Ideale Problemlösung

Leutert findet das genial, denn "es bedeutet, dass bis zu 13 Kanäle mitgelesen werden können, so viele wie WLAN in Europa hat". Zudem wären damit im so genannten "Promiscuous Mode" auch Wireless Management- und Kontroll-Frames zu sehen, und zweitens könnten mehrere solche Adapter parallel in allen Kanälen Daten mitschneiden.

Bislang ermöglichten selbst neuere eingebaute Karten nur ein begrenztes Aufzeichnen der Frames sofern die Karte nicht aktiv von anderen Anwendungen wie etwa einem Browser belegt sei, erläutert der Netzwerk-Profi. Daher sei der AirPcap für Netzwerker im Wireless-Umfeld die ideale Problemlösung.

Im Verbund mit Wireshark liegen die Vorteile des innovativen Wireless-Adapters auf der Hand: Zum einen ist Wireshark selbst ein Tool für alle möglichen Protokoll-Varianten und da mit universell einsetzbar. Durch die Vielzahl an Protokollen, die Aktualität der entsprechenden Decoder und die schnelle Verfügbarkeit neuer Decoder können zudem viel mehr Informationen aufgezeichnet und ausgewertet werden.

Während der in den meisten mobilen Computern vorinstallierte WLAN-Adapter weiter zum Arbeiten verwendet werden kann, ermöglicht die Installation von einem oder mehreren AirPcap-Adaptern das gleichzeitige Aufzeichnen zusätzlicher Daten aus einer oder mehreren Zellen.

Im Gegensatz dazu verwenden die meisten am Markt verfügbaren Alternativprodukte den bereits vorinstallierten Wireless-Adapter, was nur eine von zwei Optionen offen lässt: Entweder wird die Verwendung eines Adapters für die normale Arbeit eingeschränkt oder wichtige Management- und Kontroll-Frames lassen sich zur Analyse nicht aufzeichnen.

Die leichte Portabilität des AirPcap USB-Adapters auf ein anderes Notebook markiert einen weiteren Vorteil: Selbst wenn dieses über keinen eingebauten Adapter verfügt, wird es dadurch schnell zu einem voll einsatzfähigen WLAN-Analyzer.

Für rund 200 US-Dollar ist die innovative Hard-/Software-Kombination ab sofort über die Wireshark-Homepage zu erwerben. Ein großes Potenzial sieht Combs in weiteren Produktentwicklungen. Mit Highspeed Appliances und Network Probes beschäftigt sich das Cace-Entwicklerteam derzeit.

Und auf der Wunschliste der Core Developer stehen weitere interessante Aspekte wie etwa Security, noch bessere Usability oder Decryption. Sie könnten sich genauso schnell zu Einzigartigkeiten entwickeln, die kostenpflichtige Mitbewerbs-Programme das Fürchten lehren.

Bei allen Vorzügen sollte aber eines nicht vergessen werden: Wer alle Möglichkeiten von Wireshark ausschöpfen will, kommt angesichts der Komplexität heutiger Netze kaum um entsprechende Schulungen herum. Während der Network Analyzer der Open-Source-Philosophie verpflichtet bleibt, buhlen verschiedene Anbieter derzeit um das Trainingsgeschäft.

Vor knapp zwei Jahren bot Combs ehemaliger Arbeitgeber NIS unter dem eigens dafür gegründeten Firmenkonstrukt Ethereal Inc. und Ethereal Soft die ersten Schulungsangebote an. Aber auch Combs neuer Arbeitgeber ist am Geschäft rund um das Analyse-Tool interessiert: Bei Cace Technologies wird gerade fieberhaft an einem Trainingskonzept gearbeitet. Und selbst in Europa mehren sich die Angebote, den perfekten Umgang mit Wireshark zu lehren.

Einer der ersten Kursanbieter, Leutert-Net-Services, legt gerade ein Schulungsprogramm auf. Der Wettbewerb um die Dienstleistungen, die das frei verfügbare Softwareangebot kommerziell ergänzen, hat gerade erst begonnen. So ist zu erwarten, dass die kommenden Trainings-Offerten sich wohl im Rahmen marktüblicher Kursgebühren entwickeln werden.