Şəbəkə problemlərini aşkar etmək üçün Wireshark-dan necə istifadə etmək olar

Şəbəkə, təhlükəsizlik və ya inkişaf sahəsində işləyirsinizsə və kabellərinizdə və Wi-Fi-da nə baş verdiyini anlamaq istəyirsinizsə, Wireshark Bu vacib elementdir. Bu açıq mənbə paket analizatoru cərrahi dəqiqliklə paket səviyyəsində trafikin tutulmasına, parçalanmasına və öyrənilməsinə imkan verən onilliklər təkamülü ilə.

Bu məqalədə biz onu dərindən təhlil edirik: lisenziya və sponsorluqdan tutmuş GNU/Linux paketlərinə, o cümlədən konsol yardım proqramları, dəstəklənən formatlar, tərtib tələbləri, tutma icazələri və həqiqətən tam tarixi və funksional icmal.

Wireshark nədir və bu gün nə üçün istifadə olunur?

Əslində Wireshark a protokol analizatoru və trafik tutma cihazı bu sizə interfeysi qeyri-adi və ya monitor rejiminə keçirməyə (sistem bunu dəstəkləyirsə) və Mac-a göndərilməyəcək çərçivələrə baxmağa, söhbətləri təhlil etməyə, axınları, paketləri qaydalara uyğun olaraq yenidən qurmağa və çox ifadəli ekran filtrləri tətbiq etməyə imkan verir. Bundan başqa, TShark daxildir (terminal versiyası) və ekran görüntülərini yenidən sıralamaq, bölmək, birləşdirmək və çevirmək kimi tapşırıqlar üçün bir sıra köməkçi proqramlar.

İstifadəsi tcpdump-u xatırlatsa da, Qt əsasında müasir qrafik interfeys təqdim edir. filtrləmə, çeşidləmə və dərin parçalanma minlərlə protokol üçün. Əgər keçiddəsinizsə, unutmayın ki, qeyri-adi rejim sizə bütün trafiki görəcəyinizə zəmanət vermir: tam ssenarilər üçün sizə port güzgüləri və ya onların sənədlərində ən yaxşı təcrübə kimi qeyd olunan şəbəkə kranları lazımdır.

Lisenziya, təməl və inkişaf modeli

Wireshark altında paylanır GNU GPL v2 və bir çox yerlərdə “GPL v2 və ya daha sonrakı” kimi. Mənbə kodundakı bəzi utilitlər fərqli, lakin uyğun lisenziyalar altında lisenziyalaşdırılır, məsələn, analizatorun nəticədə ikililiyinə təsir göstərməyən GPLv3+ ilə pidl aləti. Heç bir açıq və ya nəzərdə tutulan zəmanət yoxdur; pulsuz proqram təminatı ilə olduğu kimi, öz riskinizlə istifadə edin.

La Wireshark Fondu İnkişafı və paylanmasını əlaqələndirir. O, işi Wireshark-a əsaslanan fərdlərin və təşkilatların ianələrinə əsaslanır. Layihənin ən görkəmli tərəfdarları arasında Gerald Combs, Gilbert Ramirez və Guy Harris kimi minlərlə qeydiyyatdan keçmiş müəllif və tarixi şəxsiyyətlər var.

Wireshark Linux, Windows, macOS və digər Unix-ə bənzər sistemlərdə (BSD, Solaris və s.) işləyir. Rəsmi paketlər Windows və macOS üçün buraxılır və GNU/Linux-da adətən Debian, Ubuntu, Fedora, CentOS, RHEL, Arch, Gentoo, openSUSE, FreeBSD, DragonFly BSD, NetBSD və OpenBSD kimi paylanmalara standart və ya əlavə paket kimi daxil edilir. kimi üçüncü tərəf sistemlərində də mövcuddur Homebrew, MacPorts, pkgsrc və ya OpenCSW.

Koddan tərtib etmək üçün sizə Python 3 lazımdır; Sənədləşdirmə üçün AsciiDoctor; və Perl və GNU flex kimi alətlər (klassik lex işləməyəcək). CMake istifadə edərək konfiqurasiya xüsusi dəstəyi, məsələn, sıxılma kitabxanalarını aktivləşdirməyə və ya söndürməyə imkan verir -DENABLE_ZLIB=OFF, -DENABLE_LZ4=OFF və ya -DENABLE_ZSTD=OFF, və ya MIB-ləri yükləməməyi üstün tutursunuzsa -DENABLE_SMI=OFF ilə libsmi dəstəyi.

