வயர்ஷார்க்: முழுமையான பயனர் வழிகாட்டி, தொகுப்புகள் மற்றும் பயன்பாடுகள்

வயர்ஷார்க் இலவசமானது (GPL v2), வயர்ஷார்க் அறக்கட்டளையால் பராமரிக்கப்படுகிறது, மேலும் பல தளங்களிலும் கிடைக்கிறது.
GUI, TShark மற்றும் dumpcap, editcap, mergecap மற்றும் text2pcap போன்ற பயன்பாடுகளை உள்ளடக்கியது.
libwireshark, libwiretap மற்றும் libwsutil நூலகங்கள் பிரித்தெடுத்தல் மற்றும் பல வடிவங்களை ஆதரிக்கின்றன.
டம்ப்கேப், சக்திவாய்ந்த வடிப்பான்கள் மற்றும் விரிவான ஆட்டோமேஷன் விருப்பங்கள் மூலம் பாதுகாப்பான பிடிப்பு.

நீங்கள் நெட்வொர்க்கிங், பாதுகாப்பு அல்லது மேம்பாட்டில் பணிபுரிந்து, உங்கள் கேபிள்கள் மற்றும் வைஃபையில் என்ன நடக்கிறது என்பதைப் புரிந்துகொள்ள விரும்பினால், வயர்ஷார்க் இது ஒரு அத்தியாவசிய உறுப்பு. இது திறந்த மூல தொகுப்பு பகுப்பாய்வி பல தசாப்த கால பரிணாம வளர்ச்சியுடன், அறுவை சிகிச்சை துல்லியத்துடன் பாக்கெட் மட்டத்தில் போக்குவரத்தைப் பிடிக்கவும், பிரிக்கவும் மற்றும் ஆய்வு செய்யவும் அனுமதிக்கிறது.

இந்தக் கட்டுரையில், அதன் உரிமம் மற்றும் ஸ்பான்சர்ஷிப் முதல் GNU/Linux இல் உள்ள தொகுப்புகள் வரை, கன்சோல் பயன்பாடுகள், ஆதரிக்கப்படும் வடிவங்கள், தொகுப்புத் தேவைகள், பிடிப்பு அனுமதிகள் மற்றும் உண்மையிலேயே முழுமையான வரலாற்று மற்றும் செயல்பாட்டு கண்ணோட்டம் உட்பட, அதை ஆழமாக பகுப்பாய்வு செய்கிறோம்.

வயர்ஷார்க் என்றால் என்ன, அது இன்று எதற்காகப் பயன்படுத்தப்படுகிறது?

சாராம்சத்தில், வயர்ஷார்க் என்பது ஒரு நெறிமுறை பகுப்பாய்வி மற்றும் போக்குவரத்து பிடிப்பு சாதனம் இது (கணினி அதை ஆதரித்தால்) ஒரு இடைமுகத்தை விபச்சார அல்லது கண்காணிப்பு பயன்முறையில் வைக்க உங்களை அனுமதிக்கிறது, மேலும் உங்கள் Mac க்கு அனுப்பப்படாத பிரேம்களைப் பார்க்கவும், உரையாடல்களை பகுப்பாய்வு செய்யவும், ஓட்டங்களை மறுகட்டமைக்கவும், விதிகளின்படி வண்ண பாக்கெட்டுகளை உருவாக்கவும், மிகவும் வெளிப்படையான காட்சி வடிப்பான்களைப் பயன்படுத்தவும் அனுமதிக்கிறது. மேலும், TShark (முனையப் பதிப்பு) அடங்கும். மற்றும் மறுவரிசைப்படுத்துதல், பிரித்தல், ஒன்றிணைத்தல் மற்றும் திரைக்காட்சிகளை மாற்றுதல் போன்ற பணிகளுக்கான பயன்பாடுகளின் தொகுப்பு.

இதன் பயன்பாடு tcpdump ஐ நினைவூட்டுவதாக இருந்தாலும், இது Qt அடிப்படையிலான நவீன வரைகலை இடைமுகத்தை வழங்குகிறது. வடிகட்டுதல், வரிசைப்படுத்துதல் மற்றும் ஆழமான பிரித்தல் ஆயிரக்கணக்கான நெறிமுறைகளுக்கு. நீங்கள் ஒரு சுவிட்சில் இருந்தால், ப்ரோமிஸ்குவஸ் பயன்முறை அனைத்து போக்குவரத்தையும் நீங்கள் காண்பீர்கள் என்று உத்தரவாதம் அளிக்காது என்பதை நினைவில் கொள்ளுங்கள்: முழுமையான சூழ்நிலைகளுக்கு உங்களுக்கு போர்ட் மிரரிங் அல்லது நெட்வொர்க் டேப்கள் தேவைப்படும், அவற்றை அவற்றின் ஆவணங்கள் சிறந்த நடைமுறைகளாகவும் குறிப்பிடுகின்றன.

வயர்ஷார்க்

உரிமம், அடித்தளம் மற்றும் மேம்பாட்டு மாதிரி

வயர்ஷார்க் கீழ் விநியோகிக்கப்படுகிறது குனு ஜிபிஎல் வி 2 மற்றும் பல இடங்களில், “GPL v2 அல்லது அதற்குப் பிந்தையது” என. மூலக் குறியீட்டில் உள்ள சில பயன்பாடுகள் வேறுபட்ட ஆனால் இணக்கமான உரிமங்களின் கீழ் உரிமம் பெற்றுள்ளன, எடுத்துக்காட்டாக GPLv3+ உடன் கூடிய pidl கருவி, இது பகுப்பாய்வியின் விளைவான பைனரியைப் பாதிக்காது. வெளிப்படையான அல்லது மறைமுகமான உத்தரவாதம் எதுவும் இல்லை; இலவச மென்பொருளில் வழக்கம்போல, உங்கள் சொந்த ஆபத்தில் அதைப் பயன்படுத்தவும்.

