Wireshark? Analiza e trafikut. Wireshark: Analiza e trafikut në Komandat Linux dhe Windows për wireshark

Wireshark: jak?

Privit, miq! Nga statistikat, do të përpiqem të sqaroj dhe sqaroj gjërat shumë të nevojshme që i nevojiten fisnikërisë në Vikoristan. Wireshark në Linux, Unë do t'ju tregoj një analizë të tre llojeve të trafikut me thurje. Manuali Daniy përdoret për robotët Wireshark për Windows.

Yaksho vi novac në siguria e informacionit, Më quani arsye të mirë, kështu që merrni një sniffer (analizues të trafikut), lexoni artikullin dhe thjesht lexoni artikullin rreth atyre se si të përdorni Wireshark.

Edhe më popullor dhe supersticioz analizues i protokollit gardh Wireshark u shfaq në vitin 2006, pasi Combs ndryshoi kutinë e veglave Ethereal në kutinë e veglave Ethereal, e ndryshoi robotin pak më shumë dhe nuk do ta përmendja më të vjetrën. Sot Wireshark bëhet më fitimtar dhe Ethereal bëhet histori.

Wireshark: një nuhatës i shpejtë

Ju mund ta aktivizoni atë, pse Wireshark do ta shihte veten nga një nga analizuesit më të zakonshëm të zbukuruar - përveç kësaj, është i mrekullueshëm - dhe pse thjesht nuk do të përpiqemi të promovojmë ruajtjen tcpdump për groposjen e paketave?

Pika kryesore e Wireshark është se ajo plotësohet grafikisht. Zbir danih dhe konvertimi i trafikut të hemstitch-it në ndërfaqe është thjesht një gjë e dobishme, pasi ju lejon të përdorni të dhënat e palosshme.

Wireshark?

Nëse jeni i sapoardhur, shkoni në Wireshark, duhet të shihni trafikun e mrekullueshëm. Në këtë mënyrë, ju shpjegohet një numër meta statistikash në kontekstin e bazave të TCP / IP, në mënyrë që të gjeneroni visnovki-t e kërkuara nga trafiku i hemline, i cili mund të analizohet.

Nëse ekzekutoni Wireshark nga emri i koristuvach të lig, nëse nuk mund të zgjidhni ndërfaqen për mbledhjen e parave përmes ndërfaqes së hapur në ndërfaqe, ju lejoni që skedari Unix të përdoret. Nisni shpejt Wireshark nga emri i rrënjës (sudo wireshark) kur mbledhni para dhe nga emri i koristuvaçit të jashtëzakonshëm - për analizimin e parave.

Si një alternativë, ju mund të merrni boshllëqet për përdorim shtesë linja e komandës tcpdump nga dhe në rrënjë dhe më pas për të analizuar me Wireshark... Jini të dashur, mos harroni se nëse keni një haraç për Wireshark, mund t'i besoni robotit të kompjuterit në një gardh shumë të ngatërruar, ose, më e rëndësishmja, mos ju lejoni të përdorni të dhënat e kërkuara, sepse Wireshark ka më shumë burime sesa një komanda e sistemit. Në disa raste, zgjidhjet më të zgjuara për mbledhjen e haraçit nga trafiku i rrethuar do të jenë tcpdump.

Mbajtja e iriqëve për ndihmë shtesë Wireshark

Mënyra më e lehtë për të filluar përpara se të bëhet haraç çanta të thurura- dridheni kur hapni Wireshark ndërfaqen që ju nevojitet dhe klikoni në Start. Wireshark do t'ju tregojë informacione rreth gardheve në ekranin tuaj në prani të trafikut të gardheve tuaja. Bishë për t'u respektuar: ju mund të vibroni më shumë se një ndërfaqe. Nëse nuk dini asgjë për TCP, IP ose protokolle të tjera, rezultati mund të paloset që ju ta lexoni dhe kuptoni.

