Tekst źródłowy strony Wireshark - podstawy

==Co to jest Wireshark?==

Wireshark jest snifferem na licencji GNU GPL. Umożliwia przechwytywanie i nagrywanie pakietów danych, a także ich dekodowanie. Wykorzystywany jest przez administratorów sieci oraz hakerów do śledzenia pakietów. 
Program można pobrać ze strony [https://www.wireshark.org wireshark.org] 

==Instalacja programu==

Generalnie dalej, dalej i tak do końca :) 

==Przechwytywanie pakietów==

Musimy wybrać interfejs sieciowy na którym będziemy nasłuchiwać. Interfejs ten musi być podłączony do sieci.

[[plik:wirehark-podstawy1.png]]

Aby zakończyć przechwytywanie klikamy tak jak widac na obrazku.

[[plik:wirehark-podstawy2.png|1200px]]

Przechwycone pakiety możemy zapisać.

==Filtry wyświetlania==

Przechwyconych pakietów jest z reguły bardzo dużo, dlatego możemy ułatwić sobie wyszukiwanie stosując fitry. Na poniższym obrazku widąc, że wyszukałem tylko pakiety dotyczące protokołu DNS. To samo mogłem uzyskać <code>udp.port ==53</code> Przy wpisywaniu program podpowiada, jakie są opcje.

[[plik:wirehark-podstawy3.png|1200px]]

A tu poniżej wpisałem <code>ip.addr == 192.168.0.17</code> wyświetlając pakiety tylko z jednego adresu IP.

[[plik:wirehark-podstawy5.png|1200px]]

Fitry można definiować. Analizuj => Filtry wyświetlania

[[plik:wirehark-podstawy4.png|1200px]] 

===Przykłady filtrów===

<code> tcp.port eq 25</code> Port TCP równy 25, czyli SMTP. Można użyć innych operatorów.

<code>ip.src==192.168.0.0/24 and ip.dst==192.168.0.0/24</code> Wyszukiwanie w LAN 192.168.0.0

<code>ip.addr != 192.168.0.100</code> wykluczenie tego adresu IP 

Więcej o filtrach wyświetlania [https://wiki.wireshark.org/DisplayFilters]

Więcej o operatorach [https://www.wireshark.org/docs/wsug_html_chunked/ChWorkBuildDisplayFilterSection.html]

==Filtry przechwytywania==

Filtry możemy wpisać przy starcie programu, wtedy nie przechwytujemy nadmiarowego ruchu.

[[plik:wirehark-podstawy6.png|1200px]] 

Fitry można definiować. Przechwytuj => Filtry przechwytywania

[[plik:wirehark-podstawy7.png|1200px]] 

===Przykłady filtrów===

<code>host 172.18.5.4</code> Przechwytywanie z jednego hosta. Ruch w obie strony (z, i do).

<code>net 192.168.0.0/24</code> lub <code>net 192.168.0.0 mask 255.255.255.0</code>  Przechwytywanie z całej sieci. Ruch w obie strony (z, i do).

<code>src net 192.168.0.0/24</code> lub <code>src net 192.168.0.0 mask 255.255.255.0</code> Przechwytywanie ruchu z sieci (nie do niej).

<code>dst net 192.168.0.0/24</code> lub <code>dst net 192.168.0.0 mask 255.255.255.0</code> Przechwytywanie ruchu do sieci (nie z niej).

<code>port 80</code>przechwytywanie ruchu na porcie 80.

<code>port not 53 and not arp</code> Przechwytywanie ruchu z wyjątkiem portu 53 i protokołu ARP.

<code>tcp portrange 1501-1549</code> Przechwytywanie ruchu związanego z protokołem TCP z portów 1501 - 1549.

Więcej na [https://wiki.wireshark.org/CaptureFilters]

[[Category:Sieci komputerowe]]