La வயர்ஷார்க் அறக்கட்டளை இது மேம்பாடு மற்றும் விநியோகத்தை ஒருங்கிணைக்கிறது. வயர்ஷார்க்கை அடிப்படையாகக் கொண்ட படைப்புகளைக் கொண்ட தனிநபர்கள் மற்றும் அமைப்புகளிடமிருந்து வரும் நன்கொடைகளை இது நம்பியுள்ளது. இந்தத் திட்டத்தில் ஆயிரக்கணக்கான பதிவுசெய்யப்பட்ட ஆசிரியர்கள் மற்றும் வரலாற்றுப் பிரமுகர்களான ஜெரால்ட் கோம்ப்ஸ், கில்பர்ட் ராமிரெஸ் மற்றும் கை ஹாரிஸ் ஆகியோர் அதன் மிக முக்கியமான ஆதரவாளர்களாக உள்ளனர்.

வயர்ஷார்க் லினக்ஸ், விண்டோஸ், மேகோஸ் மற்றும் பிற யூனிக்ஸ் போன்ற அமைப்புகளில் (பிஎஸ்டி, சோலாரிஸ், முதலியன) இயங்குகிறது. விண்டோஸ் மற்றும் மேகோஸுக்கு அதிகாரப்பூர்வ தொகுப்புகள் வெளியிடப்படுகின்றன, மேலும் குனு/லினக்ஸில் இது பொதுவாக டெபியன், உபுண்டு, ஃபெடோரா, சென்டோஸ், ஆர்ஹெச்இஎல், ஆர்ச், ஜென்டூ, ஓபன்சூஸ், ஃப்ரீபிஎஸ்டி, டிராகன்ஃபிளை பிஎஸ்டி, நெட்பிஎஸ்டி மற்றும் ஓபன்பிஎஸ்டி போன்ற விநியோகங்களில் ஒரு நிலையான அல்லது கூடுதல் தொகுப்பாக சேர்க்கப்படுகிறது. இது மூன்றாம் தரப்பு அமைப்புகளிலும் கிடைக்கிறது. ஹோம்பிரூ, மேக்போர்ட்ஸ், pkgsrc அல்லது OpenCSW.

குறியீட்டிலிருந்து தொகுக்க, உங்களுக்கு பைதான் 3; ஆவணப்படுத்தலுக்கான AsciiDoctor; மற்றும் Perl மற்றும் GNU flex போன்ற கருவிகள் (கிளாசிக் லெக்ஸ் வேலை செய்யாது) தேவைப்படும். CMake ஐப் பயன்படுத்தி உள்ளமைவு குறிப்பிட்ட ஆதரவை இயக்க அல்லது முடக்க உங்களை அனுமதிக்கிறது, எடுத்துக்காட்டாக, சுருக்க நூலகங்கள் -DENABLE_ZLIB=OFF, -DENABLE_LZ4=OFF அல்லது -DENABLE_ZSTD=OFF, அல்லது MIBகளை ஏற்ற வேண்டாம் என விரும்பினால் -DENABLE_SMI=OFF உடன் libsmi ஆதரவைப் பயன்படுத்தவும்.

டெபியன் சார்ந்த அமைப்புகளில் தொகுப்புகள் மற்றும் நூலகங்கள்

டெபியன்/உபுண்டு மற்றும் வழித்தோன்றல் சூழல்களில், வயர்ஷார்க் சுற்றுச்சூழல் அமைப்பு பின்வருமாறு பிரிக்கப்பட்டுள்ளது பல தொகுப்புகள்அம்சங்கள், தோராயமான அளவுகள் மற்றும் சார்புகள் பற்றிய விளக்கம் கீழே கொடுக்கப்பட்டுள்ளது. இந்த தொகுப்புகள் உங்கள் சொந்த பயன்பாடுகளில் பிரித்தெடுத்தல்களை ஒருங்கிணைப்பதற்கான முழுமையான GUI இலிருந்து நூலகங்கள் மற்றும் மேம்பாட்டு கருவிகளைத் தேர்வுசெய்ய உங்களை அனுமதிக்கின்றன.

வயர்ஷார்க்

Qt இடைமுகத்துடன் போக்குவரத்தைப் படம்பிடித்து பகுப்பாய்வு செய்வதற்கான வரைகலை பயன்பாடு. மதிப்பிடப்பட்ட அளவு: 10.59 MBவசதி: sudo apt install wireshark

முக்கிய சார்புகள்

லிப்சி6, லிப்ஜிசிசி-எஸ்1, லிப்எஸ்டிடிசி++6
libgcrypt20, libglib2.0-0t64
லிப்கேப்0.8டி64
Qt 6 (கோர், GUI, விட்ஜெட்டுகள், மல்டிமீடியா, svg, அச்சு ஆதரவு மற்றும் QPA செருகுநிரல்கள்)
libwireshark18, libwiretap15, libwsutil16
libnl-3-200, libnl-genl-3-200, libnl-route-3-200
libminizip1t64, libspeexdsp1, வயர்ஷார்க்-காமன்

அதன் தொடக்க விருப்பங்களில் இடைமுகத்தைத் தேர்ந்தெடுப்பதற்கான அளவுருக்களைக் காண்பீர்கள் (-i), பிடிப்பு வடிகட்டிகள் (-f), ஸ்னாப்ஷாட் வரம்பு, மானிட்டர் பயன்முறை, இணைப்பு வகை பட்டியல்கள், காட்சி வடிப்பான்கள் (-Y), “இவ்வாறு டிகோட் செய்” மற்றும் விருப்பத்தேர்வுகள், அத்துடன் கோப்பு வெளியீட்டு வடிவங்கள் மற்றும் கருத்துகளைப் பிடிக்கவும். பயன்பாடு அனுமதிக்கிறது உள்ளமைவு விவரக்குறிப்பு மற்றும் புள்ளிவிவரங்கள் இடைமுகத்திலிருந்து மேம்பட்ட அம்சங்கள்.