Për të shtypur procesin e kapjes së detyrimeve, zgjidhni menynë Capture> Stop. Përndryshe, ju mund të futni ikonën e së keqes në lagje, me katrorin e emrit të krimbit (më i shpejti nga "Çojini kapjen e parave drejtpërdrejt") në shiritin kryesor të veglave (vidhosni, është më e saktë ta vendosni në Versioni i Wireshark). Butoni mund të shtypet vetëm gjatë mbledhjes së homazheve të trashëgimisë.

Nëse përdorni metodën e përshkruar të kapjes së të dhënave, nuk mund të ndryshoni cilësimet në Wireshark për Opsionet e kapjes [Opsionet e kapjes]. Mund të ndryshoni opsionet e kapjes duke zgjedhur menynë Capture> Options. Këtu mund të vibroni ndërfaqen (et) e mbrojtjes, të habiteni me adresën e tij IP, të ruani filtrin për mbledhjen e të dhënave, të kaloni kartën e tij në mënyrën e marrjes së të gjitha paketave bosh dhe të ruani përzgjedhjen e të dhënave në një ose më shumë dosjet. Ju mund të zgjidhni të pranoni vërshimin e paketave pasi të keni arritur numrin e këndimit të paketave me gisht, ose orën e këndimit ose shumën e parave të këndimit (në bajt).

Për sugjerimet e Wireshark, nuk ka nevojë të bëni ndonjë haraç, por ju mund të kujdeseni vetëm për të. Vvazhaєtsya, i cili është vendi më i bukur për të kursyer, dhe më pas merrni paketat, vetëm nëse nuk keni ndonjë arsye të veçantë për të krijuar një gabim.

Wireshark ju lejon të lexoni dhe analizoni tekstin e numrit të madh formatet e skedarëve, Përfshirë tcpdump, libpcap, snoop nga Sun, nettl nga HP, skedarë teksti K12, etj. Shkurtimisht, me ndihmën e Wireshark, ju mund të lexoni praktikisht çdo format të homazheve të prera në ngrirje. Le të marrim gradën Wireshark, duke lejuar zgjedhjen e të dhënave në formate të ndryshme. Mund të lundroni te Wireshark për të kthyer një skedar nga një format në tjetrin.

Ju gjithashtu mund të eksportoni një skedar nga një pamje e thjeshtë skedar teksti nga menyja File. Ky opsion është caktuar në radhë të parë për përpunimin e homazheve të zbukuruara që do të dorëzoj ose futen në program.

Opsioni për të trajtuar paketat tuaja është transferuar. Në jetën reale, nuk u mërzita me të;

Filtro Wireshark

Sapo ora e përmbytjes së haraçit fantastik është ndenjur, atëherë Wireshark nuk dërgon trafikun e zbukuruar, i cili nuk tregon filtrin; todi si filtër vizualizimi është i ndenjur për hedhjen e detyrimeve dhe "hovayut" trafikun e zbukuruar, pa e parë. Mund të aktivizoni gjithmonë filtrin e ekranit dhe të rrotulloni të dhënat tuaja.

Në parim, imazhi është më i kuq dhe i ndritshëm, por nuk është zgjidhja më e mirë, kështu që vështirë se e dini paraprakisht, si informacionin që shihni ose lexoni. Sidoqoftë, filtrat fitimtarë, kur mbyten, kursejnë orën dhe kohën tuaj në një disk, gjë që është arsyeja kryesore për këtë.

Wireshark ka një filtër sintaksor të saktë me një sfond jeshil të lehtë. Sintaksa Yakshcho për t'u hakmarrë ndaj madhështisë, von Rozhevin.

