Wireshark: Phân tích lưu lượng mạng của bạn

Wireshark là một công cụ hoạt động như một máy phân tích giao thức mạng, cho phép nắm bắt và phân tích theo thời gian thực, theo cách tương tác, lưu lượng truy cập qua mạng. Đây là công cụ phổ biến nhất của loại hình này. Nó chạy trên Windows, Mac, Linux và UNIX. Các chuyên gia trong an ninh, các chuyên gia trong mạng lưới và các nhà giáo dục sử dụng nó thường xuyên. Nó là phần mềm miễn phí, theo GNU GPL 2.

Với công cụ này, chúng tôi sẽ có thể phân tích tất cả các gói dữ liệu đi vào và rời khỏi bất kỳ giao diện mạng nào của chúng tôi (thẻ Ethernet hoặc Wi-Fi). Bạn có thể xem thông tin này trong thời gian thực và nó cũng có thể được lọc theo thời gian thực. Nó được tìm thấy trong kho của những cuốn sách phổ biến nhất.

hoặc bằng thiết bị đầu cuối:

sudo apt-get cài đặt Wirehark

Nó phải tương tự với các trình xử lý gói của các bản phân phối khác.

Vì người dùng mặc định không được phép vận hành trực tiếp các giao diện mạng và để tránh sử dụng Wireshark làm root, nên "sửa lỗi" này phải được thực hiện để người dùng Ubuntu thông thường có thể sử dụng công cụ này mà không gặp sự cố. Các lệnh này trước tiên phải được chạy trong một thiết bị đầu cuối

sudo addgroup –quiet –system Wirehark sudo chown root: wirehark / usr / bin / dumpcap sudo setcap cap_net_raw, cap_net_admin = eip / usr / bin / dumpcap

Điều này làm là tạo một nhóm mới và cho phép sử dụng dumpcap (chương trình sử dụng Wireshar theo mặc định để chụp), sau đó chúng tôi thêm người dùng của mình vào nhóm mới

sudo usermod -a -G wirehark youruser

(hãy nhớ rằng bạn phải thay đổi tên người dùng của mình thành tên người dùng của bạn)

Và cấu hình lại Wireshark để những người không phải là quản trị viên có thể nắm bắt các gói:

sudo dpkg-cấu hình lại wirehark-common

Chọn "Có", nó sẽ hoạt động mà không có vấn đề gì.

Fuente: vlara