Wireshark er en gratis protokollanalysator, var kjent som Ethereal, Wireshark er brukt til nettverksanalyse og løsning, dette programmet lar oss fange og se dataene i et nettverk med muligheten for å kunne lese innholdet i de fangede pakkene.
Wireshark kjører på de fleste Unix og kompatible operativsystemer, inkludert Linux, Microsoft Windows, Solaris, FreeBSD, NetBSD, OpenBSD, Android og Mac OS X.
Dette programmet Den har et brukervennlig grensesnitt som kan hjelpe oss med å tolke data fra hundrevis av protokoller på alle de forskjellige typene av store nettverk. Disse datapakkene kan vises i sanntid eller analyseres offline, med dusinvis av fange / spore filformater inkludert CAP og ERF. Innebygde dekrypteringsverktøy lar deg se krypterte pakker for forskjellige populære protokoller, for eksempel WEP og WPA / WPA2.
Wireshark har blitt oppdatert til sin nye versjon 2.4.5 med ganske mange feilrettinger og spesielt sikkerhet, blant de viktigste endringene vi finner:
- Oppdatert protokollstøtte
- ASN.1 BER, BOOTP / DHCP, DCE RPC NETLOGON, DICOM, DIS, DMP, DOCSIS, EPL, FCP, GSM TO RR, HSRP, IAX2, IEEE 802.11, Infiniband, IPMI, IPv6, LDAP, LLTD, NBAP, NetScaler RPC , OpenFlow, RELOAD, RPCoRDMA, RPKI-Router, S7COMM, SCCP, SIGCOMP, Thread, Thrift, TLS / SSL, UMTS MAC, USB, USB masselagring og WCCP
- Ny og oppdatert støtte for fangstfil
- pcap pcapng
Hvis du vil vite mer om endringene, samt sårbarhetene som er rettet, kan du konsultere det på denne linken.
Hvordan installerer jeg Wireshark på Linux?
For å installere det i systemet vårt, må vi åpne en terminal og utføre følgende.
For Ubuntu og derivater vi må legge til følgende lager:
sudo add-apt-repository ppa:wireshark-dev/stable sudo apt-get update sudo apt-get install wireshark
Til slutt, vi trenger bare å lete etter applikasjonen i applikasjonsmenyen i verktøyseksjonen eller på internett, og vi vil se ikonet der for å kunne kjøre den.