Kako se koristi Wireshark

Ako uvijek morate dijagnosticirati razne mrežne probleme, bilo kod kuće ili u uredu, trebali biste razmotriti traženje svakog mrežnog paketa pojedinačno. Da biste to učinili, vaš je početak započeti s Wiresharkom.

Saznajte kako koristiti Wireshark i kako vam može pomoći u dijagnosticiranju nekih uobičajenih mrežnih problema.

Kako se koristi Wireshark

Da biste pravilno koristili Wireshark, na vašem sustavu mora biti instaliran Npcap. Npcap će Wiresharku omogućiti praćenje sadržaja paketa i podataka u stvarnom vremenu. Ako nemate Npcap, Wireshark će moći otvoriti samo spremljene datoteke za snimanje. Prema zadanim postavkama, vaša instalacija Wireshark također će instalirati Npcap na vaš uređaj.

Da biste saznali više i dobili najnoviju verziju Npcapa, slijedite ovaj link .

Nakon što uspješno instalirate Wireshark, otvaranjem ćete doći do svog GUI-a. Glavni prozor sadržavat će najvažnije informacije koje su vam dostupne, na primjer:

1. Izbornik u gornjem redu. Izbornik se koristi za pokretanje svih radnji na Wiresharku.
   
2. Glavna alatna traka nalazi se ispod izbornika. Sadrži često korištene radnje tako da im imate jednostavan pristup bez potrebe za kretanjem kroz više izbornika da biste ih pronašli.
   
3. Alatna traka filtra omogućuje vam prikaz filtara koje možete odabrati. Filteri će olakšati pronalaženje ispravnih paketa za praćenje.
   
4. Okno popisa paketa primarni je izvor podataka. Sadrži popis svih paketa koji prolaze kroz vašu mrežu. Odabir stavke s ovog popisa promijenit će ono što možete vidjeti u sljedećim odjeljcima.
   
5. Okno s detaljima paketa pružit će više informacija o odabranom paketu.
   
6. U oknu bajtova paketa nalazit će se podaci po bajtovima, ističući paket koji ste odabrali za daljnje promatranje.
   
7. Napokon, statusna traka na dnu daje vam opće informacije o trenutnom statusu programa i zarobljenim podacima.
   

Wireshark može hvatati podatke uživo s vaše trenutne mreže. Da biste započeli snimanje, morate odabrati ispravno sučelje s kojeg želite započeti snimanje. Wireshark će vam pružiti sva sučelja koja se otkriju kad ga pokrenete, ali svakako odaberite ispravno.

Ako želite vidjeti sve pakete na mreži, a ne samo one koji su vam upućeni, provjerite jeste li uključili Promiscuous mode. Potvrdni okvir možete pronaći u izborniku Snimanje> Opcije na gornjoj traci.

Ako želite zaustaviti bilježenje prometa uživo, pritisnite crveni gumb na alatnoj traci.

Jednom kada na raspolaganju imate popis paketa, Wireshark ih kodira u boji kako biste ih lakše pregledavali. Opcije kako kodiranje boja funkcionira možete promijeniti u izborniku Pogled> Pravila bojanja na gornjoj traci izbornika. Općenito govoreći, paketi koji imaju crnu oznaku u boji su oni koji imaju pogrešku.

Popis paketa možete pohraniti pritiskom na gumb Spremi (koji se nalazi u izborniku Datoteka). To možete koristiti da biste kasnije dijagnosticirali problem na paketima.

Ako tražite određene pakete, filtriranje je najbolji način da ih pronađete. Upisivanje u traku filtra izvrstan je prvi izbor. Na primjer, tipkanjem dns prikazat će se samo DNS paketi. Wireshark će predložiti tekst za automatsko dovršavanje unosa pomoću najčešćih opcija filtriranja.

Možete i filtrirati tako da desnom tipkom miša kliknete bilo koji dio informacija u okviru s detaljima paketa, a zatim odaberete opciju Primijeni kao filtar. Ovo je korisno ako želite pratiti pakete iz istog izvora.

Ako želite saznati više o korištenju Wiresharka, možete koristiti Korisnički priručnik .

Kako se Wireshark koristi za dobivanje IP-a

Ako želite pronaći IP hosta na vašoj mreži, možete koristiti detalje DHCP-a da biste pronašli hosta kojeg tražite:

kako podići ruku na zum

1. Pokrenite Promiscuous Mode na Wiresharku.
   
2. U alatnu traku filtra upišite dhcp ili bootp, ovisno o verziji Wiresharka.
   
3. Odaberite jedan od filtriranih paketa. Paket mora prikazati DHCP zahtjev u svom Info dijelu.
   
4. Idite na okno s detaljima paketa.
   
5. Proširite liniju Bootstrap Protocol.
   
6. Tamo ćete vidjeti identifikator uređaja koji je poslao zahtjev.
   

Većina će uređaja koristiti DHCP za dobivanje IP adrese čim se uključe. Obavezno pokrenite Wireshark prije uključivanja uređaja s nepoznatim IP / MAC-om, tako da možete uhvatiti njegov DHCP zahtjev.

Kako se Wireshark koristi za dobivanje IP adrese na PS4

Ako želite dobiti IP adresu svog PS4, tretirajte ga kao uređaj bez IP-a pri pokretanju:

1. Pripremite uređaj za slušanje. To može biti računalo s instaliranim Wiresharkom.
2. Provjerite je li uređaj za slušanje omogućio Promiscuous Mode na svom Wiresharku.
3. Uključite svoj PS4.
4. Potražite DHCP zahtjev s vašeg PS4 na uređaju za preslušavanje.
5. DHCP zahtjev trebao bi odgovarati vašem PS4.
6. Potražite podatke od pošiljatelja u oknu paketa s detaljima.
7. Moći ćete zabilježiti ime svog PS4, MAC i IP adresu.