Filtrat e shfaqjes së operatorit janë operatorë të ngjashëm dhe logjik. Shfaq filtrin http.response.code

404 && ip.addr == 192.168. Filtro! Boo1p &&! IP &&! Agr do të rezultojë në trafikun BOOTP, IP dhe ARP. Filtri eth.addr == 01: 23: 45: 67: 89: ab && tcp.port == 25 shfaq trafikun kudo nga, por në bashkëngjitjet më të ulëta me adresën MAC 01: 23: 45: 67: 89: ab, yake vikoristovuє në lidhjet hyrëse dhe dalëse të portit TCP numër 25.

Mos harroni se filtri nuk shfaq probleme me një gradë simpatike. Me fitorshmërinë e duhur të mjeteve ligësisht korrekte, nëse të gjithë keni një shans për të interpretuar rezultatet, ju e dini problemin dhe zgjidhjen më pajtuese.

Vazhdimi i statty në anën sulmuese. Për të shkuar në hapin tjetër, shtypni butonin 2, i cili ndodhet nën butonat e qepjes sociale.

Të gjithë janë të mirëpritur! Po shes njohuritë e mia me WireShark.
Vayrshark mund të gjendet në stacionin tonë të pastrimit të skedarëve, për çdo lloj problemi.

Këtë vit do të mund të lexojmë sa më shpejt dosjet që janë transferuar për të hequr trafikun.

Së pari për gjithçka, shihni deponinë fillestare nga përmbytjet me trafikun FTP. Skedari shfaqet si standard, File -> Open.

Duke klikuar butonin e djathtë të miut në paketën e parë, shfaqet menyja e kontekstit, në të cilën duhet të zgjidhni artikullin Ndiqni TCP Stream, për të merrni të gjithë seancën së bashku:

Këtu, nga rruga, është e qartë, në çdo imazh, të gjitha komandat dhe pamjet FTP, të cilat u transmetuan në të gjithë seancën. Unë kam shumë respekt për të parë dilyanka.

1. Do të ruhet në skedarin "OS Fingerpringing with ICMP.zip". Ndërrimi i serverit: 610078 byte (i ndryshueshëm);
2. fuqizoj transferimi i skedarëve.

Otzhe, ne tsіkavit gjithë skedarin (e lejuar), për të pastruar filtrin (pasi nuk është bosh) dhe hale është e mahnitur. Pashë boshtin me një shikim, u dërgua komanda RETR (duke refuzuar skedarin), dhe më pas u shfaq një seancë e re në portën FTP-DATA, në mënyrë që transferimi i të dhënave. Unë marr një seancë për një lloj skeme (Div. Vishche).

Këtu, ekziston edhe një opsion pak i lexuar, pasi teksti zëvendësohet me të dhëna. Ne kemi nevojë për të, ne do të kujdesemi për të dhënë në Formati RAW në dosje.

Yak im'ya mund të japë gjithçka që është e mirë. Ale e kujtesës nga historia e komandave, e cila transmetohet nga arkivat ZIP. E quajta 1.zip dhe e vendosa në stilin e punës. Ju mund ta bëni vetë.

Tani skedari mund të shikohet! Yak bachite, arkivat e vërteta ZIP, për ata që trajtojnë skedarët. Në përgjithësi, mund të përdorni të njëjtën rang për transferimin e imazheve përmes protokollit HTTP, kodit HTML të lidhjeve në ueb, etj.

Unë jam i inkurajuar të di se ju do të jeni fitimtar për të mirën. Dhe tani, para fjalimit, do të brutalizoj respektin për madhësinë e arkivit të hedhur poshtë. Saktësia deri në një bajt bazohet në vlerat e dhëna nga serveri.

Miqtë! Bashkohuni me tonën Grupi Vkontakte , schob mos humbisni statistika të reja! dua të them faleminderit ? Like, grabit repost! Çmimi i qytetit më të bukur të të shoh! Kështu që unë di për ata që janë të ngjashëm me llojin tuaj dhe po shkruaj shpesh dhe me shumë entuziazëm!

Gjithashtu, abonohuni në kanali ynë në YouTube! Fitoret e videove e bëjnë rregullisht dhe do të ishte mirë ta goditnit me një nga të parët!

