- Wireshark ir bezmaksas un atvērtā koda tīkla pakešu analizators.
- Tas ļauj reāllaikā uztvert un analizēt trafiku no dažādām tīkla saskarnēm.
- Nodrošina filtrēšanas opcijas, lai skatītu konkrētu datplūsmu, piemēram, TCP no noteiktām IP adresēm.
- Atvieglo pakotnes datu eksportēšanu cilvēkiem lasāmos formātos, piemēram, CSV, XML un tekstā.
Kas ir Wireshark un kam tas paredzēts?
Wireshark ir sniffer
Wireshark ir bezmaksas atvērtā koda pakešu sniffer, ko izmanto tīkla problēmu novēršanai, analīzei un drošības auditam. Uztveriet datus no datora Ethernet, Wi-Fi, PPP/HDLC un citām saskarnēm. Wireshark var izmantot, lai pārbaudītu esošo trafiku vai analizētu vēsturiskos sakaru žurnālus starp sistēmām.
Wireshark ir pazīstams arī kā Ethereal (nosaukums, kas tam bija pirms pārdēvēšanas par Wireshark), taču šajā rakstā tiks izmantots pašreizējais nosaukums.
Uztveriet datus no datora Ethernet, Wi-Fi, PPP/HDLC un citām saskarnēm.
Wireshark ir tīkla pakešu analizators, kas nozīmē, ka tas var uztvert datus no datora Ethernet, Wi-Fi un citām saskarnēm.
Wireshark var izmantot, lai uztvertu trafiku no jebkuras sistēmas saskarnes. Varat arī tvert vairākas saskarnes vienlaikus un apvienot tās vienā redzamā straumē. Rīks atbalsta daudz dažādu veidu tīkla savienojumus, piemēram, PPP/HDLC seriālās saites (ar modema vadību vai bez tās), Ethernet (un IEEE 802), FDDI/Ethernet tiltus, ATM LANE/FR/ATM adapterus utt., bet ne Token Ring vai Frame Relay, jo šie protokoli izmanto piekļuves kontroles sarakstus (ACL), kurus pašlaik neatbalsta Wireshark.
Varat interaktīvi pārvietoties pa reāllaika uztveršanas datiem, izmantojot ritjoslu vai noklikšķinot uz jebkuras pakotnes un apskatot tās informāciju.
Varat arī noklikšķināt uz konkrēta tīkla interfeisa nosaukuma, lai skatītu tikai šīs saskarnes uzņemtās paketes, nevis visas paketes, kuras ir tvērušas visas saskarnes.
Ļauj vairākas filtrēšanas opcijas, tostarp tvert tikai TCP trafiku no noteiktas IP adreses.
Wireshark ir atvērtā koda rīks, kas ļauj tvert un analizēt tīkla trafiku. Ikviens to var izmantot, taču tas ir īpaši noderīgs tīkla administratoriem un citiem speciālistiem, kuriem jānovērš tīkla problēmas.
Wireshark ir vairākas funkcijas, kas padara to par spēcīgu rīku tīkla trafika uztveršanai un analīzei:
- Varat filtrēt nevēlamu trafiku, norādot sūtītāja vai adresāta IP adresi. Piemēram, ja vēlaties redzēt tikai TCP paketes, kas iet no jūsu datora (IP adrese 10.0.0.1) uz citu datoru jūsu lokālajā tīklā (IP adrese 10.0.0.2), izmantojiet šo filtra izteiksmi: tcp ports 80 host 10.
Lietotāji var eksportēt paketes teksta, CSV vai XML failos un var nolasīt pakešu datus heksadecimālā formātā, kā arī ASCII virknes.
Varat izmantot Wireshark, lai eksportētu paketes uz teksta, CSV vai XML failiem . Tas var lasīt pakešdatus heksadecimālā formātā, kā arī ASCII virknēs.
CSV formāts tiek izmantots izklājlapām un datu bāzēm, savukārt XML (Extensible Markup Language) tiek izmantots datu pārsūtīšanai starp lietojumprogrammām dažādās platformās. Heksadecimāls attiecas uz bināro skaitļu attēlojuma sistēmu, kas izmanto 16 atšķirīgus simbolus, no 0 līdz 9 un A-F (lielie burti). ASCII ir Amerikas standarta informācijas apmaiņas kods; Tā ir kodēšanas sistēma, kas katrai tastatūras rakstzīmei piešķir veselu skaitli no 0 līdz 127.
Programma ir lielisks rīks tīkla trafika uzraudzībai.
Wireshark ir atvērtā koda pakešu un tīkla protokolu analizators . To var izmantot problēmu novēršanai, analīzei un apmācībai. Wireshark var jums palīdzēt:
- Uztveriet reāllaika datus no tīkla interfeisa
- Pārbaudiet uztveršanas failu bezsaistē vai izmantojot GUI.
Pakalpojumi, ko piedāvā Wireshark sniffer
Wireshark ir tīkla protokolu analizators, ko izmanto problēmu novēršanai, analīzei, programmatūras un sakaru protokolu izstrādei un izglītībai. Tās galvenie pakalpojumi ietver:
Tīkla datplūsmas uztveršana: Wireshark var uztvert reāllaika tīkla datplūsmu no fiziskām un virtuālām saskarnēm.
Protokolu analīze: tā var atšifrēt un analizēt dažādus tīkla protokolus un attēlot tos cilvēkam lasāmā formātā.
Tīkla problēmu novēršana: Wireshark palīdz identificēt un novērst tīkla problēmas, tostarp DNS kļūmes, tīkla aizkaves un savienojamības problēmas utt.
Drošība: To var izmantot, lai atklātu drošības apdraudējumus, tostarp ļaunprogrammatūru, vīrusus un neparastu tīkla darbību.
Tīkla statistika: Wireshark palīdz ģenerēt detalizētus tīkla statistikas pārskatus un var uztvert paketes attālinātās ierīcēs.
Secinājums
Noslēgumā jāsaka, ka Wireshark ir spēcīgs rīks tīkla datplūsmas uzraudzībai. To var izmantot problēmu novēršanai vai vienkārši izklaidei. Jūs atklāsiet, ka tam ir daudz funkciju, kas padara to viegli lietojamu un saprotamu pat tad, ja neesat tīklošanas , datorzinātņu vai programmēšanas eksperts.
