- Wireshark je brezplačen in odprtokodni analizator omrežnih paketov.
- Omogoča vam zajemanje in analizo prometa iz različnih omrežnih vmesnikov v realnem času.
- Ponuja možnosti filtriranja za ogled določenega prometa, kot je TCP, z določenih naslovov IP.
- Omogoča izvoz podatkov paketov v človeku berljive oblike, kot so CSV, XML in besedilo.
Kaj je Wireshark in čemu je namenjen?
Wireshark je vohljalec
Wireshark je brezplačno in odprtokodno vohanje za pakete, ki se uporablja za odpravljanje težav z omrežjem, analizo in revizijo varnosti. Zajem podatkov iz vmesnikov Ethernet, Wi-Fi, PPP/HDLC in drugih vmesnikov računalnika. Wireshark se lahko uporablja za pregledovanje obstoječega prometa ali analizo preteklih komunikacijskih dnevnikov med sistemi.
Wireshark je znan tudi kot Ethereal (ime, ki ga je imel, preden so ga preimenovali v Wireshark), vendar bo v tem članku uporabljeno trenutno ime.
Zajem podatkov iz vmesnikov Ethernet, Wi-Fi, PPP/HDLC in drugih vmesnikov računalnika.
Wireshark je analizator omrežnih paketov, kar pomeni, da lahko zajame podatke iz ethernetnega, Wi-Fi in drugih vmesnikov računalnika.
Wireshark se lahko uporablja za zajemanje prometa iz katerega koli vmesnika v sistemu. Prav tako lahko zajamete več vmesnikov hkrati in jih združite v en sam viden tok. Orodje podpira veliko različnih vrst omrežnih povezav, kot so serijske povezave PPP/HDLC (z ali brez nadzora modema), Ethernet (in IEEE 802), premoščena omrežja FDDI/Ethernet, adapterji ATM LANE/FR/ATM itd., vendar ne Token Ring ali Frame Relay, ker ti protokoli uporabljajo sezname za nadzor dostopa (ACL), ki jih Wireshark trenutno ne podpira.
Po podatkih zajema v realnem času se lahko interaktivno pomikate z uporabo drsnega traku ali s klikom na kateri koli paket in ogledom njegovih podrobnosti.
Lahko tudi kliknete na ime določenega omrežnega vmesnika, da si ogledate samo pakete, ki jih je ta vmesnik zajel, namesto da bi si ogledali vse pakete, ki so jih zajeli vsi vmesniki.
Omogoča več možnosti filtriranja, vključno z zajemanjem samo prometa TCP z določenega naslova IP.
Wireshark je orodje z odprto kodo, ki omogoča zajemanje in analizo omrežnega prometa. Uporablja ga lahko kdorkoli, še posebej pa je uporabno za omrežne skrbnike in druge strokovnjake, ki morajo odpravljati težave v svojih omrežjih.
Wireshark ima več funkcij, zaradi katerih je zmogljivo orodje za zajem in analizo omrežnega prometa:
- Neželen promet lahko filtrirate tako, da navedete naslov IP pošiljatelja ali prejemnika. Na primer, če želite videti samo pakete TCP, ki gredo iz vašega računalnika (naslov IP 10.0.0.1) v drug računalnik v vašem lokalnem omrežju (naslov IP 10.0.0.2), potem uporabite ta izraz filtra: tcp port 80 host 10.
Uporabniki lahko izvozijo pakete v besedilne, CSV ali XML datoteke in lahko berejo paketne podatke v šestnajstiški obliki kot tudi nize ASCII.
Wireshark lahko uporabite za izvoz paketov v besedilne datoteke, datoteke CSV ali XML . Podatke paketov lahko bere v šestnajstiški obliki in nize ASCII.
Format CSV se uporablja za preglednice in baze podatkov, medtem ko se XML (Extensible Markup Language) uporablja za prenos podatkov med aplikacijami na različnih platformah. Šestnajstiško se nanaša na binarni sistem predstavitve števil, ki uporablja 16 različnih simbolov, 0-9 in A-F (velike črke). ASCII pomeni ameriško standardno kodo za izmenjavo informacij; To je sistem kodiranja, ki vsakemu znaku na tipkovnici dodeli celoštevilsko vrednost med 0 in 127.
Program je odlično orodje za spremljanje omrežnega prometa.
Wireshark je analizator paketov in omrežnih protokolov z odprto kodo . Uporablja se lahko za odpravljanje težav, analizo in usposabljanje. Wireshark vam lahko pomaga:
- Zajemite podatke v živo iz omrežnega vmesnika
- Preglejte zajeto datoteko brez povezave ali prek GUI.
Storitve, ki jih ponuja Wireshark sniffer
Wireshark je analizator omrežnih protokolov, ki se uporablja za odpravljanje težav, analizo, razvoj programske opreme in komunikacijskih protokolov ter izobraževanje. Njegove glavne storitve vključujejo:
Zajem omrežnega prometa: Wireshark lahko zajame omrežni promet v realnem času iz fizičnih in virtualnih vmesnikov.
Analiza protokola: Dekodira in analizira različne omrežne protokole ter jih prikaže v človeku berljivi obliki.
Odpravljanje težav z omrežjem: Wireshark pomaga pri prepoznavanju in odpravljanju težav z omrežjem, vključno z napakami DNS, zamudami v omrežju in težavami s povezljivostjo itd.
Varnost: Uporablja se lahko za odkrivanje varnostnih groženj, vključno z zlonamerno programsko opremo, virusi in nenavadnim vedenjem omrežja.
Statistika omrežja: Wireshark pomaga ustvarjati podrobna poročila o statistiki omrežja in lahko zajame pakete na oddaljenih računalnikih.
Zaključek
Skratka, Wireshark je zmogljivo orodje za spremljanje omrežnega prometa. Uporabljate ga lahko za odpravljanje težav ali preprosto za zabavo. Ugotovili boste, da ima veliko funkcij, zaradi katerih ga je enostavno uporabljati in razumeti, tudi če niste strokovnjak za mreženje , računalništvo ali programiranje.