Debian əsaslı sistemlərdə paketlər və kitabxanalar

Debian/Ubuntu və törəmə mühitlərdə Wireshark ekosistemi aşağıdakılara bölünür. çoxlu paketlərAşağıda xüsusiyyətlər, təxmini ölçülər və asılılıqlar ilə bölgü verilmişdir. Bu paketlər sizə tam GUI-dən kitabxanalara və bölmələri öz proqramlarınıza inteqrasiya etmək üçün inkişaf alətlərinə qədər seçim etməyə imkan verir.

wireshark

Qt interfeysi ilə trafikin tutulması və təhlili üçün qrafik proqram. Təxmini ölçü: 10.59 MB. Obyekt: sudo apt install wireshark

Əsas asılılıqlar

• libc6, libgcc-s1, libstdc++6
• libgcrypt20, libglib2.0-0t64
• libpcap0.8t64
• Qt 6 (əsas, gui, vidjetlər, multimedia, svg, printsupport və QPA plaginləri)
• libwireshark18, libwiretap15, libwsutil16
• libnl-3-200, libnl-genl-3-200, libnl-route-3-200
• libminizip1t64, libspeexdsp1, wireshark-common

Onun başlanğıc seçimləri arasında interfeysi seçmək üçün parametrləri tapa bilərsiniz (-i), tutma filtrləri (-f), snapshot limiti, monitor rejimi, link növü siyahıları, displey filtrləri (-Y), "Fərqlə deşifrə et" və üstünlüklər, həmçinin fayl çıxış formatları və şərhlər. Tətbiq də imkan verir konfiqurasiya profili və statistika interfeysdən qabaqcıl xüsusiyyətlər.

köpəkbalığı

Komanda xəttinin tutulması və təhlili üçün konsol versiyası. Təxmini ölçü: 429 KB. Obyekt: sudo apt install tshark

Əsas asılılıqlar

• libc6, libglib2.0-0t64
• libnl-3-200, libnl-route-3-200
• libpcap0.8t64
• libwireshark18, libwiretap15, libwsutil16
• wireshark-ümumi

O, interfeysləri seçməyə, tutma və ekran filtrlərini tətbiq etməyə, dayandırma şərtlərini (vaxt, ölçü, paketlərin sayı) təyin etməyə, dairəvi buferlərdən, çap təfərrüatlarından, hex və JSON tullantılarından istifadə etməyə və TLS obyektləri və açarlarını ixrac etməyə imkan verir. O, həmçinin uyğun terminalda çıxışı rəngləndirə bilər. log qeydini tənzimləyin domenlərə və təfərrüat səviyyələrinə görə. BPF JIT-i nüvə səviyyəsində aktivləşdirsəniz, ehtiyatlı olmaq tövsiyə olunur, çünki bunun təhlükəsizliklə bağlı təsiri ola bilər.

wireshark-ümumi

Wireshark və tshark üçün ümumi fayllar (məsələn, lüğətlər, konfiqurasiyalar və xətt kommunal proqramları). Təxmini ölçü: 1.62 MB. Obyekt: sudo apt install wireshark-common

Əsas asılılıqlar

• debconf (və ya debconf-2.0), libc6
• libcap2 və libcap2-bin
• libgcrypt20, libglib2.0-0t64
• libpcap0.8t64, libpcre2-8-0
• libnl-3-200, libnl-genl-3-200, libnl-route-3-200
• libspeexdsp1, libssh-4, libsystemd0
• libmaxminddb0
• libwireshark18, libwiretap15, libwsutil16
• zlib1g

