Wireshark: გაანალიზეთ თქვენი ქსელის ტრაფიკი

Wireshark არის ინსტრუმენტი, რომელიც მუშაობს როგორც ა ქსელის პროტოკოლის ანალიზატორისაშუალებას აძლევს რეალურ დროში, ინტერაქტიული გზით, აიღოს და გაანალიზოს ტრაფიკი, რომელიც გადის ქსელში. ეს არის ამ ტიპის ყველაზე პოპულარული ინსტრუმენტი. ის მუშაობს Windows, Mac, Linux და UNIX– ზე. ექსპერტები უსაფრთხოების, პროფესიონალები ქსელებში და პედაგოგები იყენებენ მას რეგულარულად. ეს არის უფასო პროგრამა, GNU GPL 2-ის ქვეშ.

ამ ინსტრუმენტის საშუალებით ჩვენ შეგვიძლია გავაანალიზოთ მონაცემთა ყველა პაკეტი, რომლებიც შედიან და ტოვებენ ჩვენს ქსელის რომელიმე ინტერფეისს (Ethernet ან Wi-Fi ბარათები). ამ ინფორმაციის ნახვა შეგიძლიათ რეალურ დროში და მისი გაფილტვრა შესაძლებელია რეალურ დროშიც. ის ყველაზე პოპულარული წიგნების საცავებშია.

ან ტერმინალით:

sudo apt-get დააინსტალირეთ wireshark

მსგავსი უნდა იყოს სხვა დისტრიბუციის პაკეტის დამმუშავებლებისთვის.

ვინაიდან ნაგულისხმევ მომხმარებლებს არ აქვთ ქსელის ინტერფეისების უშუალო დამუშავების ნებართვა და Wireshark– ის ძირებად გამოყენების თავიდან ასაცილებლად, ეს „გამოსწორება“ უნდა გაკეთდეს ისე, რომ ჩვეულებრივმა Ubuntu მომხმარებელმა გამოიყენოს ინსტრუმენტი უპრობლემოდ. ეს ბრძანებები ჯერ უნდა შესრულდეს ტერმინალში

sudo addgroup –quiet –system wireshark sudo chown root: wireshark / usr / bin / dumpcap sudo setcap cap_net_raw, cap_net_admin = eip / usr / bin / dumpcap

ეს ახალი ჯგუფის შექმნას და dumpcap- ის გამოყენების საშუალებას იძლევა (პროგრამა, რომელიც Wireshar- ს იყენებს ნაგულისხმევად გადასაღებად), შემდეგ ჩვენ ჩვენს ჯგუფს დავამატებთ ახალ ჯგუფში

sudo usermod -a -G wireshark თქვენი მომხმარებელი

(გახსოვდეთ, რომ თქვენი მომხმარებლის სახელი უნდა შეცვალოთ თქვენი მომხმარებლის სახელით)

და გადააკეთეთ Wireshark ისე, რომ არა-ადმინისტრატორებმა შეძლონ პაკეტების აღება:

sudo dpkg- გადააკეთე wireshark- ჩვეულებრივი

აირჩიეთ "დიახ", ის უნდა მუშაობდეს უპრობლემოდ.

წყარო: ვლარა