पहला कैप्चर वॉकथ्रू

1. 1वायरशार्क स्थापित करें और एनपीकैप चालू करें Windows जब लाइव कैप्चर समर्थन के लिए कहा गया।
2. 2वायरशार्क लॉन्च करें. ट्रैफ़िक स्पार्कलाइन दिखाने वाले सक्रिय इंटरफ़ेस (अक्सर वाई-फ़ाई या ईथरनेट) का चयन करें।
3. 3कैप्चर शुरू करने के लिए नीले शार्क फिन पर क्लिक करें। ब्राउज़र पेज खोलकर परीक्षण ट्रैफ़िक उत्पन्न करें।
4. 4रुकने के लिए लाल वर्ग पर क्लिक करें। जैसे डिस्प्ले फ़िल्टर लागू करें http वेब ट्रैफ़िक को अलग करने के लिए.
5. 5बाद में विश्लेषण या अपनी टीम के साथ साझा करने के लिए फ़ाइल को .pcapng के रूप में सहेजें।

कोई इंटरफ़ेस सूचीबद्ध नहीं

यदि इंटरफ़ेस सूची खाली है, तो कैप्चर सेवा स्थापित नहीं है या अनुमति का अभाव है।

Windows

• वायरशार्क इंस्टॉलर विकल्प से Npcap को पुनः इंस्टॉल करें।
• परीक्षण के लिए एक बार प्रशासक के रूप में वायरशार्क चलाएँ।
• परस्पर विरोधी अक्षम करें VPN ड्राइवरों को अस्थायी रूप से पकड़ें।

Linux

• स्थापित करें wireshark और wireshark -सामान्य पैकेज.
• उपयोगकर्ता को इसमें जोड़ें wireshark समूह: सुडो यूजरमॉड -एजी wireshark $ USER फिर लॉग आउट करें और वापस अंदर आएं।

अनुमतियाँ कैप्चर करें

प्रोमिसस मोड सेगमेंट पर दिखाई देने वाले सभी फ़्रेमों को कैप्चर करता है, न कि केवल आपके लिए संबोधित फ़्रेमों को NIC. कुछ स्विच पोर्ट पर प्रोमिसस मोड को प्रतिबंधित करते हैं।

कॉर्पोरेट लैपटॉप पर, समूह नीति ड्राइवर स्थापना को अवरुद्ध कर सकती है। निवेदन IT एनपीकैप के लिए अनुमोदन या अनुमोदित मिरर पोर्ट पर पोर्टेबल कैप्चर का उपयोग करें।

फ़िल्टर प्रदर्शित करें

प्रदर्शन फ़िल्टर केवल दृश्य को प्रभावित करते हैं, कैप्चर किए गए दृश्य को नहीं। टूलबार फ़िल्टर बॉक्स में अभिव्यक्तियाँ दर्ज करें।

ip.addr == 192.168.1.1 टीसीपी.पोर्ट == 443 http.request.method == " GET "dns.qry.name में "उदाहरण" शामिल है

हरे रंग की पृष्ठभूमि का अर्थ वैध वाक्यविन्यास है। लाल का अर्थ है आवेदन करने से पहले अभिव्यक्ति को ठीक कर लें।

बड़ा कैप्चर प्रदर्शन

• संग्रहण के दौरान ट्रैफ़िक सीमित करने के लिए कैप्चर फ़िल्टर का उपयोग करें (उदाहरण: मेज़बान 10.0.0.5).
• लंबे समय तक चलने वाले कैप्चर के लिए एकाधिक फ़ाइलों के साथ रिंग बफ़र सक्षम करें।
• मल्टी-गीगाबाइट ट्रेस खोलते समय असंबंधित एप्लिकेशन बंद करें।
• बड़ी फ़ाइलों को एडिटकैप या फ़ाइल मेनू स्प्लिट टूल से विभाजित करें।

प्रोफाइल और सर्वोत्तम प्रथाएँ

• प्रोफाइल: के लिए अलग प्रोफ़ाइल बनाएं VoIP, HTTP, और कस्टम कॉलम और रंग नियमों के साथ सुरक्षा कार्य।
• दस्तावेज़ीकरण: निशान साझा करते समय उपयोग किए गए कैप्चर समय, इंटरफ़ेस और फ़िल्टर पर ध्यान दें।
• गोपनीयता: अपने संगठन के बाहर कैप्चर निर्यात करने से पहले संवेदनशील पेलोड को संशोधित करें।
• प्राधिकरण: केवल उन्हीं नेटवर्कों को कैप्चर करें जिनके मालिक आप हैं या जिनके पास निगरानी करने की लिखित अनुमति है।