Bu paketə kimi kommunal proqramlar daxildir capinfos (fayl məlumatını ələ keçirin: növü, inkapsulyasiyası, müddəti, dərəcələri, ölçüləri, hashləri və şərhləri), captype (fayl növlərini müəyyənləşdirin), dumpcap (avtostop və dairəvi buferlərlə pcapng/pcap istifadə edən yüngül çəkiliş cihazı), editcap (çəkmələri redaktə edin/parçalayın/çevirin, vaxt nişanlarını tənzimləyin, dublikatları silin, şərhlər və ya sirrlər əlavə edin), birləşmə qapağı (birdən çox çəkilişi birləşdirin və ya birləşdirin), mmdbresolve (MMDB verilənlər bazası ilə IP geolokasiyasını həll edin), randpkt (çox protokollu sintetik paket generatoru), rawshark (tarla çıxışı ilə xam parçalanma), reordercap (zaman damğası ilə yenidən sırala), köpək balığı (çəkmələri emal etmək üçün API ilə demon) və text2pcap (hexdumps və ya strukturlaşdırılmış mətni etibarlı çəkilişlərə çevirin).

libwireshark18 və libwireshark-data

Mərkəzi paket diseksiyası kitabxanası. Wireshark/TShark tərəfindən istifadə olunan protokol analizatorlarını təmin edir. Kitabxananın təxmini ölçüsü: 126.13 MB. Obyekt: sudo apt install libwireshark18 y sudo apt install libwireshark-data

Görkəmli şöbələr

• libc6, libglib2.0-0t64
• libgcrypt20, libgnutls30t64
• liblua5.4-0
• libpcre2-8-0
• libxml2-16
• zlib1g, libzstd1, liblz4-1, libsnappy1v5
• libnghttp2-14, libnghttp3-9
• libbrotli1
• libopus0, libsbc1, libspandsp2t64, libbcg729-0
• libcares2
• libk5crypto3, libkrb5-3
• libopencore-amrnb0
• libwiretap15, libwsutil16
• libwireshark-data

Buraya çoxlu sayda protokol və seçimlərə dəstək daxildir, məsələn, interfeysdən və ya komanda xəttindən xüsusi disseksiyaları, evristikanı və "Fərqlə deşifrəni aç"ı aktivləşdirmək və ya söndürmək; bunun sayəsində uyğunlaşa bilərsiniz real trafikin parçalanması ətrafınızdan.

libwiretap15 və libwiretap-dev

Wiretap çoxlu tutma fayl formatlarını oxumaq və yazmaq üçün kitabxanadır. Onun güclü tərəfləri dəstəklədiyi formatların müxtəlifliyidir; onun məhdudiyyətləri bunlardır: Filtr etmir və ya birbaşa ələ keçirmir.. Obyekt: sudo apt install libwiretap15 y sudo apt install libwiretap-dev

Dəstəklənən formatlar (seçim)

• libpcap
• Sniffer/Windows Sniffer Pro və NetXRay
• LANalyzer
• Şəbəkə Monitoru
• casus
• AIX iptrace
• RADCOM WAN/LAN
• Lucent/Yüksək
• HP-UX xalis
• Toshiba ISDN Router
• ISDN4BSD i4btrace
• Cisco Secure IDS iplogging
• Qeydlər pppd (pppdump)
• VMS TCPTRACE
• DBS Etherwatch (mətn)
• Catapult DCT2000 (.out)

libwiretap15 asılılıqları

• libc6, libglib2.0-0t64
• liblz4-1, libzstd1, zlib1g
• libwsutil16

-dev variantı oxu/yazma əməliyyatlarını alətlərinizə inteqrasiya etmək üçün statik kitabxana və C başlıqlarını təmin edir. Bu, məlumatları manipulyasiya edən kommunal proqramları inkişaf etdirməyə imkan verir. pcap, pcapng və digər konteynerlər öz boru kəmərlərimizin bir hissəsi kimi.

libwsutil16 və libwsutil-dev

Wireshark və əlaqəli kitabxanalar tərəfindən paylaşılan bir sıra kommunal proqramlar: sətirlərin manipulyasiyası, buferləşdirilməsi, şifrələməsi və s. üçün köməkçi funksiyalar. Quraşdırma: sudo apt install libwsutil16 y sudo apt install libwsutil-dev

libwsutil16 asılılıqları

• libc6
• libgcrypt20
• libglib2.0-0t64
• libgnutls30t64
• libpcre2-8-0
• zlib1g

-dev paketinə başlıqlar və statik kitabxana daxildir ki, xarici proqramlar təkərləri yenidən tətbiq etmədən ümumi kommunalları birləşdirə bilsin. -nin əsasını təşkil edir çoxlu paylaşılan funksiyalar Wireshark və TShark-dan istifadə edən.

