Zharoznizhyuchі zasobi bērniem ir atzīts par pediatru. Tiekot pieļautas neuzkrītošas palīdzības situācijas drudža gadījumā, ja bērnam tā ir jāsniedz nevainīgi. Todi tēvi pārņem drudzi mazinošo zāļu daudzpusību un konsistenci. Vai ir atļauts dot bērniem krūtis? Kā pārspēt vecāku bērnu temperatūru? Kādi ir labākie?
Wireshark: jaks?
Laipni lūdzam, draugi! Mēģināšu precizēt un atbildēt par ļoti nepieciešamajām lietām no statistikas, kas ir vajadzīgas Vikoristanas muižniecībai Wireshark operētājsistēmā Linux, es jums parādīšu trīs datplūsmas veidu analīzi. Daniy rokasgrāmata tiek izmantota robotiem Wireshark for Windows.
Jakšo vi novac iekšā informācijas drošība, es saucu labu prātu, kas arī sniffer (satiksmes analizators), izlasi rakstu, un tikai tad izlasi rakstu par tiem, kas lieto Wireshark.
Vēl populārāks un māņticīgāks dzīvžogu protokola analizators Wireshark parādījās 2006. gadā, kopš Combs mainīja Etheral hedgehog instrumenta nosaukumu, kā arī tā atvēršana, nedaudz vairāk mainīja robotu, un es vairs nesauktu veco. Mūsdienās Wireshark ir kļuvis uzvarošāks, un Ethereal ir kļuvis par vēsturi.
Wireshark: ātrs snifers
Varat to ieslēgt, kāpēc Wireshark redzētu sevi no viena no visizplatītākajiem izdomātajiem analizatoriem — turklāt tas ir lieliski — kāpēc mēs vienkārši nemēģinātu reklamēt tcpdump krātuvi pakešu apglabāšanai?
Wireshark galvenais aspekts ir tas, ka tas ir grafiski papildināts. Zbir danih un hemstitch trafika pārveidošana par interfeisu ir tikai ērta lieta, jo tā ļauj izmantot salokāmos šuvju datus.
Wireshark jaks?
Ja esat jaunpienācējs, dodieties uz Wireshark, jums ir jāredz iedomātā satiksme. Tādā veidā jums ir skaidrs TCP / IP pamatu jomā statistikas meta skaits, lai jūs varētu ģenerēt nepieciešamos visnovki no hemline trafika, ko var analizēt.
TCP paketes un IP paketes formāts. Ja palaižat Wireshark no ļaunā korystuvača vārda, ja nevarat paņemt līdzekļus naudas iekasēšanai, izmantojot interfeisa ķieģeļus, Unix fails tiks atļauts ieteikumiem. Ātri palaidiet Wireshark no saknes vārda (sudo wireshark), kad iekasē naudu, un no neparastā corystuvach vārda – lai analizētu naudu.
Kā alternatīvu jūs varat ņemt sagataves papildu izmantošanai komandrinda tcpdump kā root un pēc tam analizējiet to ar Wireshark palīdzību... Esiet sirsnīgi, neaizmirstiet, ka, ja jums ir ziedojums Wireshark palīdzībai, varat uzticēties datora robotam stipri sapinies dzīvžogā vai, vēl svarīgāk, neļaut jums izmantot nepieciešamos datus, jo Wireshark ir vairāk resursu nekā sistēmas komanda. Dažos gadījumos gudrākie risinājumi, lai ievāktu cieņu no ierobežotās satiksmes, būs tcpdump.
Ežu uzkrāšana papildu palīdzībai Wireshark
Vienkāršākais veids, kā sākt, pirms tiek savākts veltījums adītas somas- vibrējiet, palaižot Wireshark nepieciešamo saskarni un noklikšķiniet uz Sākt. Wireshark ekrānā parādīs informāciju par žogiem jūsu žogu satiksmes klātbūtnē. Cienīts zvērs: varat vibrēt vairāk nekā vienā saskarnē. Ja jūs neko nezināt par TCP, IP vai citiem protokoliem, rezultātu var salocīt, lai jūs varētu lasīt un saprast.
