Wireshark 4.4.0 Win/Mac + Portable تحلیل و مانیتورینگ شبکه

Wireshark چگونه کار می کند؟

Wireshark به عنوان مثال از برای تجزیه و تحلیل شبکه ب. در به اصطلاح “pcap” (packknowledge Postal Codeture) API برای دسترسی مستقیم به بسته ها در رابط شبکه. API pcap همچنین از فهرست کردن تمام رابط های شبکه موجود و توانایی ذخیره بسته های شنیده شده در یک فایل پشتیبانی می کند. به این فایل ها پسوند “.pcap” داده شده است. سپس می توانید از این فایل ها برای ارزیابی تمام داده های جمع آوری شده با استفاده از Wireshark استفاده کنید.

Wireshark تنها sniffer بسته ای نیست که از رابط pcap استفاده می کند. نمونه های دیگر عبارتند از tcpdump، tshark یا Snort و Suricata.

فقط هکرها از Wireshark استفاده می کنند؟

هر دو هکر کلاه سیاه و کلاه سفید و تست نفوذ Wireshark برای نمایش نتایج حملات Man-in-the-middle برای ارزیابی استفاده می کنند. هدف در اینجا اطلاعات حساس مانند تماس های VoIP، LLDP، STP، HSRP و VRRP یا حتی احراز هویت اولیه است.

با این حال، Wireshark نه تنها در حملات (شبیه‌سازی شده) استفاده می‌شود، بلکه توسط مدیران سیستم مورد استفاده نیز استفاده می‌شود. در این مورد هدف درک مشکلات شبکه و رفع آن است.

چرا این منطقی است؟ Wireshark توانایی بازرسی کل ترافیک شبکه دریافتی از طریق رسانه و تجزیه و تحلیل تمام بسته های شبکه مبادله شده در این اتصالات را فراهم می کند – تا زمانی که ترافیک رمزگذاری نشده باشد. این باعث می شود که پیدا کردن علت مشکلات بسیار آسان شود.

بسته راه اندازی قابل تنظیم

هنگام استقرار Wireshark بر روی رایانه خود، می‌توانید افزونه‌ها و افزونه‌هایی را که می‌خواهید نصب کنید، مانند افزونه Dissector، Tree Statistics، SNMP MIBs یا Meta Analysis and Tracing Engine انتخاب کنید.

از آنجایی که این ابزارها به منظور ارائه طیف وسیع تری از اطلاعات در مورد ترافیک شبکه شما هستند و می توان آنها را به راحتی غیرفعال کرد، توصیه می شود آنها را در کنار Wireshark نصب کنید. همین توصیه در مورد ابزارهای اضافی همراه با راه‌اندازی و پیوندهای فایل توصیه‌شده برای فایل‌های ردیابی موجود در رایانه شخصی صدق می‌کند.

آخرین مرحله قبل از نهایی کردن پیکربندی اولیه این است که تنظیمات بررسی شود که آیا WinPcap روی رایانه شما نصب شده است یا خیر، و در صورت عدم وجود آن نصب شود. فیلترهایی را برای ضبط ترافیک شبکه تنظیم کنید

اگر از چندین کارت شبکه استفاده می کنید، Wireshark به شما امکان می دهد یکی را برای ضبط ترافیک شبکه انتخاب کنید. پس از شروع ضبط، می توانید تمام اتصالات و جزئیات مربوط به آنها را نظارت کنید – همچنین این فرصت را دارید که فیلترهایی ایجاد کنید تا فقط انواع خاصی از اتصالات را زیر نظر داشته باشید.

رابط کاربری

رابط کاربری Wireshark در چندین بخش تقسیم شده است. هنگامی که برنامه را راه اندازی می کنید، اولین چیزی که روی آن قرار می گیرید، انتخاب Interfaces / Interfaces شبکه است.

انتخاب رابط / رابط شبکه

در این انتخاب شما مشخص می کنید که ابزار باید ترافیک داده را در کدام رابط ثبت کند. اینجا فیلترهای Capture را نیز تنظیم می کنید. به این ترتیب شما نوع بسته هایی را که باید دستگیر شوند را محدود می کنید. با دوبار کلیک بر روی یکی از این رابط ها می توانید به جزئیات نمای رابط مربوطه دسترسی پیدا کنید.

نمایش بسته زنده

در نمای دقیق، نمای بسته زنده به طور خاص خودنمایی می کند. در این نما تمام بسته های شبکه ای که Wireshark در حال حاضر دریافت می کند وجود خواهد داشت. از جمله موارد دیگر، IP منبع و مقصد بسته و مورد استفاده شده از Minutes را پیدا خواهید کرد. شما می توانید تمام بسته های نشان داده شده در اینجا را از طریق نمایشگر فیلتر کنید. به محض کلیک بر روی یک بسته، سربرگ پروتکل آن و همچنین کل Payload را مشاهده خواهید کرد، که می توانید در قسمت “اطلاعات” نمای بسته زنده به طور خلاصه پیدا کنید. کل بسته شبکه دوباره تحت پروتکل Header & Payload Hexadecimal & ASCII قرار دارد. در اینجا باید توجه داشت که نمایش با استفاده از کاراکترهای ASCII تنها در صورتی اتفاق می‌افتد که بتوان اطلاعات را با استفاده از این مجموعه کاراکتر نمایش داد.

انواع بسته های رنگی برای تشخیص آسان تر آنها

راه دیگر برای اطمینان از اینکه به درستی بر نوع بسته های مورد نظر خود نظارت دارید، استفاده از طرح های رنگی برای هر نوع اتصال است، به طوری که مهم ترین آنها بیشتر قابل مشاهده باشند. اگر از الگوهای رنگی ارائه شده توسط Wireshark راضی نیستید، می توانید با تعیین سایه و رشته مورد نظارت، یک قالب سفارشی ایجاد کنید.

Wireshark همچنین دارای یک تابع Statistics است که می تواند برای تولید گزارش هایی استفاده شود تا در زمان بعدی تجزیه و تحلیل شوند. بسته به نیاز خود، می توانید جزئیات سلسله مراتب پروتکل، نقطه پایانی، طول بسته ها یا نمودار IO را مشاهده کنید.

در نتیجه

با در نظر گرفتن همه موارد، Wireshark می تواند برای همه کسانی که می خواهند کنترل اتصالات شبکه خود را در دست داشته باشند مفید باشد و در صورت نیاز آنها را محدود کند. با این حال، برای استفاده از برنامه تا حد امکان به یک متخصص نیاز دارد.