Wireshark: Analysieren Sie Ihren Netzwerkverkehr

Wireshark ist ein Werkzeug, das als NetzwerkprotokollanalysatorDies ermöglicht das interaktive Erfassen und Analysieren des durch ein Netzwerk fließenden Datenverkehrs in Echtzeit. Es ist das beliebteste Tool dieser Art. Es läuft unter Windows, Mac, Linux und UNIX. Experten in SicherheitFachleute in Netzwerken und Pädagogen nutzen es regelmäßig. Es ist freie Software unter der GNU GPL 2.

Mit diesem Tool können wir alle Datenpakete analysieren, die in eine unserer Netzwerkschnittstellen (Ethernet- oder Wi-Fi-Karten) eingehen und diese verlassen. Sie können diese Informationen in Echtzeit anzeigen und sie können auch in Echtzeit gefiltert werden. Es befindet sich in den Repositories der beliebtesten Bücher.

oder per Terminal:

sudo apt-get install wireshark

Dies sollte bei den Pakethandlern der anderen Distributionen ähnlich sein.

Da die Standardbenutzer die Netzwerkschnittstellen nicht direkt bedienen dürfen und Wireshark nicht als Root verwenden dürfen, muss dieses "Update" durchgeführt werden, damit ein normaler Ubuntu-Benutzer das Tool problemlos verwenden kann. Diese Befehle müssen zuerst in einem Terminal ausgeführt werden

sudo addgroup –quiet –system wireshark sudo chown root: wireshark / usr / bin / dumpcap sudo setcap cap_net_raw, cap_net_admin = eip / usr / bin / dumpcap

Dadurch wird eine neue Gruppe erstellt und die Verwendung von dumpcap (dem Programm, das standardmäßig Wireshar für die Erfassung verwendet) ermöglicht. Anschließend fügen wir unseren Benutzer der neuen Gruppe hinzu

sudo usermod -a -G wireshark youruser

(Denken Sie daran, dass Sie Ihren Benutzernamen in Ihren Benutzernamen ändern müssen.)

Konfigurieren Sie Wireshark neu, damit Nicht-Administratoren Pakete erfassen können:

sudo dpkg-reconfigure wireshark-common

Wählen Sie "Ja", es sollte ohne Probleme funktionieren.

Quelle: vlara