56 lines
5.0 KiB
Markdown
56 lines
5.0 KiB
Markdown
|
---
|
|||
|
|
title: Wireshark
|
|||
|
|
localeTitle: Wireshark
|
|||
|
|
---
|
|||
|
|
## Wireshark
|
|||
|
|
|
|||
|
|
Wireshark - приложение для анализа сетевых приложений с открытым исходным кодом, которое доступно для Linux, MacOS и Windows. Это позволяет вам «обнюхивать» [пакеты](../../network-engineering/packets/) , отправляемые в и из разных узлов сети.
|
|||
|
|
|
|||
|
|
#### Зачем использовать Wireshark?
|
|||
|
|
|
|||
|
|
Wireshark - мощный инструмент, вы можете использовать его для:
|
|||
|
|
|
|||
|
|
* Узнайте, как различные протоколы используются в сети
|
|||
|
|
* Устранение сетевых проблем
|
|||
|
|
* Анализ трафика, проходящего через вашу сеть
|
|||
|
|
* Анализ данных, передаваемых вашим программным обеспечением на удаленные серверы
|
|||
|
|
* Убедитесь, что данные были правильно зашифрованы перед отправкой
|
|||
|
|
* Разработка сетевых протоколов
|
|||
|
|
* Проверьте наличие [троянов](../trojans/) или другого вредоносного программного обеспечения на вашем компьютере
|
|||
|
|
|
|||
|
|
#### Как мне начать?
|
|||
|
|
|
|||
|
|
Использовать Wireshark в своей основной форме:
|
|||
|
|
|
|||
|
|
1. [Загрузите](https://www.wireshark.org/download.html) и установите приложение.
|
|||
|
|
2. Выберите `interface` вы хотите захватить пакеты, это скорее всего будет вашим сетевым или WiFi-адаптером.
|
|||
|
|
3. Наблюдайте за красивым потоком цветных кодированных пакетов и позволяйте приложению захватывать их столько, сколько захотите.
|
|||
|
|
4. Когда у вас достаточно пакетов, выберите кнопку остановки.
|
|||
|
|
5. Сохраните захваченные пакеты, если вы хотите сохранить их для постоянного анализа. Это делается как файл `.pcap` который является стандартным форматом для _захвата пакетов_ .
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
#### Анализ, фильтрация и проверка
|
|||
|
|
|
|||
|
|
Теперь у вас есть куча пакетов, но что все это значит? Различные цвета, которые вы видели, указывают на разные типы трафика. По умолчанию некоторые из цветов:
|
|||
|
|
|
|||
|
|
* Light purple - пакеты протокола управления передачей (TCP);
|
|||
|
|
* Голубой - пакеты пользовательских дейтаграмм (UDP);
|
|||
|
|
* Черный - ошибки
|
|||
|
|
|
|||
|
|
> Примечание. Эти цвета могут быть настроены, но помните, что каждый пакет может вписываться в более чем одну категорию, поэтому вы также должны устанавливать приоритеты для этих правил.
|
|||
|
|
|
|||
|
|
Фильтрация ваших пакетов - это быстрый способ найти то, что вы ищете. Просто введите текст в верхней части окна, чтобы отобразить только пакеты, соответствующие вашему запросу. Например, если вы [просматриваете трафик HTTPS](https://en.wikiversity.org/wiki/Wireshark/HTTPS) , введите `ssl` в фильтр. Это покажет все пакеты, связанные с соединениями HTTPS.
|
|||
|
|
|
|||
|
|
Теперь, когда вы нашли некоторые соответствующие пакеты, выберите один, чтобы просмотреть более подробную информацию об этом. В зависимости от типа пакета, который вы проверяете, это даст вам много подробной информации. Некоторые основные детали будут включать:
|
|||
|
|
|
|||
|
|
* Используемый протокол
|
|||
|
|
* Адрес источника и порт
|
|||
|
|
* Адрес и порт назначения
|
|||
|
|
* Время отклика
|
|||
|
|
|
|||
|
|
### Дополнительная информация:
|
|||
|
|
|
|||
|
|
[Wireshark.org](https://www.wireshark.org)
|
|||
|
|
[Wireshark - Википедия](https://en.wikipedia.org/wiki/Wireshark)
|
|||
|
|
[Как использовать Wireshark для захвата, фильтрации и проверки пакетов - как выучить](https://www.howtogeek.com/104278/how-to-use-wireshark-to-capture-filter-and-inspect-packets/)
|