תכונות Wireshark
לכידה חיה, נתיחה עמוקה, מסנני תצוגה וסטטיסטיקות לפתרון בעיות, סקירת אבטחה ותיעוד - מבלי לעזוב את קובץ המעקב.
3,000+פרוטוקולים
חי ולא מקווןלכידת
GPLקוד פתוח
סקירה כללית
Wireshark הופך פריימים גולמיים לעץ פרוטוקול מובנה. השתמש בסביבת עבודה אחת ללכידה, סינון, שחזור זרמים וייצוא - מופעל Windows, macOS, ו Linux.
- פריסת שלוש חלוניות: רשימת מנות, עץ פרטים ו-hex dump נשארים מסונכרנים
- מסנני תצוגה מצמצמים מיליוני פריימים ללא לכידה מחדש
- מידע מומחים מסמן שידורים חוזרים, שגיאות וחריגות
- GPL -מורשה; מנתח מלא, לא הדגמה מוגבלת
בדיקת מנות ופרוטוקול
יכולת ליבה
פענח כל שכבה
- דיסקטורים עבור Ethernet, IP, TCP/UDP, TLS, DNS, HTTP/2, VoIP, ועוד
- מסננים כגון
tcp.port == 443וhttp.request - עקוב אחר בניית סטרימינג מחדש TCP, TLS, ו HTTP שיחות
- Find Packet: מחרוזת, hex, regex וחיפוש מסנן תצוגה
צילום וניטור חי
בזמן אמת
צפו בתנועה כשהיא מגיעה
- צילום במתאמים קוויים, אלחוטיים או וירטואליים
- BPF מסנני לכידה מפחיתים רעש לפני שהחבילות פוגעות בדיסק
- לכידה מרחוק באמצעות SSH או סוכנים ייעודיים
- מיזוג, ייצא ואנונימי PCAP/PCAPNG קבצים
ממשק והרשאות לכידה
פלטפורמה
מתאמים ודרייברים
- Npcap פועל Windows; libpcap במערכות דמויות יוניקס
- פרטי ממשק מציגים את גרסת מנהל ההתקן ומהירות הקישור
- מצב מופקר תלוי במתאם וב OS זכויות
- הענק הרשאות לכידה לפי מדריך ההגדרה שלנו
טלמטריה אלחוטית
Wi-Fi
RF ניתוח מודע
- RSSI, תעריפים ונתוני ערוצים על מתאמים נתמכים
- היררכיית פרוטוקול ושיחות לפי עמיתים
- IO גרפים לתפוקה, RTT, ושידורים חוזרים
- ייצוא סטטיסטיקות עבור דוחות ותכנון קיבולת
פריסה, פרופילים ותוספים
התאמה אישית
פרופילים ותוספות
- סידור חלוניות רשימת מנות, פרטים ובייטים לכל הגדרה מראש
- כללי צביעה ועמודות מותאמות אישית לכל פרופיל
- סקריפטים של Lua לתפריטים, הקשות ואוטומציה
- תוספים לנתח C/C++ ו-Decode-As עבור יציאות לא ידועות
חיפוש, מסננים וזרימת עבודה
חקירה
מצא, סמן, נווט
- מצא Packet עם מצבי תצוגה-מסנן, hex ו-regex
- סמן מנות והגדר הפניות זמן בצילומים גדולים
- תפריט תצוגה: פורמט זמן, רזולוציית שם, נראות חלונית
- שלב מסנני ניתוח עם פרופילי תצוגה שמורים
תחילת העבודה
השקה ראשונה
לכיד או לפתוח קובץ
- בחר ממשק או פתח ממשק קיים PCAP
- דוגמאות לכידות וקישורי תיעוד במסך הפתיחה
- טיפים מוטבעים כאשר חסרות Npcap או הרשאות
- פס מסנן מוכן ברגע שנטען עקבות
מוכן ללכוד את העקבות הראשון שלך?
התקן את Wireshark, בחר ממשק ושמור א PCAP תוך דקות.