Phenquestions
Функции
Wireshark содержит несколько полезных функций, основные из которых перечислены ниже:
- Проверка тысяч протоколов
- Новые протоколы добавляются с каждым обновлением
- Запись протоколов в реальном времени с автономным анализом
- Трехстороннее рукопожатие
- Максимальная портативность: работает на Solaris, Linux, Windows, MAC OS X, FreeBSD и др
- Анализ протоколов VoIP
- Читает данные со многих платформ, я.е., Wi-Fi, Ethernet, HDLC, ATM, USB, Bluetooth, Frame Relay, Token Ring и др
- Результаты могут быть сохранены в CSV, XML, PostScript и текстовых документах
- Читает и записывает большое количество записанных форматов файлов
Установка Wireshark в Ubuntu 20.04
Утилита Wireshark доступна на всех основных настольных платформах, я.е., Linux, Microsoft Windows, FreeBSD, MacOS, Solaris и многие другие. Выполните следующие действия, чтобы установить Wireshark на Ubuntu 20.04.
Шаг 1. Обновите APT
Во-первых, как всегда, обновите и обновите свой APT с помощью следующей команды.
$ sudo подходящее обновление
Шаг 2: Загрузите и установите Wireshark
Теперь, когда в APT добавлена последняя версия Wireshark, вы можете загрузить и установить ее с помощью следующей команды.
$ sudo apt установить wirehark
Шаг 3. Включите привилегии root
Когда Wireshark установится в вашей системе, вам будет предложено следующее окно. Поскольку для работы Wireshark требуются права суперпользователя / root, этот параметр предлагает включить или отключить разрешения для всех пользователей в системе. Нажмите кнопку «Да», чтобы разрешить другим пользователям, или нажмите кнопку «Нет», чтобы запретить другим пользователям использовать Wireshark.
Шаг 4: (Необязательно) перенастройте параметры разрешений
Если вы выбрали «Нет» в приведенном выше сценарии, вы можете снова изменить этот выбор, выполнив следующую команду, которая изменит настройки разрешений Wireshark.
$ sudo dpkq-перенастроить wirehark-common
Нажмите кнопку «Да», чтобы изменить параметры конфигурации, чтобы разрешить другим пользователям доступ к Wireshark.
Вы должны добавить имя пользователя в группу Wireshark, чтобы этот пользователь мог использовать Wireshark. Для этого выполните следующую команду, добавив необходимое имя пользователя после «wirehark» в команде.
$ sudo usermod -aG wirehark younis
Шаг 5: запустите Wireshark
В окне терминала введите следующую команду, чтобы запустить приложение Wireshark.
$ wirehark
Рис.: Экран приветствия Wireshark.
Вы также можете открыть Wireshark через графический интерфейс пользователя (GUI), открыв действия на рабочем столе Ubuntu, а в строке поиска введите «Wireshark» и щелкните результат приложения.
Рис.: Поиск Wireshark в строке поиска в меню Действия.
Заключение
В этой статье представлено простое и легкое руководство по установке Wireshark. Wireshark - лучший инструмент для анализа сети и исследования пакетов, а также бесплатный инструмент для анализа сети с открытым исходным кодом.