பிரத்தியேக உள்ளடக்கம் - இங்கே கிளிக் செய்யவும் வட்டு இடத்தை எவ்வாறு விடுவிப்பது சி

tshark

கட்டளை வரி பிடிப்பு மற்றும் பகுப்பாய்விற்கான கன்சோல் பதிப்பு. மதிப்பிடப்பட்ட அளவு: 429 KBவசதி: sudo apt install tshark

முக்கிய சார்புகள்

லிப்சி6, லிப்கிளிப்2.0-0t64
libnl-3-200, libnl-வழி-3-200
லிப்கேப்0.8டி64
libwireshark18, libwiretap15, libwsutil16
வயர்ஷார்க்-காமன்

இது இடைமுகங்களைத் தேர்ந்தெடுக்கவும், பிடிப்பு மற்றும் காட்சி வடிகட்டிகளைப் பயன்படுத்தவும், நிறுத்தும் நிலைகளை வரையறுக்கவும் (நேரம், அளவு, பாக்கெட்டுகளின் எண்ணிக்கை), வட்ட இடையகங்களைப் பயன்படுத்தவும், விவரங்களை அச்சிடவும், ஹெக்ஸ் மற்றும் JSON டம்ப்களை உருவாக்கவும், TLS பொருள்கள் மற்றும் விசைகளை ஏற்றுமதி செய்யவும் உங்களை அனுமதிக்கிறது. இது இணக்கமான முனையத்தில் வெளியீட்டை வண்ணமயமாக்கவும் முடியும். பதிவு பதிவை சரிசெய்யவும் டொமைன்கள் மற்றும் விவரங்களின் நிலைகள் மூலம். கர்னல் மட்டத்தில் BPF JIT ஐ இயக்கினால் எச்சரிக்கையாக இருக்க வேண்டும், ஏனெனில் அது பாதுகாப்பு தாக்கங்களை ஏற்படுத்தக்கூடும்.

வயர்ஷார்க்-காமன்

வயர்ஷார்க் மற்றும் ஷார்க்கிற்கான பொதுவான கோப்புகள் (எ.கா., அகராதிகள், உள்ளமைவுகள் மற்றும் வரி பயன்பாடுகள்). மதிப்பிடப்பட்ட அளவு: 1.62 MBவசதி: sudo apt install wireshark-common

முக்கிய சார்புகள்

டெப்கான்ஃப் (அல்லது டெப்கான்ஃப்-2.0), libc6
libcap2 மற்றும் libcap2-bin
libgcrypt20, libglib2.0-0t64
libpcap0.8t64, libpcre2-8-0
libnl-3-200, libnl-genl-3-200, libnl-route-3-200
லிப்ஸ்பீஎக்ஸ்டிஎஸ்பி1, லிப்ஸ்ஷ்-4, லிப்சிஸ்டம்டி0
லிப்மேக்ஸ்மைண்ட்டிபி0
libwireshark18, libwiretap15, libwsutil16
zlib1g (ஜிஎல்ஐபி1கிராம்)

இந்த தொகுப்பில் இது போன்ற பயன்பாடுகள் உள்ளன கேப் இன்ஃபோஸ் (கோப்புத் தகவலைப் பிடிக்கவும்: வகை, உறையிடுதல், கால அளவு, விகிதங்கள், அளவுகள், ஹாஷ்கள் மற்றும் கருத்துகள்), தொப்பி வகை (கோப்பு வகைகளை அடையாளம் காணவும்), குப்பைத் தொட்டி (ஆட்டோஸ்டாப் மற்றும் வட்ட இடையகங்களுடன் pcapng/pcap ஐப் பயன்படுத்தும் இலகுரக பிடிப்பு சாதனம்), எடிட்கேப் (பிடிப்புகளைத் திருத்து/பிரித்து/மாற்று, நேர முத்திரைகளைச் சரிசெய்தல், நகல்களை நீக்குதல், கருத்துகள் அல்லது ரகசியங்களைச் சேர்த்தல்), மெர்ஜ்கேப் (பல பிடிப்புகளை ஒன்றிணைத்தல் அல்லது இணைத்தல்), mmdbresolve தமிழ் in இல் (MMDB தரவுத்தளங்களுடன் IP புவிஇருப்பிடத்தைத் தீர்க்கவும்), சீரற்ற கட்சி (மல்டி-ப்ரோட்டோகால் செயற்கை பாக்கெட் ஜெனரேட்டர்), ராஷார்க் (புல வெளியீட்டுடன் மூலப் பிரிப்பு), மறுவரிசைப்படுத்து (நேர முத்திரையின்படி மறுவரிசைப்படுத்து), சுறா மீன் (பிடிப்புகளைச் செயலாக்க API உடன் கூடிய டீமான்) மற்றும் உரை2pcap (ஹெக்ஸ்டம்ப்கள் அல்லது கட்டமைக்கப்பட்ட உரையை செல்லுபடியாகும் பிடிப்புகளாக மாற்றவும்).

libwireshark18 மற்றும் libwireshark-data

மைய பாக்கெட் பிரிப்பு நூலகம். Wireshark/TShark ஆல் பயன்படுத்தப்படும் நெறிமுறை பகுப்பாய்விகளை வழங்குகிறது. தோராயமான நூலக அளவு: 126.13 MBவசதி: sudo apt install libwireshark18 y sudo apt install libwireshark-data

