sysinternals - Windows-Tools / Wireshark (ex. Ethereal)

[gucki]

Hallo Cablesurf-Gemeinde,

wer Windows verwendet und ein wenig mehr sehen möchte, was auf seinem System so abgeht, dem sei eine Tool-Sammlung empfohlen, die Microsoft (wie so Vieles) für gut befunden und eingekauft hat. - Die Sysinternal-Tools von Mark Russinovich (Stand 2007-02-22) stehen auf der MS-Seite zum Download bereit (7,3MB): http://www.microsoft.com/technet/sys...nalssuite.mspx
Eine Übersicht (und weitere Tools) gibt's hier: http://www.microsoft.com/technet/sys...s/default.mspx

Ein weiteres, sehr nützliches Programm ist Wireshark (ehemals unter Ethereal bekannt). Es ist ein Tool, mit dem der Verkehr über die Ethernet-/WLAN-/... Schnittstellen des Computers verfolgt werden kann; sowohl aktuell, als auch im nachhinein (in/aus Datei). Die Filtermöglichkeiten sind vielfältig (Capture- und Displayfilter können definiert werden - Achtung: beide haben eine unterschiedliche Syntax).
Das Tool (aktuelle Version 0.99.4) gibt es für zum Download für MS-Windows (14,8 MB) hier: http://www.wireshark.org/download.html
Ein Mirror in Europa: http://wireshark.dsmirror.nl/ http://wireshark.dsmirror.nl/downloa...tup-0.99.4.exe
Doku: http://wireshark.dsmirror.nl/docs/ws...ser-guide.html
Damit der Zugriff von Wireshark auf das Interface im aktuellen Zustand möglich wird, ist die zusätzliche Installation von WinPcap nötig (ist aber im Installer enthalten).
TIPP: Damit man bei Cablesurf "vernünftigen" Verkehr sieht, sollten ARP-Request/Replies ausgeschaltet/ausgeblendet werden

Viel Erfolg, falls die Tools zur Fehlerbeseitigung herhalten müssen!
Gruß gucki