Me pehea te whakamahi Wireshark: He Tutorial Whakamutunga

Ko te Wireshark he tono koreutu e taea ai e koe te hopu me te tiro i nga raraunga e haere haere ana i runga i to whatunga, e whakarato ana i te kaha ki te pupuhi ki raro, me te panui i nga ihirangi o ia putea - kua tautuhia hei whakatutuki i nga hiahia takitahi. Ka whakamahia te nuinga ki te raruraru raruraru whatunga me te whakawhanake, me te whakamatautau i te rorohiko. Ko tenei kaitohutohu kawa-tuwhera ka whakaaetia kia rite ki te paerewa ahumahi, ma te tiwhikete pai o nga tohu i nga tau.

Ko te tuatahi i mohiotia ko Ethereal, kei te Wireshark he atanga ratarata-kaiwhakamahi e whakaatu ana i nga raraunga mai i nga rau o nga tikanga rereke i runga i nga momo whatunga nui. Ka taea te tiro i enei paatete raraunga i te wa-roa, ka tuhia ranei i tuimotuhia, me te maha o nga waahanga hopu / maatai ​​i tautokohia tae atu ki te CAP me te ERF . Ka taea e nga taputapu decryption whakauru ki a koe te tiro i nga paatuna whakamunatia mo te maha o nga tikanga rongonui pērā i WEP me WPA / WPA2 .

01 o te 07

Te Tikiake me te Whakanuia Wireshark

Getty Images (Yuri_Arcurs # 507065943)

Ka taea te tikiake i te Wireshark i te kore utu mai i te paetukutuku Wireshark Foundation mo nga mahinga whakahaere macOS me Windows. Mena ko koe he kaiwhakamahi matatau, e tūtohu ana kia tikiake noa koe i te tuku tuku hou. I te wa o te tukanga tatangi (Windows anake) me whiriwhiri koe ki te whakauru ano hoki ki WinPcap mehemea ka akiakihia, me te mea he wharepukapuka e hiahiatia ana mo te hopu raraunga ora.

Kei te wātea hoki te tono mo Linux me te nuinga atu o nga mahinga UNIX-rite tae atu ki te Red Hat , Solaris, me FreeBSD. Ko nga putea e hiahiatia ana mo enei mahinga whakahaere e kitea ana ki te taha o raro o te whārangi tikiake i roto i te waahanga Tuatoru-Packages.

Ka taea hoki e koe te tiki i te waehere puna a Wireshark mai i tenei whārangi.

02 o te 07

Me pehea te Hopukia Paatete Raraunga

Scott Orgera

I a koe e whakarewa tuatahi ana i te Wireshark, me whakaatu he mata ataata e rite ana ki tera e whakaaturia ana i runga ake nei, kei roto i te rarangi o nga hononga whatunga e wātea ana i runga i to raanei. I tenei tauira, ka kite koe he whakaatu nga momo hononga e whai ake nei: Hononga Whatunga Tikarangi , Ethernet , VirtualBox Host-Only Network , Wi-Fi . Ka whakaaturia ki te tika o ia waahanga he mahinga raina EKG-tohu e whakaatu ana i te hoko ora i runga i taua whatunga rererangi.

Hei tīmata ki te hopu putea, tīpako tuatahi i tetahi, neke atu rānei o enei whatunga mā te pāwhiri i to whiringa me te whakamahi i nga taviri Shift , Ctrl ranei ki te hiahia koe ki te tuhi raraunga mai i nga whatunga maha i te wa kotahi. Kia whiriwhiria he momo hononga hei hopu i nga kaupapa, ka tiakina tona panui i roto i te puru, i te hina. Patohia te Hopu mai i te tahua matua, kei te pito o te atanga Wireshark. A, no te puta mai o te tahua taka-iho, tīpakohia te kōwhiringa Tīmata .

Ka taea hoki e koe te whakamahi i te peeke peeke i tetahi o nga pokatata e whai ake nei.

Ka timata te tukanga hopu i tenei wa, me te whakaatu i nga taipitopito paati i te matapihi Wireshark kia tuhia. Whakamahia tetahi o nga mahi i raro nei kia mutu te hopu.