Ju vetë do të nderoheni:

Admin kvesti # 4: Anulimi i një fjalëkalimi përmes WireShark

Përpara kësaj, pasi mund t'i lexoni me lehtësi iriqët, duhet të kontrolloni gardhin dhe mendjen tuaj, si dhe të gjithë trafikun dhe filtrimin e iriqëve. Wireshark është ideal për një gamë të gjerë njerëzish që nuk kanë dalë ende me ndonjë gjë tjetër dhe siç dëshironi të dini më shumë për të. Wireshark është zgjidhja ideale për analizimin dhe kapjen e stoqeve në kohë reale. Unë do t'i tregoj ato në një format të thjeshtë për lexim.

Pajisjet Wireshark pa asnjë filtër, kod shumëngjyrësh dhe gjithashtu pa asnjë funksion, të cilat ju lejojnë të futeni në trafikun rrjetë dhe të konvertoni paketa individuale.

Zgjohu!

I jap prapanicën:

lejohet të jeni lidhur me gardhin e dikujt tjetër dhe a duhet të dini se çfarë është erë e keqe për t'u gërryer dhe si të kaloni nëpër gardh? Wireshark Zgjidhje ideale... Pasi të keni rrotulluar paketat me lehtësi, mund të zbuloni lehtësisht të gjitha të dhënat e kërkuara. Ale tse buv të gjithë të privuar nga prapanicë prej lëkure mund të vikoristovovuvati sipas nevojës tuaj!

Aplikimet >> Internet >> Wireshark

Yak vie përsëri në menunë e re, dhe gjithçka është e qartë. Ale naspravdі tse është madje një atribut i palosshëm. Për kalli, le të kalojmë nëpër funksionet bazë.

Lidhur fuqishëm me rrjetën dhe sulmi fillon. Sa më shpejt të jetë e mundur, ju mund të digjni paketat dhe të shfaqni të gjithë trafikun nga dëshira juaj.

Në mënyrë që të zupiniti trafikun e sulmit, thjesht shtypni butonin " Ndalo kapjen e drejtpërdrejtë të vrapimit «

I kanë ndryshuar edhe ngjyrën e trafikut të biznesit dhe gjithashtu erën e erës. Wireshark do të na ndihmojë të kuptojmë rritjen e trafikut.

Mund të fusim trafikun që na nevojitet për filtrim në kutinë postare " Filtri:"I vetë Wireshark na jep këshilla ose mund të vibrojmë duke shtypur" shprehje "

Mund ta përdorim edhe këtë filtër të energjisë duke shtypur Analizoni >> Filtrat e ekranit

Sapo të merrni paketën që ju nevojitet, mund të mrekulloheni së bashku.

Dhe gjithashtu ju mund të mrekulloheni me të gjithë paketën, si dhe të gjithë informacionin rreth saj.

Edhe pse është ende e dukshme, është ende një gjë e fortë për të parë trafikun. Përdoret edhe më gjerësisht për të bërë shumë profesionistë për zgjidhjen e problemeve në punët e zbukuruara dhe dizajnimin e punimeve të zbukuruara.

Nuk ka më shumë se një kalli, ndiqni përditësimet e artikujve në mënyrë që të rris mendjen dhe të zgjidh atributin në kalli.

