Wireshark: วิเคราะห์ปริมาณการใช้งานเครือข่ายของคุณ

Wireshark เป็นเครื่องมือที่ทำงานเป็นไฟล์ ตัววิเคราะห์โปรโตคอลเครือข่ายช่วยให้สามารถจับภาพและวิเคราะห์แบบเรียลไทม์ในรูปแบบการโต้ตอบการจราจรที่ผ่านเครือข่ายเป็นเครื่องมือที่ได้รับความนิยมมากที่สุดในประเภทนี้ ทำงานบน Windows, Mac, Linux และ UNIX ผู้เชี่ยวชาญใน ความปลอดภัยผู้เชี่ยวชาญในเครือข่ายและนักการศึกษาใช้เป็นประจำ เป็นซอฟต์แวร์ฟรีภายใต้ GNU GPL 2

ด้วยเครื่องมือนี้เราสามารถวิเคราะห์แพ็กเก็ตข้อมูลทั้งหมดที่เข้าและออกจากอินเทอร์เฟซเครือข่ายของเรา (การ์ดอีเธอร์เน็ตหรือ Wi-Fi) คุณสามารถดูข้อมูลนี้แบบเรียลไทม์และกรองข้อมูลแบบเรียลไทม์ได้เช่นกัน มันอยู่ในที่เก็บของหนังสือยอดนิยม

หรือตามอาคารผู้โดยสาร:

sudo apt-get ติดตั้ง wirehark

ควรจะคล้ายกับตัวจัดการแพ็คเกจของการแจกแจงอื่น ๆ

เนื่องจากผู้ใช้เริ่มต้นไม่ได้รับอนุญาตให้ใช้งานอินเทอร์เฟซเครือข่ายโดยตรงและเพื่อหลีกเลี่ยงการใช้ Wireshark ในฐานะรูทจึงต้องดำเนินการ "แก้ไข" นี้เพื่อให้ผู้ใช้ Ubuntu ทั่วไปสามารถใช้เครื่องมือได้โดยไม่มีปัญหา คำสั่งเหล่านี้ต้องรันในเทอร์มินัลก่อน

sudo addgroup –quiet –system wirehark รูท sudo chown: wirehark / usr / bin / dumpcap sudo setcap cap_net_raw, cap_net_admin = eip / usr / bin / dumpcap

สิ่งที่ทำคือสร้างกลุ่มใหม่และอนุญาตให้ใช้ dumpcap (โปรแกรมที่ใช้ Wireshar เป็นค่าเริ่มต้นสำหรับการจับภาพ) จากนั้นเราเพิ่มผู้ใช้ของเราในกลุ่มใหม่

sudo usermod -a -G wirehark youruser

(จำไว้ว่าคุณต้องเปลี่ยนชื่อผู้ใช้เป็นชื่อผู้ใช้ของคุณ)

และกำหนดค่า Wireshark ใหม่เพื่อให้ผู้ที่ไม่ใช่ผู้ดูแลระบบสามารถจับแพ็กเก็ตได้:

sudo dpkg- กำหนดค่า wirehark-common

เลือก "ใช่" ควรใช้งานได้โดยไม่มีปัญหา

Fuente: วลารา