Wireshark: analyseer uw netwerkverkeer

Wireshark is een tool die werkt als een netwerkprotocolanalysator, waarmee het verkeer dat door een netwerk gaat, in realtime en op een interactieve manier kan worden vastgelegd en geanalyseerd.Het is de meest populaire tool van dit type. Het draait op Windows, Mac, Linux en UNIX. Experts in veiligheid, maken professionals in netwerken en docenten er regelmatig gebruik van. Het is gratis software, onder de GNU GPL 2.

Met deze tool kunnen we alle datapakketten analyseren die een van onze netwerkinterfaces (Ethernet- of Wi-Fi-kaarten) binnenkomen en verlaten. U kunt deze informatie in realtime zien en deze kan ook in realtime worden gefilterd. Het staat in de opslagplaatsen van de meest populaire boeken.

of per terminal:

sudo apt-get installeer wirehark

Het zou vergelijkbaar moeten zijn met de pakkethandlers van de andere distributies.

Aangezien het de standaardgebruikers niet is toegestaan ​​om de netwerkinterfaces rechtstreeks te bedienen, en om Wireshark niet als root te gebruiken, moet deze "fix" worden uitgevoerd zodat een gewone Ubuntu-gebruiker de tool zonder problemen kan gebruiken. Deze opdrachten moeten eerst in een terminal worden uitgevoerd

sudo addgroup –quiet –system wirehark sudo chown root: wirehark / usr / bin / dumpcap sudo setcap cap_net_raw, cap_net_admin = eip / usr / bin / dumpcap

Wat het doet, is een nieuwe groep maken en het toestaan ​​om dumpcap te gebruiken (het programma dat standaard Wireshar gebruikt voor het vastleggen) en vervolgens voegen we onze gebruiker toe aan de nieuwe groep

sudo usermod -a -G dradenhark uw gebruiker

(onthoud dat u uw gebruikersnaam moet wijzigen in uw gebruikersnaam)

En herconfigureer Wireshark zodat niet-beheerders pakketten kunnen vastleggen:

sudo dpkg-herconfigureer de threadshark-common

Selecteer "Ja", het zou zonder problemen moeten werken.

bron: vlara