Wireshark kayan aiki ne don ɗauka da kuma nazarin fakiti a cikin hanyoyin sadarwar sadarwa wanda ya zama babban yanki na tsaro na kwamfuta da ƙwararrun gudanarwa na cibiyar sadarwa. Wannan kayan aiki mai ƙarfi mai ƙarfi yana ba ku damar bincika zirga-zirgar hanyar sadarwa a ainihin lokaci, gano matsalolin aiki, gano yiwuwar lahani da kuma nazarin sadarwa tsakanin na'urori. Idan kuna sha'awar fara amfani da Wireshark, a cikin wannan labarin za mu nuna muku mahimman matakan da za ku iya fara cin gajiyar cikakkiyar damarsa.
1. Zazzagewa kuma shigar da Wireshark: Mataki na farko don fara amfani da Wireshark shine saukewa da shigar da software a kwamfutarka. Kuna iya samun sabon sigar Wireshark akan gidan yanar gizon sa, inda zaku sami bayanai game da tsarin da buƙatun shigarwa don tsarin daban-daban aiki. Da zarar an sauke, ci gaba da shigar da shi ta bin umarnin da aka bayar.
2. Tsarin farko: Da zarar kun shigar da Wireshark, yana da mahimmanci don aiwatar da tsarin farko don kayan aiki ya dace da bukatunku da abubuwan da kuke so. Kuna iya keɓance harshe, launuka masu mu'amala, zaɓin kama, da sauran zaɓuɓɓuka masu yawa. Bincika saitunan daban-daban kuma daidaita Wireshark bisa ga abubuwan da kuke so don mafi kyawun ƙwarewa.
3. Captura de paquetes: Babban makasudin Wireshark shine kamawa da kuma nazarin fakitin cibiyar sadarwa. Don fara nazarin zirga-zirgar hanyar sadarwa, dole ne ka zaɓa cibiyar sadarwar da kake son saka idanu kuma danna maɓallin farawa. Wireshark zai fara ɗauka da nuna fakiti a ainihin lokacin, yana ba ku cikakken ra'ayi na bayanan da aka watsa akan hanyar sadarwar ku.
4. Binciken fakiti: Da zarar Wireshark ya kama fakitin hanyar sadarwa, zaku iya bincika cikakkun bayanan kowane ɗayan su. Kayan aiki yana ba ku damar tacewa da bincika takamaiman fakiti, duba kididdigar zirga-zirga, gano ka'idojin da aka yi amfani da su, bincika abun cikin fakiti, da ƙari mai yawa. Binciken fakiti yana ba ku mahimman bayanai game da aikin cibiyar sadarwa, yuwuwar barazanar tsaro, da al'amuran aiki.
5. Sauran abubuwan da suka ci gaba: Wireshark yana da abubuwan ci gaba da yawa waɗanda ke ba ku damar yin ƙarin takamaiman ayyuka da cikakkun bayanai. Kuna iya amfani da kayan aikin gano magudanar ruwa don ganin jerin fakiti, yi amfani da na'urori masu mahimmanci don nazarin takamaiman zirga-zirga, bincika haɗin SSL/TLS, nazarin kiran VoIP, da ƙari mai yawa. Bincika ayyuka daban-daban sami babban iko da fahimtar hanyar sadarwar ku.
Tare da waɗannan mahimman matakan, za ku kasance a shirye don fara amfani da Wireshark kuma kuyi amfani da duk fakitin kamawa da damar bincike. Wannan kayan aikin fasaha yana da mahimmanci don sadarwar yanar gizo da ƙwararrun tsaro, yana ba da cikakkiyar ra'ayi mai mahimmanci game da sadarwa a kan hanyoyin sadarwa. Ka tuna cewa ingantaccen amfani da Wireshark yana buƙatar ilimin fasaha da xa'a na amfani, saboda yana iya bayyana bayanai masu mahimmanci da sirri.
1. Zazzagewa kuma shigar da Wireshark
Don fara amfani da Wireshark, abu na farko da kuke buƙatar yi shine sallama kuma shigar da software a cikin ƙungiyar ku. Wireshark fakitin cibiyar sadarwa ne na kamawa da kayan bincike wanda ake amfani da shi sosai a fagen tsaro na kwamfuta da cibiyar sadarwa. Kuna iya saukar da sabuwar sigar Wireshark kyauta daga official website. Tabbatar cewa kun zaɓi daidai bisa tsarin aiki da kuke amfani da shi.
