Wireshark: ניתוח תעבורת הרשת שלך

Wireshark הוא כלי שעובד כ- מנתח פרוטוקולי רשתהמאפשר לתפוס ולנתח בזמן אמת, באופן אינטראקטיבי, את התעבורה העוברת ברשת. זהו הכלי הפופולרי ביותר מסוג זה. זה פועל על Windows, Mac, Linux ו- UNIX. מומחים בתחום אבטחה, אנשי מקצוע ברשתות ומחנכים משתמשים בה באופן קבוע. זוהי תוכנה חופשית, תחת GNU GPL 2.

בעזרת כלי זה נוכל לנתח את כל מנות הנתונים שנכנסות ומשאירות את כל אחד מממשקי הרשת שלנו (כרטיסי Ethernet או Wi-Fi). אתה יכול לראות מידע זה בזמן אמת, וניתן לסנן אותו גם בזמן אמת. הוא נמצא במאגרי הספרים הפופולריים ביותר.

או במסוף:

sudo apt-get להתקין wireshark

זה צריך להיות דומה למטפלי החבילות של ההפצות האחרות.

מכיוון שמשתמשי ברירת המחדל אינם מורשים להפעיל את ממשקי הרשת ישירות, ולהימנע משימוש ב- Wireshark כשורש, יש לבצע "תיקון" זה על מנת שמשתמש אובונטו רגיל יוכל להשתמש בכלי ללא בעיות. תחילה יש להפעיל פקודות אלה במסוף

sudo addgroup - שקט - wireshark מערכת sudo chown root: wireshark / usr / bin / dumpcap sudo setcap cap_net_raw, cap_net_admin = eip / usr / bin / dumpcap

מה שהיא עושה זה ליצור קבוצה חדשה ולאפשר לה להשתמש ב- dumpcap (התוכנית שמשתמשת ב- Wireshar כברירת מחדל לצורך לכידה) ואז אנו מוסיפים את המשתמש שלנו לקבוצה החדשה

sudo usermod -a -G wireshark youruser

(זכור שעליך לשנות את שם המשתמש שלך לשם המשתמש שלך)

והגדר מחדש את Wireshark כך שאינם מנהלי מערכת יוכלו לתפוס חבילות:

sudo dpkg- הגדר מחדש wireshark-common

בחר "כן", זה אמור לעבוד ללא בעיות.

מקור: וררה