Wireshark: Analizirajte svoj mrežni promet

Wireshark je alat koji radi kao analizator mrežnog protokola, omogućavajući interaktivno hvatanje i analizu prometa u stvarnom vremenu, prometa koji prolazi mrežom, najpopularniji je alat ove vrste. Radi na sustavima Windows, Mac, Linux i UNIX. Stručnjaci za sigurnost, profesionalci u mrežama i edukatori ga redovno koriste. To je besplatni softver, pod GNU GPL 2.

Pomoću ovog alata možemo analizirati sve podatkovne pakete koji ulaze i izlaze iz bilo kojeg našeg mrežnog sučelja (Ethernet ili Wi-Fi kartice). Te podatke možete vidjeti u stvarnom vremenu, a mogu se filtrirati i u stvarnom vremenu. Nalazi se u spremištima najpopularnijih knjiga.

ili terminalom:

sudo apt-get instaliraj wireshark

Trebalo bi biti slično s upravljačima paketima iz drugih distribucija.

Budući da zadani korisnici nemaju dozvolu za izravno rukovanje mrežnim sučeljima i kako bi izbjegli korištenje Wiresharka kao root-a, ovo "popravljanje" mora biti izvedeno tako da redoviti korisnik Ubuntu-a može bez problema koristiti alat. Te se naredbe prvo moraju pokrenuti u terminalu

sudo addgroup –quiet –sistem wireshark sudo chown root: wireshark / usr / bin / dumpcap sudo setcap cap_net_raw, cap_net_admin = eip / usr / bin / dumpcap

Ovo čini stvaranje nove grupe i dopušta upotrebu dumpcap-a (program koji za hvatanje podrazumevano koristi Wireshar), a zatim u novu grupu dodajemo našeg korisnika

sudo usermod -a -G wireshark youruser

(imajte na umu da svoje korisničko ime morate promijeniti u svoje korisničko ime)

I rekonfigurirajte Wireshark tako da neadministori mogu hvatati pakete:

sudo dpkg-rekonfiguriraj žicu-zajednicu

Odaberite "Da", to bi trebalo raditi bez problema.

Izvor: vlara