Jellemzők
A Wireshark számos funkciót tartalmaz; a főbb jellemzők az alábbiak:
- Több ezer protokoll ellenőrzése
- Minden frissítéshez új funkciók kerültek
- A protokollok élő rögzítése
- Offline elemzés
- Háromirányú kézfogás
- Maximális hordozhatóság: Solaris, Linux, Windows, MAC OS X, FreeBSD és más operációs rendszerek
- Grafikus felület és terminál mód „tshark segédprogram”
- Elemzi a VoIP protokollokat.
- Többplatformos adatolvasás: Wi-Fi, Ethernet, HDLC, ATM, USB, Bluetooth, Frame Relay, Token Ring és még sok más
- Eredmények mentése CSV, XML, PostScript és egyszerű szöveges dokumentumokba
- A rögzített fájlformátumok sokféle olvasása és írása
1. ábra Wireshark
Wireshark Kaliban
Alapértelmezés szerint a Wireshark a Kali Linux teljes képeiben található. Kisebb képeknél azonban a Wiresharkot manuálisan kell telepíteni. Ebben az oktatóanyagban lépésről lépésre bemutatjuk a Wireshark telepítését a Kali Linux rendszerbe.
1. lépés: Frissítse az APT-t
Telepítés előtt mindig frissítse az APT-t; szokássá tegye. A „sudo” kifejezés a root jogosultságokat jelenti, ezért a rendszer meg fogja kérni a root jelszót. Írja be a jelszót, és elindul a frissítés.
$ sudo apt frissítés2. lépés: Telepítse a Wiresharkot
$ sudo apt-get install wiresharkItt megkérdezik, hogy telepíteni kívánja-e a Wiresharkot. Írja be az „y” billentyűt és nyomja meg az Enter billentyűt, és a telepítés megkezdődik.
3. lépés: Ellenőrizze a parancsot
Írja be a következő két parancsot a Wireshark segédprogram ellenőrzéséhez.
$ wireshark -h$ tshark -h
2. ábra: wireshark -h terminál parancs
3. ábra tshark -h terminál parancs
Wireshark GUI
Ellenőrizheti a Wireshark grafikus felületét is. Kattintson a Kali Whisker menüre, és a keresősávba írja be a Wireshark parancsot, és nyomja meg az Enter billentyűt. Ezután megkérdezi a root jelszót. Írja be a jelszót, és megnyílik a Wireshark ablak. A következő pillanatképek ezt a folyamatot mutatják be.
4. ábra Wireshark GUI a Kali Whisker menüben
5. ábra Kali GUI interfész
Következtetés
Remélem, hogy ezt a Wireshark telepítésének egyszerű és egyszerű útmutatóját találta. A Wireshark a legjobb eszköz a hálózati elemzéshez és a csomagok vizsgálatához. Ez egy nyílt forráskódú és szabadon elérhető hálózati elemző eszköz.