نرم افزار Wireshark چیست؟

نرم افزار Wireshark نرم افزار قدرتمندی برای تحلیل و آنالیز ترافیک و پروتکل های شبکه می باشد و به کمک Wireshark می توانیم ترافیک شبکه را Capture کنیم و درون ترافیک های در حال Capture شدن، به جستجو بپردازیم. ویژگی های عالی و یگانه Wireshark و سادگی کار با آن باعث شده تا به پرطرفدارترین ابزار آنالیزگر ترافیک شبکه در بین متخصصین شبکه و امنیت تبدیل شود. Wireshark را می توان بر روی پلتفرم های Windows، OS X، Linux و UNIX اجر کرد. Wireshark به صورت رایگان و Open Source در دسترس است و می توانید آخرین نسخه آن را برای پلتفرم های گوناگون از سایت Wireshark دانلود کنید.

همانطور که گفته شد Wireshark یک تحلیل گر بسته های شبکه است. یک تحلیل کننده ی بسته های شبکه سعی در ضبط بسته های شبکه دارد و تلاش می کند جزئیات آن بسته ها را تا جای ممکن به دست آورد. می توان تحلیل گر بسته های شبکه را به مانند ابزار اندازه گیری فرض کرد که برای بازدید کردن آنچه درون یک کابل شبکه رخ می دهد به کار می رود، مانند یک ولت متر که توسط یک متخصص برای اندازه گیری آنچه داخل یک کابل برق وجود دارد استفاده می شود (البته در سطوح بالاتر).

در گذشته، اینگونه ابزارها یا بسیار گرانقیمت بوده اند یا اختصاصی یا هردو. به هر صورت، با ظهور Wireshark، تمام آن شرایط تغییر کرد. با احتمال زیاد، امروزه Wireshark یکی از بهترین تحلیلگران بسته ی منبع باز موجود است.

ویژگی نرم افزار Wireshark

موارد زیر برخی از خیل ویژگی هایی است که Wireshark مجهز به آنها می باشد:

  • قابل استفاده برای UNIX و Windows
  • ضبط زنده ی بسته های داده از واسط شبکه
  • نمایش بسته ها با جزئی ترین اطلاعات پروتکل
  • باز کردن و ذخیره ی بسته ی داده ی ضبط شده
  • وارد کردن و صادر کردن بسته های داده به/از برنامه های ضبط دیگر
  • فیلتر کردن بسته ها بر اساس معیارهای مختلف
  • جستجو برای بسته ها بر اساس معیارهای مختلف
  • رنگ آمیزی نمایش بسته ها براساس فیلترها
  • ایجاد مدل های آماری مختلف
  • دیکد کردن پروتکل های مختلف
  • نرم افزار منبع باز
  • و بسیاری از ویژگی های دیگر …

 

آنچه Wireshark پشتیبانی نمی کند

در اینجا مواردی آمده است که Wireshark آنها را تامین نمی کند:

Wireshark سیستمی برای تشخیص نفوذ ها نمی باشد. این سیستم زمانی که شخصی اعمال غیرعادی -که مجاز به انجا م آنها نیست- در شبکه ی شما انجام می دهد اخطار نمی دهد. در هر صورت، به هنگام رخ دادن اتفاقات عجیب، Wireshark در دریافتن آنچه در حال روی دادن است کمک می کند.

Wireshark هیچ چیزی را در شبکه دستکاری نمی کند، فقط در شبکه “اندازه گیری” می کند. این سیستم هیچ بسته ای را روی شبکه نمی فرستد یا فعالیت دیگری روی شبکه انجام نمی دهد. (به جز در مورد تفکیک اسامی، ولی حتی آن هم می تواند غیرفعال گردد)

درباره مااطلاعات بیشتر درباره لاوین سیستم

لاوین سیستم تیمی متشکل از نیروهای جوان و پر انرژی می باشد. شبکه،دوربین مداربسته و ساعت حضور و غیاب  تخصص های اصلی ما هستند.

ادامه مطلب

اطلاعات تماستماس با لاوین سیستم

ایران - تبریز
بازار کبود

www.lawin.ir

info@lawin.ir

  5524 041-3526

JoomShaper