Wireshark është një analizues falas i protokollit, ishte i njohur si Ethereal, Wireshark është përdoret për analizën dhe zgjidhjen e rrjetit, ky program na lejon të jemi në gjendje të kapim dhe shikojmë të dhënat e një rrjeti me mundësinë e të qenit në gjendje të lexojmë përmbajtjen e paketave të kapura.
Wireshark funksionon në shumicën e sistemeve operative Unix dhe të përputhshme, duke përfshirë Linux, Microsoft Windows, Solaris, FreeBSD, NetBSD, OpenBSD, Android dhe Mac OS X.
Ky program Ka një ndërfaqe të lehtë për t’u përdorur që mund të na ndihmojë të interpretojmë të dhëna nga qindra protokolle në të gjitha llojet e ndryshme të rrjeteve kryesore. Këto pako të dhënash mund të shihen në kohë reale ose të analizohen jashtë linje, me dhjetra formate skedarësh kapje / gjurmimi përfshirë CAP dhe ERF. Mjetet e dekriptimit të integruara ju lejojnë të shikoni pako të koduara për protokolle të ndryshme të njohura, të tilla si WEP dhe WPA / WPA2.
Wireshark është azhurnuar në versionin e tij të ri 2.4.5 me mjaft rregullime të defekteve në kod dhe veçanërisht siguria, ndër ndryshimet kryesore që gjejmë:
- Mbështetja e protokollit e azhurnuar
- ASN.1 BER, BOOTP / DHCP, DCE RPC NETLOGON, DICOM, DIS, DMP, DOCSIS, EPL, FCP, GSM TO RR, HSRP, IAX2, IEEE 802.11, Infiniband, IPMI, IPv6, LDAP, LLTD, NBAPC, NetS , OpenFlow, RELOAD, RPCoRDMA, RPKI-Router, S7COMM, SCCP, SIGCOMP, Thread, Thrift, TLS / SSL, UMTS MAC, USB, ruajtje masive USB dhe WCCP
- Mbështetje e skedarit të kapjes së re dhe të azhurnuar
- pcap pcapng
Nëse doni të dini më shumë rreth ndryshimeve, si dhe dobësive të korrigjuara, mund ta konsultoheni në kjo lidhje.
Si të instaloni Wireshark në Linux?
Për ta instaluar në sistemin tonë duhet të hapim një terminal dhe të ekzekutojmë sa vijon.
Për Ubuntu dhe derivatet duhet të shtojmë depon e mëposhtme:
sudo add-apt-repository ppa:wireshark-dev/stable sudo apt-get update sudo apt-get install wireshark
Më në fund, duhet të kërkojmë vetëm aplikacionin në menunë tonë të aplikacioneve në seksionin e mjeteve ose në internet dhe do të shohim ikonën atje për të qenë në gjendje ta ekzekutojmë.