Πώς να χρησιμοποιήσετε τη διεπαφή Wireshark [Πλήρης σεμινάριο με παραδείγματα]

Για να μπορέσετε να χρησιμοποιήσετε το Wireshark, πρέπει να το εγκαταστήσετε στον υπολογιστή σας. Το Wireshark είναι διαθέσιμο για Windows, macOS και Linux. Μπορείτε να κατεβάσετε την πιο πρόσφατη έκδοση του Wireshark από τον επίσημο ιστότοπο:

```

https://www.wireshark.org/download.html

```

Αφού κατεβάσετε το πρόγραμμα εγκατάστασης του Wireshark, κάντε διπλό κλικ σε αυτό για να ξεκινήσει η διαδικασία εγκατάστασης. Ακολουθήστε τις οδηγίες στην οθόνη για να ολοκληρώσετε την εγκατάσταση.

2. Εκκίνηση του Wireshark

Μόλις εγκατασταθεί το Wireshark, μπορείτε να το ξεκινήσετε κάνοντας κλικ στο εικονίδιο Wireshark στην επιφάνεια εργασίας ή στο φάκελο Εφαρμογές.

Όταν ξεκινά το Wireshark, θα δείτε ένα παράθυρο με τις ακόλουθες πληροφορίες:

- Λίστα διεπαφής: Αυτή είναι μια λίστα με όλες τις διεπαφές δικτύου στον υπολογιστή σας.

- Λίστα πακέτων: Αυτή είναι μια λίστα με όλα τα πακέτα που έχουν συλληφθεί από το Wireshark.

- Λεπτομέρειες πακέτου: Αυτή είναι μια λεπτομερής προβολή του επιλεγμένου πακέτου.

3. Επιλογή διεπαφής

Για να ξεκινήσετε τη λήψη πακέτων, πρέπει να επιλέξετε τη διεπαφή δικτύου που θέλετε να παρακολουθήσετε. Για να το κάνετε αυτό, κάντε κλικ στο όνομα της διεπαφής στη λίστα διεπαφής.

4. Έναρξη λήψης

Αφού επιλέξετε μια διεπαφή, μπορείτε να ξεκινήσετε τη λήψη πακέτων κάνοντας κλικ στο Έναρξη κουμπί στη γραμμή εργαλείων.

5. Διακοπή λήψης

Για να σταματήσετε τη λήψη πακέτων, κάντε κλικ στο Διακοπή κουμπί στη γραμμή εργαλείων.

6. Προβολή πακέτων

Αφού καταγράψετε ορισμένα πακέτα, μπορείτε να τα προβάλετε στη Λίστα πακέτων. Για να δείτε αναλυτικά ένα πακέτο, κάντε διπλό κλικ πάνω του στη Λίστα πακέτων.

7. Φιλτράρισμα πακέτων

Το Wireshark διαθέτει μια ισχυρή μηχανή φίλτρου που μπορείτε να χρησιμοποιήσετε για να φιλτράρετε τα πακέτα που εμφανίζονται στη Λίστα πακέτων. Για να χρησιμοποιήσετε τη μηχανή φίλτρου, κάντε κλικ στο Φίλτρο κουμπί στη γραμμή εργαλείων.

8. Εξαγωγή πακέτων

Μπορείτε να εξάγετε πακέτα από το Wireshark σε διάφορες μορφές, συμπεριλαμβανομένων των PCAP, CSV και JSON. Για να εξαγάγετε πακέτα, κάντε κλικ στο Αρχείο μενού και επιλέξτε Εξαγωγή επιλεγμένων .

9. Ανάλυση πακέτων

Μπορείτε να αναλύσετε πακέτα στο Wireshark χρησιμοποιώντας τα ενσωματωμένα εργαλεία ή χρησιμοποιώντας εργαλεία τρίτων. Για να χρησιμοποιήσετε τα ενσωματωμένα εργαλεία, κάντε κλικ στο Ανάλυση μενού.

Ακολουθούν μερικά παραδείγματα του τρόπου χρήσης του Wireshark για την ανάλυση πακέτων:

- Για να δείτε όλα τα πακέτα που στάλθηκαν σε μια συγκεκριμένη διεύθυνση IP, μπορείτε να χρησιμοποιήσετε το φίλτρο "ip.dst==<διεύθυνση IP>".

- Για να δείτε όλα τα πακέτα που στάλθηκαν από μια συγκεκριμένη θύρα, μπορείτε να χρησιμοποιήσετε το φίλτρο “tcp.srcport==<αριθμός θύρας>”.

- Για να δείτε όλα τα πακέτα που στάλθηκαν σε ένα συγκεκριμένο όνομα τομέα, μπορείτε να χρησιμοποιήσετε το φίλτρο "dns.qry.name==<όνομα τομέα>".