Cum se folosește Wireshark

Dacă trebuie întotdeauna să diagnosticați diferite probleme de rețea, fie acasă, fie la birou, ar trebui să luați în considerare urmărirea fiecărui pachet de rețea individual. Pentru a face acest lucru, cea mai bună opțiune este să începeți cu Wireshark.

Aflați cum să utilizați Wireshark și cum vă poate ajuta să diagnosticați unele probleme comune de rețea.

Pentru a utiliza corect Wireshark, trebuie să aveți instalat Npcap pe sistemul dvs. Npcap va permite Wireshark să monitorizeze conținutul pachetului și datele în timp real. Dacă nu aveți Npcap, Wireshark va putea deschide numai fișiere de captură salvate. În mod implicit, instalarea Wireshark va instala și Npcap pe dispozitiv.

Pentru a afla mai multe și pentru a obține cea mai recentă versiune de Npcap, urmați acest link .

După ce ați instalat cu succes Wireshark, deschiderea acestuia vă va duce la GUI-ul său. Fereastra principală va conține cele mai importante informații disponibile pentru dvs., cum ar fi:

Meniul din rândul de sus. Meniul este utilizat pentru a porni toate acțiunile pe Wireshark.
Bara principală de instrumente este sub meniu. Conține acțiuni frecvent utilizate, astfel încât să aveți acces ușor la ele fără a fi nevoie să navigați în mai multe meniuri pentru a le găsi.
Bara de instrumente de filtrare vă permite să afișați filtre din care să alegeți. Filtrele vor facilita găsirea pachetelor corecte de urmărit.
Panoul listei de pachete este sursa principală de date. Conține o listă a tuturor pachetelor care trec prin rețeaua dvs. Selectarea unui element din această listă va schimba ceea ce puteți vedea în următoarele secțiuni.
Panoul de detalii al pachetului va furniza mai multe informații despre pachetul selectat.
Panoul de octeți de pachete va enumera date pe bază de octeți cu octeți, evidențiind pachetul selectat pentru observare ulterioară.
În cele din urmă, bara de stare din partea de jos vă oferă informații generale despre starea curentă a programului și datele capturate.

Wireshark poate capta informații live din rețeaua dvs. curentă. Pentru a începe capturarea, trebuie să selectați interfața corectă din care să începeți capturarea. Wireshark vă va oferi toate interfețele detectate la pornire, dar asigurați-vă că alegeți cea corectă.

Dacă doriți să vizualizați toate pachetele din rețea, nu doar cele adresate dvs., asigurați-vă că ați activat modul Promiscuous. Caseta de selectare poate fi găsită în meniul Captură> Opțiuni din bara de sus.

Dacă doriți să opriți captarea traficului live, apăsați butonul roșu de pe bara de instrumente.

Odată ce ai la dispoziție o listă de pachete, Wireshark le codifică color, astfel încât să le poți naviga mai ușor. Puteți schimba opțiunile pentru modul în care funcționează codarea culorilor în meniul Vizualizare> Reguli de colorare din bara de meniu de sus. În general, pachetele care sunt codate în culori negre sunt cele care au o eroare.

Puteți salva lista de pachete apăsând butonul Salvare (situat în meniul Fișier). Puteți utiliza acest lucru pentru a diagnostica problema pe pachete la o dată ulterioară.

Dacă nu căutați anumite pachete, filtrarea este cel mai bun mod de a le găsi. Tastarea în bara de filtrare este o primă alegere excelentă. De exemplu, tastarea dns vă va arăta numai pachetele DNS. Wireshark vă va sugera text pentru completarea automată a intrării dvs. cu cele mai frecvente opțiuni de filtrare.

De asemenea, puteți filtra făcând clic dreapta pe orice parte a informațiilor din spațiul de detaliu al pachetului și apoi selectând opțiunea Aplicare ca filtru. Acest lucru este util dacă doriți să urmăriți pachetele din aceeași sursă.

Dacă doriți să aflați mai multe despre utilizarea Wireshark, puteți utiliza Manual de utilizare .

Cum se folosește Wireshark pentru a obține IP-ul

Dacă doriți să aflați adresa IP a unei gazde din rețeaua dvs., puteți utiliza detaliile DHCP pentru a găsi gazda pe care o căutați:

cum să opriți redarea automată în Firefox

Porniți modul Promiscuous pe Wireshark.
În bara de instrumente de filtrare, tastați dhcp sau bootp, în funcție de versiunea Wireshark.
Selectați unul dintre pachetele filtrate. Pachetul trebuie să afișeze cererea DHCP în partea sa de informații.
Accesați panoul cu detalii despre pachete.
Extindeți linia Bootstrap Protocol.
Acolo, veți vedea identificatorul dispozitivului care a trimis solicitarea.

Majoritatea dispozitivelor vor folosi DHCP pentru a obține o adresă IP imediat ce se pornesc. Asigurați-vă că aveți Wireshark în funcțiune înainte ca dispozitivul cu un IP / MAC necunoscut să fie pornit, pentru a putea capta cererea DHCP.

Cum se folosește Wireshark pentru a obține adresa IP pe un PS4

Dacă doriți să adunați adresa IP a PS4, tratați-o ca pe un dispozitiv fără IP la pornire:

Pregătiți un dispozitiv de ascultare. Acesta poate fi un computer cu Wireshark instalat.
Asigurați-vă că dispozitivul de ascultare are modul Promiscuous activat pe Wireshark.
Porniți PS4.
Căutați cererea DHCP de pe PS4 pe dispozitivul de ascultare.
Solicitarea DHCP ar trebui să corespundă cu PS4.
Căutați informațiile de la expeditor în panoul de pachete de detalii.
Veți putea să vă notați numele PS4, MAC și adresa IP.

