„Wireshark“: analizuokite savo tinklo srautą

wireshark yra įrankis, kuris veikia kaip tinklo protokolo analizatorius, leidžiantis realiuoju laiku interaktyviai fiksuoti ir analizuoti srautą, einantį per tinklą. Tai yra populiariausias tokio tipo įrankis. Jis veikia „Windows“, „Mac“, „Linux“ ir UNIX. Ekspertai saugumas, tinklų profesionalai ir pedagogai juo reguliariai naudojasi. Tai nemokama programinė įranga pagal GNU GPL 2.

Naudodamiesi šiuo įrankiu galėsime išanalizuoti visus duomenų paketus, kurie patenka į bet kurią iš mūsų tinklo sąsajų („Ethernet“ arba „Wi-Fi“ kortelių) ir palieka jas. Šią informaciją galite pamatyti realiuoju laiku, o ją galima filtruoti ir realiuoju laiku. Jis randamas populiariausių knygų saugyklose.

arba terminalas:

sudo apt-get install wirehark

Tai turėtų būti panašu į kitų paskirstymų paketų tvarkytuvus.

Kadangi numatytieji vartotojai neturi leidimo tiesiogiai tvarkyti tinklo sąsajų ir kad „Wireshark“ nebūtų naudojamas kaip root, šis „taisymas“ turi būti atliktas taip, kad įprastas „Ubuntu“ vartotojas galėtų naudoti įrankį be problemų. Šios komandos pirmiausia turi būti vykdomos terminale

sudo addgroup –quiet –sistemos „wireshark“ sudo chown šaknis: wireshark / usr / bin / dumpcap sudo setcap cap_net_raw, cap_net_admin = eip / usr / bin / dumpcap

Tai reiškia, kad sukuriama nauja grupė ir leidžiama naudoti „dumpcap“ (programą, kuri fiksavimui pagal numatytuosius nustatymus naudoja „Wireshar“), tada mes įtraukiame savo vartotoją į naują grupę

sudo usermod -a -G wireshark jūsų vartotojas

(nepamirškite, kad turite pakeisti savo vartotojo vardą į savo vartotojo vardą)

Iš naujo sukonfigūruokite „Wireshark“, kad ne administratoriai galėtų užfiksuoti paketus:

sudo dpkg-configure wireshark-common

Pasirinkite „Taip“, jis turėtų veikti be problemų.

Fuente: vlara