https://soisk.info/index.php?action=history&feed=atom&title=Wireshark_-_podstawyWireshark - podstawy - Historia wersji2026-10-18T21:00:53ZHistoria wersji tej strony wikiMediaWiki 1.44.0https://soisk.info/index.php?title=Wireshark_-_podstawy&diff=2857&oldid=previmported>Admin o 13:13, 13 lut 20192019-02-13T13:13:30Z<p></p>
<p><b>Nowa strona</b></p><div>==Co to jest Wireshark?==<br />
<br />
Wireshark jest snifferem na licencji GNU GPL. Umożliwia przechwytywanie i nagrywanie pakietów danych, a także ich dekodowanie. Wykorzystywany jest przez administratorów sieci oraz hakerów do śledzenia pakietów. <br />
Program można pobrać ze strony [https://www.wireshark.org wireshark.org] <br />
<br />
==Instalacja programu==<br />
<br />
Generalnie dalej, dalej i tak do końca :) <br />
<br />
==Przechwytywanie pakietów==<br />
<br />
Musimy wybrać interfejs sieciowy na którym będziemy nasłuchiwać. Interfejs ten musi być podłączony do sieci.<br />
<br />
[[plik:wirehark-podstawy1.png]]<br />
<br />
Aby zakończyć przechwytywanie klikamy tak jak widac na obrazku.<br />
<br />
[[plik:wirehark-podstawy2.png|1200px]]<br />
<br />
Przechwycone pakiety możemy zapisać.<br />
<br />
==Filtry wyświetlania==<br />
<br />
Przechwyconych pakietów jest z reguły bardzo dużo, dlatego możemy ułatwić sobie wyszukiwanie stosując fitry. Na poniższym obrazku widąc, że wyszukałem tylko pakiety dotyczące protokołu DNS. To samo mogłem uzyskać <code>udp.port ==53</code> Przy wpisywaniu program podpowiada, jakie są opcje.<br />
<br />
[[plik:wirehark-podstawy3.png|1200px]]<br />
<br />
A tu poniżej wpisałem <code>ip.addr == 192.168.0.17</code> wyświetlając pakiety tylko z jednego adresu IP.<br />
<br />
[[plik:wirehark-podstawy5.png|1200px]]<br />
<br />
Fitry można definiować. Analizuj => Filtry wyświetlania<br />
<br />
[[plik:wirehark-podstawy4.png|1200px]] <br />
<br />
===Przykłady filtrów===<br />
<br />
<code> tcp.port eq 25</code> Port TCP równy 25, czyli SMTP. Można użyć innych operatorów.<br />
<br />
<code>ip.src==192.168.0.0/24 and ip.dst==192.168.0.0/24</code> Wyszukiwanie w LAN 192.168.0.0<br />
<br />
<code>ip.addr != 192.168.0.100</code> wykluczenie tego adresu IP <br />
<br />
Więcej o filtrach wyświetlania [https://wiki.wireshark.org/DisplayFilters]<br />
<br />
Więcej o operatorach [https://www.wireshark.org/docs/wsug_html_chunked/ChWorkBuildDisplayFilterSection.html]<br />
<br />
==Filtry przechwytywania==<br />
<br />
Filtry możemy wpisać przy starcie programu, wtedy nie przechwytujemy nadmiarowego ruchu.<br />
<br />
[[plik:wirehark-podstawy6.png|1200px]] <br />
<br />
Fitry można definiować. Przechwytuj => Filtry przechwytywania<br />
<br />
[[plik:wirehark-podstawy7.png|1200px]] <br />
<br />
===Przykłady filtrów===<br />
<br />
<code>host 172.18.5.4</code> Przechwytywanie z jednego hosta. Ruch w obie strony (z, i do).<br />
<br />
<code>net 192.168.0.0/24</code> lub <code>net 192.168.0.0 mask 255.255.255.0</code> Przechwytywanie z całej sieci. Ruch w obie strony (z, i do).<br />
<br />
<code>src net 192.168.0.0/24</code> lub <code>src net 192.168.0.0 mask 255.255.255.0</code> Przechwytywanie ruchu z sieci (nie do niej).<br />
<br />
<code>dst net 192.168.0.0/24</code> lub <code>dst net 192.168.0.0 mask 255.255.255.0</code> Przechwytywanie ruchu do sieci (nie z niej).<br />
<br />
<code>port 80</code>przechwytywanie ruchu na porcie 80.<br />
<br />
<code>port not 53 and not arp</code> Przechwytywanie ruchu z wyjątkiem portu 53 i protokołu ARP.<br />
<br />
<code>tcp portrange 1501-1549</code> Przechwytywanie ruchu związanego z protokołem TCP z portów 1501 - 1549.<br />
<br />
Więcej na [https://wiki.wireshark.org/CaptureFilters]<br />
<br />
[[Category:Sieci komputerowe]]</div>imported>Admin