குறிப்பிடத்தக்க துறைகள்

லிப்சி6, லிப்கிளிப்2.0-0t64
libgcrypt20, libgnutls30t64
லிப்லுவா5.4-0
libpcre2-8-0 பற்றி
லிப்எக்ஸ்எம்எல்2-16
zlib1g, libzstd1, liblz4-1, libsnappy1v5
லிப்ங்http2-14, லிப்ங்http3-9
லிப்ரோட்லி1
libopus0, libsbc1, libspandsp2t64, libbcg729-0
லிப்கேர்ஸ்2
லிப்க்5கிரிப்டோ3, லிப்க்ர்ப்5-3
லிபோபென்கோர்-amrnb0
libwiretap15, libwsutil16
libwireshark-தரவு

இது இடைமுகம் அல்லது கட்டளை வரியிலிருந்து குறிப்பிட்ட பிரித்தல்கள், ஹியூரிஸ்டிக்ஸ் மற்றும் "டிகோட் அஸ்" ஆகியவற்றை இயக்குதல் அல்லது முடக்குதல் போன்ற ஏராளமான நெறிமுறைகள் மற்றும் விருப்பங்களுக்கான ஆதரவை உள்ளடக்கியது; இதற்கு நன்றி, நீங்கள் மாற்றியமைக்கலாம் உண்மையான போக்குவரத்தைப் பிரித்தல் உங்கள் சூழலின்.

libwiretap15 மற்றும் libwiretap-dev

வயர்டேப் என்பது பல பிடிப்பு கோப்பு வடிவங்களைப் படிப்பதற்கும் எழுதுவதற்கும் ஒரு நூலகமாகும். அதன் பலங்கள் அது ஆதரிக்கும் பல்வேறு வடிவங்கள்; அதன் வரம்புகள்: இது வடிகட்டவோ அல்லது நேரடிப் பிடிப்பை மேற்கொள்ளவோ இல்லை.வசதி: sudo apt install libwiretap15 y sudo apt install libwiretap-dev

ஆதரிக்கப்படும் வடிவங்கள் (தேர்வு)

libpcap
ஸ்னிஃபர்/விண்டோஸ் ஸ்னிஃபர் ப்ரோ மற்றும் நெட்எக்ஸ்ரே
லேனாலைசர்
நெட்வொர்க் மானிட்டர்
ஸ்னூப்
AIX இப்ட்ரேஸ்
ராட்காம் வான்/லேன்
லூசென்ட்/அசென்ட்
HP-UX நெட்
தோஷிபா ஐ.எஸ்.டி.என் ரூட்டர்
ISDN4BSD i4btrace
சிஸ்கோ செக்யூர் ஐடிஎஸ் ஐப்லாக்கிங்
பதிவுகள் pppd (pppdump)
VMS TCPTRACE (டிசிபிட்ரேஸ்)
DBS ஈதர்வாட்ச் (உரை)
கேட்டபல்ட் DCT2000 (.out)

libwiretap15 சார்புகள்

லிப்சி6, லிப்கிளிப்2.0-0t64
லிப்ஸ்4-1, லிப்ஸ்டிடி1, ஸ்லிப்1ஜி
லிப்வ்சுட்டில்16

-dev மாறுபாடு உங்கள் கருவிகளில் படிக்க/எழுத செயல்பாடுகளை ஒருங்கிணைக்க நிலையான நூலகம் மற்றும் C தலைப்புகளை வழங்குகிறது. இது தரவை கையாளும் பயன்பாடுகளை உருவாக்க உங்களை அனுமதிக்கிறது. pcap, pcapng மற்றும் பிற கொள்கலன்கள் எங்கள் சொந்த குழாய்வழிகளின் ஒரு பகுதியாக.

libwsutil16 மற்றும் libwsutil-dev

வயர்ஷார்க் மற்றும் தொடர்புடைய நூலகங்களால் பகிரப்பட்ட பயன்பாடுகளின் தொகுப்பு: சரம் கையாளுதல், இடையகப்படுத்தல், குறியாக்கம் போன்றவற்றுக்கான துணை செயல்பாடுகள். நிறுவல்: sudo apt install libwsutil16 y sudo apt install libwsutil-dev

libwsutil16 சார்புகள்

libc6
libgcrypt20
லிப்க்லிப்2.0-0t64
லிப்நட்ல்ஸ்30டி64
libpcre2-8-0 பற்றி
zlib1g (ஜிஎல்ஐபி1கிராம்)

-dev தொகுப்பில் தலைப்புகள் மற்றும் ஒரு நிலையான நூலகம் உள்ளன, இதனால் வெளிப்புற பயன்பாடுகள் சக்கரங்களை மீண்டும் செயல்படுத்தாமல் பொதுவான பயன்பாடுகளை இணைக்க முடியும். இது இதன் அடித்தளமாகும் பல பகிரப்பட்ட செயல்பாடுகள் வயர்ஷார்க் மற்றும் டிஷார்க்கைப் பயன்படுத்தும்.

