Me pehea te Whakamahi i te Wireshark ki Windows: He Katoa, Mahi, me te Aratohu Hou

Kua maamaa ake koe He aha te tino tupu i runga i to whatunga ina tirotiro koe, purei ipurangi, whakahaere taputapu hono ranei? Mena kei te pirangi noa koe mo nga mea ngaro e rere ana i runga i to WiFi, mena ka hiahia noa koe ki tetahi taputapu ngaio Tātarihia te hokohoko whatunga ka kitea nga raru o to hononga, tino te ingoa o Wireshark kua mau i to whakaaro.

Ana, i roto i tenei tuhinga ka kitea e koe kaore he huarahi nga korero katoa mo Wireshark: He aha tena, he aha te whakamahi mo Windows, me pehea te whakauru, me nga tohutohu pai i mua i to tiimata ki te hopu raraunga. Kia haere tatou ki reira.

He aha te Wireshark? Te wawahi i te titan o te tātari whatunga

Ko Wireshark te kaitirotiro kawa whatunga rongonui me te rongonui puta noa i te ao.. Ko tenei taputapu koreutu, tuwhera me te taputapu kaha ka taea e koe hopu me te tirotiro i nga hokohoko whatunga katoa ka haere i roto i to rorohiko, ahakoa he Windows, Linux, macOS miihini, ara he punaha penei i a FreeBSD me Solaris. Ma te Wireshark, ka taea e koe te kite, i roto i te waa tuuturu, i muri ranei i te rekoata, ko tehea nga paanui e kuhu ana ka wehe atu i to rorohiko, to ratou puna, te haerenga, nga tikanga, me te wawahi ano kia whiwhi korero mo ia paparanga e ai ki te tauira OSI.

Kaore i rite ki te maha o nga kaitirotiro, Ka tu a Wireshark mo tana atanga kauwhata whai kiko, engari ka tukuna ano he putanga papatohu kaha e kiia nei ko TShark mo te hunga e hiahia ana ki te raina whakahau, me mahi ranei i nga mahi aunoa. Te ngawari o Wireshark Na reira ka taea e koe te tarai i tetahi hononga i a koe e tirotiro haere ana, ki te mahi i nga arotakenga haumarutanga ngaio, ki te whakaoti i nga kohanga o te whatunga, ki te ako ranei mai i te wahanga mo te mahi kawa Ipurangi, katoa mai i to PC!

Tikiake me te tāuta Wireshark ki Windows

He mahi ngawari te whakauru i a Wireshark ki Windows., engari he mea tika kia mahia ma te taahiraa kia kore ai e waiho he mutunga kore, ina koa mo nga whakaaetanga me etahi atu taraiwa mo te hopu.

• Tikiake Mana: Uru ki te paetukutuku mana Wireshark ka whiriwhiri i te putanga Windows (32, 64 moka ranei i runga i to punaha).
• Whakahaerehia te kaiwhakahaere: Pāwhiri-taurua i te kōnae kua tikiakehia ka whai i te ruānuku. Whakaaetia nga whiringa taunoa mena he patai taau.
• Nga taraiwa tino nui: I te wa o te whakaurunga, ka patai te kaiwhakaputa ki a koe tāuta Npcap. He mea nui tenei waahanga, na te mea ka taea e to kaari whatunga te hopu i nga paatete i roto i te aratau "moepuku". Whakaaetia tana whakaurunga.
• Whakamutua ka timata ano: Kia oti te tukanga, whakaara ano i to rorohiko kia rite nga waahanga katoa.

Kua rite! Ka taea e koe te timata ki te whakamahi Wireshark mai i te tahua Timata Windows. Kia mahara kei te whakahouhia tenei papatono, no reira he pai ki te tirotiro mo nga putanga hou i ia wa.

