چیست؟wireshark

Wireshark یک آنالیزگر پکت در شبکه است. یک آنالیزگر پکت، پکت هایی که در شبکه رد وبدل می شوند را به دام انداخته و آنها را مورد پردازش قرار می دهد و در صورت امکان جزئیات آن را نمایش می دهد. در واقع این نرم افزار به طور دقیق آنچه را که از طریق کابل می گذرد را به دام انداخته و مورد برسی قرار می دهد. Wireshark نام جدید برنامه معروف Ethereal است که تا کنون در برخی از دانشگاه ها تدریس می شود.

1. 2. موارد استفاده

این نرم افزار همان طور که تا کنون متوجه شده اید یک نرم افزار حرفه ای هست و برای استفاده از آن می بایست اطلاعات خوبی در مورد شبکه داشته باشیم. در زیر لیست برخی از اشخاص که نیاز به این نرم افزار را دارند را لیست میکنم:

• middot; مدیران شبکه برای عیب یابی و رفع مشکل در شبکه
• middot; مهندسین امنیت شبکه برای تست امنیت و رفع مشکلات احتمالی
• middot; برنامه نویسان برای عیب یابی و رفع مشکل برنامه ها و پروتکل ها
• middot; دانشجویان برای آموختن پروتکل ها
• middot; همچنین هکر ها برای هک و نفوذ به سیستم ها از این نرم افزار بسیار استفاده می کنند.

علاوه بر موارد فوق در بسیاری از موارد دیگر نیز از این نرم افزار استفاده می کنند.

1. 3. امکانات

برخی از امکاناتی که Wireshark در اختیار ما قرار می دهد:

• middot; برای سیستم عامل ها مختلف ازجمله ویندوز، مک و لینوکس در دسترس می باشد.
• middot; به دام انداختن پکت های از یک درگاه خاص
• middot; نمایش جزئیات پکت ها ازجمله پرتوکل، سایز و اطلاعات داخلی پکت
• middot; نمایش و ذخیره پکت های به دام انداخته شده
• middot; سازگاری کامل با سایر برنامه های آنالیزگر پکت
• middot; امکانات مختلفی برای جستجو و فیلتر کردن پکت ها
• middot; نمایش پکت ها با رنگ ها مختلف بر اساس گروه مربوط به آن
• middot; ایجاد امار های مختلف
• middot; و دهها امکان دیگر ..

Wireshark یک برنامه Open Source هست و امکان اضافه و تعغیر در پروتکل های نرم افزار به صورت رایگان امکان پذیر است همچنین بدون دغغه سریال و کرک می توانید بر روی هر سیستمی که بخواهید برنامه را نصب نمایید.