வயர்ஷார்க்-டெவ்

புதிய "பிரிவுகளை" உருவாக்குவதற்கான கருவிகள் மற்றும் கோப்புகள். இது idl2wrs போன்ற ஸ்கிரிப்ட்களையும், தொகுத்தல் மற்றும் சோதனை செய்வதற்கான சார்புகளையும் வழங்குகிறது. மதிப்பிடப்பட்ட அளவு: 621 KBவசதி: sudo apt install wireshark-dev

சார்புநிலைகள்

எஸ்நாக்
libc6
லிப்க்லிப்2.0-0t64
libpcap0.8-டெவ்
லிப்வைர்ஷார்க்-டெவ்
libwiretap-dev
லிப்வ்சுட்டில்16
அனைத்து வகையான
python3 மற்றும் python3-ply

பிரத்தியேக உள்ளடக்கம் - இங்கே கிளிக் செய்யவும் வாட்ஸ்அப்பிற்கான கடைசி அணுகலை எவ்வாறு அகற்றுவது

இது போன்ற பயன்பாடுகளை உள்ளடக்கியது asn2deb பற்றி (ASN.1 இலிருந்து BER கண்காணிப்புக்கான டெபியன் தொகுப்புகளை உருவாக்குகிறது) மற்றும் ஐடிஎல்2டெப் (CORBA க்கான தொகுப்புகள்). மேலும், எல்லாவற்றிற்கும் மேலாக, ஐடிஎல்2டபிள்யூஆர்எஸ்இந்தக் கருவி, GIOP/IIOP போக்குவரத்தைப் பிரிப்பதற்காக CORBA IDL-ஐ C செருகுநிரலின் எலும்புக்கூட்டாக மாற்றுகிறது. இந்தப் பணிப்பாய்வு பைதான் ஸ்கிரிப்ட்களை (wireshark_be.py மற்றும் wireshark_gen.py) நம்பியுள்ளது மற்றும் முன்னிருப்பாக ஹூரிஸ்டிக் பிரித்தலை ஆதரிக்கிறது. இந்தக் கருவி அதன் தொகுதிக்கூறுகளைத் தேடுகிறது. பைதான்பாத்/தள-தொகுப்புகள் அல்லது தற்போதைய கோப்பகத்தில், குறியீட்டை உருவாக்க கோப்பு திருப்பிவிடலை ஏற்றுக்கொள்கிறது.

வயர்ஷார்க்-டாக்

பயனர் ஆவணங்கள், மேம்பாட்டு வழிகாட்டி மற்றும் Lua குறிப்பு. மதிப்பிடப்பட்ட அளவு: 13.40 MBவசதி: sudo apt install wireshark-doc

நீங்கள் ஆழமாக ஆராயப் போகிறீர்கள் என்றால் பரிந்துரைக்கப்படுகிறது நீட்டிப்புகள், ஸ்கிரிப்டிங் மற்றும் APIகள்அதிகாரப்பூர்வ வலைத்தளத்தில் உள்ள ஆன்லைன் ஆவணங்கள் ஒவ்வொரு நிலையான பதிப்பிற்கும் புதுப்பிக்கப்படும்.

வயர்ஷார்க்

பிடிப்பு மற்றும் பாதுகாப்பு அனுமதிகள்

பல அமைப்புகளில், நேரடிப் பிடிப்புக்கு உயர்ந்த சலுகைகள் தேவை. இந்தக் காரணத்திற்காக, Wireshark மற்றும் TShark ஆகியவை பிடிப்பை மூன்றாம் தரப்பு சேவைக்கு வழங்குகின்றன. குப்பைத் தொட்டிதாக்குதல் மேற்பரப்பைக் குறைக்க சிறப்புரிமைகளுடன் (செட்-யுஐடி அல்லது திறன்கள்) இயங்க வடிவமைக்கப்பட்ட பைனரி. முழு GUI ஐயும் ரூட்டாக இயக்குவது நல்ல நடைமுறை அல்ல; dumpcap அல்லது tcpdump உடன் படம்பிடித்து, அபாயங்களைக் குறைக்க சிறப்புரிமைகள் இல்லாமல் பகுப்பாய்வு செய்வது விரும்பத்தக்கது.

இந்தத் திட்டத்தின் வரலாற்றில் பல ஆண்டுகளாக டிசெக்டர்களில் ஏற்பட்ட பாதுகாப்பு சம்பவங்கள் அடங்கும், மேலும் OpenBSD போன்ற சில தளங்கள் அந்தக் காரணத்திற்காக பழைய Ethereal நிகழ்வை ஓய்வு பெற்றன. தற்போதைய மாதிரியுடன், பிடிப்பிலிருந்து தனிமைப்படுத்துதல் மற்றும் நிலையான புதுப்பிப்புகள் நிலைமையை மேம்படுத்துகின்றன, ஆனால் எப்போதும் அறிவுறுத்தப்படுகிறது பாதுகாப்பு குறிப்புகளைப் பின்பற்றுங்கள். மேலும், சந்தேகத்திற்கிடமான செயல்பாட்டை நீங்கள் கண்டறிந்தால், எப்படி என்பதை அறிந்து கொள்ளுங்கள் சந்தேகத்திற்கிடமான நெட்வொர்க் இணைப்புகளைத் தடு மேலும் முன் மதிப்பாய்வு இல்லாமல் நம்பத்தகாத ஸ்கிரீன்ஷாட்களைத் திறப்பதைத் தவிர்க்கவும்.

கோப்பு வடிவங்கள், சுருக்கம் மற்றும் சிறப்பு எழுத்துருக்கள்

வயர்ஷார்க் pcap மற்றும் pcapng ஆகியவற்றைப் படித்து எழுதுவதோடு, ஸ்னூப், நெட்வொர்க் ஜெனரல் ஸ்னிஃபர், மைக்ரோசாஃப்ட் நெட்வொர்க் மானிட்டர் மற்றும் மேலே வயர்டேப்பால் பட்டியலிடப்பட்டுள்ள பல போன்ற பிற பகுப்பாய்விகளின் வடிவங்களையும் படிக்கிறது மற்றும் எழுதுகிறது. pcapng க்கான நூலகங்களுடன் தொகுக்கப்பட்டிருந்தால் சுருக்கப்பட்ட கோப்புகளைத் திறக்க முடியும். GZIP, LZ4 மற்றும் ZSTDகுறிப்பாக, சுயாதீன தொகுதிகளைக் கொண்ட GZIP மற்றும் LZ4 ஆகியவை வேகமான தாவல்களை அனுமதிக்கின்றன, பெரிய பிடிப்புகளில் GUI செயல்திறனை மேம்படுத்துகின்றன.

