Video: HOW TO INSTALL AND RUN WIRESHARK 2024
Wireshark er netværksprotokolanalysator eller netværkssnuser, som er et værktøj, der kan se detaljerne i netværkstrafik. Når du installerer Wireshark, bliver du bedt om under installationen at installere WinPcap, som er den faktiske capture driver, der gør det tunge løft til Wireshark. Wireshark tager sig af datavisning og analyse, mens WinPcap er den fangstdriver, der fanger den levende netværkstrafik fra netværket.
Du kan vælge alle standardindstillingerne for installationen; Det eneste rigtige spørgsmål, du måtte have, er, om du vil have WinPcap til at starte med operativsystemet. Hvis du vælger at have WinPcap start med operativsystemet, vil det altid forbruge nogle af computerens ressourcer, selvom Wireshark ikke har brug for WinPcap.
Normalt starter WinPcap efter behov, når du kører Wireshark. Hvis du kører Windows 7, vil standard Windows 7-sikkerhedsfunktioner forhindre WinPcap-driveren i at starte, når du kører Wireshark. I så fald vil WinPcap starte med operativsystemet.
Følg disse trin for at oprette en grundlæggende dataindsamling:
-
Vælg det netværkskort, du vil bruge til at udføre optagelsen, ved at vælge Capture → Interfaces.
Vinduet Capture Interfaces, der vises nedenfor, vises, og viser ikke blot de angivne grænseflader, men også de data, der modtages og sendes på grænsefladerne på din computer.
-
Klik på knappen Start ved siden af din aktive netværksgrænseflade for at starte en optagesession.
På den skærm, der vises, rulles data forbi. Du ser følgende tre grundlæggende ruder:
-
Pakke liste: Denne rude viser alle de netværksrammer, der er blevet set af dit netværkskort. Hvis dit netværkskort er tilsluttet et hub, bliver dette al trafik på netværket; men hvis kortet er fastgjort til en switch, vil det kun sende rammer og netværksrammerne adresseret til kortets MAC-adresse.
Oplysningerne, som du ser her, indeholder rammenummeret samt følgende:
-
Tid: Antallet af millisekunder, der er gået siden starten af netværksfangst.
-
Kildeadresse: Adressen til den enhed, der sendte netværksrammen til netværket. Dette kan være en IP-adresse som f.eks. 192. 168. 1. 123 eller en MAC-adresse som f.eks. 00: 1D: 7E: F8: 23: D6.
-
Destinationsadresser: Den adresse, hvor netværksrammen sendes. Værdierne og mulighederne er de samme som kildeadressen.
-
Protokol: Den højeste lagprotokol, der findes i rammen.I figur 4-10 kan du se ARP, TCP og
-
Info: Denne kolonne viser summariske oplysninger om rammen. Dette er en WireShark-fortolkning af, hvilke data der er i rammen. Formålet er at gøre det nemmere for dig at forstå, hvilken type data der er i netværksrammen.
-
-
Pakkedetaljer: Ruden vedrører den aktuelt valgte pakke i mellemrammen med et udvidende hierarki. Dette giver dig mulighed for at bore ind i sektionerne af disse data - som at flytte gennem OSI-lagene. Hvis du udvider Ethernet II-sektionen, kan du sammenligne dataene med Ethernet-rammens struktur. Hvis du udvider Internet Protocol sektionen, kan du sammenligne dataene med pakke strukturen.
-
Pakkebyte: Denne rude viser ASCII og hex-data, der er i rammen. Husk, at alle data, der sendes i netværksrammen, er binære, og at du kan konvertere disse binære data til hexadecimal.
Endelig kan hver otte bit eller en byte være repræsenteret af et ASCII-tegn. Denne rude viser alle binære data i Ethernet-ramme i både hexadecimal og ASCII-ækvivalent. Dette kan nogle gange være nyttigt, når man leder efter ASCII-strenge i dataene. Disse data ses i et mere detaljeret format i panelet Pakkedetaljer.
Ved at vælge forskellige sektioner af rammen i pakken Detaljer i pakken bliver den tilsvarende del af pakkebytterpanelet fremhævet. Dette kan være nyttigt, hvis du forsøger at finde en hexadecimal eller ASCII-ækvivalent til det, du ser i pakkeoplysningerne. Hvis du følger med Wireshark, kan du prøve at vælge forskellige dele af rammen i pakken Detaljer.
