Форум проекта Matuntu

Программное обеспечение => Интернет и сети => Тема начата: ivm от 25 Декабря 2019, 17:55:41

Название: Сетевой анализатор Wireshark
Отправлено: ivm от 25 Декабря 2019, 17:55:41
Wireshark (https://ru.wikipedia.org/wiki/Wireshark) — программа-анализатор трафика для компьютерных сетей Ethernet и некоторых других. Имеет графический пользовательский интерфейс. Изначально проект назывался Ethereal, но из-за проблем с торговой маркой в июне 2006 года проект был переименован в Wireshark.

Функциональность, которую предоставляет Wireshark, очень схожа с возможностями программы tcpdump, однако Wireshark имеет графический пользовательский интерфейс и гораздо больше возможностей по сортировке и фильтрации информации. Программа позволяет пользователю просматривать весь проходящий по сети трафик в режиме реального времени, переводя сетевую карту в неразборчивый режим (англ. promiscuous mode).

Программа распространяется под свободной лицензией GNU GPL и использует для формирования графического интерфейса кроссплатформенную библиотеку GTK+, а также на Qt (в Matuntu по умолчанию установилась в интерфейсе на Qt). Существуют версии для большинства UNIX-подобных систем, в том числе GNU/Linux, Solaris, FreeBSD, NetBSD, OpenBSD, Mac OS X, а также для Windows.

Wireshark — это приложение, которое «знает» структуру самых различных сетевых протоколов и поэтому позволяет разобрать сетевой пакет, отображая значение каждого поля протокола любого уровня. Поскольку для захвата пакетов используется pcap, существует возможность захвата данных только из тех сетей, которые поддерживаются этой библиотекой. Тем не менее Wireshark умеет работать с множеством форматов входных данных, соответственно можно открывать файлы данных, захваченных другими программами, что расширяет возможности захвата. Для расширения возможностей программы возможно использование скриптового языка Lua.

Из новости опеннета от 23 декабря - состоялся релиз новой стабильной ветки сетевого анализатора Wireshark 3.2. (https://www.opennet.ru/opennews/art.shtml?num=52083) Новая версия пока не доступна для установки в дистрибутивах Ubuntu.

Программу можно установить из официального репозитория Ubuntu, но, чтобы получить более свежую версию, можно воспользоваться сторонним репозиторием ppa:wireshark-dev/stable (https://launchpad.net/~wireshark-dev/+archive/ubuntu/stable?field.series_filter=) sudo add-apt-repository ppa:wireshark-dev/stable -ysudo apt install wireshark tshark
(https://i.imgur.com/hezML4T.png)

На хабре есть пошаговое русскоязычное Руководство и шпаргалка по Wireshark (https://habr.com/ru/post/436226/).
Название: Re: Сетевой анализатор Wireshark
Отправлено: vita от 26 Декабря 2019, 15:35:25
Пакеты Wireshark в стороннем репозитории для Ubuntu 20.04 пока отсутствуют, зато из основного хранилища Ubuntu 20.04 можно установить последнюю версию программы.

Приложение установлено и проверено в тестовой  Matuntu-F64

(https://i.imgur.com/S5HDxO4.png)

О ключевых новшествах Wireshark 3.2 сообщается здесь (https://www.opennet.ru/opennews/art.shtml?num=52083)