Wireshark je navzkrižna platforma in je na voljo za Linux, Windows in Mac OS. V vsakem operacijskem sistemu, ki ga uporabljate, dobite enako uporabniško izkušnjo.
Če želite izvedeti več o Wiresharku, obiščite uradno spletno mesto Wiresharka na naslovu https://www.wireshark.org
V tem članku vam bom pokazal, kako namestiti Wireshark na Ubuntu in kako ga uporabljati. Za predstavitev uporabljam Ubuntu 18.04 LTS. Moral pa bi delovati na kateri koli različici LTS Ubuntuja, ki je bila v času tega pisanja še vedno podprta. Začnimo.
Wireshark je na voljo v uradnem skladišču paketov Ubuntu 14.04 LTS in novejših. Zato je zelo enostavno namestiti.
Najprej posodobite predpomnilnik shrambe paketov APT z naslednjim ukazom:
$sudoapt posodobitev 
Predpomnilnik shrambe paketov APT je treba posodobiti.
Zdaj zaženite naslednji ukaz, da namestite Wireshark na vaš računalnik Ubuntu:
$sudoaptnamestitežica 
Zdaj pritisnite in in nato pritisnite .
Wireshark mora biti privzeto zagnan kot koren (lahko tudi z sudo ) privilegije za delo. Če želite zagnati Wireshark brez koren privilegije ali brez sudo , nato izberite in pritisnite .
Namestiti je treba Wireshark.
Zdaj, če ste izbrali v prejšnjem razdelku zaženite Wireshark brez korenskega dostopa, nato zaženite naslednji ukaz, da svojega uporabnika dodate v datoteko žica skupina:
$sudousermod-aGwireshark $(kdo sem jaz) 
Na koncu znova zaženite računalnik z naslednjim ukazom:
$sudoznova zaženite 
Zagon Wiresharka:
Zdaj, ko je Wireshark nameščen, lahko Wireshark zaženete iz Meni aplikacije iz Ubuntuja.
Zaženete lahko tudi naslednji ukaz, da zaženete Wireshark s terminala:
$žicaČe Wiresharku niste omogočili teka brez koren privilegije oz sudo , potem bi moral biti ukaz:
$sudožicaWireshark bi se moral zagnati.
Zajem paketov z uporabo Wiresharka:
Ko zaženete Wireshark, boste videli seznam vmesnikov, na katere lahko zajamete pakete.
Z Wiresharkom lahko spremljate številne vrste vmesnikov, na primer Žično , Brezžično , USB in številne zunanje naprave. Na označenem razdelku spodnjega posnetka zaslona se lahko odločite za prikaz posebnih vrst vmesnikov na pozdravnem zaslonu.
Tukaj sem navedel samo Žično omrežni vmesniki.
Zdaj, da začnete zajemati pakete, samo izberite vmesnik (v mojem primeru vmesnik ens33 ) in kliknite na Začnite zajemati pakete ikono, kot je označeno na spodnjem posnetku zaslona. Dvokliknete lahko tudi na vmesnik, v katerega želite zajeti pakete, in za začetek zajemanja paketov na tem določenem vmesniku.
Pakete lahko hkrati zajamete tudi na več vmesnikov in z njih. Samo pritisnite in držite in kliknite vmesnike, na katere želite zajeti pakete, in nato kliknite Začnite zajemati pakete ikono, kot je označeno na spodnjem posnetku zaslona.
Uporaba Wiresharka v Ubuntuju:
Zajemam pakete na ens33 žični omrežni vmesnik, kot vidite na spodnjem posnetku zaslona. Trenutno nimam zajetih paketov.
Pingal sem google.com s terminala in kot vidite, je bilo zajetih veliko paketov.
Zdaj lahko kliknete paket, da ga izberete. Izbira paketa bi pokazala veliko informacij o tem paketu. Kot lahko vidite, so navedeni podatki o različnih plasteh protokola TCP/IP.
Ogledate si lahko tudi RAW podatke tega paketa.
Lahko tudi kliknete puščice, da razširite paketne podatke za določeno plast protokola TCP/IP.
Filtriranje paketov z uporabo Wiresharka:
V zasedenem omrežju bo vsako sekundo ujetih na tisoče ali milijone paketov. Seznam bo tako dolg, da se bo skoraj nemogoče pomikati po seznamu in iskati določeno vrsto paketa.
Dobra stvar je, da lahko v Wiresharku filtrirate pakete in vidite samo tiste pakete, ki jih potrebujete.
Za filtriranje paketov lahko neposredno v polje za besedilo vnesete izraz za filtriranje, kot je označeno na spodnjem posnetku zaslona.
Pakete, ki jih Wireshark zajame, lahko tudi grafično filtrirate. Če želite to narediti, kliknite na Izraz… gumb, kot je označeno na spodnjem posnetku zaslona.
Odpre se novo okno, kot je prikazano na spodnjem posnetku zaslona. Od tu lahko ustvarite izraz filtriranja za iskanje paketov zelo natančno.
V Ime polja v razdelku so našteti skoraj vsi omrežni protokoli. Seznam je ogromen. Vnesite lahko, kateri protokol iščete Iskanje polje z besedilom in Ime polja razdelek bi prikazal tiste, ki se ujemajo.
V tem članku bom filtriral vse pakete DNS. Tako sem izbral DNS Sistem domenskih imen Iz Ime polja seznam. Lahko tudi kliknete na puščica po katerem koli protokolu
In naredite svojo izbiro natančnejšo.
Z relacijskimi operaterji lahko preizkusite tudi, ali je neko polje enako ali ne enako veliki ali manjši od neke vrednosti. Iskal sem vse DNS IPv4 naslov, ki je enak 192.168.2.1 kot lahko vidite na spodnjem posnetku zaslona.
Izraz filtriranja je prikazan tudi v označenem razdelku spodnjega posnetka zaslona. To je odličen način, da se naučite pisati izraze filtrov v Wiresharku.
Ko končate, kliknite na v redu .
Zdaj kliknite označeno ikono, da uporabite filter.
Kot lahko vidite, so prikazani samo paketi protokola DNS.
Ustavitev zajemanja paketov v Wiresharku:
Če želite ustaviti zajemanje paketov Wireshark, lahko kliknete rdečo ikono, kot je označeno na spodnjem posnetku zaslona.
Shranjevanje zajetih paketov v datoteko:
Če želite shraniti zajete pakete v datoteko za nadaljnjo uporabo, lahko kliknete označeno ikono.
Zdaj izberite ciljno mapo, vnesite ime datoteke in kliknite na Shrani .
Datoteko je treba shraniti.
Zdaj lahko shranjene pakete kadar koli odprete in analizirate. Če želite odpreti datoteko, pojdite na mapa > Odprto iz Wiresharka ali pritisnite + ali
Nato izberite datoteko in kliknite na Odprto .
Zajete pakete je treba naložiti iz datoteke.
Tako namestite in uporabljate Wireshark v Ubuntuju. Hvala, ker ste prebrali ta članek.