- Wireshark je besplatni analizator mrežnih paketa otvorenog koda.
- Omogućava vam snimanje i analizu prometa s različitih mrežnih interfejsa u stvarnom vremenu.
- Pruža opcije filtriranja za pregled specifičnog prometa kao što je TCP sa određenih IP adresa.
- Olakšava izvoz podataka paketa u formate čitljive ljudima kao što su CSV, XML i tekst.
Šta je Wireshark i čemu služi?
Wireshark je njuškalo
Wireshark je besplatan njuškalo paketa otvorenog koda koji se koristi za rješavanje problema s mrežom, analizu i sigurnosnu reviziju. Snimite podatke sa Ethernet, Wi-Fi, PPP/HDLC i drugih interfejsa računara. Wireshark se može koristiti za inspekciju postojećeg saobraćaja ili za analizu istorijskih dnevnika komunikacije između sistema.
Wireshark je također poznat kao Ethereal (ime koje je imao prije preimenovanja u Wireshark), ali sadašnje ime će se koristiti u ovom članku.
Snimite podatke sa Ethernet, Wi-Fi, PPP/HDLC i drugih interfejsa računara.
Wireshark je analizator mrežnih paketa, što znači da može prikupljati podatke sa Ethernet, Wi-Fi i drugih interfejsa računara.
Wireshark se može koristiti za hvatanje saobraćaja sa bilo kojeg interfejsa na sistemu. Također možete snimiti više sučelja istovremeno i spojiti ih u jedan vidljivi tok. Alat podržava mnoge različite vrste mrežnih veza, kao što su PPP/HDLC serijske veze (sa ili bez kontrole modema), Ethernet (i IEEE 802), FDDI/Ethernet premoštene mreže, ATM LANE/FR/ATM adapteri, itd., ali ne i Token Ring ili Frame Relay jer ovi protokoli trenutno koriste liste za kontrolu pristupa koje ne podržavaju Wiresk (Winresk Liste kontrole pristupa).
Možete se interaktivno kretati kroz snimljene podatke u stvarnom vremenu koristeći traku za pomicanje ili klikom na bilo koji paket i pregledom njegovih detalja.
Također možete kliknuti na naziv određenog mrežnog sučelja da vidite samo pakete koje je taj interfejs uhvatio, umjesto da pregledate sve pakete zarobljene od strane svih sučelja.
Omogućava nekoliko opcija filtriranja, uključujući hvatanje samo TCP prometa sa određene IP adrese.
Wireshark je alat otvorenog koda koji vam omogućava snimanje i analizu mrežnog prometa. Može ga koristiti bilo ko, ali je posebno koristan za mrežne administratore i druge profesionalce koji trebaju rješavati probleme sa svojim mrežama.
Wireshark ima nekoliko funkcija koje ga čine moćnim alatom za hvatanje i analizu mrežnog prometa:
- Možete filtrirati neželjeni saobraćaj tako što ćete navesti IP adresu pošiljaoca ili primaoca. Na primer, ako želite da vidite samo TCP pakete koji idu sa vašeg računara (IP adresa 10.0.0.1) na drugi računar na vašoj lokalnoj mreži (IP adresa 10.0.0.2), onda biste koristili ovaj izraz filtera: tcp port 80 host 10.
Korisnici mogu izvoziti pakete u tekstualne, CSV ili XML datoteke i mogu čitati paketne podatke u heksadecimalnom formatu, kao i ASCII nizove.
Wireshark možete koristiti za izvoz paketa u tekstualne, CSV ili XML datoteke . Može čitati podatke paketa u heksadecimalnom formatu, kao i ASCII stringove.
CSV format se koristi za proračunske tablice i baze podataka, dok se XML (Extensible Markup Language) koristi za prijenos podataka između aplikacija na različitim platformama. Heksadecimalni se odnosi na binarni sistem predstavljanja brojeva koji koristi 16 različitih simbola, 0-9 i A-F (velika slova). ASCII je skraćenica za američki standardni kod za razmjenu informacija; To je sistem kodiranja koji svakom znaku na tastaturi dodjeljuje cjelobrojnu vrijednost između 0 i 127.
Program je odličan alat za praćenje mrežnog saobraćaja.
Wireshark je analizator paketa i mrežnih protokola otvorenog koda . Može se koristiti za rješavanje problema, analizu i obuku. Wireshark vam može pomoći:
- Snimite podatke uživo sa mrežnog interfejsa
- Pregledajte datoteku za snimanje van mreže ili kroz GUI.
Usluge koje nudi Wireshark njuškalo
Wireshark je analizator mrežnih protokola koji se koristi za rješavanje problema, analizu, razvoj softvera i komunikacijskih protokola i edukaciju. Njegove glavne usluge uključuju:
Snimanje mrežnog prometa: Wireshark može snimati mrežni promet u stvarnom vremenu s fizičkih i virtualnih interfejsa.
Analiza protokola: Može dekodirati i analizirati različite mrežne protokole i prikazati ih u formatu koji ljudi mogu čitati.
Rješavanje problema s mrežom: Wireshark pomaže u identificiranju i rješavanju problema s mrežom, uključujući kvarove DNS-a, kašnjenja u mreži i probleme s povezivanjem itd.
Sigurnost: Može se koristiti za otkrivanje sigurnosnih prijetnji, uključujući zlonamjerni softver, viruse i neobično ponašanje mreže.
Mrežna statistika: Wireshark pomaže u generiranju detaljnih izvještaja o mrežnoj statistici i može snimati pakete na udaljenim mašinama.
zaključak
Zaključno, Wireshark je moćan alat za praćenje mrežnog prometa. Može se koristiti za rješavanje problema ili jednostavno za zabavu. Otkrit ćete da ima mnogo funkcija koje ga čine jednostavnim za korištenje i razumijevanje, čak i ako niste stručnjak za umrežavanje , računarstvo ili programiranje.