Me pehea te Mahi a Wireshark: Hopu Pakete me te Whakaatu

Ina whakatuwhera koe i a Wireshark, Ko te mea tuatahi ka kite koe ko te rarangi o nga hononga whatunga katoa e waatea ana i to punaha.: Kaari whatunga waea, WiFi, tae atu ki nga taapiri mariko mena ka whakamahi koe i nga miihini mariko penei i te VMware, VirtualBox ranei. Ko ia o enei atanga he tohu urunga, putanga ranei mo nga korero mamati.

Hei timata te hopu raraunga, Me tika koe ki te pāwhiri-rua i runga i te atanga e hiahiatia ana. Mai i tera wa, Ka whakaatu a Wireshark i nga waa tuuturu i nga paanui katoa e huri haere ana mā taua kāri, kōmakahia mā ngā tīwae pēnei i te tau pākete, te wā hopu, te pūtake, te ūnga, te kawa, te rahi, me ētahi atu kōrero.

Ka hiahia koe ki te whakamutu i te hopu, pehia te patene Kati whero. Ka taea e koe te penapena i o hopu ki te whakatakotoranga .pcap mo te tātaritanga o muri mai, te tiri, te kaweake ranei i roto i nga momo whakatakotoranga (CSV, kuputuhi, kōpeke, aha atu). Ko tenei ngawari te mahi Ko te Wireshark he taputapu tino nui mo te tātari waahi me nga arotake katoa..

Te Timata: Tohutohu I mua i te tango i te Whakaahuamata i Windows

Hei whakarite kia whai hua o hopunga tuatahi a Wireshark, kia kaua e kapi i te haruru kore, i nga raraunga rangirua ranei, he maha nga taunakitanga matua hei whai:

• Katia nga papatono kore: I mua i te tiimata i te hopu, puta atu i nga tono e whakaputa ana i nga waka papamuri (whakahoutanga, korerorero, kaihoko imeera, keemu, aha atu). Ma tenei ka karo koe i te whakaranu i nga waka koretake.
• Whakahaerehia te papangaahi: Ka taea e nga papaahi te aukati, te whakarereke ranei i nga waka. Whakaarohia te whakakore mo te wa poto mena kei te rapu koe mo te hopu katoa.
• Hopukia nga mea e tika anaMena kei te pirangi koe ki te wetewete i tetahi taupānga motuhake, tatari kia rua, kia rua ranei i muri i te tiimata o te hopu ki te whakarewa i te taupānga, ka pena ano ina kati i mua i te whakamutu i te rekoata.
• Kia mohio ki to atanga hohe: Me kowhiria e koe te kaari whatunga tika, ina koa he maha nga taapiri, kei runga ranei i te whatunga mariko.

Ma te whai i enei aratohu, ka pai ake o whakaahua whakaahua me te whai hua mo etahi atu tātaritanga..

Tātari i Wireshark: Me pehea te Arotahi ki nga Mea Tino

Ko tetahi o nga ahuatanga tino kaha o Wireshark ko nga whiriwhiringa. E rua nga momo taketake:

• Hopu whiriwhiringa: Ka tonohia i mua i te tiimata ki te hopu, ka taea e koe te kohi noa nga waka e pai ana ki a koe mai i te timatanga.
• Whakaatu tātari: Ka pa enei ki te rarangi o nga paatete kua mau kee, ka taea e koe te whakaatu i nga mea e tutuki ana ki o paearu.

I roto i nga whiriwhiringa tino noa ko:

• Ma te kawa: Tātarihia anake ngā pākete HTTP, TCP, DNS, me ētahi atu.
• Ma te wahitau IP: Hei tauira, whakaatu noa i nga paatete mai i tetahi IP motuhake ranei ma te whakamahi ip.src == 192.168.1.1 o ip.dst == 8.8.8.8.
• Ma te tauranga: Whakawhāitihia ngā hua ki tētahi tauranga motuhake (tcp.port == 80).
• Ma te aho kupu: Ka kimi i nga kohinga kei roto he kupu matua kei roto i o raatau ihirangi.
• Ma te wahitau MAC, te roa o te paatete, te awhe IP ranei.

