Wireshark: Analisis lalu lintas jaringan sampeyan

Wireshark minangka alat sing bisa digunakake minangka analisa protokol jaringan, saéngga bisa nyekel lan nganalisa kanthi nyata, kanthi cara interaktif, lalu lintas sing ngliwati jaringan. Iki minangka alat sing paling populer ing jinis iki. Mlaku ing Windows, Mac, Linux lan UNIX. Ahli ing Keamanan, profesional ing jaringan lan pendidik nggunakake rutin. Iki minangka piranti lunak gratis, ing sangisore GNU GPL 2.

Kanthi alat iki, kita bisa nganalisa kabeh paket data sing ngetik lan ninggalake antarmuka jaringan kita (kertu Ethernet utawa Wi-Fi). Sampeyan bisa ndeleng informasi iki kanthi nyata, lan bisa uga disaring kanthi nyata. Kasedhiya ing gudang buku sing paling populer.

utawa kanthi terminal:

sudo apt-get nginstal wireshark

Kayane padha karo pawang paket distribusi liyane.

Amarga pangguna default ora diidini mbukak antarmuka jaringan kanthi langsung, lan supaya ora nggunakake Wireshark minangka root, "ndandani" iki kudu ditindakake supaya pangguna Ubuntu biasa bisa nggunakake alat kasebut tanpa ana masalah. Prentah kasebut kudu luwih dhisik mbukak ing terminal

sudo addgroup –quiet –system wireshark sudo chown root: wireshark / usr / bin / dumpcap sudo setcap cap_net_raw, cap_net_admin = eip / usr / bin / dumpcap

Apa sing ditindakake yaiku nggawe grup anyar lan ngidini panggunaan dumpcap (program sing nggunakake Wireshar minangka standar kanggo dijupuk) banjur nambahake pangguna menyang grup anyar

sudo usermod -a -G wireshark youruser

(elinga yen sampeyan kudu ngganti jeneng panganggo menyang jeneng pangguna)

Lan ngatur ulang Wireshark supaya non-administrator bisa njupuk paket:

sudo dpkg-reconfigure wireshark-umum

Pilih "Ya", mesthine bisa digunakake tanpa masalah.

sumber: vlara