Lai saspiestu naudas iegūšanas procesu, atlasiet izvēlni Capture> Stop. Varat arī iegult ļaunuma ikonu ceturtdaļās aiz tārpa nosaukuma kvadrāta (visātrākais no "Pinch the dunnies live") galvenajā rīkjoslā (uzskrūvējiet to, precīzāk ir uzlikt Wireshark versiju). Pogu var nospiest tikai mantojuma veltījumu vākšanas laikā.
Ja izmantojat aprakstīto datu tveršanas metodi, programmā Wireshark nevar mainīt iestatījumus Capture Options [Capture Options]. Uztveršanas opcijas var mainīt, atlasot izvēlni Capture> Options. Šeit jūs varat vibrēt sagatavju interfeisu (-es), brīnīties par savu IP adresi, saglabāt datu vākšanas filtru, pārslēgt tukšo karti, lai saņemtu visas tukšās paketes un saglabātu datus vienā vai vairākos failos. Varat izvēlēties akceptēt pakešu pārpludināšanu līdz apdziedāto pakešu skaita vai dziedāšanas stundas beigām, vai nodziedamās naudas summas beigām (baitos).
Par Wireshark ieteikumiem nav jāuzņemas nekāda cieņa, taču to var tikai saglabāt. Vvazhaєtsya, kas ir skaistākā vieta, kur saglabāt un pēc tam paņemt paketes, ja tikai jums nav īpašu iemeslu kļūdas radīšanai.
Wireshark ļauj lasīt un analizēt lielā numura tekstu failu formāti, Ieskaitot tcpdump, libpcap, snoop no Sun, nettl no HP, teksta failus K12 utt. Īsāk sakot, ar Wireshark palīdzību jūs varat izlasīt praktiski jebkura formāta iesaldētus veltījumus. Ņemsim Wireshark rangu, kas ļauj atlasīt datus dažādos formātos. Varat pāriet uz Wireshark, lai konvertētu failu no viena formāta uz citu.
Varat arī eksportēt failu no vienkārša skata teksta fails no izvēlnes Fails. Šī opcija, pirmkārt, ir paredzēta brīnišķīgu veltījumu apstrādei, ko es nodošu vai ievadīšu programmā.
Iespēja apstrādāt jūsu paku ir pārcelta. Reālajā dzīvē es ar to neuztraucos;
Filtrs Wireshark
Tiklīdz iedomātā tribute plūdu stunda ir apstājusies, Wireshark nesūtīs iedomātā satiksmi, kas nerāda filtru; todi kā vizualizācijas filtrs stagnē nodevu dempingam un "hovayut" izdomātajam trafikam, to neredzot. Jūs vienmēr varat iespējot displeja filtru un pagriezt savus datus.
Principā attēls ir vairāk sārtināts un spilgts, bet ne maz naudas, tāpēc jūs diez vai zināt iepriekš, kā jūs redzat vai lasāt informāciju. Tomēr uzvarošie filtri noslīkšanas laikā saglabā jūsu stundu un laiku diskā, kas ir galvenais iemesls tam.
Wireshark ir sintaktiski pareizs filtrs ar gaiši zaļu fonu. Jakščo sintakse, lai atriebtos pompam, fon Roševins.
Filtrējiet displeju pēc loģiskā un loģiskā operatora operatora. Displeja filtrs http.response.code
Trīs paketes (SYN, SYN + ACK un ACK) trīspakāpju TCP iestatīšana 404 && ip.addr == 192.168.1.1 parādīs trafiku vai nu no IP adreses 192.168.1.1, vai no IP adreses 192.168.1.1, ko var parādīt arī 404 (nav atrasts) HTTP uzvednē. Filtrēt! Boo1p &&! Ip &&! Agr radīs BOOTP, IP un ARP trafiku. Filtrēt eth.addr == 01: 23: 45: 67: 89: ab && tcp.port == 25 parāda trafiku jebkur no, bet uz zemākajiem pielikumiem ar MAC adresi 01: 23: 45: 67: 89: ab, yake vikoristovuє pie ieejas un izejas savienojumiem TCP porta numurs 25.
Atcerieties, neizrādiet problēmas ar šarmu. Ja jums visiem ir viena iespēja interpretēt rezultātus, izmantojot pareizos aizstājējpareizos rīkus, jūs zināt problēmu un svarīgāko lēmumu.
Statijas turpinājums uzbrukuma pusē. Lai pārietu uz nākamo soli, nospiediet pogu 2, kas atrodas zem sociālās šuves pogām.