I tua atu, ka taea te whakakotahi i nga whiriwhiringa me nga kaiwhakahaere arorau (a, or, e kore) mo nga rapunga tino tika, penei tcp.port == 80 me ip.src == 192.168.1.1.

He aha ka taea e koe te hopu me te tātari me Wireshark i runga Windows?

Ko Wireshark te te kaha ki te whakamaori neke atu i te 480 nga kawa rereke, mai i nga mea taketake penei i te TCP, UDP, IP, ki nga kawa tono-motuhake, IoT, VoIP, me etahi atu. Ko te tikanga ka taea e koe te tirotiro i nga momo hokohoko whatunga katoa, mai i nga patai DNS ngawari ki nga huihuinga SSH whakamunatia, hononga HTTPS, whakawhiti FTP, hokohoko SIP mai i te waea Ipurangi.

Ano, Ka tautoko a Wireshark i nga whakatakotoranga hopu paerewa penei i te tcpdump (libpcap), pcapng me etahi atu, a ka taea e koe te kopiri me te whakakore i nga screenshots i runga i te rere ma te whakamahi i te GZIP hei whakaora i te waahi. Mo nga waka whakamuna (TLS/SSL, IPsec, WPA2, me etahi atu), mena kei a koe nga taviri tika, ka taea e koe te wetewete i nga raraunga me te tiro i ona ihirangi taketake.

Te hopu i nga waka: etahi atu taunakitanga

I mua i te tiimata i tetahi hopunga nui, whai i tenei kawa hei whakanui ake i te whaihua o nga korero kua kohia.:

• Kōwhiria te atanga tika: Ko te tikanga ko to uruuru hohe te hononga e whakamahia ana e koe. Mena kei a koe etahi feaa, tirohia ko wai e hono ana mai i nga tautuhinga whatunga Windows.
• Whakaritea te waahi: Whakatuwherahia nga kaupapa, taupānga ranei ka whakaputa i nga waka e hiahia ana koe ki te tātari.
• Wewetehia te ahuatangaMena kei te titiro koe ki te wetewete i te hokohoko taupānga, whai i tenei raupapa: whakarewahia te taupānga i muri i te tiimata o te hopu, mahia te mahi e hiahia ana koe ki te tātari, ka kati i te taupānga i mua i te whakamutu i te hopu.
• Tiakina te Whakaahuamata: Kati te tuhi, haere ki te Kōnae> Tiaki ka kowhiria te .pcap, te whakatakotoranga pai ranei.

Ma tenei ka whiwhi koe ma me te ngawari ki te tātari i nga konae, kaore he hokohoko paraurehe i konatunatua ki roto.

He tauira tauira: tātari waka me Wireshark

Me kii e rua o rorohiko kei runga i to whatunga paetata ka mutu tetahi o aua rorohiko ki te uru ki te Ipurangi. Ka taea e koe te whakamahi Wireshark ki te hopu i nga waka mai i taua miihini. ka kite mena he hapa kei te whakatau i nga wahitau DNS, mena kaore nga paatete e tae atu ki te pouara, mena kei te aukati te paahi ahi i nga korero.

Ko tetahi atu take angamaheni: kitea mena karekau te paetukutuku e whakamuna tika i to takiuru. Mena ka takiuru koe ki te paetukutuku me te kore HTTPS me te whakamahi i te tātari HTTP me to ingoa kaiwhakamahi, ka kite pea koe i to kupuhipa e haere marama ana i runga i te whatunga, he whakaaturanga tuuturu mo te tupono o nga paetukutuku kore haumaru.