Ako je vaš PS4 već uključen ili tražite tuđu IP, pokušajte sljedeće:

1. Neka Wireshark bude otvoren i prisluškivan na vašoj mreži. Ako upotrebljavate uređaj za slušanje, provjerite je li uključen Nepromišljeni način rada.
2. Upotrijebite internetsko čvorište za povezivanje uređaja za preslušavanje i PS4 s internetom ili za povezivanje PS4 s mrežom putem uređaja za preslušavanje (na primjer, postavljanjem uređaja za slušanje na Wifi domaćin).
3. Pronađite IPadresu svog PS4-a.
4. Pridružite se zabavi s osobom za koju želite pronaći IP.
5. Pratite Wireshark pakete za vaš PS4. Dolazni paketi pružit će svoju IP adresu kao pošiljateljsku adresu.

Nažalost, većinu dolaznih IP adresa maskiraju davatelj usluga i protokol, pa nećete moći dobiti nečiju preciznu IP adresu.

U igrama koje koriste peer-to-peer vezu svi će igrači često komunicirati s jednim drugim (u pozadini), omogućujući Wiresharku da dobije IP adrese drugih igrača. Razni davatelji usluga to često osujećuju, pa nemojte se nadati. Najviše što ćete moći dobiti je približna lokacija i ime pružatelja usluge.

Kako se Wireshark koristi za dobivanje IP adrese na XBOX-u

Da biste dobili IPadresu svog XBOX-a, možete ponoviti iste korake kao i za bilo koji nepoznati uređaj:

1. Nabavite uređaj za preslušavanje, poput računala napunjenog Wiresharkom.
2. Provjerite je li Wireshark uređaja za preslušavanje omogućio Promiscuous Mode.
3. Uključite XBOX.
4. Potražite DHCP zahtjev s vašeg XBOX-a na uređaju za slušanje.
5. DHCP zahtjev trebao bi odgovarati vašem XBOX-u.
6. Potražite podatke od pošiljatelja u oknu paketa s detaljima.
7. Moći ćete zabilježiti ime, MAC i IP adresu svog XBOX-a.

Ako tražite tuđu IP, pokušajte sljedeće:

1. Neka Wireshark bude otvoren i prisluškivan na vašoj mreži. Ako upotrebljavate uređaj za slušanje, provjerite je li uključen Nepromišljeni način rada.
2. Pomoću internetskog čvorišta povežite svoj uređaj za slušanje i XBOX s internetom ili povežite svoj XBOX s internetom putem uređaja za preslušavanje (na primjer, pretvaranjem uređaja za slušanje u Wifi domaćin).
3. Pronađite IPadresu vašeg XBOX-a.
4. Pridružite se zabavi s osobom za koju želite pronaći IP.
5. Pratite Wireshark pakete za svoj XBOX. Dolazni paketi pružit će svoju IP adresu kao pošiljateljsku adresu.

Ove bi metode trebale raditi za peer-to-peer mreže i igre ili ako svi koristite alokalnu mrežu. Međutim, razni pružatelji usluga trebali bi to aktivno spriječiti.

Obično su najviše informacija koje možete dobiti tuđi pružatelji usluga i njihova generalna lokacija (u krugu od nekoliko stotina milja).

Kako koristiti Wireshark za Discord

Iako vam Wireshark može pomoći u problemima s povezivanjem na Discordu, ne možete ga koristiti za dobivanje IP adresa drugih ljudi. Discord koristi IP rješivač za maskiranje IP adresa, tako da ih ne možete odrediti korisnicima.

Kako koristiti Wireshark na Omegleu

Jednostavno je odgovor da ne možete stvarno dobiti nečiju IP adresu od Omeglea. Ako Wireshark koristite za preslušavanje bilo kakvih paketa koji dolaze od drugih korisnika, sve što ćete dobiti je njihovo približno mjesto ako IP pokrenete kroz temeljitu pretragu temeljenu na lokaciji.

Zbog davatelja usluga kako maskiraju podatke, nepraktično je, a da ne spominjemo ilegalno, pokušati i otkriti nečiji točan IP.

Kako se Wireshark hvata za mrežni promet

Kao što je prethodno napomenuto, ako želite zabilježiti mrežni promet za svaki uređaj u svojoj mreži, morate osigurati da ste omogućili Promiscuous Mode na uređaju za slušanje.

Kako koristiti Wireshark u sustavu Windows

Ako želite instalirati Wireshark na vaš Windows sustav, potražite odgovarajuću verziju za preuzimanje datoteka . Provjerite jeste li odabrali Windows verziju datoteke za preuzimanje. Od tada, slijedite upute instalacijskog programa da instalirate i pokrenete Wireshark na svom uređaju. Kad završite, lako možete započeti dijagnosticiranje svojih veza.

Kako koristiti Wireshark na Macu

Da biste preuzeli Wireshark za Mac uređaj, slijedite ovaj link . Nakon preuzimanja, instalirajte Wireshark slijedeći upute. Kada završite, možete pokrenuti Wireshark i riješiti probleme s vezom.

Prolazite Internet vodama s Wiresharkom

Wireshark možete koristiti za pronalaženje IP adrese ili pronalaženje problema s internetskom vezom. Ponekad je najteži dijagnosticirati probleme. Uz Wireshark praćenje vaše mreže jednostavno je i jednostavno.

Koristite li Wireshark za svoj posao? Jeste li imali ikakvog uspjeha s tim? Javite nam u odjeljku za komentare u nastavku.