Wireshark - Wie Prozess anzeigen lassen, welcher die Daten sendet?

[can320]

Wireshark läuft bei mir local auf dem PC. Wie kann ich den Prozess anzeigen lassen, welcher die Daten ins Internet sendet? z.B. die browser.exe.

 

[Masamune2]

Nirgends, das kann Wireshark nicht. Das geht aber ganz gut mit Glasswire.

 

[BFF]

Dafuer ist der Wireshark nicht gedacht.

BFF

Hier mal einen echten WireShark in Action. Sanfte Gemueter sollten das eventuell verstoerende Video nicht ansehen.
http://www.slate.com/blogs/future_t..._google_s_undersea_internet_cables_video.html

 

[can320]

Habe mich wohl geirrt, dass dies mit Wireshark möglich war und man dies einstellen könnte. Habe wohl früher, vor der Windows Neuinstallation Process Monitor genutzt. Dieser hat die Funktion welche ich suchte....

 

[Hauro]

TCPView

TCPView zeigt detaillierte Auflistungen aller TCP- und UDP-Endpunkte, einschließlich der Lokalen- und Remote-Adressen und des Zustands der TCP-Verbindungen an. Es wird auch der Namen des Prozesses, der den Endpunkt besitzt, angezeigt.

 

[Masamune2]

Früher gab es mal den Microsoft Network Monitor der das konnte, wird aber leider nicht mehr weiterentwickelt.