- Wireshark është një analizues paketash rrjeti falas dhe me burim të hapur.
- Ju lejon të kapni dhe analizoni trafikun nga ndërfaqe të ndryshme të rrjetit në kohë reale.
- Ofron mundësi filtrimi për të parë trafik specifik, siç është TCP, nga adresa IP specifike.
- Lehtëson eksportimin e të dhënave të paketave në formate të lexueshme nga njeriu, siç janë CSV, XML dhe teksti.
Çfarë është Wireshark dhe për çfarë shërben?
Wireshark është një nuhatës
Wireshark është një sniffer i paketave me burim të lirë dhe të hapur që përdoret për zgjidhjen e problemeve të rrjetit, analizën dhe auditimin e sigurisë. Kapni të dhëna nga Ethernet, Wi-Fi, PPP/HDLC dhe ndërfaqe të tjera të një kompjuteri. Wireshark mund të përdoret për të inspektuar trafikun ekzistues ose për të analizuar regjistrat historikë të komunikimit ndërmjet sistemeve.
Wireshark njihet edhe si Ethereal (emri që kishte përpara se të riemërohej Wireshark), por emri aktual do të përdoret në këtë artikull.
Kapni të dhëna nga Ethernet, Wi-Fi, PPP/HDLC dhe ndërfaqe të tjera të një kompjuteri.
Wireshark është një analizues paketash rrjeti, që do të thotë se mund të kapë të dhëna nga Ethernet, Wi-Fi dhe ndërfaqe të tjera të një kompjuteri.
Wireshark mund të përdoret për të kapur trafikun nga çdo ndërfaqe në sistem. Ju gjithashtu mund të kapni ndërfaqe të shumta në të njëjtën kohë dhe t'i bashkoni ato në një transmetim të vetëm të dukshëm. Mjeti mbështet shumë lloje të ndryshme të lidhjeve të rrjetit, të tilla si lidhje serike PPP/HDLC (me ose pa kontroll modem), Ethernet (dhe IEEE 802), rrjete të lidhura me FDDI/Ethernet, përshtatës ATM LANE/FR/ATM, etj., por jo Token Ring ose Frame Relay sepse këto protokolle përdorin aktualisht listat e kontrollit të aksesit (ACL) të cilat nuk janë të mbështetura nga listat e kontrollit të aksesit (ACL).
Mund të lundroni në mënyrë interaktive nëpër të dhënat e kapjes në kohë reale duke përdorur shiritin e lëvizjes ose duke klikuar mbi çdo paketë dhe duke parë detajet e saj.
Ju gjithashtu mund të klikoni në emrin e një ndërfaqe të caktuar rrjeti për të parë vetëm paketat e kapura nga ajo ndërfaqe, në vend që të shikoni të gjitha paketat e kapura nga të gjitha ndërfaqet.
Lejon disa opsione filtrimi, duke përfshirë kapjen vetëm të trafikut TCP nga një adresë IP specifike.
Wireshark është një mjet me burim të hapur që ju lejon të kapni dhe analizoni trafikun e rrjetit. Kushdo mund ta përdorë atë, por është veçanërisht i dobishëm për administratorët e rrjetit dhe profesionistë të tjerë që duhet të zgjidhin problemet e rrjeteve të tyre.
Wireshark ka disa veçori që e bëjnë atë një mjet të fuqishëm për kapjen dhe analizimin e trafikut të rrjetit:
- Ju mund të filtroni trafikun e padëshiruar duke specifikuar adresën IP të dërguesit ose marrësit. Për shembull, nëse dëshironi të shihni vetëm paketat TCP që shkojnë nga kompjuteri juaj (adresa IP 10.0.0.1) në një kompjuter tjetër në rrjetin tuaj lokal (adresa IP 10.0.0.2), atëherë do të përdorni këtë shprehje filtri: tcp port 80 host 10.
Përdoruesit mund të eksportojnë paketa në skedarë teksti, CSV ose XML dhe janë në gjendje të lexojnë të dhënat e paketave në format heksadecimal, si dhe vargjet ASCII.
Mund të përdorni Wireshark për të eksportuar paketa në skedarë teksti, CSV ose XML . Ai mund të lexojë të dhënat e paketave në format heksadecimal, si dhe vargje ASCII.
Formati CSV përdoret për spreadsheets dhe bazat e të dhënave, ndërsa XML (Extensible Markup Language) përdoret për të transmetuar të dhëna midis aplikacioneve në platforma të ndryshme. Hexadecimal i referohet një sistemi përfaqësimi binar të numrave që përdor 16 simbole të dallueshme, 0-9 dhe A-F (shkronja të mëdha). ASCII qëndron për Kodin Standard Amerikan për Shkëmbimin e Informacionit; Është një sistem kodimi që i cakton çdo karakteri në tastierë një vlerë të plotë midis 0 dhe 127.
Programi është një mjet i shkëlqyer për monitorimin e trafikut të rrjetit.
Wireshark është një analizues paketash dhe protokollesh rrjeti me burim të hapur . Mund të përdoret për zgjidhjen e problemeve, analiza dhe trajnim. Wireshark mund t'ju ndihmojë:
- Kapni të dhëna të drejtpërdrejta nga një ndërfaqe rrjeti
- Inspektoni skedarin e kapjes jashtë linje ose përmes një GUI.
Shërbimet e ofruara nga sniffer Wireshark
Wireshark është një analizues i protokollit të rrjetit që përdoret për zgjidhjen e problemeve, analizën, zhvillimin e softuerit dhe protokollit të komunikimit dhe edukimin. Shërbimet e tij kryesore përfshijnë:
Kapja e trafikut të rrjetit: Wireshark mund të kapë trafikun e rrjetit në kohë reale nga ndërfaqet fizike dhe virtuale.
Analiza e protokollit: Mund të deshifrojë dhe analizojë protokolle të ndryshme rrjeti dhe t'i shfaqë ato në një format të lexueshëm nga njeriu.
Zgjidhja e problemeve të rrjetit: Wireshark ndihmon në identifikimin dhe zgjidhjen e problemeve të rrjetit, duke përfshirë dështimet e DNS, vonesat e rrjetit dhe problemet e lidhjes, etj.
Siguria: Mund të përdoret për të zbuluar kërcënimet e sigurisë, duke përfshirë programet keqdashëse, viruset dhe sjelljen e pazakontë të rrjetit.
Statistikat e rrjetit: Wireshark ndihmon në gjenerimin e raporteve të detajuara mbi statistikat e rrjetit dhe mund të kapë paketa në makina të largëta.
Përfundim
Si përfundim, Wireshark është një mjet i fuqishëm për monitorimin e trafikut të rrjetit. Mund të përdoret për zgjidhjen e problemeve ose thjesht për argëtim. Do të zbuloni se ka shumë veçori që e bëjnë të lehtë për t’u përdorur dhe kuptuar, edhe nëse nuk jeni ekspert në rrjetëzim , shkencë kompjuterike ose programim.