Visi laipni aicināti! Pārdodu savas zināšanas ar WireShark.
Vairshark par visu veidu problēmām var atrast mūsu failu tīrīšanas pakalpojumā.
Šogad mēs varēsim izlasīt failus, kas tika pārsūtīti pēc iespējas ātrāk, lai izmestu trafiku.
Vispirms skatiet sākotnējo FTP trafika pārpludināšanu. Fails tiek parādīts kā standarta, Fails -> Atvērt.
Noklikšķinot ar peles labo pogu uz pirmās paketes, tiek parādīta konteksta izvēlne, kurā jāizvēlas vienums Sekot TCP straumei, lai uzņemiet visu sesiju kopā:
Šeit, starp citu, ir redzams, ka katrā attēlā ir visas FTP komandas un skati, kas tika pārraidīti visā sesijā. Es ļoti cienu diļankas video.
- Izmērs tiks saglabāts failā "OS Fingerpringing with ICMP.zip". Servera maiņa: 610078 baiti (maināms);
- ieslēgt failu pārsūtīšana.
Otzhe, mēs ts_kavit visu failu (atļauts), līdz tam tiek iztīrīts filtrs (ja tas nav tukšs) un izgāztuve ir pārsteigta. Es redzēju asi īsumā, tika pārsūtīta RETR komanda (faila noraidīšana), un pēc tam FTP-DATA portā tika parādīta jauna sesija, lai dati tiktu pārsūtīti. Es uzņemu sesiju sava veida shēmai (Div. Vishche).
Šeit ir arī maz lasīta opcija, piemēram, norādes, lai aizstātu tekstu. Mums tas ir vajadzīgs, mēs par to parūpēsimies piekāpās RAW formātā uz failu.
Jak im'ya var dot visu, kas ir labs. Atmiņas aliņš no komandu vēstures, ko pārraida ZIP arhīvi. Es to nosaucu par 1.zip un uzliku uz darba stila. To var izdarīt pats.
Tagad failu var apskatīt! Yak bachite, īstie ZIP arhīvi tiem, kas apstrādā failus. Parasti to pašu rangu var izmantot attēlu pārsūtīšanai, izmantojot HTTP protokolu, tīmekļa saišu HTML kodu utt.
Mani mudina zināt, ka jūs uzvarēsit labā. Un tagad, pirms runas, es brutalizēšu cieņu pret izmestā arhīva lielumu. Baita precizitāte ir balstīta uz servera norādītajām vērtībām.
Draugi! Pievienojies mūsu Vkontakte grupa , schob nepalaid garām jauna statistika! gribu teikt Paldies ? Patīk, aplaupīt repost! Skaistākās pilsētas cena, lai es jūs redzētu! Tāpēc es zinu par tiem, kas ir līdzīgi jūsu veidam, un rakstu bieži un ar lielu entuziasmu!
Tāpat abonējiet mūsu YouTube kanāls! Video uzvaras to dara regulāri un būtu lieliski trāpīt ar kādu no pirmajiem!
Jūs pats tiksit pagodināts:
Admin Kvesti # 4: Paroles ignorēšana, izmantojot WireShark
Pirms tam, tā kā jūs varat viegli lasīt ežus, jums ir jākontrolē dzīvžogs un sajūta, kā arī visa ežu satiksme un filtrēšana. Wireshark ir ideāli piemērots plašam cilvēku lokam, kuri vēl neko citu nav izdomājuši, kā arī vēlaties par to dzirdēt. Wireshark ir ideāls risinājums tukšu pakešu analīzei un tveršanai reāllaikā. Es tos parādīšu vienkāršā formātā lasīšanai.
Wireshark iekārtas bez filtriem, krāsaina koda un arī bez jebkādām funkcijām, kas ļauj ievilkties neta trafikā un konvertēt atsevišķas paketes.
Celies!
Es iedodu dibenu:
pieļaujams, ka esi pieslēdzies svešam dzīvžogam un tev ir jāzina, kāda ir netīrības smaka un kā iziet cauri dzīvžogam? Wireshark Ideāls risinājums... Kad esat ievietojis pakotnes, varat viegli uzzināt visus nepieciešamos datus. Ale tse buv visiem atņemts muca no ādas var būt vikoristovuvati atbilstoši jūsu vajadzībām!
