- Wireshark er en gratis og åpen kildekode-nettverkspakkeanalysator.
- Den lar deg fange opp og analysere trafikk fra forskjellige nettverksgrensesnitt i sanntid.
- Tilbyr filtreringsalternativer for å vise spesifikk trafikk, for eksempel TCP fra spesifikke IP-adresser.
- Gjør det lettere å eksportere pakkedata til menneskelig lesbare formater som CSV, XML og tekst.
Hva er Wireshark og hva er det for?
Wireshark er en sniffer
Wireshark er en gratis og åpen kildekode-pakkesniffer som brukes til nettverksfeilsøking, analyse og sikkerhetsrevisjon. Fang data fra en datamaskins Ethernet, Wi-Fi, PPP/HDLC og andre grensesnitt. Wireshark kan brukes til å inspisere eksisterende trafikk eller til å analysere historiske kommunikasjonslogger mellom systemer.
Wireshark er også kjent som Ethereal (navnet det hadde før det ble omdøpt til Wireshark), men det nåværende navnet vil bli brukt i denne artikkelen.
Fang data fra en datamaskins Ethernet, Wi-Fi, PPP/HDLC og andre grensesnitt.
Wireshark er en nettverkspakkeanalysator, som betyr at den kan fange opp data fra en datamaskins Ethernet-, Wi-Fi- og andre grensesnitt.
Wireshark kan brukes til å fange opp trafikk fra hvilket som helst grensesnitt på systemet. Du kan også fange opp flere grensesnitt samtidig og slå dem sammen til en enkelt synlig strøm. Verktøyet støtter mange forskjellige typer nettverkstilkoblinger, for eksempel PPP/HDLC serielle lenker (med eller uten modemkontroll), Ethernet (og IEEE 802), FDDI/Ethernet brokoblede nettverk, ATM LANE/FR/ATM-adaptere, etc., men ikke Token Ring eller Frame Relay fordi disse protokollene bruker tilgangskontrolllister (ACLs som ikke støttes av Wires for øyeblikket).
Du kan interaktivt navigere gjennom fangstdataene i sanntid ved å bruke rullefeltet eller ved å klikke på en hvilken som helst pakke og se detaljene.
Du kan også klikke på navnet til et spesifikt nettverksgrensesnitt for å se bare pakkene som er fanget opp av det grensesnittet, i stedet for å vise alle pakkene som er fanget opp av alle grensesnittene.
Tillater flere filtreringsalternativer, inkludert kun å fange opp TCP-trafikk fra en bestemt IP-adresse.
Wireshark er et verktøy med åpen kildekode som lar deg fange opp og analysere nettverkstrafikk. Alle kan bruke det, men det er spesielt nyttig for nettverksadministratorer og andre fagfolk som trenger å feilsøke nettverkene sine.
Wireshark har flere funksjoner som gjør det til et kraftig verktøy for å fange opp og analysere nettverkstrafikk:
- Du kan filtrere uønsket trafikk ved å spesifisere IP-adressen til avsenderen eller mottakeren. For eksempel, hvis du bare vil se TCP-pakker som går fra datamaskinen din (IP-adresse 10.0.0.1) til en annen datamaskin på ditt lokale nettverk (IP-adresse 10.0.0.2), vil du bruke dette filteruttrykket: tcp port 80 vert 10.
Brukere kan eksportere pakker til tekst-, CSV- eller XML-filer og kan lese pakkedata i heksadesimalt format så vel som ASCII-strenger.
Du kan bruke Wireshark til å eksportere pakker til tekst-, CSV- eller XML- filer . Den kan lese pakkedata i heksadesimalt format, samt ASCII-strenger.
CSV-formatet brukes for regneark og databaser, mens XML (Extensible Markup Language) brukes til å overføre data mellom applikasjoner på ulike plattformer. Heksadesimal refererer til et binært tallrepresentasjonssystem som bruker 16 distinkte symboler, 0-9 og A-F (store bokstaver). ASCII står for American Standard Code for Information Interchange; Det er et kodesystem som tildeler hvert tegn på tastaturet en heltallsverdi mellom 0 og 127.
Programmet er et utmerket verktøy for å overvåke nettverkstrafikk.
Wireshark er en pakke- og nettverksprotokollanalysator med åpen kildekode . Den kan brukes til feilsøking, analyse og opplæring. Wireshark kan hjelpe deg med å:
- Ta opp live data fra et nettverksgrensesnitt
- Inspiser fangstfilen offline eller gjennom en GUI.
Tjenester som tilbys av Wireshark sniffer
Wireshark er en nettverksprotokollanalysator som brukes til feilsøking, analyse, utvikling av programvare og kommunikasjonsprotokoller og utdanning. Hovedtjenestene inkluderer:
Nettverkstrafikkfangst: Wireshark kan fange opp nettverkstrafikk i sanntid fra fysiske og virtuelle grensesnitt.
Protokollanalyse: Den kan dekode og analysere forskjellige nettverksprotokoller og vise dem i et menneskelig lesbart format.
Feilsøking av nettverk: Wireshark hjelper med å identifisere og feilsøke nettverksproblemer, inkludert DNS-feil, nettverksforsinkelser og tilkoblingsproblemer, osv.
Sikkerhet: Den kan brukes til å oppdage sikkerhetstrusler, inkludert skadelig programvare, virus og uvanlig nettverksoppførsel.
Nettverksstatistikk: Wireshark hjelper med å generere detaljerte rapporter om nettverksstatistikk og kan fange opp pakker på eksterne maskiner.
Konklusjon
Avslutningsvis er Wireshark et kraftig verktøy for å overvåke nettverkstrafikk. Det kan brukes til feilsøking eller bare for moro skyld. Du vil oppdage at det har mange funksjoner som gjør det enkelt å bruke og forstå, selv om du ikke er ekspert på nettverk , informatikk eller programmering.
