann.

Sie sehen eine Live-Liste vorbeilaufender Pakete.

Schritt 2 – Die drei Bereiche

• Paketliste (oben) – eine Zeile pro Paket.
• Paketdetails (Mitte) – das ausgewählte Paket, aufgeschlüsselt nach Protokollschicht.
• Paket-Bytes (unten) – der rohe Hex-/ASCII-Inhalt.

Klicken Sie ein beliebiges Paket an und klappen Sie die Schichten auf (Ethernet → IP → TCP → Anwendung), um zu sehen, wie die Daten verpackt sind.

Schritt 3 – Anzeigefilter (die Superkraft)

Rohe Aufzeichnungen sind überwältigend. Anzeigefilter reduzieren sie auf das Wesentliche:

http                 # only HTTP traffic
dns                  # only DNS
ip.addr == 10.0.0.5  # to/from a specific host
tcp.port == 443      # HTTPS
http.request.method == "POST"

Kombinieren Sie sie mit and / or. Das sind 90 % der praktischen Arbeit mit Wireshark.

Schritt 4 – Einem Stream folgen

Rechtsklick auf ein Paket → Follow → TCP Stream, um eine gesamte Konversation in lesbarer Form wieder zusammenzusetzen. Brillant, um eine vollständige HTTP-Anfrage/-Antwort zu sehen.

Warum es für die Sicherheit wichtig ist

Wireshark lehrt Sie, wie „normal“ aussieht – damit das Abnormale auffällt. Sie sehen eine DNS-Abfrage, einen TLS-Handshake oder unverschlüsselte Zugangsdaten, die über die Leitung gehen. Diese Intuition ist grundlegend für Angreifer wie Verteidiger.

Wo es hineinpasst

Wireshark passt natürlich zu Nmap (das Netzwerk kartieren, dann seinen Datenverkehr beobachten). Um die Paketanalyse als Teil eines vollständigen Lehrplans zu lernen, starten Sie kostenlos in der Pentevo Academy.