இந்த திட்ட ஆவணங்கள் AIX iptrace (டீமானுக்கான HUP சுத்தமாக மூடப்படும் இடம்), Lucent/Ascend ட்ரேஸ்களுக்கான ஆதரவு, Toshiba ISDN அல்லது CoSine L2 போன்ற அம்சங்களைக் கொண்டுள்ளன, மேலும் ஒரு கோப்பிற்கு உரை வெளியீட்டை எவ்வாறு கைப்பற்றுவது என்பதைக் குறிக்கிறது (எ.கா., telnet <equipo> | tee salida.txt அல்லது கருவியைப் பயன்படுத்துதல் ஸ்கிரிப்ட்) text2pcap உடன் பின்னர் இறக்குமதி செய்ய. இந்த பாதைகள் உங்களை வெளியே அழைத்துச் செல்கின்றன "வழக்கமான" பதிவுகள் pcap-ஐ நேரடியாக சாய்க்காத உபகரணங்களைப் பயன்படுத்தும்போது.

வயர்ஷார்க்

சூட் பயன்பாடுகள் மற்றும் விருப்ப வகைகள்

Wireshark மற்றும் TShark தவிர, விநியோகத்தில் பின்வருவன அடங்கும்: மிகவும் குறிப்பிட்ட பணிகளை உள்ளடக்கும் பல கருவிகள்உதவி உரையை அப்படியே நகலெடுக்காமல், ஒவ்வொன்றும் என்ன செய்கிறது, என்ன விருப்பங்களைக் காணலாம் என்பதை நீங்கள் அறிய, வகைகளின் அடிப்படையில் ஒழுங்கமைக்கப்பட்ட ஒரு சுருக்கம் இங்கே:

குப்பைத் தொட்டி: "தூய்மையான மற்றும் எளிமையான" pcap/pcapng பிடிப்பு, இடைமுகத் தேர்வு, BPF வடிப்பான்கள், இடையக அளவு, நேரம்/அளவு/கோப்புகளின் அடிப்படையில் சுழற்சி, வளைய இடையகங்களை உருவாக்குதல், கருத்துகளைப் பிடிக்கவும் மற்றும் வடிவத்தில் வெளியீடு செய்யவும். இயந்திரம் படிக்கக்கூடியதுசாத்தியமான அபாயங்கள் காரணமாக BPF இன் JIT ஐ செயல்படுத்துவதற்கு எதிராக இது எச்சரிக்கிறது.
கேப் இன்ஃபோஸ்இது கோப்பு வகை, உறையிடுதல், இடைமுகங்கள் மற்றும் மெட்டாடேட்டா; பாக்கெட்டுகளின் எண்ணிக்கை, கோப்பு அளவு, மொத்த நீளம், ஸ்னாப்ஷாட் வரம்பு, காலவரிசை (முதல்/கடைசி), சராசரி விகிதங்கள் (bps/Bps/pps), சராசரி பாக்கெட் அளவு, ஹாஷ்கள் மற்றும் கருத்துகள் ஆகியவற்றைக் காட்டுகிறது. இது அட்டவணை அல்லது விரிவான வெளியீடு மற்றும் இயந்திரம் படிக்கக்கூடிய வடிவங்களை அனுமதிக்கிறது.
தொப்பி வகை: உதவி மற்றும் பதிப்பு விருப்பங்களுடன் ஒன்று அல்லது அதற்கு மேற்பட்ட உள்ளீடுகளுக்கான பிடிப்பு கோப்பின் வகையை அடையாளம் காட்டுகிறது.
எடிட்கேப்இது பாக்கெட் வரம்புகளைத் தேர்ந்தெடுக்கிறது/நீக்குகிறது, ஸ்னாப் செய்கிறது/சாப் செய்கிறது, நேர முத்திரைகளை சரிசெய்கிறது (கண்டிப்பான வரிசை உட்பட), உள்ளமைக்கக்கூடிய சாளரங்களுடன் நகல்களை நீக்குகிறது, ஒரு சட்டகத்திற்கு கருத்துகளைச் சேர்க்கிறது, வெளியீட்டை எண் அல்லது நேரத்தால் பிரிக்கிறது, கொள்கலன் மற்றும் உறையை மாற்றுகிறது, மறைகுறியாக்க ரகசியங்களுடன் செயல்படுகிறது மற்றும் வெளியீட்டை சுருக்குகிறது. இது பிடிப்புகளை "சுத்தம்" செய்வதற்கான அனைத்து நோக்கத்திற்கான கருவியாகும்.
மெர்ஜ்கேப்: பல பிடிப்புகளை ஒன்றாக இணைக்கிறது, நேரியல் இணைப்பு அல்லது நேர முத்திரை அடிப்படையிலான கலவை மூலம், ஸ்னாப்ளனைக் கட்டுப்படுத்துகிறது, வெளியீட்டு வகை, IDB இணைப்பு முறை மற்றும் இறுதி சுருக்கத்தை வரையறுக்கிறது.
மறுவரிசைப்படுத்து: ஒரு கோப்பை நேர முத்திரை மூலம் மறுவரிசைப்படுத்தி, ஒரு சுத்தமான வெளியீட்டை உருவாக்குகிறது, மேலும் அது ஏற்கனவே வரிசைப்படுத்தப்பட்டிருந்தால், I/O ஐச் சேமிக்க முடிவை எழுதுவதைத் தவிர்க்கலாம்.
உரை2pcap: regex உடன் ஹெக்ஸ்டம்ப்கள் அல்லது உரையை செல்லுபடியாகும் பிடிப்பாக மாற்றுகிறது; பல்வேறு தரவுத்தளங்களில் ஆஃப்செட்களை அங்கீகரிக்கிறது, strptime வடிவங்களுடன் நேர முத்திரைகள் (பகுதி துல்லியம் உட்பட), பொருந்தினால் இணைக்கப்பட்ட ASCII ஐக் கண்டறிந்து, "டம்மி" தலைப்புகளை (ஈதர்நெட், IPv4/IPv6, UDP/TCP/SCTP, EXPORTED_PDU) முன்பயன்படுத்த முடியும். போர்ட்கள், முகவரிகள் மற்றும் லேபிள்கள் சுட்டிக்காட்டப்பட்டது.
ராஷார்க்: “raw” புலம் சார்ந்த வாசகர்; பிற கருவிகளுடன் பைப்லைனுக்குப் பயனுள்ளதாக இருக்கும், என்காப்சுலேஷன் அல்லது டிசெக்ஷன் நெறிமுறையை அமைக்கவும், பெயர் தீர்மானங்களை முடக்கவும், வாசிப்பு/காட்சி வடிப்பான்களை அமைக்கவும் மற்றும் புல வெளியீட்டு வடிவமைப்பைத் தீர்மானிக்கவும் உங்களை அனுமதிக்கிறது.
சீரற்ற கட்சிARP, BGP, DNS, Ethernet, IPv4/IPv6, ICMP, TCP/UDP, SCTP, Syslog, USB-Linux போன்ற சீரற்ற பாக்கெட்டுகளைக் கொண்ட கோப்புகளை உருவாக்குகிறது, கணக்கு, அதிகபட்ச அளவு மற்றும் கொள்கலனைக் குறிப்பிடுகிறது. இதற்கு ஏற்றது. சோதனைகள் மற்றும் டெமோக்கள்.
mmdbresolve தமிழ் in இல்: IPv4/IPv6 முகவரிகளின் புவிஇருப்பிடத்தைக் காண்பிக்க, ஒன்று அல்லது அதற்கு மேற்பட்ட தரவுத்தளக் கோப்புகளைக் குறிப்பிட, MaxMind தரவுத்தளங்களை (MMDB) வினவவும்.
சுறா மீன்: ஒரு API (பயன்முறை “தங்கம்”) அல்லது கிளாசிக் சாக்கெட்டை (பயன்முறை “கிளாசிக்”) வெளிப்படுத்தும் டீமான்; உள்ளமைவு சுயவிவரங்களை ஆதரிக்கிறது மற்றும் சர்வர்-சைடு டிசெக்ஷன் மற்றும் தேடல்களுக்காக வாடிக்கையாளர்களிடமிருந்து கட்டுப்படுத்தப்படுகிறது, ஆட்டோமேஷன் மற்றும் சேவைகளில் பயனுள்ளதாக இருக்கும்.

