ワイヤーシャーク は世界で最も有名なネットワーク分析ツールの 1 つであり、その理由 自由、それはうまく機能し、使用するのがそれほど難しくないからです.
しかし、その名声は、 このプログラムを使用すると、コンピュータ ネットワークを通過するパケットや情報をフィルタリング、キャプチャ、スパイすることができます。.
パケットのスパイは、一般的なガイド (保護された Wi-Fi ネットワークに参加してパケットをキャプチャし、インターネット上での行動をスパイする) に見られるように、ネットワーク間の通信で平文で渡されるあらゆる種類の情報を読み取ることができます。パソコンとインターネット。
これは、2 人が同じオフィスまたは自宅にいて、同じネットワーク (または同じルーター) に接続してインターネットに接続する場合、2 台の PC がお互いを認識し、1 台から Wireshark を使用して、アクセスした Web サイト、平文のパスワード (https 以外のサイト)、電子メール、チャットなど、互いの情報を取得します。

ただし、Wireshark は何よりも、プロの技術者も使用する非常に強力なネットワーク分析プログラムであるため、真剣に使用する方法を見てみましょう.

それが可能だ ワイヤーシャークをダウンロード に Windows または Mac OSX その公式サイトから。
Linux またはその他の UNIX ライクなシステムを使用している場合、Wireshark はディストリビューションのソフトウェア リポジトリにある必要があります。

Wireshark をダウンロードしてインストールしたら、すぐに起動できます。 分析する正しいネットワーク インターフェイスを選択する.
たとえば、ワイヤレス ネットワーク上のトラフィックをキャプチャする場合は、Wi-Fi ネットワーク カードをクリックします。 それ以外の場合、使用するネットワークが有線の場合は、LAN 接続などを選択する必要があります。
インターフェイスを選択するとすぐに、ネットワークを通過するすべての情報がスクロール リストに表示されることがすぐにわかります。
複数のコンピュータが共有するネットワークで監査を有効にする場合 (wifi など) でデータ取得が有効化されている 無差別モードあなたも私に会います 同じネットワークに接続された他のコンピュータからのパケット.
インストールするだけでWindows PCからプロミスキャスモードでの取得が可能 WinPCap ドライバー Wireshark インストール パッケージに含まれています。

左上隅で、リアルタイム キャプチャ プロセスを停止し、トラフィックのキャプチャを停止できます。
Wireshark は、傍受したデータをさまざまな色で表示して、トラフィックの種類をより簡単に識別できるようにします。
デフォルト、 TCP トラフィックは緑色、DNS トラフィックは濃い青、UDP トラフィックは水色です。 黒字は問題のある TCP パケットです。
開始して動作するかどうかを確認するには、いくつかの Web サイトを開いてインターネットを閲覧しているときに、Wireshark がデータと情報をキャプチャすることを確認する必要があります。
HTTP 呼び出しは、インターネット トラフィックに関連するものです。 これは、アクセスしたサイトなどのブラウジング情報を見つけたい場合に最も興味深いものです。
サンプル ファイルをダウンロードして、Wireshark で分析することもできます。

生成されたデータの海で迷子にならないようにするために重要なのは、パケット フィルタリング ルールを使用することです。
最も簡単な方法 フィルターを適用する ウィンドウの上部にあるフィルター ボックスに検索キーを入力し、[適用]をクリックします。
たとえば、「http「インターネット上のブラウザを介して行われた接続のみが表示されます。
各パケットを検査して右クリックするだけで、詳細と TCP フローまたは実行された手順の履歴を確認できます (たとえば、さらに多くのことをグーグルで検索すると、フロー全体を確認できます)。
メニューから 分析する より具体的なフィルターを適用できます。

パケット キャプチャ中は、IP アドレスしか表示されないため、ネットワーク上でトレースされるデータと情報の流れを理解するのが面倒で難しい場合があります。
可能ですが IP アドレスをドメイン名に変換する (http トラフィックの場合、これは Web サイト名を表示することを意味します) メニューから機能を有効にすることによって 編集 -> 設定 -> 名前解決 «ネットワーク名解決を有効にする«。
このオプションを有効にすると、IP アドレスの代わりにドメイン名が表示されますが、Wireshark は各ドメイン名を検索する必要があるため、DNS 要求はデータ スループットの増加に伴って増加します。

設定したい場合 自動パケットキャプチャ コンピューターで、Wireshark クイック スタートのデスクトップ ショートカットを作成できます。
リンクを作成したら、右クリックしてプロパティを入力し、それが書かれている場所«運命«、最後の引用符の後にスペースを追加してから行に追加します -i # -k .
# の代わりに、選択段階で Wireshark が与える順序に従って、確認するネットワーク カードの番号を入力する必要があります。

他のコンピューターからのトラフィックをキャプチャする 同じネットワークに接続することは、おそらく、私たちを独自の方法でハッカーにする最も楽しい目的です (ただし、それほど簡単ではありません)。
ネットワークトラフィックをログに記録したい場合 ルーター、サーバー、または別のコンピューターを通過する情報をスパイする、使用する必要があります Wireshark リモート キャプチャ これは、Windows では WinPcap ドライバーを使用します。
インストールしたら、Windows サービス ウィンドウを開きます ([スタート]をクリックし、[検索]または[実行]ボックスにコマンドを入力します)。 Services.msc）。
サービスのリストで、呼び出しているサービスを見つけてアクティブにします。 リモート パケット キャプチャ プロトコル.
このサービスはデフォルトで無効になっています。
クリック オプションのキャプチャ 最初のWiresharkウィンドウで、選択します リモート 箱から インターフェース.
次に、リモート システムのアドレスを入力します (例: 192.168.2.3) として 2002年.
作業するには、 ポート 2002 リモート システムでは、コンピュータのファイアウォールまたはルーターでこのポートを開く必要があります。
接続後、ネットワーク カードが一覧表示されているボックスからリモート システムのインターフェイスを選択し、[開始]をクリックして、そのコンピュータからの接続のログ記録を開始できます。

このビデオでは、Wireshark の使用方法を学習するための非常によくできた入門チュートリアルを見ることができます。

Wireshark は非常に強力なツールですが、最も経験豊富な人だけがそれを完全に理解し、ネットワーク上であらゆる種類の操作を実行するために使用できます。
このチュートリアルは、できることすべての紹介にすぎません (英語の完全なマニュアルはこちらです)。 専門家がネットワーク プロトコルのインストールのデバッグ、セキュリティの問題の分析、およびビジネスのトラフィックの制御に使用していると言っておけば十分です。
最後に、最後の推奨事項として、多くの組織では、Wireshark や類似のツールがネットワーク上で動作することを許可していないため (プライバシーの問題)、許可がない限り、オフィスで使用する危険を冒すべきではありません。

より簡単なプログラムを試してみたい場合は、ダウンロードすることをお勧めします PC ネットワークを追跡し、訪問したサイト、インターネット検索、およびパスワードを表示するための Nirsoft ツール.