Lietojumprogrammas >> Internets >> Wireshark
Jaks atgriežas pie jaunās izvēlnes, un viss ir skaidrs. Ale naspravdі tse ir pat salokāms atribūts. Par vālīti apskatīsim pamatfunkcijas.
Spilgti savienots ar robežu un uzbrukuma sākums. Cik drīz vien iespējams, jūs varat sadedzināt pakas un parādīt visu trafiku, kā vēlaties.
Lai zupiniti trafiku uzbrukuma tikai uz pogas " Apturēt notiekošo tiešraides uzņemšanu
Viņi arī mainījuši biznesa satiksmes krāsu un arī smakas smaku. Wireshark palīdzēs mums izprast satiksmes pieaugumu.
Mēs varam ievadīt filtrēšanai nepieciešamo trafiku pastkastē " Filtrs:"І Wireshark pats sniedz mums padomus, vai mēs varam vibrēt, nospiežot" Izteiksme "
Mēs varam arī izmantot šo jaudas filtru, nospiežot Analizēt >> Displeja filtri
Tiklīdz saņemsiet vajadzīgo paku, varēsiet kopā par to brīnīties.
Un arī jūs varat brīnīties par visu paketi, kā arī visu informāciju par to.
Lai gan tas joprojām ir redzams, tas joprojām ir spēcīgs, lai aplūkotu satiksmi. Vēl jo vairāk ir uzvarošs, ja tiek piesaistīti daudzi profesionāļi, kas risina izdomājuma un daiļdarbu dizaina problēmas.
Nav vairāk par vālīti, sekojiet līdzi rakstu atjauninājumiem, lai es vairotu domāšanu un sakārtotu atribūtu uz vālītes.
Ieeja
Robotos datora kadrēšanaі no universitāšu hemline kaudzes dažos gadījumos ir problēmas, kas ir svarīgas statistikas vākšanai (piemēram, piemēram, netstat) і standarta piedevas pamatojoties uz ICMP protokolu (ping, traceroute / tracert utt.). Dažos gadījumos, lai diagnosticētu problēmas, bieži vien ir konkrētāk, ka ir iespējams parādīt (dzirdēt) ezis trafiku un analizēt to vienā protokola pārraidē ( "Sniffing", sniffing).
analizators hemstitch protokoli abo "Sniferi"є viklyuchno kanēlis ar rīkiem trikotāžas augstskolu uzvedības uzraudzībai un robota darbības traucējumu noteikšanai... Zrozumіlo, jaks і be-yake zіb, piemēram, gostry nіzh, sniffer var būt jaku svētība rokās sistēmas administrators Inženierim ar informācijas drošību, tā ļaunuma gudriniekiem datora nelietīga cilvēka rokās.
Vairāk īpašas drošības programmatūras, zvaniet vikoristovam Promiscuos robotu režīms tīkla adapteris dators-monitors (zokrem, par perehoplenja trafiku ezis segmenta, slēdža ports vai maršrutētājs). Jaku vidomo, dotā režīma būtība ir pirms visu apstrādes, kā nonākt pie rāmja saskarnes, Un ne tikai eža attēla MAC adrese ir plata, jo tā tiks parādīta ķīļa režīmā.
Skatīts dotajā statty produktā Wiresharkє Mēs plaši uzskatām par rīku hemline satiksmes pārsūtīšanai un interaktīvai analīzei, faktiski par standartu nozarē un izglītībā. Pirms tam galvenās Wireshark funkcijas iespējams ieviest: multiplatformu (Windows, Linux, Mac OS, FreeBSD, Solaris un ін.); spēja analizēt simtiem dažādu protokolu; gatavs grafiskajam robota režīmam, kā arī komandrindas interfeisam (tshark utilīta); Es spiedīšu sistēmu trafika filtrēšana; robotu rezultātu eksportēšana uz XML, PostScript, CSV utt.
Svarīgs fakts ir arī tie, ka Wireshark ir programma izvades koda nodrošināšanai, kā sākt ar GNU GPLv2 licenci, TE Jūs varat redzami paņemt preci savam apstiprinājumam.
instalējot Wireshark
Es atstāšu Wireshark versiju operācijām Windows sistēmas es arī OS X izvades kods tas ir iespējams, tas ir iespējams lejupielādēt projektu no vietnes... Linux distribūcijām un BSD sistēmām produkts ir pieejams standarta vai papildu krātuvēs. Publicēts saskaņā ar avāriju ekrānu statistiku no Wireshark for Windows versijas 1.6.2. Arī agrākās programmu versijas, kuras var atrast Unix līdzīgu operētājsistēmu krātuvēs, var gūt panākumus, jo Wireshark jau sen ir stabils un funkcionāls produkts.
