Wireshark er en gratis protokolanalysator, blev kendt som Ethereal, Wireshark er bruges til netværksanalyse og løsning, giver dette program os mulighed for at fange og se dataene i et netværk med muligheden for at kunne læse indholdet af de fangede pakker.
Wireshark kører på de fleste Unix og kompatible operativsystemer, inklusive Linux, Microsoft Windows, Solaris, FreeBSD, NetBSD, OpenBSD, Android og Mac OS X.
Dette program Det har en brugervenlig grænseflade, der kan hjælpe os med at fortolke data fra hundredvis af protokoller på alle de forskellige typer større netværk. Disse datapakker kan ses i realtid eller analyseres offline med snesevis af capture / trace-filformater inklusive CAP og ERF. Indbyggede dekrypteringsværktøjer giver dig mulighed for at se krypterede pakker til forskellige populære protokoller, såsom WEP og WPA / WPA2.
Wireshark er opdateret til sin nye version 2.4.5 med en hel del fejlrettelser og især sikkerhed, blandt de vigtigste ændringer, vi finder:
- Opdateret protokolunderstøttelse
- ASN.1 BER, BOOTP / DHCP, DCE RPC NETLOGON, DICOM, DIS, DMP, DOCSIS, EPL, FCP, GSM TO RR, HSRP, IAX2, IEEE 802.11, Infiniband, IPMI, IPv6, LDAP, LLTD, NBAP, NetScaler RPC , OpenFlow, RELOAD, RPCoRDMA, RPKI-router, S7COMM, SCCP, SIGCOMP, tråd, sparsommelighed, TLS / SSL, UMTS MAC, USB, USB-masselager og WCCP
- Ny og opdateret capture-fil support
- pcap pcapng
Hvis du vil vide mere om ændringerne samt de korrigerede sårbarheder, kan du konsultere det på dette link.
Sådan installeres Wireshark på Linux?
For at installere det i vores system skal vi åbne en terminal og udføre følgende.
Til Ubuntu og derivater vi skal tilføje følgende lager:
sudo add-apt-repository ppa:wireshark-dev/stable sudo apt-get update sudo apt-get install wireshark
Endelig skal vi bare kigge efter applikationen i vores applikationsmenu i sektionen værktøjer eller på internettet, og vi vil se ikonet der for at kunne køre det.