Wireshark har ganske mange triks på ermet, fra å fange fjerntrafikk for å lage brannmurregler basert på fangede pakker. Les videre for noen mer avanserte tips hvis du vil bruke Wireshark som et proff.

Vi har allerede dekket grunnleggende bruken av Wireshark, så husk å lese vår opprinnelige artikkel for en introduksjon til dette kraftige nettverksanalyseværktøjet.

Nettverksnavnoppløsning

Mens du tar opp pakker, kan du være irritert at Wireshark bare viser IP-adresser. Du kan konvertere IP-adressene til domenenavn selv, men det er ikke så praktisk.

Wireshark kan automatisk løse denne IP-adressen til domenenavn, selv om denne funksjonen ikke er aktivert som standard. Når du aktiverer dette alternativet, ser du domenenavn i stedet for IP-adresser når det er mulig. Ulempen er at Wireshark må slå opp hvert domenenavn, forurense den fanget trafikken med flere DNS-forespørsler.

Du kan aktivere denne innstillingen ved å åpne preferansevinduet fra Rediger -> Innstillinger , klikk på Navnoppløsning -panelet og klikk på avmerkingsboksen Aktiver nettverksoppløsning .

Start fange automatisk

Du kan opprette en spesiell snarvei ved hjelp av Wirshark kommandolinje argumenter hvis du vil begynne å fange pakker uten forsinkelse. Du må vite nummeret til nettverksgrensesnittet du vil bruke, basert på rekkefølgen Wireshark viser grensesnittene.

Lag en kopi av Wiresharks snarvei, høyreklikk den, gå inn i Egenskaper-vinduet og endre kommandoen linje argumenter. Legg til -i # -k til slutten av snarveien, erstatt # med nummeret på grensesnittet du vil bruke. Alternativet -i angir grensesnittet, mens alternativet -k forteller at Wireshark begynner å fange opp umiddelbart.

Hvis du bruker Linux eller et annet Windows-operativsystem, må du bare opprette en snarvei med følgende kommando, eller kjøre den fra en terminal for å begynne å fange øyeblikkelig:

wireshark -i # -k

For mer kommandolinje snarveier, sjekk ut Wiresharks manuelle side.

Fange trafikk fra eksterne datamaskiner

Wireshark fanger trafikk fra systemets lokale grensesnitt som standard, men dette er ikke alltid stedet du vil fange opp fra. For eksempel kan du fange trafikk fra en ruter, server eller en annen datamaskin på en annen plassering i nettverket. Dette er hvor Wiresharks fjernopptaksfunksjon kommer inn. Denne funksjonen er bare tilgjengelig på Windows for øyeblikket - Wiresharks offisielle dokumentasjon anbefaler at Linux-brukere bruker en SSH-tunnel.

Først må du installere WinPcap på fjernsystemet. WinPcap leveres med Wireshark, slik at du ikke trenger å installere WinPCap hvis du allerede har Wireshark installert på fjernsystemet.

Når det er oppgitt, åpner du Tjenester-vinduet på den eksterne datamaskinen - klikk Start, skriv tjenester. msc i søkeboksen i Start-menyen, og trykk på Enter. Finn Remote Packet Capture Protocol -tjenesten i listen og start den. Denne tjenesten er deaktivert som standard.

Klikk på koblingen Capture Option i Wireshark, velg deretter Fjern fra grensesnittboksen.

Skriv inn adressen til fjernsystemet og 2002 som havnen. Du må ha tilgang til port 2002 på det eksterne systemet for å koble til, så du må kanskje åpne denne porten i en brannmur.

Etter tilkobling kan du velge et grensesnitt på fjernkontrollen fra rullegardinmenyen Grensesnitt. Klikk Start etter at du har valgt grensesnittet for å starte fjernkontrollen.

Wireshark i en terminal (TShark)

Hvis du ikke har et grafisk grensesnitt på systemet ditt, kan du bruke Wireshark fra en terminal med TShark-kommandoen.

Utsted først kommandoen tshark -D . Denne kommandoen gir deg tallene for nettverksgrensesnittene dine.

Når du har kjørt kommandoen tshark -i # , erstatter du # med nummeret på grensesnittet du vil fange på.

TShark virker som Wireshark, skriver ut trafikken den fanger til terminalen. Bruk Ctrl-C når du vil stoppe opptaket.

Utskrift av pakkene til terminalen er ikke den mest nyttige oppførselen. Hvis vi ønsker å inspisere trafikken mer detaljert, kan vi få TShark dump det til en fil som vi kan inspisere senere. Bruk denne kommandoen i stedet for å dumpe trafikk til en fil:

tshark -i # -w filnavn

TShark vil ikke vise deg pakkene som de blir tatt, men det vil telle dem som det fanger dem. Du kan bruke alternativet Fil -> Åpne i Wireshark for å åpne opptaksfilen senere.

For mer informasjon om TSharks kommandolinjealternativer, sjekk ut den manuelle siden.

Opprette Firewall-ACL-regler

Hvis du er en nettverksadministrator med ansvar for en brannmur, og du bruker Wireshark til å peke rundt, kan det hende du vil gjøre handling basert på trafikken du ser - kanskje for å blokkere noen mistenkelig trafikk. Wiresharks Firewall ACL Rules verktøy genererer kommandoene du trenger for å lage brannmurregler på brannmuren.

Velg først en pakke du vil opprette en brannmurregel basert på ved å klikke på den. Deretter klikker du på menyen Verktøy og velger Firewall ACL-regler .

Bruk menyen Produkt for å velge brannmurtype. Wireshark støtter Cisco IOS, forskjellige typer Linux-brannmurer, inkludert iptables og Windows-brannmuren.

Du kan bruke boksen Filter til å lage en regel basert på systemets MAC-adresse, IP-adresse, port, eller både IP-adressen og porten. Du kan se færre filteralternativer, avhengig av brannmurproduktet ditt.

Som standard oppretter verktøyet en regel som nekter innkommende trafikk. Du kan endre reglens oppførsel ved å fjerne merket for avmerkingsbokser Innkommende eller Avvis . Når du har opprettet en regel, bruker du Kopier -knappen for å kopiere den og kjør den på brannmuren for å bruke regelen.

Vil du at vi skal skrive noe spesifikt om Wireshark i fremtiden? Gi oss beskjed i kommentarene hvis du har noen forespørsler eller ideer.

Hvordan å omgå "Denne appen har blitt blokkert for din beskyttelse" for å installere programmer i Windows 10

Brukerbeskyttelsen i Windows 10 er ganske aggressiv, som for det meste er en god ting som beskytter folk mot skadelig programvare. Men nå og da er det en liten bit for aggressiv og blir i veien for ditt egentlige arbeid. Les videre slik vi viser deg hvordan du kan kringgå feilen "Denne appen er blokkert for din beskyttelse" i Windows 10.

(how-to)

Slik minimerer du iTunes til Windows oppgavelinje

Selv om jeg har brukt iTunes i lang tid, visste jeg tydeligvis ikke en av de mest nyttige funksjonene i programvaren: det faktum at iTunes kan minimeres til og kontrolleres fra Windows-oppgavelinjen akkurat som Windows Media Player! Så hvis du alltid bruker iTunes til å spille av musikken din, og du ikke allerede kjenner til dette lille trikset, kan du konfigurere iTunes slik at det kan styres fra Windows-oppgavelinjen.V

(How-to)