Wireshark: Αναλύστε την κίνηση του δικτύου σας

Wireshark είναι ένα εργαλείο που λειτουργεί ως αναλυτής πρωτοκόλλου δικτύου, επιτρέποντας την καταγραφή και ανάλυση σε πραγματικό χρόνο, με διαδραστικό τρόπο, την κίνηση που περνά μέσα από ένα δίκτυο. Είναι το πιο δημοφιλές εργαλείο αυτού του τύπου. Τρέχει σε Windows, Mac, Linux και UNIX. Ειδικοί στο ασφάλεια, οι επαγγελματίες στα δίκτυα και οι εκπαιδευτικοί το χρησιμοποιούν τακτικά. Είναι δωρεάν λογισμικό, σύμφωνα με το GNU GPL 2.

Με αυτό το εργαλείο θα είμαστε σε θέση να αναλύσουμε όλα τα πακέτα δεδομένων που εισέρχονται και αφήνουν οποιαδήποτε από τις διεπαφές δικτύου μας (κάρτες Ethernet ή Wi-Fi). Μπορείτε να δείτε αυτές τις πληροφορίες σε πραγματικό χρόνο και να φιλτραριστούν και σε πραγματικό χρόνο. Βρίσκεται στα αποθετήρια των πιο δημοφιλών βιβλίων.

ή μέσω τερματικού:

sudo apt-get εγκατάσταση wireshark

Θα πρέπει να είναι παρόμοιο με τους διαχειριστές πακέτων των άλλων διανομών.

Δεδομένου ότι οι προεπιλεγμένοι χρήστες δεν επιτρέπεται να χειρίζονται απευθείας τις διεπαφές δικτύου και για να αποφύγουν τη χρήση του Wireshark ως root, αυτή η "διόρθωση" πρέπει να γίνει έτσι ώστε ένας κανονικός χρήστης του Ubuntu να μπορεί να χρησιμοποιεί το εργαλείο χωρίς προβλήματα. Αυτές οι εντολές πρέπει πρώτα να εκτελούνται σε τερματικό

sudo addgroup –quiet –system wireshark sudo chown root: wireshark / usr / bin / dumpcap sudo setcap cap_net_raw, cap_net_admin = eip / usr / bin / dumpcap

Αυτό που κάνει είναι να δημιουργήσετε μια νέα ομάδα και να επιτρέψετε τη χρήση του dumpcap (το πρόγραμμα που χρησιμοποιεί το Wireshar από προεπιλογή για τη λήψη), στη συνέχεια προσθέτουμε τον χρήστη μας στη νέα ομάδα

sudo usermod -a -G wireshark youruser

(θυμηθείτε ότι πρέπει να αλλάξετε το όνομα χρήστη σας στο όνομα χρήστη)

Και επαναδιαμορφώστε το Wireshark έτσι ώστε οι μη διαχειριστές να μπορούν να συλλάβουν πακέτα:

sudo dpkg - να διαμορφώσετε ξανά το wireshark-common

Επιλέξτε "Ναι", θα πρέπει να λειτουργεί χωρίς προβλήματα.

πηγή: Βλάρα