Wireshark це безкоштовний аналізатор протоколів, був відомий як Ethereal, Wireshark є використовується для мережевого аналізу та рішення, ця програма дозволяє нам захоплювати та переглядати дані мережі з можливістю читання вмісту захоплених пакетів.
Wireshark працює на більшості Unix та сумісних операційних систем, включаючи Linux, Microsoft Windows, Solaris, FreeBSD, NetBSD, OpenBSD, Android та Mac OS X.
Ця програма Він має простий у використанні інтерфейс, який може допомогти нам інтерпретувати дані сотень протоколів на всіх різних типах основних мереж. Ці пакети даних можна переглядати в режимі реального часу або аналізувати в автономному режимі за допомогою десятків форматів файлів захоплення / трасування, включаючи CAP та ERF. Вбудовані засоби дешифрування дозволяють переглядати зашифровані пакети для різних популярних протоколів, таких як WEP та WPA / WPA2.
Wireshark було оновлено до нової версії 2.4.5 з кількома виправленнями помилок і особливо безпека, серед основних змін, які ми знаходимо:
- Оновлена підтримка протоколу
- ASN.1 BER, BOOTP / DHCP, DCE RPC NETLOGON, DICOM, DIS, DMP, DOCSIS, EPL, FCP, GSM TO RR, HSRP, IAX2, IEEE 802.11, Infiniband, IPMI, IPv6, LDAP, LLTD, NBAP, NetScaler RPC , OpenFlow, RELOAD, RPCoRDMA, RPKI-маршрутизатор, S7COMM, SCCP, SIGCOMP, Thread, Thrift, TLS / SSL, UMTS MAC, USB, USB-накопичувач та WCCP
- Підтримка нових та оновлених файлів захоплення
- pcap pcapng
Якщо ви хочете дізнатись більше про зміни, а також про виправлені вразливості, ви можете проконсультуватися з цим на посилання.
Як встановити Wireshark на Linux?
Щоб встановити його в нашій системі, ми повинні відкрити термінал і виконати наступне.
Для Ubuntu та похідних ми повинні додати наступне сховище:
sudo add-apt-repository ppa:wireshark-dev/stable sudo apt-get update sudo apt-get install wireshark
Нарешті, нам залишається лише шукати програму в меню наших програм у розділі інструментів або в Інтернеті, і ми побачимо там піктограму, щоб мати можливість її запустити.