Im Allgemeinen ist unser Computer, wann immer wir ihn eingeschaltet haben, mit dem Internet oder einem lokalen Netzwerk verbunden. Dies macht es anfällig für Hackerangriffe oder Malware-Infektionen. Um dies zu vermeiden, verwenden wir normalerweise ein leistungsstarkes Antivirenprogramm, das uns hilft, so gut wie möglich geschützt zu sein. Darüber hinaus ist es jedoch ratsam, ein Netzwerkanalysetool zu verwenden, mit dem wir schädliche Pakete identifizieren und blockieren können. Dies können wir mit Hilfe eines Programms wie erreichen Wireshark , worüber wir als nächstes sprechen werden.
Wireshark ist ein Paketanalysator, mit dem wir den gesamten Netzwerkverkehr, der in unseren Computer eintritt und diesen verlässt, detailliert erfassen und analysieren können. Unter seinen großartigen Eigenschaften lohnt es sich, seine enorme Vielseitigkeit hervorzuheben, da es Hunderte verschiedener Protokolle unterstützen kann. Es besteht auch die Möglichkeit, mit den in einer Sitzung erfassten Daten zu arbeiten, z. B. mit den zuvor erfassten und auf der Festplatte gespeicherten Daten.
Unter den wichtigsten Funktionen von Wireshark können wir hervorheben:
- Tiefenprüfung von Hunderten von Protokollen, die Live-Erfassung und Offline-Analyse ermöglichen.
- Auf die erfassten Netzwerkdaten kann über die Schnittstelle oder über das Dienstprogramm TShark im TTY-Modus zugegriffen werden.
- Führen Sie eine umfassende VoIP-Analyse durch.
- Es verfügt über einen Standard-Paketbrowser mit drei Bedienfeldern.
- Es ermöglicht das Lesen und Schreiben verschiedener Dateiformate wie z. B. tdpdump, Pcap NG, Catapult DCT2000, Cisco Secure IDS iplog, Microsoft Netzwerkmonitor, Network General Sniffer und TokenPeek.
- Entschlüsselungsunterstützung für verschiedene Protokolle wie IPsec, ISAKMP, Kerberos, SNMPv3, SSL / TLS, WEP und WPA / WPA2.
- Live-Daten können von Ethernet, IEE 802.11, PPP / HDLC, Geldautomaten, Bluetooth, USB, Token Ring, Frame Relay, FDDI und anderen gelesen werden.
- Plattformübergreifend: Kompatibel mit Windows, Linux, MacOS, Solaris, FreeBSD, NetBSD usw.
Wireshark ist ein fortschrittlicher und zuverlässiger Protokollanalysator
Sobald wir die Anwendung ausgeführt haben, wird ihr Hauptmenü mit einer Schnittstelle angezeigt, die wir während des Installationsprozesses so konfigurieren können, dass sie auf Spanisch angezeigt wird. Es verfügt über ein zentrales Bedienfeld, in dem alle Netzwerkkarten und Netzwerkschnittstellen unseres Computers angezeigt werden. Es wird möglich sein Erfassen Sie den Verkehr jeder Netzwerkkarte, ob physisch oder virtuell. Oben finden Sie die klassische Taskleiste, die nach Registerkarten geordnet ist.
Wählen Sie die Netzwerkkarte aus und erfassen Sie den Datenverkehr verschiedener Protokolle
Doppelklicken Sie einfach auf die Netzwerkkarte, um den Datenverkehr zu erfassen. Sobald dies erledigt ist, beginnt das Programm automatisch, den gesamten eingehenden und ausgehenden Verkehr des Netzwerks zu erfassen. Vor dem Start ist es immer ratsam, die Programme zu schließen, deren Netzwerkverkehr wir nicht erfassen möchten, sowie die Firewall das kann bestimmten Verkehr blockieren.
