Wireshark là một công cụ phân tích giao thức miễn phí, được gọi là Ethereal, Wireshark là được sử dụng để phân tích và giải pháp mạng, chương trình này cho phép chúng ta có thể nắm bắt và xem dữ liệu của một mạng với khả năng đọc được nội dung của các gói đã được bắt.
Wireshark chạy trên hầu hết các hệ điều hành Unix và tương thích, bao gồm Linux, Microsoft Windows, Solaris, FreeBSD, NetBSD, OpenBSD, Android và Mac OS X.
Chương trình này Nó có giao diện dễ sử dụng có thể giúp chúng tôi giải thích dữ liệu từ hàng trăm giao thức trên tất cả các loại mạng chính khác nhau. Các gói dữ liệu này có thể được xem trong thời gian thực hoặc phân tích ngoại tuyến, với hàng chục định dạng tệp thu thập / theo dõi bao gồm CAP và ERF. Các công cụ giải mã tích hợp cho phép bạn xem các gói được mã hóa cho các giao thức phổ biến khác nhau, chẳng hạn như WEP và WPA / WPA2.
Wireshark đã được cập nhật lên phiên bản mới 2.4.5 với một số bản sửa lỗi và đặc biệt là bảo mật, trong số những thay đổi chính mà chúng tôi nhận thấy:
- Hỗ trợ giao thức được cập nhật
- ASN.1 BER, BOOTP / DHCP, DCE RPC NETLOGON, DICOM, DIS, DMP, DOCSIS, EPL, FCP, GSM TO RR, HSRP, IAX2, IEEE 802.11, Infiniband, IPMI, IPv6, LDAP, LLTD, NBAP, NetScaler RPC , OpenFlow, RELOAD, RPCoRDMA, RPKI-Router, S7COMM, SCCP, SIGCOMP, Thread, Thrift, TLS / SSL, UMTS MAC, USB, USB lưu trữ chung và WCCP
- Hỗ trợ tệp chụp mới và cập nhật
- pcap pcapng
Nếu muốn biết thêm về các thay đổi, cũng như các lỗ hổng được khắc phục, bạn có thể tham khảo tại liên kết này.
Làm thế nào để cài đặt Wireshark trên Linux?
Để cài đặt nó vào hệ thống của chúng tôi, chúng tôi phải mở một thiết bị đầu cuối và thực hiện như sau.
Đối với Ubuntu và các dẫn xuất chúng ta phải thêm kho lưu trữ sau:
sudo add-apt-repository ppa:wireshark-dev/stable sudo apt-get update sudo apt-get install wireshark
Cuối cùng, chúng ta chỉ cần tìm ứng dụng trong menu ứng dụng của mình trong phần công cụ hoặc trên internet và chúng ta sẽ thấy biểu tượng ở đó để có thể chạy nó.