Wireshark robots, kura pamatā ir Pcap bibliotēka (pakešu uztveršana) Ir programmatūras lietojumprogrammas saskarne, lai īstenotu zemas saknes funkcijas mijiedarbībai ar šņorētas saskarnes(Jaudas pārpalikuma pieaugums un uzticamu tukšo protokolu un protokolu pārraides vienību ģenerēšana vietējie eži). Pcap bibliotēka є ir arī šāda veida izgriešanas un ielīmēšanas rīku pamatā, piemēram, tcpdump, snort, nmap, kismet utt. programmatūras drošība... Windows operētājsistēmu saimei vienkārša Pcap versija, ko sauc par Winpcap. її ir iespējams lejupielādēt projektu no vietnes... Tomēr tas nav nepieciešams, jo Winpcap bibliotēka ir iekļauta Wireshark for Windows instalācijas pakotnē.
Programmu instalēšanas process be-yako nav saliekams operētājsistēmas, Ar grozījumiem, zoosumіlo, par jūsu platformu specifiku. Piemēram, Wireshark programmā Debian / Ubuntu tiks instalēts tā, lai neapstiprinātiem tiem, kuriem ir lūgts nepamanīt tiesības pārtvert paketes, programmai ir jāpalaiž no iknedēļas dokumenta sudo dokumenta identifikatora maiņas mehānisms.
Azi roboti ar Wireshark
Wireshark motivācijas saskarne, kuras pamatā ir GTK + bibliotēka(GIMP rīkkopa). Galvenās programmas ietver šādus elementus: izvēlnes, rīkjoslas un filtri, pakotņu saraksts, detalizēts reversās pakotnes apraksts, pakotnes baitu parādīšana (sešpadsmit formās un teksta priekšpusē) un rindu rinda:
Tas nozīmē, ka corystuvach nozīmes saskaras ar labas darbības programmām, lai pabeigtu ergonomisku un intuitīvu, lai tās ļautu koristuvačevam koncentrēties uz eža procesu ieaudzināšanu, nevis darīt neko citu. Turklāt visas Wireshark Viktorijas funkcijas un detaļas ir detalizēti aprakstītas Kerіvnistvі koristuvach... Galvenā cieņa par to tiek pievērsta funkcionālās iespējas produkts, kuram ir īpašas funkcijas saskaņā ar jaunāko sniffer, piemēram, ar tcpdump konsoles utilīta palīdzību.
Otzhe, Wireshark ergonomika vizualizē bagāžas formas pidhid pirms hemlock mijiedarbības drošības. Viss ir salauzts tādā rangā, ka, vibrējot no saraksta apvīlēto paketi, var noņemt iespēju apskatīt visas galvenes (bumbiņas), kā arī apvīlētās paketes ādas bumbiņas lauku vērtību. fiksējot to no malām - Ethernet rāmis, bez vidējā IP galvenes, transporta galvenes protokols, kam jābūt komplektā.
Izvaddatus apstrādei Wireshark var atveidot reāllaika režīmā vai importēt no samazinātas trafika izgāztuves, turklāt vairākas analīzes uzdevumu izgāztuves var apvienot vienā.
Nepieciešamo paku nosūtīšanas problēma pārpildītās satiksmes lielajiem parādiem divu veidu filtri: uztveršanas filtri esmu jogs displeja filtri... Wireshark filtra pamatā ir Pcap bibliotēka, tāpēc sintakse ir līdzīga utilīta tcpdump sintakse. Filtrs ir virkne primitīvu, kopīgu, ja nepieciešams, loģisku funkciju (un, vai, ne). Bieži vien var uzņemt vikoristovuvanі filtrus profili pārreģistrācijai.