பிரத்தியேக உள்ளடக்கம் - இங்கே கிளிக் செய்யவும் IONOS இல் தனியுரிமையை எவ்வாறு அதிகரிப்பது?

கட்டமைப்பு, பண்புகள் மற்றும் வரம்புகள்

Wireshark, படம்பிடிக்க libpcap/Npcap-ஐயும், பிரித்தல், வடிவங்கள் மற்றும் பயன்பாடுகளைப் பிரிக்கும் நூலகங்களின் சுற்றுச்சூழல் அமைப்பையும் (libwireshark, libwiretap, libwsutil) நம்பியுள்ளது. இது VoIP அழைப்பு கண்டறிதல், ஆதரிக்கப்படும் குறியாக்கங்களில் ஆடியோ பிளேபேக், மூல USB போக்குவரத்து பிடிப்பு மற்றும் Wi-Fi நெட்வொர்க்குகளில் (அவை கண்காணிக்கப்பட்ட ஈதர்நெட்டைக் கடந்து சென்றால்) வடிகட்டுதல் ஆகியவற்றை அனுமதிக்கிறது. புதிய நெறிமுறைகளுக்கான செருகுநிரல்கள் C அல்லது Lua இல் எழுதப்பட்டுள்ளது. இது மற்றொரு இயந்திரத்திலிருந்து நிகழ்நேர பகுப்பாய்விற்காக இணைக்கப்பட்ட தொலை போக்குவரத்தையும் (எ.கா., TZSP) பெறலாம்.

இது ஒரு IDS அல்ல, எச்சரிக்கைகளை வெளியிடுவதில்லை; அதன் பங்கு செயலற்றது: இது ஆய்வு செய்கிறது, அளவிடுகிறது மற்றும் காட்சிப்படுத்துகிறது. அப்படியிருந்தும், துணை கருவிகள் புள்ளிவிவரங்கள் மற்றும் பணிப்பாய்வுகளை வழங்குகின்றன, மேலும் பயிற்சிப் பொருட்கள் உடனடியாகக் கிடைக்கின்றன (வடிப்பான்கள், மோப்பம் பிடித்தல், அடிப்படை OS கைரேகை, நிகழ்நேர பகுப்பாய்வு, ஆட்டோமேஷன், மறைகுறியாக்கப்பட்ட போக்குவரத்து மற்றும் DevOps நடைமுறைகளுடன் ஒருங்கிணைப்பு ஆகியவற்றைக் கற்பிக்கும் 2025 ஐ நோக்கிய கல்வி பயன்பாடுகள் உட்பட). இந்த கல்வி அம்சம் முக்கிய செயல்பாட்டை நிறைவு செய்கிறது. நோய் கண்டறிதல் மற்றும் சரிசெய்தல்.

