https://wiki.ixheim.de/index.php?action=history&feed=atom&title=TermsharkTermshark - Versionsgeschichte2026-06-29T03:05:51ZVersionsgeschichte dieser Seite in Xinux WikiMediaWiki 1.35.1https://wiki.ixheim.de/index.php?title=Termshark&diff=65253&oldid=prevThomas.will: Die Seite wurde neu angelegt: „=Termshark – Wireshark im Terminal= ==Einführung== *Termshark ist eine textbasierte Benutzeroberfläche für TShark, das Kommandozeilen-Pendant zu Wireshar…“2025-11-01T16:34:05Z<p>Die Seite wurde neu angelegt: „=Termshark – Wireshark im Terminal= ==Einführung== *Termshark ist eine textbasierte Benutzeroberfläche für TShark, das Kommandozeilen-Pendant zu Wireshar…“</p>
<p><b>Neue Seite</b></p><div>=Termshark – Wireshark im Terminal=<br />
<br />
==Einführung==<br />
*Termshark ist eine textbasierte Benutzeroberfläche für TShark, das Kommandozeilen-Pendant zu Wireshark. Es ermöglicht die Analyse von Netzwerkverkehr direkt im Terminal, inklusive Filterung, Paketdetails und Stream-Ansicht.*<br />
<br />
==Installation==<br />
*Unter Debian oder Ubuntu genügt die Installation über APT:*<br />
sudo apt install termshark<br />
<br />
*Alternativ kann das aktuelle .deb-Paket von GitHub bezogen werden:*<br />
wget https://github.com/gcla/termshark/releases/latest/download/termshark_amd64.deb<br />
sudo dpkg -i termshark_amd64.deb<br />
<br />
==Verwendung==<br />
===Live-Analyse einer Netzwerkschnittstelle===<br />
*Startet Termshark auf Interface enp0s3:*<br />
termshark -i enp0s3<br />
<br />
===Analyse einer PCAP-Datei===<br />
*Öffnet eine gespeicherte Mitschnittdatei:*<br />
termshark -r /tmp/test.pcap<br />
<br />
===Filter anwenden===<br />
*BPF- und Display-Filter funktionieren wie in Wireshark:*<br />
ip.addr == 10.0.10.5<br />
tcp.port == 80<br />
http<br />
dns && udp<br />
<br />
==Navigation==<br />
{| class="wikitable"<br />
! Taste !! Funktion<br />
|-<br />
| Tab || Zwischen Paketliste, Details und Hexdump wechseln<br />
|-<br />
| Pfeiltasten || In der Liste navigieren<br />
|-<br />
| Enter || Paketdetails ein-/ausklappen<br />
|-<br />
| / || Filter eingeben<br />
|-<br />
| q || Beenden<br />
|}<br />
<br />
==Streams folgen==<br />
*Mit der Taste „s“ kann ein TCP- oder UDP-Stream geöffnet werden, ähnlich wie in Wireshark („Follow Stream“).*<br />
<br />
==Beispiel==<br />
*Live-Analyse mit Filter auf Port 443:*<br />
termshark -i enp0s3 -f "tcp port 443"<br />
<br />
==Tipps==<br />
* termshark nutzt intern tshark, daher müssen Capture-Berechtigungen vorhanden sein (z. B. Gruppe „wireshark“).<br />
* Zum Speichern von Filtern und Layouts legt Termshark seine Konfiguration unter `~/.config/termshark/` ab.<br />
* Ideal für SSH-Sessions und Headless-Server.<br />
<br />
==Siehe auch==<br />
* [[Wireshark]]<br />
* [[TShark]]<br />
* [[tcpdump]]</div>Thomas.will