Wireshark: Analyser nettverkstrafikken din

Wireshark er et verktøy som fungerer som en nettverksprotokollanalysator, som tillater å fange og analysere sanntid, på en interaktiv måte, trafikken som går gjennom et nettverk. Det er det mest populære verktøyet av denne typen. Den kjører på Windows, Mac, Linux og UNIX. Eksperter i sikkerhet, fagfolk i nettverk og lærere bruker det regelmessig. Det er gratis programvare, under GNU GPL 2.

Med dette verktøyet kan vi analysere alle datapakkene som går inn i og forlater noen av våre nettverksgrensesnitt (Ethernet- eller Wi-Fi-kort). Du kan se denne informasjonen i sanntid, og den kan også filtreres i sanntid. Det finnes i depotene til de mest populære bøkene.

eller ved terminalen:

sudo apt-get install wireshark

Det skal være likt med pakkehåndtererne for de andre distribusjonene.

Siden standardbrukerne ikke har tillatelse til å håndtere nettverksgrensesnittene direkte, og for å unngå å bruke Wireshark som root, må denne "løsningen" gjøres slik at en vanlig Ubuntu-bruker kan bruke verktøyet uten problemer. Disse kommandoene må først kjøres i en terminal

sudo addgroup –quiet –system wireshark sudo chown root: wireshark / usr / bin / dumpcap sudo setcap cap_net_raw, cap_net_admin = eip / usr / bin / dumpcap

Hva dette gjør er å opprette en ny gruppe og tillate bruk av dumpcap (programmet som bruker Wireshar som standard for opptaket) så legger vi til brukeren vår i den nye gruppen

sudo usermod -a -G wireshark youruser

(husk at du må endre brukernavnet til brukernavnet ditt)

Og konfigurer Wireshark på nytt slik at ikke-administratorer kan fange pakker:

sudo dpkg-omkonfigurere wireshark-common

Velg "Ja", det skal fungere uten problemer.

Fuente: Vlara