Tuhinga o mua

Te Tiro me te Whakamaori i nga Packet Contents

Scott Orgera

Na kua tuhia e koe etahi raraunga whatunga ko te wa tenei ki te titiro ki nga paatete kua hopukina. I runga i te whakaaturanga i runga ake nei, kei roto i te atanga raraunga i roto i nga waahanga e toru nga waahanga nui: Ko te pirangi o te rarangi putea, ko te pihanga taipitopito taipitopito, me te pihanga taitapa packet.

Rārangi Pepa

Ko te pouaka rārangi paetata, i te tihi o te matapihi, e whakaatu ana i nga paati katoa i kitea i te kōnae hopu hopu. Kei ia putea tona rarangi ake me te tau kua tohaina ki a ia, me ia o enei tohu raraunga.

A, ka whiriwhiria tetahi putea i te pihi runga, ka taea e koe te kite i tetahi tohu neke atu ranei kei te tīwae tuatahi. Ma te whakatuwhera me te / ranei te kati aukati, me te raupapa whakapae tika, ka tohu pea kaore he paketete, he roopu ranei o nga paanga katoa o te korero i muri i te korero ki te whatunga. Ko te raina whakapae kua pakaru e whakaatu ana ko te putea ehara i te waahanga o taua korero.

Nga taipitopito Packet

Ko te pihanga taipitopito, i kitea i te waenganui, kei te whakaatu i nga kawa me nga mara kawa o te paatete i tīpakohia i roto i te hōputu whakaherenga. I tua atu i te whakawhānui i nga whiringa takitahi, ka taea ano e koe te whakamahi i nga whiriwhiringa Wireshark takitahi i runga i nga taipitopito motuhake me te whai i nga waahanga o nga raraunga i runga i te momo kawa i runga i te tahua horopaki taipitopito - ka taea te maatau tika i to kiore i runga i te mea e hiahiatia ana i roto i tenei pihanga.

Ngā Paita Packet

Kei raro ko te pane taitapa packet, e whakaatu ana i te raraunga matawhitinga o te peeke kua tohua i roto i te tirohanga hexadecimal. Ko tenei puranga hex he 16 hexadecimal bytes me 16 taara ASCII i te taha o te whakaeke raraunga.

Ko te whiriwhiri i tetahi waahanga motuhake o tenei raraunga ka whakaatu i tana waahanga i roto i te waahanga taipitopito o nga putea, me te kaarangi. Ko nga taitapa e kore e taea te tuhi ka tohuhia e te wa.

Ka taea e koe te whiriwhiri ki te whakaatu i enei raraunga i roto i te ahuatanga bit ka whakaeke ki te hexadecimal mā te pāwhiri tika i hea i roto i te pihanga me te kōwhiri i te kōwhiringa tika mai i te tahua horopaki.

Tuhinga o mua

Mā te whakamahi i te Wetahark Filters

Scott Orgera

Ko tetahi o nga mea tino nui kei roto i Wireshark ko ona kaha taapiri, ina koa kei te mahi koe ki nga kōnae e nui ana te rahi. Ka taea te tautuhi i nga whiriwhiringa i mua i te meka, me te whakaako i te Wireshark ki te tuhi anake i nga pee e tutuki ana ki o waaaru kua tohua.

Ka taea hoki te whakamahi i nga taapiri ki tetahi kōnae hopu kua oti noa te hanga kia kitea ai etahi paatete anake. E kiia ana enei ko nga whiriwhiringa whakaatu.

Ka whakaratohia e Wireshark te maha o nga tautuhinga i tautuhia i te taunoa, me tuku koe ki te whakaiti i te maha o nga paatete e kitea ana me te torutoru noa o nga patene me nga kiriata kiore. Hei whakamahi i tetahi o enei whiriwhiringa o mua, waiho tona ingoa i roto i te Hoatuhia he waahi whakauru whakaatu (kei raro iho i te paeutauta Wireshark) ranei i roto i te Tomohia he maatatanga urunga taataka hopu (kei roto i te pokapū o te mata uru).

