Як використовувати WireShark.

Як використовувати WireShark.

Програма відстеження трафіку WireShark буде справжнім знаходженням для людини, яка розуміє мережеві протоколи та хоче дізнатись більше про дії в межах своєї домашньої мережі. Нікому не секрет, що деякі програми, які навіть не вважаються шкідливими, можуть просто викрасти трафік Інтернету. Звідси є затримки та низька швидкість Інтернету. Якщо ви раптом швидко потрапляєте, то має сенс спробувати програму WireShark, але без найменшого знання протоколів мережі буде складно. Дізнайтеся більше про те, як використовувати програму WireShark, і для якої вона служить у цій статті.



1
Де і як завантажити WireShark

Wireshark - це безкоштовне програмне забезпечення та поширюється абсолютно безкоштовно. На офіційному веб-сайті розробника https://www.wireshark.org. Ви можете не тільки завантажувати утиліту, але й добровільно пожертвувати до розробки проекту.

  • Інтерфейс сайту досить простий: спочатку натисніть кнопку "Завантажити".

  • Потім виберіть тип вашої системи: Windows або MacOS, 32-розрядний або 64. Завантаження саме ваша версія розпочнеться негайно. Якщо ви не впевнені у вашій системі, подивіться більш точно в параметрах "Система" на панелі керування.

  • Встановлення програми легко, ви можете просто натиснути клавішу "Далі", а іноді іноді виконуйте інструкції з екрана, однак деякі точки вимагають роз'яснення.
  • Коли ви пропонуєте вибрати набір утиліти встановлення, перевірте всі поля. Таким чином, ви можете використовувати повний набір інструментів WireShark.

  • У цьому вікні ви самостійно потрібно налаштувати параметри відповідно до ваших уподобань. Він вказує створення ярлика, кнопки у меню "Пуск", Асоціація типів файлів. Якщо ви не впевнені у своєму рішенні, краще переносити всі прапорці з скріншоту у вікно.



2
Як забезпечити моніторинг трафіку в WireShark

Після того, як ваш комп'ютер був перезавантажений після установки програми, вона готова до використання. У той же час, Wireshark рекомендуватиме вам встановити спеціальний драйвер, який необхідний для програмного забезпечення.

  • У центрі вікна ви побачите «Оновити Інтерфейси» або кнопку «Ні Інтерфейси Found». Натисніть на неї, щоб завантажити інтерфейси. Ви можете мати з'єднання через маршрутизатор безпосередньо до кабелю, по мережі Wi Fi або через LTE модем.
  • Якщо у вас є бездротовий зв'язок Wi-Fi, перейдіть на вкладку Wireless.

  • Натисніть кнопку "WLAN TRUFFIC".

  • Якщо з'єднання відбувається через модем увагу, получки на вкладку «Telephony», натисніть струнної LTE.

  • Що б ви не вибрали, трафік буде з'являтися перед вами в цій формі. Зверху в рядку «Фільтр», ви можете ввести фільтр, щоб висушити інформацію непотрібної вам і бачити мережеві протоколи тільки на критерії конкретного.
  • При натисканні на одну з них, в нижньому вікні ви побачите більше інформації. Основний критерій може бути рядком з господарем: сайт, який прийняв або дав запит. Такі дані наведені після слів «Host», а також «Прийняти».
  • Як уже згадувалося раніше, робота з протоколами без найменшого розуміння їх роботи практично неможливо. Ви не зрозумієте, який пакет, коли і де ви. Проте, якщо ця тема вам знайома, все стає інтуїтивно зрозумілим.

3
Як включити інтерфейси Wireshark, якщо вони не доступні

При запуску програми, ви можете побачити таке повідомлення. Це означає, що програма не бачить ваше з'єднання: ні кабель або бездротове з'єднання.

Перше, що потрібно зробити, це перезавантажити комп'ютер. Програма починає функціонувати тільки після перезавантаження.
Другий можливий і найбільш поширена причина - ви не завантажили WinPcap. Ці безкоштовні бібліотеки для Windows, які необхідні Wireshark. Завантажте їх в Інтернеті, перезавантажте комп'ютер і спробуйте ще раз.

Згідно зі статтею ви знайдете об'ємне відео, яке розповість вам про більш глибокому інтерфейсі програми.

Додати коментар

Ваша електронна пошта не буде опублікована. Обов'язкові поля позначені *

близький