Da zarar an sauke fayil ɗin shigarwa, kawai danna sau biyu don fara aikin shigarwa. Lokacin shigarwa, za a umarce ku da karɓar sharuɗɗa da sharuɗɗa, kuma za ku iya zaɓar abubuwan da kuke son sanyawa. Idan ba ku da ilimin fasaha na ci gaba, ana ba da shawarar barin zaɓin tsoho. Da zarar an gama shigarwa, tabbatar da sake kunna kwamfutarka don canje-canje su yi tasiri.
Bayan shigarwa, za ku iya samun damar Wireshark daga menu na farawa ko daga gajeriyar hanya a kan tebur. Lokacin da kuka fara Wireshark, za a gabatar muku da wani hanyar sadarwa bayyananne kuma mai sauƙin amfani. An kasu babban taga zuwa manyan wurare uku: jerin abubuwan musaya, kwamitin kamawa, da kwamitin bincike Don fara ɗaukar fakitin cibiyar sadarwa, zaɓi cibiyar sadarwar da kake son saka idanu a cikin jerin musaya kuma danna maɓallin kama gida.
2. Tsarin adaftar hanyar sadarwa
Idan ya zo ga yin amfani da Wireshark, daidaita adaftar hanyar sadarwar ku mataki ne mai mahimmanci don kamawa da tantance zirga-zirgar hanyar sadarwa yadda ya kamata. Ɗaya daga cikin matakai na farko da za a bi shine duba abin da ke akwai masu adaftar hanyar sadarwa akan tsarin ku. Don yin wannan, kawai gudanar da umurnin 'ipconfig' akan layin umarni na Windows ko 'ifconfig' a cikin tashar Linux. Wannan zai ba ku jerin abubuwan adaftar cibiyar sadarwa da ke akwai tare da adiresoshin IP ɗin su da sauran bayanan da suka dace.
Da zarar kun gano adaftar hanyar sadarwa a kan tsarin ku, zaɓi adaftar hanyar sadarwa da kake son amfani da ita don kama zirga-zirga a cikin Wireshark. Zaku iya yin haka ta hanyar zuwa shafin "Capture" a cikin Wireshark mai amfani da ke dubawa kuma zaɓi adaftar hanyar sadarwar da ta dace daga jerin abubuwan da aka saukar. daidai ne An shigar kuma an haɗa shi. Hakanan zaka iya ƙoƙarin sake kunna Wireshark ko tsarin ku don sabunta jerin abubuwan adaftar cibiyar sadarwa da ke akwai.
Da zarar kun zaɓi adaftar cibiyar sadarwa, yana da mahimmanci kuyi wasu ƙarin saituna don inganta kama zirga-zirga a cikin Wireshark. Kuna iya saita zaɓuɓɓuka kamar Girman Buffer don tantance tsawon lokacin da kuke son adana fakiti a cikin buffer kafin jefar da su, ko Tacewar ɗauka don ɗaukar takamaiman zirga-zirgar da kuke sha'awar nazari. Bugu da ƙari, kuna iya saita zaɓuɓɓukan ƙudurin sunan yankin. kuma daidaita girman taga don ingantaccen aiki. Waɗannan ƙarin saitunan za su ba ku damar samun ingantaccen bincike mai inganci na zirga-zirgar hanyar sadarwa ta amfani da Wireshark.
3. Zaɓin hanyar sadarwa ta hanyar sadarwa a cikin Wireshark
Da zarar kun shigar da Wireshark akan na'urar ku, mataki na gaba shine zaɓi hanyar haɗin yanar gizon da kuke son tantancewa. Wireshark yana ba ku damar kamawa da bincika zirga-zirgar hanyar sadarwa daga musaya daban-daban da ake samu akan tsarin ku. Don zaɓar hanyar sadarwa a cikin Wireshark, bi waɗannan matakan:
- Bude Wireshark kuma danna menu na "Kama" a saman taga.