wireshark-dev

Yeni "disektorlar" yaratmaq üçün alətlər və fayllar. O, idl2wrs kimi skriptləri, həmçinin tərtib etmək və sınaqdan keçirmək üçün asılılıqları təmin edir. Təxmini ölçü: 621 KB. Obyekt: sudo apt install wireshark-dev

Departamentlər

• esnacc
• libc6
• libglib2.0-0t64
• libpcap0.8-dev
• libwireshark-dev
• libwiretap-dev
• libwsutil16
• omniidl
• python3 və python3-qat

Eksklüziv məzmun - Bura klikləyin  MIDI faylını necə açmaq olar

kimi kommunal xidmətlər daxildir asn2deb (ASN.1-dən BER monitorinqi üçün Debian paketləri yaradır) və idl2deb (CORBA üçün paketlər). Və hər şeydən əvvəl, idl2wrsBu alət GIOP/IIOP trafikini parçalamaq üçün CORBA IDL-ni C plagininin skeletinə çevirir. Bu iş axını Python skriptlərinə (wireshark_be.py və wireshark_gen.py) əsaslanır və defolt olaraq evristik diseksiyanı dəstəkləyir. Alət modullarını axtarır PYTHONPATH/sayt paketləri və ya cari kataloqda və kodu yaratmaq üçün fayl yönləndirməsini qəbul edir.

wireshark-doc

İstifadəçi sənədləri, inkişaf təlimatı və Lua arayışı. Təxmini ölçü: 13.40 MB. Obyekt: sudo apt install wireshark-doc

Daha dərinə getməyi planlaşdırırsınızsa, tövsiyə olunur genişləndirmələr, skriptlər və API-lərRəsmi veb saytında onlayn sənədlər hər bir sabit versiya ilə yenilənir.

Tutma və təhlükəsizlik icazələri

Bir çox sistemlərdə birbaşa tutma yüksək imtiyazlar tələb edir. Bu səbəbdən Wireshark və TShark nümayəndələri üçüncü tərəf xidmətinə müraciət edirlər. dumpcapHücum səthini minimuma endirmək üçün imtiyazlarla (set-UID və ya imkanlar) işləmək üçün nəzərdə tutulmuş binar. Bütün GUI-ni kök kimi işə salmaq yaxşı təcrübə deyil; dumpcap və ya tcpdump ilə tutmaq və riskləri azaltmaq üçün imtiyazlar olmadan təhlil etmək üstünlük təşkil edir.

Layihənin tarixi illər ərzində dissektorlarda baş verən təhlükəsizlik insidentlərini əhatə edir və OpenBSD kimi bəzi platformalar bu səbəbdən köhnə Ethereal instansiyasını ləğv etdi. Mövcud model ilə tutmadan təcrid və daimi yeniləmələr vəziyyəti yaxşılaşdırır, lakin həmişə tövsiyə olunur təhlükəsizlik təlimatlarına əməl edin Şübhəli fəaliyyət aşkar etsəniz, necə olduğunu bilin şübhəli şəbəkə bağlantılarını bloklayın və əvvəlcədən nəzərdən keçirmədən etibarsız ekran görüntülərini açmaqdan çəkinin.

Fayl formatları, sıxılma və xüsusi şriftlər

Wireshark pcap və pcapng, həmçinin snoop, Network General Sniffer, Microsoft Network Monitor və yuxarıda Wiretap tərəfindən sadalanan bir çox digər analizatorların formatlarını oxuyur və yazır. Əgər onlar pcapng üçün kitabxanalarla tərtib edilibsə, sıxılmış faylları aça bilər. GZIP, LZ4 və ZSTDXüsusilə, müstəqil blokları olan GZIP və LZ4 böyük çəkilişlərdə GUI performansını yaxşılaşdıraraq sürətli atlamalara imkan verir.

Layihə sənədləri AIX iptrace (daemon üçün HUP təmiz bağlandığı yer), Lucent/Ascend izləri üçün dəstək, Toshiba ISDN və ya CoSine L2 kimi xüsusiyyətləri və mətn çıxışının fayla necə çəkiləcəyini göstərir (məsələn, telnet <equipo> | tee salida.txt və ya alətdən istifadə etməklə ssenari) daha sonra text2pcap ilə idxal etmək. Bu yollar sizi yoldan çıxarır "ənənəvi" tutmalar bilavasitə pcap-i aşmayan avadanlıqdan istifadə etdiyiniz zaman.

