- Wireshark är en gratis och öppen källkodsbaserad nätverkspaketanalysator.
- Det låter dig fånga och analysera trafik från olika nätverksgränssnitt i realtid.
- Tillhandahåller filtreringsalternativ för att visa specifik trafik, till exempel TCP, från specifika IP-adresser.
- Underlättar export av paketdata till läsbara format som CSV, XML och text.
Vad är Wireshark och vad är det till för?
Wireshark är en sniffer
Wireshark är en gratis och öppen källkodspaketsniffer som används för nätverksfelsökning, analys och säkerhetsgranskning. Fånga data från en dators Ethernet, Wi-Fi, PPP/HDLC och andra gränssnitt. Wireshark kan användas för att inspektera befintlig trafik eller för att analysera historiska kommunikationsloggar mellan system.
Wireshark är också känd som Ethereal (namnet den hade innan den döptes om till Wireshark), men det nuvarande namnet kommer att användas i den här artikeln.
Fånga data från en dators Ethernet, Wi-Fi, PPP/HDLC och andra gränssnitt.
Wireshark är en nätverkspaketanalysator, vilket innebär att den kan samla in data från en dators Ethernet-, Wi-Fi- och andra gränssnitt.
Wireshark kan användas för att fånga trafik från alla gränssnitt på systemet. Du kan också fånga flera gränssnitt samtidigt och slå samman dem till en enda synlig ström. Verktyget stöder många olika typer av nätverksanslutningar, såsom PPP/HDLC-serielänkar (med eller utan modemkontroll), Ethernet (och IEEE 802), FDDI/Ethernet-bryggade nätverk, ATM LANE/FR/ATM-adaptrar, etc., men inte Token Ring eller Frame Relay eftersom dessa protokoll använder Access Control Lists (ACLs som för närvarande inte stöds av Wires).
Du kan interaktivt navigera genom realtidsfångstdata med hjälp av rullningslisten eller genom att klicka på valfritt paket och se dess detaljer.
Du kan också klicka på namnet på ett specifikt nätverksgränssnitt för att bara se de paket som fångats av det gränssnittet, istället för att visa alla paket som fångats av alla gränssnitt.
Tillåter flera filtreringsalternativ, inklusive att endast fånga TCP-trafik från en specifik IP-adress.
Wireshark är ett verktyg med öppen källkod som låter dig samla in och analysera nätverkstrafik. Vem som helst kan använda det, men det är särskilt användbart för nätverksadministratörer och andra yrkesverksamma som behöver felsöka sina nätverk.
Wireshark har flera funktioner som gör det till ett kraftfullt verktyg för att fånga och analysera nätverkstrafik:
- Du kan filtrera oönskad trafik genom att ange IP-adressen för avsändaren eller mottagaren. Till exempel, om du bara vill se TCP-paket som går från din dator (IP-adress 10.0.0.1) till en annan dator i ditt lokala nätverk (IP-adress 10.0.0.2), så använder du det här filteruttrycket: tcp port 80 värd 10.
Användare kan exportera paket till text-, CSV- eller XML-filer och kan läsa paketdata i hexadecimalt format såväl som ASCII-strängar.
Du kan använda Wireshark för att exportera paket till text-, CSV- eller XML- filer . Den kan läsa paketdata i hexadecimalt format, såväl som ASCII-strängar.
CSV-formatet används för kalkylblad och databaser, medan XML (Extensible Markup Language) används för att överföra data mellan applikationer på olika plattformar. Hexadecimal hänvisar till ett binärt talrepresentationssystem som använder 16 distinkta symboler, 0-9 och A-F (versaler). ASCII står för American Standard Code for Information Interchange; Det är ett kodningssystem som tilldelar varje tecken på tangentbordet ett heltalsvärde mellan 0 och 127.
Programmet är ett utmärkt verktyg för att övervaka nätverkstrafik.
Wireshark är en öppen källkodsanalysator för paket och nätverksprotokoll . Den kan användas för felsökning, analys och utbildning. Wireshark kan hjälpa dig att:
- Fånga livedata från ett nätverksgränssnitt
- Inspektera fångstfilen offline eller via ett GUI.
Tjänster som erbjuds av Wireshark sniffer
Wireshark är en nätverksprotokollanalysator som används för felsökning, analys, utveckling av mjukvara och kommunikationsprotokoll samt utbildning. Dess huvudsakliga tjänster inkluderar:
Nätverkstrafikregistrering: Wireshark kan registrera nätverkstrafik i realtid från fysiska och virtuella gränssnitt.
Protokollanalys: Den kan avkoda och analysera olika nätverksprotokoll och visa dem i ett läsbart format.
Felsökning av nätverk: Wireshark hjälper till att identifiera och felsöka nätverksproblem, inklusive DNS-fel, nätverksfördröjningar och anslutningsproblem etc.
Säkerhet: Den kan användas för att upptäcka säkerhetshot, inklusive skadlig kod, virus och ovanligt nätverksbeteende.
Nätverksstatistik: Wireshark hjälper till att generera detaljerade rapporter om nätverksstatistik och kan fånga paket på fjärrmaskiner.
Slutsats
Sammanfattningsvis är Wireshark ett kraftfullt verktyg för att övervaka nätverkstrafik. Det kan användas för felsökning eller helt enkelt för skojs skull. Du kommer att upptäcka att det har många funktioner som gör det enkelt att använda och förstå, även om du inte är expert på nätverk, datavetenskap eller programmering.