- A cikin menu da aka saukar, za ku ga jerin hanyoyin mu'amalar cibiyar sadarwa da ake da su.Wannan jeri na iya haɗawa da mu'amala ta zahiri (kamar Ethernet) da kuma mu'amala mai kyau (kamar VPN).
- Zaɓi cibiyar sadarwar da kake son tantancewa kuma danna "Fara" don fara ɗaukar zirga-zirgar ababen hawa akan wannan mahaɗin.
Es importante destacar que dole ne ku sami izini masu dacewa don kama zirga-zirga akan hanyar sadarwa da aka zaɓa. Idan kana amfani da Wireshark akan tsarin aiki na Windows, tabbatar da gudanar da shi azaman mai gudanarwa. In ba haka ba, ba za ku iya kama zirga-zirgar hanyar sadarwa daidai ba.
Da zarar kun zaɓi hanyar sadarwa ta hanyar sadarwa, Wireshark zai fara ɗaukar zirga-zirga a ainihin lokacin. Za ku iya ganin zirga-zirga a kunne ainihin lokacin a cikin babban taga Wireshark. Bugu da ƙari, za ku iya amfani da daban-daban matattara don nuna mahimman bayanan da kuke nema kawai. Waɗannan masu tacewa suna ba ku damar bincika zirga-zirga ta hanyar yarjejeniya, adireshin IP, tashar jiragen ruwa, da sauran zaɓuɓɓuka masu yawa. Bincika zaɓuɓɓukan tace Wireshark don samun ingantaccen sakamako mai dacewa don binciken hanyar sadarwar ku.
4. Tace sanyi da kama fakiti
A cikin wannan sashe, za mu zurfafa cikin daidaitawar matattara a cikin Wireshark, kayan aiki ne mai mahimmanci don nazari da kuma lalata zirga-zirgar hanyar sadarwa. Tace suna ba da izini zaži kuma kama kawai fakitin da suka dace da binciken da kuke yi.Don saita masu tacewa, kawai danna menu na Ɗauka kuma zaɓi Filters Capture. Anan zaka iya ayyana matatun ku ko amfani da waɗanda aka riga aka ayyana bisa ga bukatun ku.
Da zarar kun saita masu tacewa, lokaci yayi da za a fara kama fakiti a cikin Wireshark. Danna alamar "Play" kuma Wireshark zai fara ɗaukar duk fakitin cibiyar sadarwa waɗanda suka dace da zaɓaɓɓun tacewa. Don dakatar da ɗauka, kawai danna alamar "Tsaya". Idan kuna so nuni fakitin kama kawaiKuna iya amfani da masu tacewa a cikin kallon Ɗauka ko Nuni Tace a cikin duban Jerin fakiti.
Yana da mahimmanci a lura cewa lokacin ɗaukar fakiti tare da Wireshark, za a nuna adadi mai yawa na bayanai waɗanda zasu iya mamayewa. Saboda haka, wani mahimmin fasalin Wireshark shine ikon yin hakan tace sannan tace fakitin da aka kama. Kuna iya amfani da sandar bincike a saman taga don bincika takamaiman fakiti ta adireshin IP, yarjejeniya, ko duk wani bayanan da suka dace. Bugu da ƙari, Wireshark yana ba da kewayon da yawa zažužžukan nuni da gyare-gyare don haka za ku iya daidaita yadda ake gabatar da bayanan fakitin don dacewa da ku.
5. Nazari da yanke hukunci na fakitin da aka kama
Yanzu da muka koyi yadda ake amfani da Wireshark azaman kayan aikin fakiti mai ƙarfi, lokaci yayi da za a zurfafa zurfafa bincike da yanke bayanan da aka tattara. Wannan zai ba mu damar buɗe bayanan da aka watsa a yanar gizo kuma ku fahimci abin da ke cikinsa da tsarinsa.
Ɗaya daga cikin ayyukan farko da za mu iya yi tare da Wireshark shine tace fakitin da aka kama. Wannan zai ba mu damar mai da hankali kan takamaiman saitin bayanai, ko dai don bincika fakiti na musamman ko kuma bincika kawai zirga-zirgar ababen hawa da ke da alaƙa da takamaiman yarjejeniya. Don yin wannan, za mu iya amfani da nau'ikan tacewa da ake samu a cikin Wireshark, kamar masu tace adireshin IP, matattarar yarjejeniya, da matattarar tushen kalmomi.