இணக்கத்தன்மை மற்றும் சுற்றுச்சூழல் அமைப்பு

கட்டுமானம் மற்றும் சோதனை தளங்களில் அடங்கும் லினக்ஸ் (உபுண்டு), விண்டோஸ் மற்றும் மேகோஸ்இந்த திட்டம் கூடுதல் யூனிக்ஸ் போன்ற அமைப்புகளுடன் பரந்த இணக்கத்தன்மை மற்றும் மூன்றாம் தரப்பு மேலாளர்கள் வழியாக விநியோகம் ஆகியவற்றையும் குறிப்பிடுகிறது. சில சந்தர்ப்பங்களில், பழைய OS பதிப்புகளுக்கு முந்தைய கிளைகள் தேவைப்படுகின்றன (எடுத்துக்காட்டாக, பதிப்பு 1.10 அல்லது அதற்கு முந்தைய விண்டோஸ் XP). பொதுவாக, பெரும்பாலான சூழல்களில் உள்ள அதிகாரப்பூர்வ களஞ்சியங்கள் அல்லது பைனரிகளிலிருந்து பெரிய சிக்கல்கள் இல்லாமல் நிறுவலாம்.

அவை நெட்வொர்க் சிமுலேட்டர்களுடன் (ns, OPNET Modeler) ஒருங்கிணைக்கப்படுகின்றன, மேலும் மூன்றாம் தரப்பு கருவிகள் (எ.கா., 802.11 க்கான Aircrack) வயர்ஷார்க் சிரமமின்றி திறக்கும் பிடிப்புகளை உருவாக்கப் பயன்படுத்தப்படலாம். சார்பாக கடுமையான சட்டம் மற்றும் நெறிமுறைகள்நெட்வொர்க்குகளிலும், உங்களுக்கு வெளிப்படையான அங்கீகாரம் உள்ள சூழ்நிலைகளிலும் மட்டுமே படம்பிடிக்க நினைவில் கொள்ளுங்கள்.

பெயர், அதிகாரப்பூர்வ வலைத்தளங்கள் மற்றும் கட்டுப்பாட்டுத் தரவு

அதிகாரப்பூர்வ இணையதளம் வயர்ஷார்க்.ஆர்க்அதன் /பதிவிறக்க துணை அடைவில் பதிவிறக்கங்கள் மற்றும் பயனர்கள் மற்றும் டெவலப்பர்களுக்கான ஆன்லைன் ஆவணங்களுடன். பக்கங்கள் உள்ளன அதிகாரக் கட்டுப்பாடு (எ.கா., GND) மற்றும் குறியீடு களஞ்சியம், பிழை கண்காணிப்பு மற்றும் திட்ட வலைப்பதிவுக்கான இணைப்புகளின் பட்டியல்கள், செய்திகளைத் தொடர்ந்து தெரிந்துகொள்ளவும் சிக்கல்களைப் புகாரளிக்கவும் பயனுள்ளதாக இருக்கும்.

நீங்கள் படம்பிடிக்கத் தொடங்குவதற்கு முன், உங்கள் கணினியின் அனுமதிகள் மற்றும் திறன்களைச் சரிபார்க்கவும், dumpcap/tcpdump ஐப் பயன்படுத்தி வட்டில் பதிவேற்றி, சலுகைகள் இல்லாமல் பகுப்பாய்வு செய்யலாமா என்பதை முடிவு செய்யவும், மேலும் உங்கள் நோக்கத்திற்கு ஏற்ப படம்பிடிப்பு மற்றும் காட்சி வடிப்பான்களைத் தயாரிக்கவும். ஒரு நல்ல வழிமுறையுடன், Wireshark சிக்கலை எளிதாக்குகிறது மற்றும் உங்களுக்கு சரியான தகவலை வழங்குகிறது. உங்களுக்குத் தேவையான தெரிவுநிலை எந்த அளவிலான நெட்வொர்க்குகளையும் கண்டறிய, கற்றுக்கொள்ள அல்லது தணிக்கை செய்ய.

தொடர்புடைய கட்டுரை:

ஹேக்கிற்குப் பிறகு முதல் 24 மணி நேரத்தில் என்ன செய்ய வேண்டும்: மொபைல், பிசி மற்றும் ஆன்லைன் கணக்குகள்

டேனியல் டெர்ராசா

பல்வேறு டிஜிட்டல் மீடியாக்களில் பத்து வருடங்களுக்கும் மேலான அனுபவத்துடன் தொழில்நுட்பம் மற்றும் இணைய சிக்கல்களில் நிபுணத்துவம் பெற்ற ஆசிரியர். நான் ஈ-காமர்ஸ், கம்யூனிகேஷன், ஆன்லைன் மார்க்கெட்டிங் மற்றும் விளம்பர நிறுவனங்களுக்கு எடிட்டராகவும், உள்ளடக்கத்தை உருவாக்குபவராகவும் பணியாற்றியுள்ளேன். பொருளாதாரம், நிதி மற்றும் பிற துறைகளின் இணையதளங்களிலும் நான் எழுதியுள்ளேன். என் வேலையும் என் விருப்பம். இப்போது, என் கட்டுரைகள் மூலம் Tecnobits, நமது வாழ்க்கையை மேம்படுத்த தொழில்நுட்ப உலகம் ஒவ்வொரு நாளும் நமக்கு வழங்கும் அனைத்து செய்திகளையும் புதிய வாய்ப்புகளையும் ஆராய முயற்சிக்கிறேன்.