Cara memasang dan menggunakan Wireshark dalam Ubuntu 22.04

Wireshark ialah penganalisis paket rangkaian berasaskan GUI percuma dan terbuka, bersilang platform, tersedia untuk Linux, Windows, MacOS, Solaris dan banyak lagi. Ia menangkap paket rangkaian dalam masa nyata dan membentangkannya dalam format yang boleh dibaca manusia. Ia membolehkan kami memantau paket rangkaian pada tahap mikroskopik. Ia juga mempunyai fungsi yang dipanggil tshark ialah program baris arahan yang melaksanakan fungsi yang sama seperti Wireshark, tetapi melalui terminal dan bukannya melalui GUI. tshark 的命令行程序，它执行与 Wireshark 相同的功能，但通过终端而不是通过 GUI。

Wireshark 可用于网络故障排除、分析、软件和通信协议开发，也可用于教育目的。Wireshark 使用名为 pcap 的库来捕获网络数据包。

Wireshark 的功能

• 支持检查数百种协议
• 能够实时捕获数据包并保存它们以供以后离线分析
• 一些用于分析数据的过滤器
• 捕获的数据可以动态压缩和解压缩
• 支持多种数据分析文件格式，输出也可以保存为 XML、CSV、纯文本格式
• 可以从以太网、WiFi、蓝牙、USB、帧中继、令牌环等多种接口捕获数据

先决条件

• 预装 Ubuntu 22.04
• 具有 sudo 权限的本地用户
• 互联网连接

Wireshark 安装步骤

从 Ubuntu 仓库安装

Wireshark 包可在默认的 Ubuntu 仓库中找到，并且可以使用以下命令简单地安装。但你可能无法获得最新版本的 wireshark。

$ sudo apt update$ sudo apt install wireshark

Apt-Command-Install-Wireshark-Ubuntu

选择 “Yes” 允许非超级用户使用 Wireshark 捕获数据包：

Allow-Non-SuperUsers-To-Capture-Packets-Wireshark-Ubuntu

安装成功后，访问 Wireshare UI。在“活动Activities”中搜索“Wireshark”，然后点击它的图标。

Wireshark-UI-Ubuntu-Linux-Desktop

以上确认你的 Wireshark 安装已成功完成。

安装最新的版本

如果要安装最新版本的 Wireshark，我们必须使用以下 apt 命令启用官方 Wireshark 仓库：

$ sudo add-apt-repository ppa:wireshark-dev/stable$ sudo apt update

现在，安装最新版本的 Wireshark，运行：

$ sudo apt install wireshark -y

安装 Wireshark 后，验证其版本：

$ wireshark --version

Wireshark-Version-Check-Ubuntu-Linux

要允许普通用户使用 Wireshark 使用和捕获数据包，请运行以下命令：

$ sudo dpkg-reconfigure wireshark-common

选择 “Yes” 并按回车键。

Allow-Regular-User-Use-Wireshark-Ubuntu

使用 usermod 命令将本地用户添加到 wireshark

• Menyokong pemeriksaan ratusan protokol
• Keupayaan untuk menangkap paket dalam masa nyata dan menyimpannya untuk analisis luar talian kemudian
• Sesetengahnya untuk menganalisis data Penapis
• Data yang ditangkap boleh dimampatkan dan dinyahmampat secara dinamik
• Menyokong berbilang format fail analisis data dan output juga boleh disimpan dalam format XML, CSV dan teks biasa
Boleh menangkap data daripada berbilang antara muka seperti Ethernet, WiFi, Bluetooth, USB, Frame Relay, Token Ring dan banyak lagi

• Prapasang Ubuntu 22.04

Langkah pemasangan Wireshark

Pasang daripada repositori Ubuntu

$ sudo usermod -aG wireshark $USER$ newgrp wireshark

Apt- Command-Install-Wireshark-Ubuntu

Pasang versi terkini

$ sudo reboot

Choose-Interface-Wireshark-UI-Ubuntu

Semua ini adalah antara muka yang melaluinya kita boleh menangkap paket rangkaian. Bergantung pada antara muka pada sistem anda, halaman ini mungkin kelihatan berbeza.

Kami memilih "enp0s3" untuk menangkap trafik rangkaian antara muka ini. Selepas memilih antara muka, kami boleh mula mengisi paket rangkaian untuk semua peranti pada rangkaian kami (lihat tangkapan skrin di bawah)

Capturing-Packets-WireShark-UI-Ubuntu

Apabila saya mula-mula melihat halaman ini, kita mungkin terharu dengan data yang dipaparkan dalam skrin ini dan mungkin memikirkan cara menyusun data ini, tetapi jangan risau, salah satu ciri terbaik Wireshark ialah penapisnya.

Kami boleh mengisih/menapis data berdasarkan alamat IP, nombor port, kami juga boleh menggunakan penapis sumber dan destinasi, saiz paket, dll. Kami juga boleh menggabungkan 2 atau lebih penapis bersama-sama untuk mencipta carian yang lebih komprehensif . Kami boleh menulis penapis dalam tab "Gunakan Penapis Paparan" atau pilih salah satu peraturan yang telah dibuat. Jika anda ingin memilih penapis pra-bina, klik ikon "Bendera" dan pilih tab "Gunakan Penapis Paparan".

Penapisan-Berasaskan-IP-WireShark-UI-Ubuntu

Kami juga boleh menapis data berdasarkan kod warna Secara lalai, ungu muda ialah trafik TCP, biru muda ialah trafik UDP, dan hitam menunjukkan ralat Paket, kepada lihat apa maksud kod ini, klik Lihat->Peraturan Mewarna, kami juga boleh menukar kod ini. .

Untuk berhenti menangkap paket, klik butang berhenti merah dan simpan paket yang ditangkap ke fail.

Summary

Wireshark ialah alat yang sangat berkuasa yang memerlukan sedikit masa untuk membiasakan diri dan menguasai, artikel ini akan membantu anda bermula.

Atas ialah kandungan terperinci Cara memasang dan menggunakan Wireshark dalam Ubuntu 22.04. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!