Wireshark ile paketlerin nasıl ele geçirileceği ve analiz edileceği

Wireshark ağlar, yerel ağlar ve İnternet'teki çeşitli hataları bulmak ve çözmek için kullanılabilir.

1. Adım

Wireshark'ı web sitenizden (wireshark.org) indirin ve yükleyin.

2. Adım

Wireshark'ı başlat. Araç çubuğundan "Yakalama" yı seçin ve ardından "Arayüzler" e tıklayın.

3. adım

Listelenen birkaç farklı arayüz varsa, hangisinin aktif olduğunu belirleyin. Aktif arayüz, listede bir IP adresine ve çeşitli aktif paketlere sahip olmalıdır. Listelenen arayüzlerin sayısı, Ethernet, Wi-Fi veya her ikisini kullanmanıza bağlı olarak değişecektir.

4. Adım

Hangi arabirimin aktif olduğunu belirledikten sonra, aynı satırdaki "Başlat" düğmesine tıklayın. Wireshark'da birkaç paketin görüntüleneceğini unutmayın. Birkaç saniye sonra paket görmezseniz, yanlış arabirimi seçmiş olabilirsiniz veya etkin bir ağ bağlantınız olmayabilir.

Adım 5

Paketleri yakalamayı bitirdiğinizde, ekranın sol üst köşesindeki kırmızı "X" düğmesine basarak işlemi durdurun.

6. Adım

Paketleri filtreleyin ve bilgileri istediğiniz gibi kullanın. Filtre, belirli paket ve protokol türlerini bulmak için kullanılabilir. "Filtre" arama çubuğunda, TCP, HTTP veya UDP gibi analiz etmek istediğiniz protokol türünü girin. Ardından "Enter" a basın. Paketlerin uzunluğu ve açıklamaları gibi ihtiyaç duyabileceğiniz belirli bilgilere erişmek için farklı katmanları (veri, UDP, IP vb.) Sıralayabilirsiniz.