Da zarar mun yi amfani da matatun da suka dace, za mu iya fara bincika abubuwan da ke cikin fakitin da aka kama. Wireshark yana ba mu kayan aikin bincike daban-daban waɗanda za su taimaka mana mu fahimci bayanan da ke ƙunshe a cikin kowane fakiti. Za mu iya duba bayanan a tsarin hexadecimal, wanda zai ba mu damar ganin ɗanyen abun ciki da gano kowane tsari ko rashin daidaituwa. Hakanan zamu iya yanke fakitin don Wireshark ya nuna mana bayanin a cikin mafi kyawun sigar ɗan adam, kamar adiresoshin IP, tashar jiragen ruwa, da bayanan yarjejeniya.
A taƙaice, yin amfani da Wireshark wani muhimmin aiki ne a cikin nazarin hanyoyin sadarwa. Ta amfani da tacewa da amfani da kayan aikin bincike da ake da su, za mu iya shiga cikin bayanan da aka kama kuma mu sami ƙarin haske game da abin da ke faruwa akan hanyar sadarwa. Wannan fasaha tana da amfani musamman don gano matsalolin cibiyar sadarwa, gano barazanar tsaro, da haɓaka aikin tsarin. Kada ku yi jinkiri don bincika duk damar da Wireshark ke ba ku don zama ƙwararre a cikin binciken zirga-zirgar hanyar sadarwa!
6. Yin amfani da ƙididdiga da zane-zane a cikin Wireshark
A cikin Wireshark, amfani da kididdiga da jadawali kayan aiki ne mai kima don nazarin bayanan cibiyar sadarwa. Waɗannan fasalulluka suna ba ka damar duba da sauri da fahimtar bayanan da aka kama, suna sauƙaƙa gano matsaloli da saka idanu kan aikin hanyar sadarwa.; Ƙididdiga da zane-zane suna ba da ra'ayi na duniya game da bayanan, yana ba ku damar gano alamu, abubuwan da ke faruwa da kuma abubuwan da ba su dace ba..
Ɗaya daga cikin manyan fasalulluka na Wireshark shine ikon samar da ƙididdiga akan fannoni daban-daban na bayanan da aka kama. Waɗannan ƙididdiga sun haɗa da bayanai kan adadin fakitin da aka kama, adadin ka'idojin da aka yi amfani da su, rarraba ka'idoji, adiresoshin IP mafi yawan lokuta, kwararar bayanai, da sauransu.. Za a iya daidaita tsarar ƙididdiga ga buƙatun mai nazari, yana ba ku damar zurfafa zurfafa cikin takamaiman wuraren sha'awa.
Baya ga kididdiga, Wireshark yana ba da zane-zane iri-iri waɗanda ke taimakawa sosai don ganin bayanan da aka kama. Waɗannan ginshiƙi suna ba da wakilcin gani na bayanai, suna sauƙaƙa gano alamu ko ɗabi'a mara kyau.. jadawalai da ake samu sun haɗa da histogram na rarraba ƙa'ida, jadawalin lokaci don tantance kwararar bayanai a matsayin aikin lokaci, jadawali don kwatanta sigogi daban-daban, da sauran su da yawa.Waɗannan jadawali suna da sauƙin daidaitawa kuma suna iya dacewa da takamaiman buƙatun bincike na kowane mai fasahar cibiyar sadarwa.
A ƙarshe, yana da mahimmanci don samun mafi kyawun wannan kayan aikin bincike na cibiyar sadarwa mai ƙarfi. Duban bayanan ta hanyar ƙididdiga da jadawalai suna ba da damar fahimtar bayanai da sauri da zurfi na bayanan da aka kama, yana haifar da ingantaccen gano al'amura da haɓaka ayyukan hanyar sadarwa.. Waɗannan fasalulluka suna da mahimmanci ga masu fasahar cibiyar sadarwa, masu gudanar da tsarin, da duk wanda ke buƙatar tantancewa da fahimtar zirga-zirgar hanyar sadarwa.