Wireshark me te Haumarutanga: Nga Morearea, Nga whakaeke, me nga Whakaritenga Tiaki

Ko te mana o Wireshark te mea nui rawa atu te mate: I nga ringaringa he, ka taea e ia te whakahaere i te hopu tohu, te torotoro, te whakaatu ranei i nga korero tairongo.. Anei etahi whakatuma me nga taunakitanga:

• Te whakakakahu whaimana (whakaekea te kaha taikaha): Ki te hopu koe i te SSH, Telnet, me etahi atu hokohoko ratonga, ka kite koe i nga nganatanga takiuru aunoa. Kia whai whakaaro ki nga waahi roa (he angitu i te nuinga o te waa), te rahi o te kete, me te maha o nga ngana ki te kite i nga tauira hihira.
• Te morearea o nga waka o waho: Tātarihia nga hokohoko SSH katoa kaore i puta mai i to whatunga o roto: ki te kite koe i nga hononga mai i waho, kia mataara!
• Kupuhipa Kupuhipa: Mena ka tukuna e te paetukutuku nga ingoa kaiwhakamahi me nga kupuhipa kaore i whakamunatia, ka kite koe i te whakaahua. Kaua rawa e whakamahi Wireshark ki te tiki i enei raraunga i runga i nga whatunga ke. Kia mahara ko te mahi pera me te kore whakaaetanga he ture.
• Te whakaaetanga me te mana ture: Ka tātari noa i nga waka mai i a koe ake whatunga me te whai mana motuhake. He tino marama te ture mo tenei kaupapa, a he kino nga hua ka pa mai te whakamahi kino.
• Te marama me te matatika: Ki te mahi koe i roto i te taiao umanga, whakamohio atu ki nga kaiwhakamahi mo te tātaritanga me tona kaupapa. Ko te whakaute mo te tūmataiti he mea nui ki te haumaru hangarau.

Wireshark Alternatives: Ētahi atu Kōwhiringa mō te Tātari Whatunga

Ko Wireshark te tohutoro kaore i tautohetohe, engari tera ano etahi atu taputapu ka taea te whakakii, i nga ahuatanga motuhake ranei, ka whakakapi i tana whakamahinga:

• tcpdump: He pai mo nga taiao Unix/Linux, mahi i runga i te raina whakahau. He maamaa, he tere me te ngawari mo te hopu tere, mo nga mahi aunoa ranei.
• Cloudshark: Paetukutuku mo te tukuake, te tātari, me te tiri i nga kohinga hopunga mai i te tirotiro. He tino whai hua mo nga taiao mahi tahi.
• SmartSniff: E arotahi ana ki te Matapihi, ngawari ki te whakamahi mo te hopu waahi me te tiro i nga korerorero i waenga i nga kaihoko me nga kaitoro.
• ColaSoft Capsa: Kaitirotiro whatunga whakairoiro e tu ana mo te ngawari o tana atanga me nga whiringa motuhake mo te matawai tauranga, te kaweake, me te whakakitenga kiato.

Ko te whiriwhiri i te huarahi pai ka whakawhirinaki ki o hiahia motuhake.: tere, atanga kauwhata, mahi tahi ipurangi, hototahi ranei ki nga taputapu motuhake.

Tautuhinga Arā Atu Anō: Aratau Takawaenga, Aroturuki, me te Whakatau Ingoa

Ko te aratau moepuku ka taea e te kaari whatunga te hopu ehara i te mea ko nga kete i whakaritea mo ia, engari nga waka katoa e huri haere ana i roto i te whatunga e hono ana. He mea nui mo te tātari i nga whatunga rangatōpū, i nga tari tiritahi, i nga ahuatanga whakamatautau ranei.

I Windows, haere ki Hopu > Kōwhiringa, tohua te atanga ka tirohia te pouaka aratau moepuku. Kia maumahara kei runga i nga whatunga Wi-Fi, engari mo nga taputapu motuhake, ka kite noa koe i nga waka mai i to ake taputapu.

Engari, Ko te whakataunga ingoa ka huri i nga wahitau IP ki nga ingoa rohe panui (hei tauira, 8.8.8.8 i google-public-dns-a.google.com). Ka taea e koe te whakakore, te whakakore ranei i tenei waahanga mai i te Whakatika> Manakohanga> Whakatau Ingoa. Ka awhina nui ki te tautuhi i nga taputapu i te wa o te karapa, ahakoa ka taea te whakaroa i te mahi mena he maha nga wahitau kei te whakatauhia.