Wireshark: analizza il tuo traffico di rete

Wireshark è uno strumento che funziona come un file analizzatore di protocollo di rete, che consente di catturare e analizzare in tempo reale, in modo interattivo, il traffico che passa attraverso una rete, è lo strumento più diffuso di questo tipo. Funziona su Windows, Mac, Linux e UNIX. Esperti in sicurezza, i professionisti delle reti e gli educatori lo utilizzano regolarmente. È un software gratuito, con licenza GNU GPL 2.

Con questo strumento possiamo analizzare tutti i pacchetti di dati che entrano ed escono da una qualsiasi delle nostre interfacce di rete (schede Ethernet o Wi-Fi). Puoi vedere queste informazioni in tempo reale e possono anche essere filtrate in tempo reale. È negli archivi dei libri più popolari.

o dal terminale:

sudo apt-get install wirehark

Dovrebbe essere simile ai gestori di pacchetti delle altre distribuzioni.

Poiché gli utenti predefiniti non hanno il permesso di gestire direttamente le interfacce di rete e per evitare di utilizzare Wireshark come root, questa "correzione" deve essere eseguita in modo che un utente regolare di Ubuntu possa utilizzare lo strumento senza problemi. Questi comandi devono essere prima eseguiti in un terminale

sudo addgroup –quiet –system wirehark sudo chown root: wirehark / usr / bin / dumpcap sudo setcap cap_net_raw, cap_net_admin = eip / usr / bin / dumpcap

Ciò che fa è creare un nuovo gruppo e consentire l'uso di dumpcap (il programma che utilizza Wireshar di default per l'acquisizione) quindi aggiungiamo il nostro utente al nuovo gruppo

sudo usermod -a -G wirehark youruser

(ricorda che devi cambiare il tuo nome utente con il tuo nome utente)

E riconfigura Wireshark in modo che i non amministratori possano acquisire i pacchetti:

sudo dpkg-reconfigure wirehark-common

Seleziona "Sì", dovrebbe funzionare senza problemi.

fonte: vlara