Dacă PS4-ul dvs. este deja pornit sau căutați adresa IP a altcuiva, încercați următoarele:

Deschide Wireshark și ascultă-ți rețeaua. Dacă folosiți un dispozitiv de ascultare, asigurați-vă că Modul promiscuu este activat.
Utilizați un hub de internet pentru a vă conecta dispozitivul de ascultare și PS4 la internet sau conectați PS4 la internet prin intermediul dispozitivului de ascultare (de exemplu, transformând dispozitivul de ascultare într-o gazdă Wifi).
Găsiți adresa IP a PS4.
Alăturați-vă unei petreceri cu persoana pentru care doriți să găsiți adresa IP.
Urmăriți pachetele Wireshark pentru PS4. Pachetele primite vor furniza adresa IP ca adresă a expeditorului.

Din păcate, majoritatea adreselor IP primite sunt mascate de furnizorul de servicii și protocol, deoarece nu veți putea obține adresa IP precisă a altcuiva.

Jocurile care utilizează o conexiune peer-to-peer vor avea adesea toți jucătorii să comunice cu alți (în fundal), permițând Wireshark să obțină adresele IP ale altor jucători. Diverși furnizori de servicii împiedică adesea acest lucru, așa că nu vă sporiți. Cel mai mult pe care îl veți putea obține este o locație aproximativă și numele furnizorului de servicii.

Cum se folosește Wireshark pentru a obține adresa IP pe un XBOX

Pentru a obține adresa IP a XBOX-ului dvs., puteți repeta aceiași pași ca și pentru orice dispozitiv necunoscut:

Obțineți un dispozitiv de ascultare, cum ar fi un computer încărcat cu Wireshark.
Asigurați-vă că Wireshark al dispozitivului de ascultare are modul Promiscuous activat.
Porniți XBOX-ul.
Căutați cererea DHCP de pe XBOX pe dispozitivul de ascultare.
Solicitarea DHCP trebuie să corespundă cu XBOX-ul dvs.
Căutați informațiile de la expeditor în panoul de pachete de detalii.
Veți putea nota numele XBOX, MAC și adresa IP.

Dacă nu căutați adresa IP a altcuiva, încercați următoarele:

Deschide Wireshark și ascultă-ți rețeaua. Dacă folosiți un dispozitiv de ascultare, asigurați-vă că Modul promiscuu este activat.
Utilizați un hub de internet pentru a vă conecta dispozitivul de ascultare și XBOX la internet sau conectați XBOX-ul la internet prin intermediul dispozitivului de ascultare (de exemplu, transformând dispozitivul de ascultare într-o gazdă Wifi).
Găsiți adresa IP a XBOX-ului.
Alăturați-vă unei petreceri cu persoana pentru care doriți să găsiți adresa IP.
Urmăriți pachetele Wireshark pentru XBOX-ul dvs. Pachetele primite vor furniza adresa IP ca adresă a expeditorului.

Această metodă ar trebui să funcționeze pentru rețelele și jocurile peer-to-peer sau dacă toți utilizați o rețea locală. Cu toate acestea, diferiți furnizori de servicii ar trebui să împiedice activ acest lucru.

De obicei, cea mai mare informație pe care o puteți obține este furnizorii de servicii ai altor persoane și alocația lor generală (la câteva sute de mile).

Cum se folosește Wireshark pe discordie

În timp ce Wireshark vă poate ajuta cu probleme de conectivitate pe Discord, nu îl puteți folosi pentru a obține adresele IP ale altor persoane. Discord folosește un rezolvator IP pentru a masca adresele IP primite, deci nu le puteți identifica utilizatorilor.

Cum se folosește Wireshark pe Omegle

Soluția simplă este că nu puteți obține cu adevărat adresa IP a cuiva de la Omegle. Dacă utilizați Wireshark pentru a asculta pachetele provenite de la alți utilizatori, tot ce veți obține este locația lor aproximativă dacă rulați IP-ul printr-o căutare bazată pe o amplă localizare.

Datorită faptului că furnizorii howservice maschează datele, este impracticabil, ca să nu mai vorbim de ilegal, să încerci să afli adresa IP exactă a cuiva.

Cum se folosește Wireshark pentru a capta trafic de rețea

Așa cum am menționat anterior, dacă doriți să capturați traficul de rețea pentru fiecare dispozitiv din rețeaua dvs., trebuie să vă asigurați că ați activat modul Promiscuous pe dispozitivul de ascultare.

Cum se folosește Wireshark pe Windows

Dacă doriți să instalați Wireshark pe computerul dvs. Windows, căutați versiunea corespunzătoare la Descarca . Asigurați-vă că ați selectat versiunea Windows a fișierului descărcat. De acolo, urmați instrucțiunile instalatorului pentru a instala și porni Wireshark pe dispozitiv. După ce ați terminat, puteți începe cu ușurință diagnosticul conexiunilor.

Cum se folosește Wireshark pe Mac

Pentru a descărca Wireshark pentru un dispozitiv Mac, urmați acest link . După descărcare, instalați Wireshark urmând instrucțiunile. După ce ați terminat, puteți porni Wireshark și puteți rezolva problemele de conexiune.

Wade Through the Internet Waters with Wireshark

Puteți utiliza Wireshark pentru a vă găsi adresa IP sau pentru a localiza orice probleme legate de conexiunea la internet. Uneori, diagnosticul problemelor este cel mai greu. Cu Wireshark, urmărirea rețelei este simplă și ușoară.

Folosești Wireshark pentru munca ta? Ai avut vreun succes cu asta? Spuneți-ne în secțiunea de comentarii de mai jos.