He maha nga huarahi hei whakatutuki i tenei. Mena kua mohio koe i te ingoa o to tautuhinga, tuhia noa iho ki te waahi tika. Hei tauira, ki te hiahia koe ki te whakaatu i nga paataka TCP, ka pato koe i te tcp . Ka whakaatuhia e te whaautoko a Wireshark nga ingoa kua tohua ka timata koe te tuhi, me te mea kawari ake ki te kimi i te moniker tika mo te tautuhinga e rapu ana koe.

Ko tetahi atu huarahi ki te whiriwhiri i te taitapa ko te panui i te tohu tohu-tohu e tuhia ana i te taha maui o te waahi urunga. Ka whakaaturia e tenei he tahua e whai ana i etahi o nga whiriwhiringa tino whakamahia-me te kōwhiringa ki te Whakahaere i nga Matapihi Hopu ranei Whakahaere Matapihi Whakaatu . Ki te whiriwhiri koe ki te whakahaere i te momo momo ka puta mai tetahi atanga ka tukua koe ki te tāpiri, tango, whakatika whakatika ranei.

Ka taea hoki e koe te whakamahi i nga whiriwhiringa i mua i whakamahia ma te tohu i te pere o raro, kei te taha matau o te waahi urunga, e whakaatu ana i te rarangi heke iho.

Kia whakaritea, ka whakamahia nga kaitautoko ka puta wawe koe ki te tuhi i te hokohoko whatunga. Hei whakamahi i te taitapa whakaatu, heoi, me tuhi koe ki te pere pere matau e kitea ana i te taha taha matau o te waahi urunga.

Tuhinga o mua

Ture Tae

Scott Orgera

Ahakoa ka hopukina a Wireshark me te whakaatu whakaatu i nga pepa kei te tuhihia, kei te whakaatuhia ranei i runga i te mata, ka kaha ake te mahi o te papanga ki te wehewehe i nga momo putea rereke i runga i o raatau takitahi. Ko tenei āhuatanga whaitake ka taea e koe te kimi hohoro i etahi paerewa i roto i te waahanga kua tiakina e te raupapa tae o ta ratau rarangi i roto i te pirangi taakapa.

Ka tae mai a Wireshark ki te 20 nga ture tae taunoa i hangaia; ia ka taea te whakatika, ka monokia, ka mukua ranei ki te hiahia koe. Ka taea hoki e koe te whakauru i nga whiriwhiringa taarata hou ma roto i te hanganga ture whakaari, ka kitea mai i te tahua Tiro. I tua atu i te tautuhi i te paearu ingoa me te tautuhinga mo ia ture, ka tonohia hoki koe kia uru atu ki te tae papamuri me te tae kuputuhi.

Ka taea te whakakore i te paatete packet me te mahinga i te waarangi Colorize Packet List , i kitea ano i roto i te tahua Tiro.

06 o te 07

Taatauranga

Getty Images (Colin Anderson # 532029221)

I tua atu i nga korero taipitopito e pā ana ki nga raraunga o to whatunga i whakaaturia i te matapihi matua o Wireshark, kei te wātea etahi atu waahana whaihua ma te tahua heke iho o Tatauranga e kitea ana ki runga o te mata. Kei roto i enei ko te rahi me nga korero waatea mo te kōnae hopu, me te maha o nga mahere me nga kauwhata i roto i te kaupapa mai i nga whakawhitinga korero whakawhiti ki te tuku i te tohatoha o nga tono HTTP.

Ka taea te whakamahi i nga whiriwhiringa whakaatu ki te maha o enei tatauranga ma o ratou taangata takitahi, a ka taea te kaweake atu i nga hua ki etahi momo kōnae rereke tae atu ki CSV , XML , me te TXT.

Tuhinga o mua

Ngā Āhuatanga Rawa

Lua.org

Ahakoa kua hipokina e matou te nuinga o nga mahi matua a Wireshark i roto i tenei tuhinga, kei te kohikohi ano hoki etahi atu ahuatanga kei roto i tenei taputapu kaha e tuhia ana mo nga kaiwhakamahi matatau. Kei roto i tenei ko te kaha ki te tuhi i to ake waahanga tikanga i roto i te reo hoapaki Lua.

Mo etahi atu korero mo enei ahuatanga matatau, tirohia te aratohu kaiwhakamahi a Wireshark.