Wireshark: Analizirajte svoj omrežni promet

Wireshark je orodje, ki deluje kot analizator omrežnih protokolov, ki omogoča interaktivni zajem in analizo prometa v realnem času skozi omrežje in je najbolj priljubljeno orodje te vrste. Deluje v sistemih Windows, Mac, Linux in UNIX. Strokovnjaki v varnost, strokovnjaki v omrežjih in vzgojitelji ga redno uporabljajo. Je brezplačna programska oprema pod GNU GPL 2.

S tem orodjem lahko analiziramo vse podatkovne pakete, ki vstopajo in izstopajo iz katerega koli našega omrežnega vmesnika (Ethernet ali Wi-Fi kartice). Te podatke lahko vidite v realnem času in jih je mogoče tudi filtrirati v realnem času. Nahaja se v skladiščih najbolj priljubljenih knjig.

ali prek terminala:

sudo apt-get namestite wireshark

Podobno bi moralo biti z upravljavci paketov drugih distribucij.

Ker privzeti uporabniki ne smejo neposredno upravljati omrežnih vmesnikov in da se izognejo uporabi Wireshark kot root, je treba to "popraviti", tako da lahko reden uporabnik Ubuntuja orodje uporablja brez težav. Te ukaze je treba najprej zagnati v terminalu

sudo addgroup –quiet –system wireshark sudo chown root: wireshark / usr / bin / dumpcap sudo setcap cap_net_raw, cap_net_admin = eip / usr / bin / dumpcap

Ustvari novo skupino in ji dovoli uporabo dumpcap (program, ki privzeto uporablja Wireshar za zajem), nato pa uporabnika dodamo v novo skupino.

sudo usermod -a -G uporabnik žične žice

(ne pozabite, da morate uporabniško ime spremeniti v svoje uporabniško ime)

In znova konfigurirajte Wireshark, tako da lahko ne-skrbniki zajemajo pakete:

sudo dpkg-rekonfigurirati žice-lok-pogost

Izberite "Da", to bi moralo delovati brez težav.

vir: vlara