Wireshark: Analizoni trafikun e rrjetit tuaj

Wireshark është një mjet që punon si një analizues i protokollit të rrjetit, duke lejuar kapjen dhe analizimin në kohë reale, në një mënyrë interaktive, të trafikut që kalon përmes një rrjeti. toolshtë mjeti më i popullarizuar i këtij lloji. Ekziston në Windows, Mac, Linux dhe UNIX. Ekspertët në siguri, profesionistë në rrjete dhe edukatorë e përdorin atë rregullisht. Softwareshtë softuer falas, nën GNU GPL 2.

Me këtë mjet ne do të jemi në gjendje të analizojmë të gjitha paketat e të dhënave që hyjnë dhe dalin nga ndonjë ndërfaqe e rrjetit tonë (kartat Ethernet ose Wi-Fi). Ju mund ta shihni këtë informacion në kohë reale dhe mund të filtrohet edhe në kohë reale. Ajo gjendet në depot e librave më të njohur.

ose nga terminali:

sudo apt-get instaloni wireshark

Duhet të jetë e ngjashme me mbajtësit e paketave të shpërndarjeve të tjera.

Meqenëse përdoruesit e parazgjedhur nuk kanë leje të trajtojnë ndërfaqet e rrjetit drejtpërdrejt dhe të shmangin përdorimin e Wireshark si rrënjë, kjo "rregullim" duhet të bëhet në mënyrë që një përdorues i rregullt i Ubuntu të mund ta përdorë mjetin pa probleme. Këto komanda duhet së pari të ekzekutohen në një terminal

sudo addgroup –quiet –systems wireshark root sudo chown root: wireshark / usr / bin / dumpcap sudo setcap cap_net_raw, cap_net_admin = eip / usr / bin / dumpcap

Ajo që bën kjo është krijimi i një grupi të ri dhe lejimi i përdorimit të dumpcap (programi që përdor Wireshar si parazgjedhje për kapjen) atëherë ne shtojmë përdoruesin tonë në grupin e ri

sudo usermod -a -G wireshark përdoruesi juaj

(mos harroni se duhet të ndryshoni emrin tuaj të përdoruesit në emrin tuaj të përdoruesit)

Dhe rikonfiguroni Wireshark në mënyrë që jo-administratorët të mund të kapin pako:

sudo dpkg-rikonfiguro telin e zakonshëm

Zgjidhni "Po", duhet të funksionojë pa probleme.

Fuente: vlara