Lai iegūtu nelielu informāciju, Wireshark filtra profils:
Wireshark hemline pakotnes analizators mova filtrs. Apvalka lauka vērtību paketes galvenē var izmantot kā filtrēšanas kritēriju(Piemēram, ip.src ir dzherel IP adreses tīkla paketē, frame.len ir Ethernet rāmis utt.). Papildu darbībai lauka vērtību pielāgošanu var iestatīt uz norādītajām vērtībām(Piemēram, frame.len un tcp.flags.fin). labs draugs būvniecības procesā viraziv є Parādīt kārtulu iestatījumu logu (filtra izteiksme):
Piešķiriet hemstitch pakotņu analīzi
Ja protokolus bez nolasījuma noteikšanas var viegli saprast, vienkārši apskatot paketes un statistiku, tad no robotu ieviešanas, kas balstītas uz protokoliem suttā, skaidrības gadījumā var atvadīties. papildu iespējas hemloka mijiedarbības gaitas analīze.
Viens s brūnas funkcijas Wireshark є vienums Sekojiet TCP straumei(Burtiski "Sekojiet TCP straumei") "Analīzes" analīzei, kas ļauj nolasīt lietotā protokola datus no straumes TCP segmentiem, kas ir paketes izsekošana:
Ir vēl viens ciklisks punkts analīzei - Ekspertu informācijas apkopojums, Wiklikє vіkno wіkno ar ekspertu sistēmu Wireshark, jo tā mēģinās atrast dotācijas un cieņu pret paketēm, automātiski redzēt no izgāztuves okremi un raksturot tās. Dānijas modulis ir izstrādes procesā un tiek atjaunināts no programmas versijas uz versiju.
Ir statistika "Statistika" Atlasiet opcijas, kas ļauj izstrādāt visus iepriekš uztvertās trafika statistiskos raksturlielumus, izmantojot pārgriezto straumju intensitātes grafikus, analizēt stundu līdz pakalpojuma ceļvedim utt. Tātad, punkts Protokola hierarhija Protokolu sarakstā parāda statistiku procentu sarakstā no trafika procentuālās daļas līdz izejošajam trafikam, pakešu un baitu skaitu, ko pārsūta šis protokols.
funkcija "Beigu punkts" jā, ādas universitātes ienākošās / izejošās trafika statistika. paragrāfs "Sarunas"(Burtiski "rozmovi") ļauj apmaksāt jaunu protokolu trafiku (kanālu, dzīvžogu un transporta modeli vzaєmodії kritiskajās sistēmās), Pārsūtīts starp vienu un vienu universitāti. funkcija "Pakešu garums" parādīt iepakojumus atbilstoši savām vēlmēm.
paragrāfs "Plūsmas diagramma..." pakešu straumju prezentēšana grafiskā skatā. Tajā pašā laikā, atlasot vienumu diagrammā, nākamā pakotne kļūst aktīva programmas galvenā loga sarakstā:
Okreme pidminyu in pēdējās versijas Wireshark ieviesa IP telefoniju. Izvēlnē "Rīki" є vienums "Ugunsmūra ACL noteikumi" Lai iegūtu apgriezto paketi, izmēģiniet ugunsmūra noteikumu (versijā 1.6.x tiek atbalstīti formāti Cisco IOS, IP filtrs, IPFirewall, Netfilter, Pakešu filtrs un Windows ugunsmūris).
Programmu var izmantot arī kā gaismas tulku Pārvietojiet programmu Lua... Vikoristovuchi Lua, Wireshark varat atvērt barošanas "dekodera" protokolus un paraugus.
nomainīt visnovku
Wireshark tīkla pakešu analizators ir atvērtā pirmkoda produkts, kas ir veiksmīgs Unix/Linux platformās un ir tik populārs koristuvach_v Windows un Mac OS X. Slickly, slapjš Wireshark, skatiet lielisku kompleksu intelektuālie risinājumi hemstitch satiksmes attīstības jomā šādu nagato funkcionalitāte ir plašāka. Visa smirdoņa, persiešu veidā, maksāja lielus santīmus, citādā veidā, salokāma attīstībā un ekspluatācijā; Treškārt, ir jāsaprot, ka ne visu var automatizēt un ne ekspertu sistēma nevar aizstāt labu. Tātad, kamēr jūs stāvat priekšā, kā analizēt riska ierobežošanas trafiku, Wireshark ir jums ideāls rīks. Un komandrindas shanuvalniki var izmantot utilītas tshark - Wireshark konsoles versija.
