- Wireshark là một công cụ phân tích gói tin mạng miễn phí và mã nguồn mở.
- Nó cho phép bạn nắm bắt và phân tích lưu lượng truy cập từ nhiều giao diện mạng khác nhau theo thời gian thực.
- Cung cấp các tùy chọn lọc để xem lưu lượng cụ thể như TCP từ các địa chỉ IP cụ thể.
- Tạo điều kiện thuận lợi cho việc xuất dữ liệu gói sang các định dạng dễ đọc như CSV, XML và văn bản.
Wireshark là gì và nó dùng để làm gì?
Wireshark là một kẻ đánh hơi
Wireshark là một chương trình phân tích gói tin miễn phí và mã nguồn mở được sử dụng để khắc phục sự cố mạng, phân tích và kiểm tra bảo mật. Thu thập dữ liệu từ Ethernet, Wi-Fi, PPP/HDLC và các giao diện khác của máy tính. Wireshark có thể được sử dụng để kiểm tra lưu lượng hiện có hoặc để phân tích nhật ký truyền thông lịch sử giữa các hệ thống.
Wireshark còn được gọi là Ethereal (tên trước khi đổi tên thành Wireshark), nhưng tên hiện tại sẽ được sử dụng trong bài viết này.
Thu thập dữ liệu từ Ethernet, Wi-Fi, PPP/HDLC và các giao diện khác của máy tính.
Wireshark là một công cụ phân tích gói mạng, có nghĩa là nó có thể thu thập dữ liệu từ giao diện Ethernet, Wi-Fi và các giao diện khác của máy tính.
Wireshark có thể được sử dụng để thu thập lưu lượng truy cập từ bất kỳ giao diện nào trên hệ thống. Bạn cũng có thể chụp nhiều giao diện cùng lúc và hợp nhất chúng thành một luồng duy nhất có thể nhìn thấy. Công cụ này hỗ trợ nhiều loại kết nối mạng khác nhau, chẳng hạn như liên kết nối tiếp PPP/HDLC (có hoặc không có điều khiển modem), Ethernet (và IEEE 802), mạng cầu nối FDDI/Ethernet, bộ điều hợp ATM LANE/FR/ATM, v.v., nhưng không hỗ trợ Token Ring hoặc Frame Relay vì các giao thức này sử dụng Danh sách kiểm soát truy cập (ACL) hiện không được Wireshark hỗ trợ.
Bạn có thể điều hướng tương tác qua dữ liệu thu thập theo thời gian thực bằng thanh cuộn hoặc bằng cách nhấp vào bất kỳ gói nào và xem thông tin chi tiết.
Bạn cũng có thể nhấp vào tên của một giao diện mạng cụ thể để chỉ xem các gói tin được giao diện đó bắt giữ, thay vì xem tất cả các gói tin được tất cả các giao diện bắt giữ.
Cho phép một số tùy chọn lọc, bao gồm chỉ thu thập lưu lượng TCP từ một địa chỉ IP cụ thể.
Wireshark là một công cụ mã nguồn mở cho phép bạn thu thập và phân tích lưu lượng mạng. Bất kỳ ai cũng có thể sử dụng nó, nhưng nó đặc biệt hữu ích cho các quản trị viên mạng và các chuyên gia khác cần khắc phục sự cố mạng của họ.
Wireshark có một số tính năng giúp nó trở thành công cụ mạnh mẽ để thu thập và phân tích lưu lượng mạng:
- Bạn có thể lọc lưu lượng truy cập không mong muốn bằng cách chỉ định địa chỉ IP của người gửi hoặc người nhận. Ví dụ, nếu bạn chỉ muốn xem các gói tin TCP đi từ máy tính của mình (địa chỉ IP 10.0.0.1) đến một máy tính khác trên mạng cục bộ của bạn (địa chỉ IP 10.0.0.2), thì bạn sẽ sử dụng biểu thức bộ lọc này: tcp cổng 80 máy chủ 10.
Người dùng có thể xuất các gói tin sang tệp văn bản, CSV hoặc XML và có thể đọc dữ liệu gói tin ở định dạng thập lục phân cũng như chuỗi ASCII.
Bạn có thể sử dụng Wireshark để xuất các gói dữ liệu ra các tệp văn bản, CSV hoặc XML . Nó có thể đọc dữ liệu gói ở định dạng thập lục phân, cũng như chuỗi ASCII.
Định dạng CSV được sử dụng cho bảng tính và cơ sở dữ liệu, trong khi XML (Ngôn ngữ đánh dấu mở rộng) được sử dụng để truyền dữ liệu giữa các ứng dụng trên các nền tảng khác nhau. Hệ thập lục phân là hệ thống biểu diễn số nhị phân sử dụng 16 ký hiệu riêng biệt, 0-9 và A-F (viết hoa). ASCII là viết tắt của American Standard Code for Information Interchange (Mã chuẩn Hoa Kỳ để trao đổi thông tin); Đây là hệ thống mã hóa gán cho mỗi ký tự trên bàn phím một giá trị số nguyên từ 0 đến 127.
Chương trình này là một công cụ tuyệt vời để giám sát lưu lượng mạng.
Wireshark là một công cụ phân tích gói tin và giao thức mạng mã nguồn mở . Nó có thể được sử dụng để khắc phục sự cố, phân tích và đào tạo. Wireshark có thể giúp bạn:
- Thu thập dữ liệu trực tiếp từ giao diện mạng
- Kiểm tra tệp chụp ngoại tuyến hoặc thông qua GUI.
Các dịch vụ được cung cấp bởi Wireshark sniffer
Wireshark là một công cụ phân tích giao thức mạng được sử dụng để khắc phục sự cố, phân tích, phát triển phần mềm và giao thức truyền thông cũng như giáo dục. Các dịch vụ chính của chúng tôi bao gồm:
Ghi lại lưu lượng mạng: Wireshark có thể ghi lại lưu lượng mạng theo thời gian thực từ các giao diện vật lý và ảo.
Phân tích giao thức: Nó có thể giải mã và phân tích các giao thức mạng khác nhau và hiển thị chúng ở định dạng dễ đọc đối với con người.
Khắc phục sự cố mạng: Wireshark giúp xác định và khắc phục các sự cố mạng, bao gồm lỗi DNS, độ trễ mạng và các vấn đề về kết nối, v.v.
Bảo mật: Nó có thể được sử dụng để phát hiện các mối đe dọa bảo mật, bao gồm phần mềm độc hại, vi-rút và các hành vi bất thường trên mạng.
Thống kê mạng: Wireshark giúp tạo báo cáo chi tiết về thống kê mạng và có thể thu thập các gói dữ liệu trên các máy tính từ xa.
Kết luận
Tóm lại, Wireshark là một công cụ mạnh mẽ để giám sát lưu lượng mạng. Nó có thể được sử dụng để khắc phục sự cố hoặc đơn giản chỉ để giải trí. Bạn sẽ thấy nó có nhiều tính năng giúp dễ sử dụng và hiểu, ngay cả khi bạn không phải là chuyên gia về mạng , khoa học máy tính hoặc lập trình.