Sobald wir auf die Netzwerkkarte doppelklicken, wird ein neuer Bildschirm angezeigt, auf dem wir den Datenverkehr erfassen können verschiedene Protokolle wie z als QUIC, TCP, DNS, TLSv1.2, DB-LSP-DISC / JSON, ARP ua, die zu den verschiedenen Anwendungen gehören, die zum Zeitpunkt des Starts der Verkehrserfassung ausgeführt werden. Wenn wir auf einen Eintrag klicken, werden im unteren Feld alle Details sowohl zum Datenpaket, zur Netzwerkebene, zum Transport oder zur Anwendungsebene als auch zum Quell- und Zielport erweitert.
Farbschemata für eine korrekte Überwachung
Wenn es darum geht, sicherzustellen, dass wir jede Art von Paket korrekt überwachen, müssen Farbschemata auf jede Art von Verbindung angewendet werden. Auf diese Weise erweisen sich diejenigen, die wir als die wichtigsten betrachten, als die sichtbarsten. Falls uns die vom Programm angebotenen Farbvorlagen nicht gefallen, können wir eine personalisierte erstellen, die jeden Ton der von ihm überwachten Kette zuordnet.
Eine weitere interessante Funktion, die uns dieser Netzwerkprotokollanalysator bietet, ist a Statistiken Funktion, mit der wir Berichte erstellen können, die später analysiert werden können. Abhängig von unseren Anforderungen können Sie jederzeit die Details der Protokollhierarchie, den Endpunkt, die Länge der Pakete oder das E / A-Diagramm anzeigen.
Schlussfolgerungen.
Wireshark ist eine Anwendung, die äußerst nützlich sein kann, wenn wir eine umfassende Kontrolle über unsere Netzwerkverbindungen wünschen oder benötigen und diese bei Bedarf einschränken möchten. Natürlich handelt es sich nicht um eine Anwendung für alle Benutzer, da fortgeschrittene Kenntnisse erforderlich sind, um das volle Potenzial dieses Programms nutzen und optimal nutzen zu können.
Wireshark kostenloser Download
Wireshark ist ein völlig kostenloses Programm, das wir von seinem herunterladen können Website . Es ist kompatibel mit einer Vielzahl von Betriebssystemen wie z Windows, Linux, macOS, Solaris, FreeBSD, NetBSD ua Außerdem muss die WinPcap-Anwendung installiert sein, von der wir herunterladen können dieser Link.
Für den Fall, dass wir Windows als Betriebssystem haben, müssen wir wissen, dass es eine Version mit Installation und ein anderes tragbares hat. Dank dessen kann es auf jedem externen Speichergerät wie einer Festplatte, einem Pendrive oder einer Speicherkarte ausgeführt werden.
Die neueste Version für Wireshark ist 3.3.4 . Diese Version wurde am veröffentlicht 10. März 2021 . Diese Tatsache spricht großartig für die großartige Support- und Update-Richtlinie, auf die die Entwickler stolz sind.
Alternativen zu Wireshark
Wenn wir nach einem Programm suchen, mit dem wir erweiterte Netzwerkprotokolle auf unserem Computer analysieren können, schlagen wir einige Alternativen zu Wieeshark vor, die wir kennen müssen:
WinDump
Es ist ein kostenloses Tool zur Netzwerkverwaltung und -steuerung, das seine Funktion über die Befehlszeile ausführt. Zu seinen Funktionen gehört die Fähigkeit, Pakete, TCP / IP oder andere, die über das Netzwerk übertragen werden, mit dem wir verbunden sind, abzufangen und anzuzeigen. Es basiert auf den WinPcap-Bibliotheken, die von der offiziellen Website heruntergeladen werden können. Wir können WinDump kostenlos von herunterladen dieser Link.
Kostenloser Netzwerkanalysator
Mit dieser kostenlosen Software können wir Netzwerke überwachen, die sowohl drahtgebundene als auch drahtlose Verbindungen auf unserem Computer analysieren können. Damit können wir alle Arten von Verkehrsdaten erfassen, filtern und anzeigen sowie die Rohdaten des Netzwerkpakets dekodieren. Diese Pakete werden analysiert, extrahiert und leserlich angezeigt und bieten eine vollständige Analyse der auf unseren PC übertragenen Daten. Wir können es von herunterladen .
