Wireshark: Analyzujte svoj sieťový prenos

Wireshark je nástroj, ktorý funguje ako analyzátor sieťového protokolu, ktorý umožňuje interaktívnym spôsobom zachytiť a analyzovať v reálnom čase prenos, ktorý prechádza sieťou. Je to najobľúbenejší nástroj tohto typu. Beží na Windows, Mac, Linux a UNIX. Odborníci v zabezpečenia, odborníci v sieťach a pedagógovia ho pravidelne používajú. Je to slobodný softvér pod licenciou GNU GPL 2.

Pomocou tohto nástroja môžeme analyzovať všetky dátové pakety, ktoré vstupujú a opúšťajú ktorékoľvek z našich sieťových rozhraní (karty Ethernet alebo Wi-Fi). Tieto informácie môžete vidieť v reálnom čase a dajú sa tiež filtrovať v reálnom čase. Nachádza sa v úložiskách najpopulárnejších kníh.

alebo terminálom:

sudo apt-get install WireShark

Malo by to byť podobné s obslužnými programami balíkov iných distribúcií.

Pretože predvolení používatelia nemajú povolenie na priame spracovanie sieťových rozhraní a aby sa zabránilo použitiu Wireshark ako root, je potrebné vykonať túto „opravu“, aby mohol bežný používateľ Ubuntu tento nástroj bez problémov používať. Tieto príkazy sa musia najskôr spustiť v termináli

sudo addgroup –quiet –system Wireshark sudo chown root: Wireshark / usr / bin / dumpcap sudo setcap cap_net_raw, cap_net_admin = eip / usr / bin / dumpcap

To, čo to urobí, je vytvorenie novej skupiny a povolenie používania dumpcap (program, ktorý na zachytenie predvolene používa Wireshar), potom pridáme nášho používateľa do novej skupiny

sudo usermod -a -G wirehark youruser

(nezabudnite, že musíte zmeniť svoje používateľské meno na svoje používateľské meno)

A prekonfigurujte program Wireshark tak, aby správcovia mohli zachytávať pakety:

sudo dpkg -configure wireshark-common

Vyberte možnosť „Áno“, malo by to fungovať bez problémov.

Fuente: Vlára