Hyrja

Në robot korniza kompjuterikeі e grupit hemline të universiteteve në disa raste ka probleme, arsyet për të cilat është e rëndësishme të zhvillohen me anë të shërbimeve për mbledhjen e statistikave (të tilla si, për shembull, si netstat) і suplemente standarde bazuar në protokollin ICMP (ping, traceroute / tracert, etj.). Në disa raste, për diagnostikimin e problemeve, shpesh është më specifike që është e mundur të shfaqet (dëgjohet) trafiku i iriqit dhe të analizohet në të njëjtin nivel transmetimi të protokolleve të caktuara ( “Një nuhatje”, duke nuhatur).

analizues protokollet e hemstitch abo "Sniferi"є wikklyuchno kanellë me mjete për monitorimin e sjelljes së universiteteve të thurura dhe zbulimin e keqfunksionimeve në robot... Zrozumіlo, jak і be-yake zіb, për shembull gostry nіzh, nuhatës mund të jetë jak bekim në duar administratori i sistemit Për një inxhinier pa siguri informacioni, kështu për magjistarët e së keqes në duart e një njeriu të keq kompjuterik.

Për më shumë programe speciale, ju lutemi telefononi vikoristov Modaliteti i Robotit Promiscuos përshtatës rrjetë kompjuter-monitor (zokrema, për mbingarkimin e trafikut të segmentit të iriqit, portit të kalimit ose ruterit). Yak vidomo, thelbi i regjimit të dhënë është bërë përpara se të përpunoni të gjitha, si të vini në ndërfaqen e kornizës, Dhe jo vetëm adresa MAC e figurës së iriqit është e gjerë, pasi shfaqet në modalitetin pykë.

Statistikat e produktit Wiresharkє Ne e konsiderojmë gjerësisht si një mjet konvertimi dhe analize ndërvepruese të trafikut të vijës së poshtme, në fakt, standardin në industri dhe arsim. Përpara tiparet kryesore të Wireshark mund të prezantohet: multiplatformë (Windows, Linux, Mac OS, FreeBSD, Solaris dhe të tjera); aftësia për të analizuar qindra protokolle të ndryshme; për t'u përshtatur me modalitetin grafik të robotit, si dhe me ndërfaqen e rreshtit të komandës (tshark utility); Unë do të shtyj sistemin filtrimi i trafikut; Eksportimi i rezultateve të robotëve në XML, PostScript, CSV, etj.

Një fakt i rëndësishëm janë edhe ato që Wireshark është një program për sigurimin e kodit të daljes, si të filloni me licencën GNU GPLv2, TE Ju mund ta merrni produktin në mënyrë të dukshme për miratimin tuaj.

instalimi i Wireshark

Do ta lë versionin e Wireshark për operacione Sistemet Windows edhe unë OS X kodi i daljesështë e mundur, është e mundur shkarkoni projektin nga faqja e internetit... Për shpërndarjet Linux dhe sistemet BSD, produkti është i disponueshëm në depo standarde ose shtesë. Publikuar në përputhje me statistikat e ekraneve të përplasjeve nga versioni 1.6.2 i Wireshark për Windows. Më shumë versione të hershme të programeve, të cilat mund të gjenden në depot e sistemeve operative të ngjashme me Unix, gjithashtu mund të fitojnë me sukses, pasi Wireshark ka qenë prej kohësh një produkt i qëndrueshëm dhe funksional.

Roboti Wireshark i bazuar në bibliotekën Pcap (Kapja e paketave) Ekziston një ndërfaqe aplikacioni softuerësh për zbatimin e funksioneve të ndërveprimit me rrënjë të ulëta ndërfaqe me lidhëse(Rritja e mbikapacitetit dhe gjenerimi i njësive të besueshme të transferimit të protokolleve dhe protokolleve bosh buzët lokale). Biblioteka Pcap є është gjithashtu baza për mjete të tilla të bukura, si tcpdump, snort, nmap, kismet, etj. siguria e softuerit... Për familjen e sistemeve operative Windows, një version i thjeshtë i Pcap, i quajtur Winpcap. її është e mundur shkarkoni projektin nga faqja e internetit... Megjithatë, nuk ka nevojë për të, pasi biblioteka Winpcap përfshihet në paketën e instalimit Wireshark për Windows.