7. Sanya abubuwan da ake so da keɓancewa na Wireshark
Da zarar kun shigar da Wireshark, yana da mahimmanci don saita abubuwan da kuke so kuma ku keɓance kayan aikin zuwa buƙatun ku. Wannan zai ba ku damar samun ingantaccen ƙwarewar mai amfani da inganci.. A ƙasa za mu nuna muku wasu mahimman matakai don saita Wireshark:
1. Zaɓi yaren: Wireshark yana goyan bayan harsuna da yawa, yana ba ku damar amfani da kayan aiki a cikin yarenku na asali. Kuna iya zaɓar yaren da ake so ta zuwa "Edit" a cikin babban mashaya menu kuma zaɓi "Preferences". Da zarar a cikin abubuwan da aka zaɓa, nemi sashin "International" kuma zaɓi yaren da kuka fi so daga jerin abubuwan da aka saukar.
2. Keɓance ginshiƙan: Wireshark yana nuna bayanai da yawa a cikin ƙirar sa, kuma kuna iya tsara ginshiƙan da aka nuna don dacewa da takamaiman bukatunku. Don yin wannan, danna-dama kowane rubutun shafi a cikin babban taga Wireshark kuma zaɓi "Preferences Column" daga menu mai tasowa. Daga nan, zaku iya ƙara, cire ko sake tsara ginshiƙan bisa ga abubuwan da kuke so. Wannan zai taimaka maka ganin bayanan da suka dace da kyau da kuma a takaice.
3. Sanya masu tacewa: Yayin da kuke kama zirga-zirgar hanyar sadarwa tare da Wireshark, yana iya zama da wahala don nazarin duk fakitin da aka kama. Koyaya, zaku iya sauƙaƙe wannan bincike ta hanyar daidaita masu tacewa don tace fakitin da kuke sha'awar. Kuna iya yin wannan a cikin mashin tacewa a saman babban taga Wireshark ta shigar da bayanin da ake so. Misali, zaku iya tace fakiti kawai daga takamaiman yarjejeniya ko daga wani adireshin IP na musamman. Ƙirƙirar masu tacewa zai ba ka damar mayar da hankali kan bayanan da suka dace da kuma inganta ingantaccen binciken hanyoyin sadarwar ku.
8. Babban Wireshark Amfani: Yawo Bibi da Sake Haɗuwa
A cikin wannan sashe, za mu zurfafa cikin manyan abubuwan ci-gaba na Wireshark, mai da hankali kan bin diddigin kwarara da tattara bayanai. Waɗannan fasalulluka suna ba ku damar bincika zirga-zirgar hanyar sadarwa daki-daki da fitar da bayanai masu mahimmanci zuwa ga magance matsaloli ko gano yiwuwar rauni. Tare da Wireshark, zaku iya bin diddigin kwararar bayanai gaba ɗaya tsakanin maki biyu kuma ku sake haɗa fakitin da aka wargaje don samun cikakkiyar ra'ayi na sadarwa.
Binciken yawo a cikin Wireshark wata dabara ce da ke ba ka damar zaɓar takamaiman zance da bin bayanan da ake watsa tsakanin mahalarta. Kuna iya tacewa da tantance fakitin da ke cikin wannan kwarara kawai, wanda zai sauƙaƙa yin nazari da gano duk wani rashin daidaituwa a cikin sadarwa. Bugu da ƙari, Wireshark yana ba da zaɓi na bin diddigin kwararar hanyoyi biyu, yana ba ku damar bincika duka bayanan da aka aiko da karɓa a waccan tattaunawar.
Sake haɗa fakitin da aka wargaje shine wani ci-gaba na Wireshark wanda ke ba ku cikakkiyar ra'ayi game da sadarwar ku. Lokacin da aka watsa bayanai ta hanyar hanyar sadarwa, yawanci ana karye su cikin ƙananan fakiti don sauƙaƙe watsawa.Waɗannan fakitin da aka tarwatsa na iya haifar da ruɗani lokacin da aka bincika ɗaya ɗaya. Tare da Wireshark, zaku iya sake haɗa waɗannan fakitin da aka wargaje kuma ku ga cikakken bayani a cikin fakiti ɗaya. Wannan yana sauƙaƙa fahimtar sadarwa kuma yana ba ku damar bincika ta daidai.
