Wireshark Δωρεάν ψηφιακό εγκληματολογικό λογισμικό
Ο πιο δημοφιλής αναλυτής πακέτων δικτύου που γράφτηκε στη γλώσσα C
Το Open Source Wireshark είναι ένας αναλυτής πρωτοκόλλου δικτύου. Βοηθά στην καταγραφή, παρακολούθηση και αλληλεπιδρά
ΣΦΑΙΡΙΚΗ ΕΙΚΟΝΑ
Το Wireshark είναι ένα λογισμικό ανοικτού κώδικα, ελεύθερα διαθέσιμο και ευρέως χρησιμοποιούμενο λογισμικό αναλυτή πρωτοκόλλου δικτύου. Απελευθερώνεται στο πλαίσιο της GNU General Public License (GPL) και όλοι οι πηγαίοι κώδικες είναι ελεύθερα διαθέσιμοι στο πλαίσιο της GPL. Μπορεί να χρησιμοποιηθεί ελεύθερα σε οποιοδήποτε αριθμό συστημάτων, χωρίς να ανησυχεί για τα κλειδιά ή τα τέλη άδειας χρήσης. Είναι πολύ εύκολο για τους χρήστες να προσθέσουν νέα πρωτόκολλα στο Wireshark, είτε ως plugins είτε ενσωματωμένα στην πηγή. Αναλυτής πακέτων Wireshark ανοιχτού κώδικα και αναλυτής κυκλοφορίας δικτύου δεν αποτελεί σύστημα ανίχνευσης εισβολής. Δεν χειρίζεται τα πράγματα στο δίκτυο, αλλά μετρά μόνο τα πράγματα στο δίκτυο. Το Wireshark Open Sourt Sourts Analyzer είναι το καλύτερο εργαλείο για την ανάλυση του δικτύου και την έρευνα πακέτων. Είναι προηγουμένως γνωστό ως Ethereal και είναι ένα από τα καλύτερα πρωτόκολλα δικτύου για την ανάλυση των ελεύθερων διαθέσιμων πακέτων. Ο αναλυτής δικτύου Wireshark χρησιμοποιείται ευρέως σε πολλές βιομηχανίες, κυβερνητικές υπηρεσίες, μη κερδοσκοπικές επιχειρήσεις, εμπορικά και εκπαιδευτικά ιδρύματα για την εξέταση προβλημάτων δικτύου και ασφάλειας. Η παρακολούθηση της κυκλοφορίας του δικτύου, το Wireshark ανιχνεύει τι συμβαίνει στο δίκτυό σας σε μικροσκοπικό επίπεδο και αυτό το έργο ξεκίνησε από το Gerald Combs το 1998. Το λογισμικό ανοιχτού κώδικα Wireshark έχει 4K Github αστέρια και 1.4k Github Forks.
Απαιτήσεις συστήματος
Απαιτήσεις για την εγκατάσταση και τη διαμόρφωση του λογισμικού παρακολούθησης εύρους ζώνης Wireshark Network περιλαμβάνουν:
- Ο καθολικός χρόνος εκτέλεσης C
- Ένα λειτουργικό σύστημα επιφάνειας εργασίας
- 500 MB μνήμη RAM
- 500 MB χώρος δίσκου
- Git
Χαρακτηριστικά
Η επισκεψιμότητα δικτύου Wireshark Monitor με πολλά χρήσιμα και πλούσια χαρακτηριστικά που παρατίθενται παρακάτω:
- Διατίθεται για UNIX και Windows.
