Wireshark jest wiodącym na świecie analizatorem ruchu sieciowego i niezbędnym narzędziem dla każdego specjalisty ds. bezpieczeństwa lub administratora systemów. To darmowe oprogramowanie pozwala analizować ruch sieciowy w czasie rzeczywistym i często jest najlepszym narzędziem do rozwiązywania problemów w sieci.
Powszechne problemy, w których rozwiązywaniu może pomóc Wireshark, to porzucone pakiety, problemy z opóźnieniami i złośliwa aktywność w sieci. Wireshark umożliwia oglądanie ruchu sieciowego pod mikroskopem, a także dostarcza narzędzi do filtrowania i drążenia tego ruchu, co pozwala zbliżyć się do pierwotnej przyczyny problemu. Administratorzy używają go do identyfikowania wadliwych urządzeń sieciowych, które porzucają pakiety, problemów z opóźnieniami spowodowanymi przez maszyny przekierowujące ruch na drugą stronę świata, a także prób eksfiltracji danych lub nawet prób włamania się do organizacji.
Wireshark jest potężnym narzędziem, które wymaga solidnej wiedzy z zakresu podstaw sieci. Dla większości nowoczesnych przedsiębiorstw oznacza to zrozumienie stosu TCP/IP, sposobu odczytywania i interpretowania nagłówków pakietów oraz działania routingu, przekierowania portów i DHCP.
Co robi Wireshark?
Wireshark przechwytuje ruch sieciowy i przekształca ten ruch binarny na format czytelny dla człowieka. Dzięki temu można łatwo określić, jaki ruch przechodzi przez sieć, ile go jest, jak często, jak duże są opóźnienia między poszczególnymi węzłami i tak dalej.
Pomimo że Wireshark obsługuje ponad dwa tysiące protokołów sieciowych, z których wiele jest ezoterycznych, nieczęstych lub starych, współczesny specjalista od zabezpieczeń uzna analizę pakietów IP za najbardziej użyteczną. Większość pakietów w sieci to prawdopodobnie TCP, UDP i ICMP.
Zważywszy na duży ruch, jaki przechodzi przez typową sieć firmową, narzędzia Wiresharka, które pomagają filtrować ten ruch, czynią go szczególnie użytecznym. Filtry przechwytywania pozwolą zebrać tylko te rodzaje ruchu, które Cię interesują, a filtry wyświetlania pomogą Ci powiększyć ruch, który chcesz zbadać. Analizator protokołów sieciowych udostępnia narzędzia wyszukiwania, w tym wyrażenia regularne i podświetlanie kolorem, aby ułatwić znalezienie tego, czego szukasz.
Czasami najlepszym sposobem na znalezienie anomalnego ruchu jest przechwycenie wszystkiego i ustanowienie linii bazowej.
Jak używać Wiresharka
Musisz wiedzieć, co jest normalne, aby znaleźć to, co jest nienormalne, a Wireshark zawiera narzędzia do tworzenia statystyk linii bazowej. Chociaż Wireshark jest analizatorem protokołów sieciowych, a nie systemem wykrywania włamań (IDS), może jednak okazać się niezwykle przydatny do wyzerowania złośliwego ruchu, gdy zostanie podniesiona czerwona flaga.
Wireshark może być również używany do przechwytywania i analizowania zaszyfrowanego ruchu TLS. Symetryczne klucze sesji są przechowywane w przeglądarce, a przy odpowiednich ustawieniach przeglądarki (oraz pozwoleniu i wiedzy użytkownika) administrator może załadować te klucze sesji do Wiresharka i zbadać niezaszyfrowany ruch sieciowy.
Wireshark jest wyposażony w narzędzia graficzne do wizualizacji statystyk. Ułatwia to dostrzeżenie ogólnych trendów i przedstawienie wyników mniej technicznemu kierownictwu.
Wireshark jako narzędzie do nauki
Wireshark ma tak wiele praktycznych zastosowań, że łatwo przeoczyć, jak skutecznym narzędziem do nauki może być. Podniesienie maski samochodu to najlepszy sposób, aby zrozumieć, jak działa silnik spalinowy, podobnie podniesienie pokrywy na ruch sieciowy i obserwowanie przelatujących pakietów – nawet wiercenie w dół do poziomu bajtów i badanie nagłówków TCP – to potężny sposób, aby dowiedzieć się i nauczyć innych, jak działa Internet.
Demistyfikacja silnika, który napędza naszą gospodarkę informacyjną, może tylko prowadzić do lepiej poinformowanych decyzji biznesowych i lepszej polityki rządowej, nie wspominając o lepiej wykwalifikowanej sile roboczej. Wireshark jest już podstawą programów nauczania w wielu ośrodkach szkoleniowych, ale dokumentacja jest na tyle kompletna, że chętny uczeń może z łatwością pobrać analizator protokołów sieciowych, sniffować lokalny punkt dostępu wifi i zacząć badać ruch sieciowy.
Historia Wiresharka
Wireshark istnieje od 1998 roku, kiedy to został wymyślony przez Geralda Combsa i nazwany Ethereal. Przez lata otrzymał ogromne wsparcie społeczności i poprawki, i jest powszechnie uznawany za de facto dostępny dziś analizator protokołów sieciowych.
Wireshark działa na wszystkich głównych i większości pomniejszych systemów operacyjnych, w tym na zwykłych dystrybucjach Linuksa, Windows, OS X, FreeBSD, NetBSD i OpenBSD. Program jest wolnym oprogramowaniem, na licencji GPL, a więc można go swobodnie używać, udostępniać i modyfikować.
Wireshark tutorial
Istnieje wiele wspaniałych darmowych zasobów na temat tego, jak nauczyć się Wiresharka, plus porady i wskazówki, aby w pełni wykorzystać możliwości oprogramowania. Oto kilka z naszych ulubionych:
- Właśnie pobrałem Wiresharka… Co teraz? (PDF)
- Podręcznik użytkownika Wiresharka
- How to Use Wireshark: A Complete Tutorial (Lifewire)
- How to Use Wireshark to Capture, Filter and Inspect Packets (How-To Geek)
Wireshark free download
Pobierz ten analizator protokołów sieciowych na wireshark.org i zacznij sniffować pakiety już dziś.