9. Fitar da bayanai da samar da rahoto a cikin Wireshark
La fitar da bayanai da samar da rahoto es una de las mahimman ayyuka daga Wireshark, kayan aikin bincike na fakitin cibiyar sadarwa. Da zarar kun kama da bincika fakitin cibiyar sadarwa, zaku iya fitar da bayanan kuma ku samar da cikakkun rahotanni don ƙarin bincike. Wannan aikin yana da amfani musamman don kimanta al'amuran aiki, inganta cibiyoyin sadarwa, da gano yuwuwar barazanar tsaro.
Domin fitar da bayanai A cikin Wireshark, kawai zaɓi fakitin da kuke son fitarwa kuma je zuwa zaɓi "Fitarwa azaman Fayil" a cikin menu na "Fayil". A can, zaku iya zaɓar tsarin fayil ɗin da ake so, kamar rubutu na fili ko CSV. Bugu da kari, za ka iya zabar da fitarwa tace don fitarwa fakiti kawai waɗanda suka cika wasu sharuɗɗa, kamar takamaiman adiresoshin IP ko wasu ƙa'idodi.
Idan ya zo ga bayar da rahoto, Wireshark yana ba da zaɓuɓɓuka masu yawa. Kuna iya samar da taƙaitaccen rahotanni waɗanda ke nuna mahimman ƙididdiga game da fakitin da aka kama, kamar jimlar adadin fakiti, matsakaicin girman fakiti, da ka'idojin da aka fi amfani da su. Bugu da ƙari, Wireshark yana ba ku damar ƙirƙirar cikakkun rahotanni waɗanda suka haɗa da takamaiman bayani game da kowane fakitin da aka kama, kamar tushen tushe da adireshi, lokutan watsawa, da bayanan ƙa'idar da abin ya shafa. Waɗannan rahotannin ana iya yin su sosai kuma ana iya adana su tsare-tsare daban-daban, kamar HTML ko PDF.
10. Mafi kyawun ayyuka don ingantaccen amfani da Wireshark
Inganta saitunan ku - Don samun mafi kyawun Wireshark, yana da mahimmanci don yin ƴan saitunan maɓalli. Da farko, tabbatar cewa kana da isasshen sarari ma'ajiyar diski don ɗauka da adana fakitin cibiyar sadarwa. Bugu da ƙari, daidaita adadin ƙwaƙwalwar ajiyar da Wireshark ke amfani da shi don guje wa jinkiri wajen nuna manyan hotunan kariyar kwamfuta. Hakanan yana da kyau a tsara launuka da masu tacewa don haskaka bayanan da suka dace da rage hayaniyar gani.
Koyi tace bayanai - Wireshark yana ba ku damar tacewa da kuma bincika yawancin bayanan cibiyar sadarwa, wanda zai iya adana lokaci da ƙoƙari. Don yin haka, yana da mahimmanci don ƙware amfani da kamawa da masu tacewa. Fitar da ɗaukar hoto yana ba ku damar tantance fakitin da kuke son ɗauka, yayin da matattarar nuni suna taimaka muku mayar da hankali kan bayanan da suka dace kuma ku watsar da sauran Koyi yadda ake amfani da IP, yarjejeniya, adireshin MAC, da masu tace tashar jiragen ruwa don samun ƙarin cikakkun bayanai.
Bincika ayyukan ci gaba -Wireshark yana ba da kayan aikin ci gaba da yawa da fasali waɗanda zasu iya Inganta ƙwarewarka na bincike. Sanin kanku tare da ikon yin bincike na ƙididdiga, bin kwararar bayanai, gano abubuwan da ba su da kyau, da kuma bin jerin abubuwan da suka faru a kan hanyar sadarwa. Bugu da ƙari, za ka iya amfani da Wireshark don warware rufaffiyar ladabi da kuma nazarin zirga-zirga don takamaiman aikace-aikace za su ba ka damar samun ƙarin cikakkun bayanai da gano matsaloli ayyuka ko tsaro akan hanyar sadarwar ku.
Ni Sebastián Vidal, injiniyan kwamfuta mai sha'awar fasaha da DIY. Bugu da ƙari, ni ne mahaliccin tecnobits.com, inda nake raba koyaswar don sa fasaha ta fi dacewa da fahimtar kowa ga kowa.