Suite kommunalları və seçim kateqoriyaları

Wireshark və TShark-a əlavə olaraq, paylama daxildir çox xüsusi tapşırıqları əhatə edən bir neçə alətKömək mətnini hərfi surətdə köçürmədən, kateqoriyalar üzrə təşkil olunmuş xülasə buradadır ki, hər birinin nə etdiyini və hansı variantları tapacağınızı biləsiniz:

• dumpcap: “saf və sadə” pcap/pcapng ələ keçirmə, interfeys seçimi, BPF filtrləri, bufer ölçüsü, zaman/ölçü/fayllar üzrə fırlanma, ring buferlərinin yaradılması, ələ keçirmə şərhləri və formatda çıxış maşınla oxuna bilənPotensial risklərə görə BPF-nin JIT-ni aktivləşdirməyə qarşı xəbərdarlıq edir.
• capinfosO, fayl növünü, inkapsulyasiyanı, interfeysləri və metaməlumatları göstərir; paketlərin sayı, fayl ölçüsü, ümumi uzunluq, snapshot limiti, xronologiya (birinci/sonuncu), orta sürətlər (bps/Bps/pps), orta paket ölçüsü, heshlər və şərhlər. Cədvəl və ya ətraflı çıxışa və maşınla oxuna bilən formatlara imkan verir.
• captype: yardım və versiya seçimləri ilə bir və ya daha çox giriş üçün çəkiliş faylının növünü müəyyən edir.
• editcapO, paket diapazonlarını seçir/silər, kəsir/doğranır, vaxt ştamplarını (ciddi qaydada daxil olmaqla) tənzimləyir, konfiqurasiya edilə bilən pəncərələrlə dublikatları aradan qaldırır, hər kadra şərhlər əlavə edir, çıxışı nömrəyə və ya vaxta görə bölür, konteyneri və inkapsulyasiyanı dəyişir, şifrənin açılması sirləri ilə işləyir və çıxışı sıxır. Bu, çəkilişləri "təmizləmək" üçün hərtərəfli vasitədir.
• birləşmə qapağı: xətti birləşmə və ya vaxt damğasına əsaslanan qarışdırma yolu ilə çoxlu çəkilişləri birinə birləşdirir, snapleni idarə edir, çıxış növünü, IDB birləşmə rejimini və son sıxılmanı müəyyən edir.
• reordercap: təmiz çıxış yaradan zaman damğası ilə faylı yenidən sıralayır və əgər o, artıq çeşidlənibsə, I/O saxlamaq üçün nəticəni yazmaqdan qaça bilər.
• text2pcap: hexdumps və ya regex ilə mətni etibarlı tutmağa çevirir; müxtəlif verilənlər bazalarında ofsetləri, strptime formatları ilə (kesr dəqiqliyi daxil olmaqla) vaxt ştamplarını tanıyır, əgər varsa, əlavə edilmiş ASCII-ni aşkar edir və "dummy" başlıqları (Ethernet, IPv4/IPv6, UDP/TCP/SCTP, EXPORTED_PDU) qabaqcadan yaza bilər. portlar, ünvanlar və etiketlər göstərilmişdir.
• rawshark: “xam” sahə yönümlü oxucu; enkapsulyasiya və ya parçalanma protokolunu təyin etməyə, ad qətnamələrini söndürməyə, oxu/göstəriş filtrlərini təyin etməyə və digər alətlərlə boru kəməri üçün faydalı olan sahə çıxış formatına qərar verməyə imkan verir.
• randpktARP, BGP, DNS, Ethernet, IPv4/IPv6, ICMP, TCP/UDP, SCTP, Syslog, USB-Linux və s. kimi təsadüfi paketlərlə faylları yaradır, hesabı, maksimum ölçüsünü və konteynerini göstərir. üçün idealdır testlər və demolar.
• mmdbresolve: IPv4/IPv6 ünvanlarının geolokasiyasını göstərmək üçün MaxMind verilənlər bazalarını (MMDB) sorğulayın, bir və ya bir neçə verilənlər bazası faylını göstərin.
• köpək balığı: API (rejim "qızıl") və ya klassik rozetka (rejim "klassik") ifşa edən daemon; konfiqurasiya profillərini dəstəkləyir və avtomatlaşdırma və xidmətlərdə faydalı olan server tərəfində parçalanma və axtarışlar üçün müştərilər tərəfindən idarə olunur.

