Wireshark nur als Hintergrunddienst , möglich ?

gelöstFrage Netzwerkmanagement Netzwerke

Hallo,
kann man das Programm Wireshark als Hintergrunddienst einrichten, so dass er auch im laufenden PC Betrieb ne Capture-Datei (Protokoll) erstellt ?

Bedanke mich im voraus für eure Antworten/Tipps

gruß
sado

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 124600

Url: https://administrator.de/forum/wireshark-nur-als-hintergrunddienst-moeglich-124600.html

Ausgedruckt am: 11.05.2025 um 10:05 Uhr

17 Kommentare

Neuester Kommentar

eine exe als dienst richtet man so ein

http://www.tacktech.com/display.cfm?ttid=197

um wireshark anzupassen (interface, filter etc:..) kannst du folgende command line parameter an die exe übergeben
http://www.wireshark.org/docs/wsug_html_chunked/ChCustCommandLine.html

vergiss aber nicht einen genau definierten filter zu verwenden da sonst dein logfile von der größe her explodiert

dank

dann muss ich das programm nicht mehr starten richtig ?

danke nochmals

wird dann wenn der dienst auf automatisch steht beim rechnerstart gestartet. was willst du denn genau machen ?

Was wird genau gestartet nur der Dienst ? Oder auch das Frontend ?

nur der dienst. bei einem dienst gibt es kein frontend ! was genau willst du realisieren. vielleicht gibts ne bessere lösung wenn du mir sagst was du machen möchtest

Ne danke dir, Thema gelöst, das ist das was ich haben wollte

.
Ich wollte das wireshark einfach im hintergrund arbeitet ohne das ich das program starten muss.

Gibt es nicht ne bessere Lösung um exe dateien als dienste einzurichten mit regserv32 oder so, habe ich früher benutzt, finde es im mom net mehr im inet, wie das geht.

soweit ich weiß nicht. man kann zwar nen dienst in der registry eintragen, allerdings funktioniert der dann nicht

Hallo,

ich würde dafür nicht wireshark nehmen. Wireshark captured Pakete nicht selber, sondern nutzt dazu tcpdum bzw. windump. Folglich: am besten gleich dieses nehmen.

Gruß

Filipp

ich dachte wireshark nutzt winpcap, soweit ich weiss.

Zitat von @82650:

ich dachte wireshark nutzt winpcap, soweit ich weiss.

ich denke auch dass das unter windows so ist

Zitat von @catachan:

> Zitat von @82650:
> ----
> ich dachte wireshark nutzt winpcap, soweit ich weiss.

ich denke auch dass das unter windows so ist

Ja, ihr habt natürlich recht.

Übrigens wundert es mich, dass noch niemand aufgeschrien hat, dass die Frage total illegal ist und böse Kinder keine Antworten auf so Fragen bekommen usw usf weil ein Sniffer, der im Background läuft natürlich optimal ist, um eine andere Person auszuspionieren....

Gruß

Filipp

@fillippg

Wenn es solche Leute wie du erwidern, dann wird es bestimmt solche Leute geben, die in diese richtung gehen.

Ich brauch das um ehrlich zu sein für ein Game-Disconnect um zu ermitteln wieso ich den erhalte. Und da der wireshark über die Netzwerkkarte viel leistung benötigt, wollte ich, dass die leistung, um das geschehen zu protokollieren, so klein wie möglich bleibt. xD

Daher kann es in diesem forum ("administrator.de") nicht verboten sein. Daher würde ich mit der Äußerung aufpassen mit böse kinder und so, erst denken, dann lenken ;).

gruß

Moderator wo bist du, Hilfe !!!!!!!!!!!!!!!!!!!!!!!!!!

@82650
Warum machst du es denn so umständlich ?
Viel einfacher ist es doch den Wireshark auf einem Laptop in die Zuleitung mit einem kleinen Hub einzuschleifen oder die Lösung mit einer BootCD und 2 Netzwerkkarten zu wählen:
http://www.heise.de/netze/Ethernet-Bridge-als-Sniffer-Quelle--/artikel/ ...

Wieso umständlich ?
Könnte auch ein Firewall Rechner dazwischen schalten.
Das ist nicht umständlich, ich glaub eher deine methode ist umständlich.
Rechner zusammenstellen, rechner anschließen etc.

;)

Du hast es scheinbar nicht verstanden.....
Hub dazwischenklemmen, Laptop mit Wireshark anschliessen...checken was passiert...
So macht es der geneigte Netzwerkadmin..aber egal Hauptsache du findest deinen Problem damit...