Packet Sniffer, také nazývaný analyzátor paketů neboNetwork Analyzer jsou speciální software, který zachycuje, analyzuje a zaznamenává provoz procházející sítí. Wikipedia má lepší vysvětlení toho, jak čichači fungují: „Jak datové toky proudí sítí, sniffer zachycuje každý paket a nakonec dekóduje a analyzuje jeho obsah podle příslušných RFC nebo jiných specifikací.“
Existuje spousta čichů, ale WireSharkje považován za koncový nástroj pro analýzu nebo monitorování sítě. Jedná se o nástroj napříč platformami vyvinutý za pomoci stovek síťových odborníků z celého světa. Můžete jej použít pro řešení problémů se sítí, vývoj softwaru, monitorování sítě nebo jednoduše pro vzdělávací účely.
Níže je uveden příklad WireShark spuštěného na Ubuntu Linuxu.
Kliknutím na obrázek výše obrázek zvětšíte.
Kompletní sada funkcí zahrnuje:
- Hluboká inspekce stovek protokolů, přičemž se stále přidává více
- Živé snímání a offline analýza
- Standardní prohlížeč paketů se třemi panely
- Více platforem: Běží na Windows, Linux, OS X, Solaris, FreeBSD, NetBSD a mnoha dalších
- Zachytená síťová data lze prohlížet pomocí grafického uživatelského rozhraní nebo pomocí obslužného programu TShark v režimu TTY
- Nejvýkonnější zobrazovací filtry v oboru
- Bohatá analýza VoIP
- Čtení / zápis mnoha různých formátů souborů pro snímání: tcpdump (libpcap), Pcap NG, Catapult DCT2000, Cisco Secure IDS iplog, Microsoft Network Monitor, Network General Sniffer® (komprimovaný a nekomprimovaný), Sniffer® Pro a NetXray®, Network Instruments Observer, NetScreen snoop, Novell LANalyzer, RADCOM WAN / LAN Analyzer, Shomiti / Finisar Surveyor, Tektronix K12xx, Visual Upsime Visual UpTime, WildPackets EtherPeek / TokenPeek / AiroPeek a mnoho dalších
- Zachycené soubory komprimované pomocí gzip lze za běhu dekomprimovat
- Živá data lze číst z Ethernetu, IEEE 802.11, PPP / HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI a dalších (v závislosti na vašem platfromu)
- Podpora dešifrování mnoha protokolů, včetně IPsec, ISAKMP, Kerberos, SNMPv3, SSL / TLS, WEP a WPA / WPA2
- Barevná pravidla lze použít pro seznam paketů pro rychlou a intuitivní analýzu
- Výstup lze exportovat do XML, PostScript®, CSV nebo prostého textu
Užívat si!
Komentáře