- Επιθεωρήστε χιλιάδες πρωτόκολλα
- Ανάλυση ζωντανής σύλληψης και εκτός σύνδεσης
- Χειροποίηση τριών δρόμων
- Πλούσια πρωτόκολλα VoIP
- Διαβάζει δεδομένα από πολλές πλατφόρμες
- Έξοδος αποθηκεύεται σε CSV, XML ή απλό κείμενο
- Υποστήριξη πολλαπλών πλατφορμών
- Διαβάστε/γράψτε πολλές μορφές αρχείων
- Δημιουργήστε διάφορα στατιστικά στοιχεία
- Ανοιχτή πηγή
Οδηγίες Εγκατάστασης
Εγκαταστήστε το Wireshark στο Ubuntu
Σε αυτό το κουτάλι, θα δείξουμε πώς να εγκαταστήσουμε το Wireshark στο Ubuntu 20.04. Είναι πραγματικά εύκολο να εγκαταστήσετε και να διαμορφώσετε το Wireshark σε οποιαδήποτε έκδοση LTS του Ubuntu. Παρακάτω βήματα εγκατάστασης υποθέστε ότι όλα τα πακέτα Depency είναι εγκατεστημένα και ενημερωμένα στο σύστημά σας. Ας αρχίσουμε. Πρώτα απ ‘όλα, ενημερώστε και αναβαθμίστε το APT σας χρησιμοποιώντας τις ακόλουθες εντολές. Ανοίξτε ένα τερματικό και χρησιμοποιήστε τις ακόλουθες εντολές μία προς μία:
sudo add-apt-repository ppa:wireshark-dev/stable
sudo apt update
sudo apt upgrade
Τώρα που η τελευταία έκδοση του Wireshark έχει προστεθεί στο APT. Μπορείτε να το κατεβάσετε και να το εγκαταστήσετε με την ακόλουθη εντολή:
sudo apt install wireshark
Όταν ο αναλυτής δικτύου Wireshark εγκαθιστά στο σύστημά σας, απαιτεί να λειτουργούν τα προνόμια superuser ή ρίζας. Πατήστε το κουμπί “Ναι” για να επιτρέψετε σε άλλους χρήστες ή να πατήσετε το κουμπί “Όχι” για να περιορίσετε τους άλλους από τη χρήση του Wireshark. Μπορείτε να εκτελέσετε το Wireshark χωρίς sudo εκτελώντας την ακόλουθη εντολή:
sudo dpkq-reconfigure wireshark-common
Επιλέξτε το κουμπί “Ναι” για να αλλάξετε τις ρυθμίσεις διαμόρφωσης για να επιτρέψετε σε άλλους χρήστες να έχουν πρόσβαση στο Wireshark. Πρέπει να προσθέσετε ένα όνομα χρήστη στην ομάδα Wireshark έτσι ώστε αυτός ο χρήστης να μπορεί να χρησιμοποιήσει το Wireshark. Για να γίνει αυτό, εκτελέστε την ακόλουθη εντολή, προσθέτοντας το απαιτούμενο όνομα χρήστη μετά το “Wireshark” στην εντολή.
sudo usermod -aG wireshark yasir
Στη συνέχεια, ξεκινήστε το Wireshark πληκτρολογώντας την ακόλουθη εντολή στο παράθυρο τερματικού για να ξεκινήσετε την εφαρμογή Wireshark:
wireshark
Μπορείτε επίσης να ανοίξετε το Wireshark μέσω του γραφικού περιβάλλοντος χρήστη (GUI) στην επιφάνεια εργασίας του Ubuntu. Πληκτρολογήστε το “Wireshark” στη γραμμή αναζήτησης και κάντε κλικ στην εφαρμογή. Αυτό είναι. Συγχαρητήρια! Έχετε εγκαταστήσει με επιτυχία το Wireshark στο Ubuntu. Απολαμβάνω!
Συχνές ερωτήσεις
Τι χρησιμοποιείται για το Wireshark;
Το Wireshark είναι μια ανάλυση πρωτοκόλλου πρωτοκόλλου ανοιχτού κώδικα και το πρόγραμμα παρακολούθησης του εύρους ζώνης δικτύου που ξεκίνησε από τον Gerald Combs το 1998, που ονομάστηκε Ethereal.
Είναι δωρεάν το Wireshark;
Ναι, το Wireshark είναι ένας αναλυτής κυκλοφορίας ανοιχτού κώδικα για την παρακολούθηση της κυκλοφορίας του δικτύου.
Είναι το Wireshark Open Source;
Ναι, το πακέτο Wireshark Sniffer χρησιμοποιείται ως λογισμικό παρακολούθησης εύρους ζώνης. Το αποθετήριο πηγαίου κώδικα Wireshark είναι διαθέσιμο στο Github.
Υπάρχει εναλλακτική λύση στο Wireshark;
Μία από τις καλύτερες εναλλακτικές λύσεις για το Wireshark είναι το TCPDUMP που είναι διαθέσιμο τόσο ως δωρεάν όσο και ως ανοιχτό κώδικα. Άλλοι εναλλακτικοί στο Wireshark είναι Nethogs (δωρεάν, ανοιχτό κώδικα), Fiddler (Freemium) και CloudShark (πληρωμένο).
Ποιος χρησιμοποιεί το Wireshark;
Το Wireshark είναι ένας ελεύθερος αναλυτής πρωτοκόλλου δικτύου για οποιονδήποτε επαγγελματία ασφαλείας, προγραμματιστές ή διαχειριστές συστημάτων. Το Wireshark Open Source είναι η πιο δημοφιλής ανάλυση πακέτων δικτύου στον κόσμο που χρησιμοποιείται από επαγγελματίες ασφαλείας ή διαχειριστές συστημάτων.
Εξερευνήστε
Σε αυτό το άρθρο συζητήσαμε για τον αναλυτή πακέτων ανοιχτού κώδικα Wireshark. Για να μάθετε για άλλα κορυφαία ψηφιακά εγκληματολογικά εργαλεία ανοιχτού κώδικα, επισκεφθείτε την επόμενη σελίδα:
Κορυφαία 5 ψηφιακά εγκληματολογικά εργαλεία ανοιχτού κώδικα
Ψηφιακό εγκληματολογικό λογισμικό και εργαλεία ανοιχτού κώδικα
