Packet Capture

Packet Capture bezeichnet das Erfassen und Speichern von Datenpaketen, die über eine Netzwerkschnittstelle oder einen bestimmten Netzwerkabschnitt übertragen werden. Die aufgezeichneten Pakete können anschließend detailliert analysiert werden, beispielsweise hinsichtlich Quell- und Zieladresse, verwendeter Protokolle, Ports, Paketgröße und zeitlichem Ablauf. Netzwerkadministratoren nutzen Packet Capture vor allem für Troubleshooting, Performance-Analysen, Protokollprüfungen und die Untersuchung auffälliger Netzwerkaktivitäten. Bekannte Analysewerkzeuge wie Wireshark oder tcpdump können den Netzwerkverkehr erfassen und auswerten. Je nach Netzwerkinfrastruktur erfolgt die Bereitstellung des Datenverkehrs beispielsweise über Port Mirroring oder Netzwerk-TAPs. Da Paketmitschnitte sensible oder personenbezogene Informationen enthalten können, sollten bei ihrer Erstellung, Speicherung und Auswertung entsprechende Datenschutz- und Sicherheitsanforderungen berücksichtigt werden.