Procesi i instalimit të programeve nuk është i palosshëm për ju sistemi operativ, Me ndryshimin, zoosumilo, mbi specifikat e platformave tuaja. Për shembull, Wireshark në Debian / Ubuntu do të instalohet në atë mënyrë që ata që janë të papranueshëm për përgjigje të mos e mohojnë të drejtën për të përgjuar paketat, ai program duhet të ekzekutojë mekanizmin e ndryshimit të identifikuesit të dokumentit për sudo-në e dokumentit.

Robotët Azi me Wireshark

Ndërfaqja e motivimit të Wireshark bazuar në bibliotekën GTK +(GIMP Toolkit). Programet kryesore përfshijnë artikujt e mëposhtëm: menunë, shiritat e veglave dhe filtrat, një listë paketash, një përshkrim të detajuar të paketës së kundërt, shfaqjen e bajteve të paketës (në formën e gjashtëmbëdhjetë dhe në pjesën e përparme të tekstit) dhe rreshtin në tabelë:

Do të thotë që kuptimet për ndërlidhjen e koristuvachit me programet e funksionimit të mirë, të përfundojnë ergonomike dhe intuitive, në mënyrë që ato të lejojnë koristuvaçev të përqendrohet në ngulitjen e proceseve të iriqit, të mos detyrohet të bëjë gjëra të tjera. Për më tepër, të gjitha tiparet dhe detajet e Wireshark victorian përshkruhen në detaje në Kerіvnistvі koristuvach... Respekti kryesor për këtë i jepet mundësitë funksionale produkti, i cili ka veçori të veçanta në përputhje me sniffer-in më të fundit, për shembull, me ndihmën e mjetit të konsolës tcpdump.

Otzhe, ergonomia e Wireshark imagjinon bagazhin e modës së vjetër përpara ndërveprimeve të pandërprera. Gjithçka është thyer në një renditje të tillë, kështu që, nëse vibroni një paketë të rrethuar nga lista, mund të hiqni aftësinë për të parë të gjitha kokat (topat), si dhe vlerën e fushave të topit të lëkurës së paketës së rrethuar. , riparuar nga rruaza - korniza Ethernet, pa kokën e mesme IP, protokolli i kokës së transportit, i cili duhet të përfshihet në paketë.

Të dhënat e daljes për përpunim mund të jepen nga Wireshark në modalitetin në kohë reale ose të importohen nga një skedar hale i trafikut të prerë, për më tepër, një numër deponimesh për detyra analize mund të kombinohen në një.

Problemi i dërgimit të paketave të nevojshme ndaj borxheve të mëdha të trafikut të mbingarkuar dy lloje filtrash: kapjen e filtrave dhe jogo filtrat e ekranit... Filtri Wireshark bazohet në bibliotekën Pcap, kështu që sintaksa është e ngjashme me sintaksën e shërbimeve tcpdump. Filtri është një seri primitivesh, funksione të zakonshme, nëse është e nevojshme, logjike (dhe, ose, jo). Shpesh mund të futen filtra vikoristovuvanі profile për fitore të përsëritura.

Për pak lexime, profili i filtrit në koleksionin Wireshark:

Analizatori i skajit Wireshark është gjithashtu i thjeshtë, i thjeshtë dhe funksional filtri mova. Vlera e fushës së lëkurës në kokën e paketës mund të përdoret si kriter për filtrim(Për shembull, ip.src është adresa IP e dzherel në paketën rrjetë, frame.len është korniza Ethernet, etj.). Për një operacion shtesë, rregullimi i vlerave të fushës mund të vendoset në vlerat e specifikuara(Për shembull, frame.len dhe tcp.flags.fin). shok i mire në procesin e ndërtimit të viraziv є Shfaq dritaren e cilësimeve të rregullave (Shprehja e filtrit):

Caktoni analizën e paketave të kokave

Nëse protokollet pa vendosjen e një leximi mund të kuptohen lehtësisht duke parë thjesht paketat dhe statistikat, atëherë zbatimi i robotëve bazuar në protokollet në sutta mund të thuhet se thotë lamtumirë në rast të qartësisë. mundësi shtesë analiza e rrjedhës së ndërveprimeve hemlock.

