Wireshark unter Linux und macOS installieren

sudo apt-get install wireshark

Das war es schon. Da das Paket-Management von Linux unter Ubuntu 18.04 LTS sämtliche benötigten Abhängig­keiten inzwischen auflöst, wird auch der zugehörige Capture-Treiber in Form der Bibliothek libpcap automatisch mit installiert. Dass genau diese Abhängigkeit in der Abbildung nicht auftaucht, liegt daran, dass die Library in unserem Fall bereits vorinstalliert ist.

Wireshark über Ubuntu-Software einrichten

Unter Ubuntu-Desktop, also dem System mit GUI, kann man alternativ auch die Ubuntu-eigene Paket­verwaltung Ubuntu-Software verwenden und über das Lupen­symbol direkt nach "Wireshark" suchen.

Das Programm wird dann sowohl in der normalen als auch in einer für die GTK+-GUI-Bibliotheken optimierten Version gefunden und kann per Mausklick installiert werden. Da wir das Tool schon zuvor in der Konsole hinzugefügt haben, wird Wireshark als installiert gemeldet.

Installation unter Debian

Auf einem Debian-System werden wir mit

su -

zu root, geben das zugehörige Passwort ein und verwenden den Befehl

apt-get install wireshark

Auch hier werden Abhängigkeiten automatisch aufgelöst. Optional kann man natürlich auch unter Debian und jeder anderen Distribution einen grafischen Installer verwenden, hier die QT-Version (KDE) unter Debian 8.

Auch hier ist die Abhängigkeit für libpcap bereits erfüllt. Bei Debian werden Software-Pakete übrigens gleich im Verlauf der Installation konfiguriert, weshalb man dort noch den Dialog "Konfiguriere wireshark-common" bestätigen muss.

Hier geht es darum, ob außer dem Superuser (root) noch andere Benutzer in der Lage sein sollen, mit Wireshark Pakete aufzuzeichnen. Das sollte man in der Regel verneinen (Default). Wir müssen also im praktischen Einsatz Wireshark immer mit root-Berechtigungen starten, was auch sinnvoll ist.

Wireshark starten

Ist das erledigt, können wir Wireshark unter Debian mit

su -
wireshark&

oder unter Ubuntu mit

sudo wireshark&

starten. Es empfiehlt sich, dem Aufruf das &-Zeichen anzuhängen, damit die Konsole weiter eingabe­fähig bleibt oder geschlossen werden kann.

Setup unter macOS

Unter macOS X ist die Wireshark-Installation ein Kinderspiel. Man lädt einfach das DMG-Paket von der Download-Seite herunter, mountet es und klickt doppelt auf den Installer Wireshark 2.6.6 Intel64.pkg.

Dann durchläuft man mit Fortfahren die einzelnen Schritte im Assistenten, genau wie in der Windows-Version. Für die Installation bedarf es administrativer Rechte, ähnlich wie bei sudo unter Ubuntu gibt man hier sein Passwort ein.

Danach läuft die Installation ohne weitere Rückfrage durch. Etwaige Abhängig­keiten werden automatisch behoben, sodass man Wireshark jetzt problemlos im Finder per Doppelklick starten kann.

Wir haben damit Wireshark in allen Varianten auf den wichtigsten Systemen installiert.