В этой лекции я покажу вам, как использовать Wireshark для обнюхивания и анализа сети, поскольку он захватывает данные
в реальном времени и перемещает их в удобочитаемый формат.
Wireshark включает в себя фильтры, детекторы протоколов, цветовую кодировку и многие другие функции, которые позволяют
вам углубиться в сетевой трафик и проверять отдельные пакеты.
Обратите внимание, что Wireshark не является инструментом для взлома.
Он используется для мониторинга интерфейса вашего собственного компьютера, а также для захвата и анализа трафика, проходящего
через этот интерфейс.
На мой взгляд, это самый полезный сетевой инструмент для изучения того, как работают сети, и для устранения
сетевых проблем.
Конечно, это спорно.
Давайте начнем.
Почему Sharkey по умолчанию установлен во многих дистрибутивах Linux?
Если он не установлен в Ubuntu или других дистрибутивах на основе Debian, просто установите Wireshark,
запустив APD, установите Wireshark.
Для Windows или заставить просто скачать и установить соответствующую версию, открываю Wireshark.
Чтобы иметь возможность прослушивать трафик, вы должны запустить его, Hazrat.
Чтобы пользователи не перехватывали пакеты, вы должны следовать специальной процедуре, описанной в этом
официальном файле справки.
Чтобы начать захват на интерфейсе, дважды щелкните имя интерфейса в разделе захвата
на главном экране.
Например, я хочу запечатлеть Кикса на нулевом уровне ETG.
И он продолжал глотать бакки.
Зайдем на сайт.
Хорошо, и вы видите здесь всех захваченных Беккетов.
И я прекращаю захват пакетов. Другой способ начать захват пакетов - перейти к параметрам захвата,
выбрать интерфейс, щелкнуть любые другие параметры и начать.
В этом окне вы можете включить беспорядочную грязь на всех интерфейсах или только на определенном интерфейсе, когда
в декартовом беспорядочном режиме проводной или беспроводной сети он может читать весь полученный трафик, а
не только пакеты, адресованные ему.
На данный момент Wireshark перехватывает все пакеты, полученные на интерфейсе.
Давайте сгенерируем еще немного трафика.
Если вы хотите остановить захват трафика, нажмите красную кнопку остановки в верхнем левом углу
окна.
Вы можете видеть захваченные пакеты, выделенные множеством разных цветов, Wireshark использует цвета, чтобы
помочь вам сразу определить типы трафика по умолчанию.
Светло-фиолетовый светофор ECP синий - это UDP-трафик, а черный - пакеты с ошибками.
Чтобы вы точно знали, что означают цветовые коды, щелкните правила просмотра и коллажирования.
Вы можете настроить и изменить цвет здесь, если хотите.
Давайте посмотрим на главное окно Wireshark.
Мы заметили, что он состоит из трех основных частей.
На панели списка пакетов отображается сводка по каждому пакету, захваченному при нажатии на пакет в Испании.
Вы управляете тем, что отображается в двух других ручках, деталями пакета.
Испания отображает пакет, выбранный на панели списка пакетов, более подробно.
В пакете Испании, это место, данные из пакета, выбранного в списке пакетов, и
выделяют поле, выбранное в детали пакета Испания.
Каждая строка в паките меньше всего соответствует не захваченному билету, и если вы выберете строку в этой
боли, более подробная информация будет отображаться в деталях пакета и боли при покупке пакета.
Теперь, если вы дважды щелкните строку, появится новое окно с подробностями об этом конкретном пакете.
В этом примере мы видим информацию о влиянии таких заголовков, как источник и место
назначения.
Mac обращается к заголовку IP.
Это исходный и целевой IP-адреса.
И, наконец, информация о заголовке DCP и данных приложения.
Кстати, вот этот протокол HTP по URL.
Это незашифрованный пакет.
Возможно, вы заметили, что здесь много информации, но при желании вы можете сохранить снимок
для более поздней проверки, чтобы сохранить снимок в файл, который вы нажимаете на Control Plus, например, или переходите в файл,
а затем сохраните или сохраните его.
Wireshark может сохранять пакетные данные в более чем одном формате.
Вы должны выбрать правильный формат в зависимости от того, как вы хотите открыть файл.
Позже другие сетевые анализаторы используют собственный формат.
Самыми важными для отметок являются QEP Energy, этот, который является собственным форматом файлов для
последней версии Wireshark, и формат ограничения битов, используемый старыми версиями Wireshark, а также другими
хорошо известными и широко используемыми инструментами, такими как DCP Dump. .
Например, не вся информация будет сохранена в компьютерном файле.
Большинство форматов файлов не записывают количество отборов черновика, и я сохраняю снимок как файл подбора.
И закрыв Wireshark.
Позже вы можете открыть файл с помощью Wireshark или других инструментов, таких как Tsipi Dump,
инструмент командной строки.
Это файл, профиль пика, который я только что сохранил, и я могу открыть его с помощью дампа DCP вот так.
Хорошо, это все об основах Wireshark, не торопитесь, чтобы понять, как это работает, потому что,
почему Korshak действительно важен для любого сетевого инженера, в следующей лекции мы подробнее рассмотрим другие
расширенные функции Wireshark, которые представляют собой фильтры.