Një s funksionet kafe Wireshark є artikull Ndiqni TCP Stream(Fjalë për fjalë, "Ndiq rrjedhën TCP") për analizën e "Analyze", e cila ju lejon të lexoni të dhënat e protokollit të aplikacionit nga segmentet TCP në rrjedhë, që është gjurmimi i paketës:

Një tjetër pikë ts_kaviy për analizë - Përbërja e informacionit të ekspertëve, Wiklikє vіkno wіkno me sistemin ekspert Wireshark, siç përpiqem ta bëj me bakshish dhe respekt në pako, automatikisht të shoh nga hale me mënyra dhe t'i karakterizoj ato. Moduli danez është në proces zhvillimi dhe po përditësohet nga versioni në version i programeve.

Keni statistika "Statistikat" Zgjidhni opsionet që ju lejojnë të zhvilloni të gjitha karakteristikat statistikore të trafikut të parandjerë, të përdorni grafikët e intensitetit të transmetimeve me volum të ulët, të analizoni orën për të parë shërbimet, etj. Pra, pikë Hierarkia e Protokollit Shfaq statistikat në listën e protokolleve në listën e përqindjeve ndaj trafikut, numrin e paketave dhe bajteve të transmetuara nga protokolli i caktuar.

funksionin "Pika e fundit" po, statistikat mbi trafikun hyrës/dalës të universitetit të lëkurës. paragraf "Biseda"(fjalë për fjalë, "rozmovi") ju lejon të paguani trafikun e protokolleve të reja (kanali, mbrojtje dhe modeli i transportit vzaєmodії në sistemet kritike), Transferuar midis një dhe një universiteti. funksionin "Gjatesia e paketes" shfaqni paketat deri në datën e fundit.

paragraf "Grafiku i rrjedhës ..." duke paraqitur rrjedhat e paketave në një pamje grafike. Në të njëjtën kohë, kur zgjidhni një artikull në grafik, paketa e ekranit aktivizohet në listën në dritaren kryesore të programit:

Okreme pidminyu në versionet e fundit Wireshark prezantoi telefoninë IP. Në menynë "Mjetet" - artikulli Rregullat ACL të murit të zjarrit Për një paketë të kundërt, provoni rregullin e murit të zjarrit (në versionin 1.6.x, mbështeten formatet Cisco IOS, IP Filter, IPFirewall, Netfilter, Packet Filter dhe Windows Firewall).

Programi mund të përdoret gjithashtu si një përkthyes i lehtë. Zhvendos programin Lua... Vikoristovuchi Lua, ju mund të hapni protokollet e "dekoderit" të energjisë dhe podet e mostrave në Wireshark.

zëvendësoni visnovka

Analizuesi i vijës së skajit Wireshark është një produkt me bazë Opensource që ka qenë i suksesshëm në kuadrin e platformave Unix / Linux, kaq popullor koristuvachіv Windows dhe Mac OS X. Slickly, crim Wireshark, shih kompleksin e madh zgjidhje intelektuale në fushën e avancimit të trafikut të gjilpërave, funksionaliteti i nagatos të tillë është më i gjerë. Ale erë e keqe, në mënyrë të vazhdueshme, kushtonte qindarka të mëdha, në një mënyrë tjetër, duke u palosur në zhvillim dhe shfrytëzim; Së treti, është e nevojshme të kuptohet se jo gjithçka mund të automatizohet dhe jo një sistem ekspert mund të zëvendësojë një të mirë. Pra, për sa kohë që qëndroni para jush, si të analizoni trafikun e mbrojtjes, atëherë Wireshark është mjeti i përsosur për ju. Dhe shanuvalniki i rreshtit të komandës mund të përdorë shërbimet tshark - versioni i konsolës së Wireshark.