Memarlıq, xüsusiyyətlər və məhdudiyyətlər

Wireshark ələ keçirmək üçün libpcap/Npcap-a və diseksiyonu, formatları və yardım proqramlarını ayıran kitabxanalar ekosisteminə (libwireshark, libwiretap, libwsutil) əsaslanır. Bu, VoIP zənglərinin aşkarlanmasına, dəstəklənən kodlaşdırmalarda səsin səsləndirilməsinə, xam USB trafikinin tutulmasına və Wi-Fi şəbəkələrində filtrasiyaya imkan verir (əgər onlar monitorinq edilən Ethernet-dən keçərsə). yeni protokollar üçün plaginlər C və ya Lua hərflərində yazılmışdır. O, həmçinin başqa bir maşından real vaxt analizi üçün kapsullaşdırılmış uzaq trafiki (məsələn, TZSP) qəbul edə bilər.

Bu IDS deyil, xəbərdarlıq da vermir; onun rolu passivdir: yoxlayır, ölçür və göstərir. Bununla belə, köməkçi alətlər statistika və iş axını təmin edir və təlim materialları (o cümlədən, 2025-ci ilə yönəlmiş, filtrləri, iyləməni, əsas ƏS barmaq izini, real vaxt analizini, avtomatlaşdırmanı, şifrələnmiş trafiki və DevOps təcrübələri ilə inteqrasiyanı öyrədən təhsil proqramları da daxil olmaqla) mövcuddur. Bu təhsil aspekti əsas funksionallığı tamamlayır diaqnoz və problemlərin aradan qaldırılması.

Uyğunluq və ekosistem

Tikinti və sınaq platformaları daxildir Linux (Ubuntu), Windows və macOSLayihədə əlavə Unix kimi sistemlərlə geniş uyğunluq və üçüncü tərəf menecerləri vasitəsilə paylanması da qeyd olunur. Bəzi hallarda, köhnə ƏS versiyaları əvvəlki filialları tələb edir (məsələn, 1.10 və ya daha əvvəlki versiyalı Windows XP). Ümumiyyətlə, böyük problem olmadan əksər mühitlərdə rəsmi depolardan və ya ikili fayllardan quraşdıra bilərsiniz.

Onlar şəbəkə simulyatorları (ns, OPNET Modeler) ilə inteqrasiya edir və üçüncü tərəf alətləri (məsələn, 802.11 üçün Aircrack) Wireshark-ın çətinlik çəkmədən açdığı çəkilişləri hazırlamaq üçün istifadə edilə bilər. adından ciddi qanunçuluq və etikaYalnız açıq icazəniz olan şəbəkələrdə və ssenarilərdə çəkməyi unutmayın.

Ad, rəsmi saytlar və nəzarət məlumatları

Rəsmi veb saytdır wireshark.orgonun /download alt kataloqunda yükləmələr və istifadəçilər və tərtibatçılar üçün onlayn sənədlər. olan səhifələr var hakimiyyət nəzarəti (məsələn, GND) və kod anbarına, səhv izləyicisinə və layihə bloquna keçidlərin siyahıları, xəbərlərdən xəbərdar olmaq və hesabat vermək üçün faydalıdır.

Çəkilməyə başlamazdan əvvəl sisteminizin icazələrini və imkanlarını yoxlayın, diskə köçürmək və imtiyazlar olmadan təhlil etmək üçün dumpcap/tcpdump-dan istifadə edib-etməyəcəyinizə qərar verin və hədəfinizə uyğun tutma və ekran filtrləri hazırlayın. Yaxşı bir metodologiya ilə Wireshark kompleksi sadələşdirir və sizə tam olaraq düzgün məlumat verir. Sizə lazım olan görmə qabiliyyəti istənilən ölçülü şəbəkələri diaqnostika etmək, öyrənmək və ya yoxlamaq.