Wireshark este cel mai important analizator de trafic de rețea din lume și un instrument esențial pentru orice profesionist în domeniul securității sau administrator de sistem. Acest software gratuit vă permite să analizați traficul de rețea în timp real și este adesea cel mai bun instrument pentru depanarea problemelor din rețeaua dumneavoastră.
Problemele comune pe care Wireshark vă poate ajuta să le depanați includ pachetele scăpate, problemele de latență și activitatea malițioasă din rețea. Acesta vă permite să puneți traficul din rețea sub un microscop și vă oferă instrumente pentru a filtra și detalia acel trafic, concentrându-se asupra cauzei principale a problemei. Administratorii îl folosesc pentru a identifica aparatele de rețea defecte care scapă pachete, problemele de latență cauzate de mașinile care direcționează traficul în jumătate de lume și exfiltrarea de date sau chiar încercările de hacking împotriva organizației dumneavoastră.
Wireshark este un instrument puternic care necesită cunoștințe solide despre bazele rețelelor. Pentru majoritatea întreprinderilor moderne, acest lucru înseamnă înțelegerea stivei TCP/IP, cum să citească și să interpreteze antetele pachetelor și cum funcționează, de exemplu, rutarea, redirecționarea porturilor și DHCP.
Ce face Wireshark?
Wireshark interceptează traficul și convertește acel trafic binar în format lizibil pentru oameni. Acest lucru facilitează identificarea traficului care vă traversează rețeaua, cât de mult, cât de frecvent, cât de multă latență există între anumiți salturi și așa mai departe.
În timp ce Wireshark suportă mai mult de două mii de protocoale de rețea, multe dintre ele ezoterice, neobișnuite sau vechi, profesionistul modern în domeniul securității va găsi că analiza pachetelor IP va fi de cea mai imediată utilitate. Majoritatea pachetelor din rețeaua dumneavoastră vor fi probabil TCP, UDP și ICMP.
Din cauza volumului mare de trafic care traversează o rețea de afaceri tipică, instrumentele lui Wireshark pentru a vă ajuta să filtrați acest trafic sunt cele care îl fac deosebit de util. Filtrele de captură vor colecta doar tipurile de trafic care vă interesează, iar filtrele de afișare vă vor ajuta să faceți zoom pe traficul pe care doriți să îl inspectați. Analizorul de protocoale de rețea oferă instrumente de căutare, inclusiv expresii regulate și evidențiere colorată, pentru a facilita găsirea a ceea ce căutați.
Câteodată, cel mai bun mod de a găsi traficul anormal este să capturați totul și să stabiliți o linie de bază.
Cum se utilizează Wireshark
Trebuie să știți ce este normal pentru a găsi ceea ce este anormal, iar Wireshark include instrumente pentru a crea statistici de bază. Deși Wireshark este un analizor de protocoale de rețea și nu un sistem de detectare a intruziunilor (IDS), se poate dovedi totuși extrem de util pentru a localiza traficul malițios odată ce un semnal de alarmă a fost ridicat.
Wireshark poate fi folosit, de asemenea, pentru a intercepta și analiza traficul TLS criptat. Cheile de sesiune simetrice sunt stocate în browser și, cu o setare corespunzătoare a browserului (și cu permisiunea și cunoștințele utilizatorului), un administrator poate încărca aceste chei de sesiune în Wireshark și poate examina traficul web necriptat.
Wireshark vine cu instrumente grafice pentru a vizualiza statisticile. Acest lucru ușurează observarea tendințelor generale și prezentarea constatărilor către un management mai puțin tehnic.
Wireshark ca instrument de învățare
Există atât de multe utilizări practice pentru Wireshark încât este ușor de trecut cu vederea ce instrument de învățare eficient poate fi. Ridicarea capotei unei mașini este cel mai bun mod de a înțelege cum funcționează un motor cu combustie internă și, la fel, ridicarea capacului traficului de rețea și urmărirea pachetelor care zboară – chiar și forarea până la nivel de octet și examinarea antetelor TCP – este un mod puternic de a învăța și de a-i învăța pe alții cum funcționează internetul.
Demistificarea motorului care face să funcționeze economia noastră informațională nu poate duce decât la decizii de afaceri mai bine informate și la o politică guvernamentală mai bună, ca să nu mai vorbim de o forță de muncă mai bine calificată. Wireshark este deja un element de bază al programelor de clasă în multe medii de formare, dar documentația este suficient de completă în acest moment pentru ca un cursant dornic să poată descărca cu ușurință analizatorul de protocol de rețea, să adulmece punctul de acces wifi local și să înceapă să examineze traficul.
Istoria lui Wireshark
Wireshark există din 1998, când a fost inventat de Gerald Combs și numit Ethereal. De-a lungul anilor, a primit o cantitate gargantuescă de sprijin din partea comunității și de patch-uri, fiind acceptat pe scară largă ca fiind analizatorul de facto de protocoale de rețea disponibil în prezent.
Wireshark rulează pe toate sistemele de operare majore și pe majoritatea celor minore, inclusiv pe distro-urile obișnuite Linux, Windows, OS X, FreeBSD, NetBSD și OpenBSD. Programul este un software liber, licențiat GPL și, prin urmare, este liber să fie folosit, partajat și modificat.
Tutorial Wireshark
Există o mulțime de resurse gratuite excelente despre cum să înveți Wireshark, plus sfaturi și trucuri pentru a profita la maximum de acest software. Iată câteva dintre preferatele noastre:
- Am descărcat Wireshark… Acum ce? (PDF)
- Ghidul utilizatorului Wireshark
- Cum se utilizează Wireshark: A Complete Tutorial (Lifewire)
- Cum să folosești Wireshark pentru a captura, filtra și inspecta pachetele (How-To Geek)
Wireshark free download
Download this network protocol analyzer at wireshark.org and start sniffing packets today.