Wireshark: Ağ trafiğinizi analiz edin

Wireshark olarak çalışan bir araçtır ağ protokolü çözümleyicisi, bir ağdan geçen trafiğin gerçek zamanlı, interaktif bir şekilde yakalanmasına ve analiz edilmesine olanak tanıyan bu türün en popüler aracıdır. Windows, Mac, Linux ve UNIX üzerinde çalışır. Uzmanlar güvenlik, ağlardaki profesyoneller ve eğitimciler bunu düzenli olarak kullanıyor. GNU GPL 2 altında özgür bir yazılımdır.

Bu araçla, ağ arayüzlerimize (Ethernet veya Wi-Fi kartları) giren ve çıkan tüm veri paketlerini analiz edebileceğiz. Bu bilgileri gerçek zamanlı olarak görebilir ve aynı zamanda gerçek zamanlı olarak filtrelenebilir. En popüler kitapların depolarında.

veya terminal ile:

sudo apt-get wireshark'ı kur

Diğer dağıtımların paket işleyicileriyle benzer olmalıdır.

Varsayılan kullanıcıların ağ arayüzlerini doğrudan çalıştırmalarına izin verilmediğinden ve Wireshark'ı kök olarak kullanmaktan kaçınmak için, bu "düzeltme", normal bir Ubuntu kullanıcısının aracı sorunsuz kullanabilmesi için yapılmalıdır. Bu komutlar önce bir terminalde çalıştırılmalıdır

sudo addgroup –quiet –system wireshark sudo chown root: wireshark / usr / bin / dumpcap sudo setcap cap_net_raw, cap_net_admin = eip / usr / bin / dumpcap

Yaptığı şey yeni bir grup oluşturmak ve dumpcap (yakalama için varsayılan olarak Wireshar kullanan program) kullanmasına izin vermektir, ardından kullanıcımızı yeni gruba ekleriz

sudo usermod -a -G wireshark youruser

(kullanıcı adınızı kullanıcı adınız olarak değiştirmeniz gerektiğini unutmayın)

Yönetici olmayanların paketleri yakalayabilmesi için Wireshark'ı yeniden yapılandırın:

sudo dpkg-yeniden yapılandırma wireshark-ortak

"Evet" i seçin, sorunsuz çalışmalıdır.

kaynak: vlara