جدول المحتويات:

كيف أبدأ الالتقاط في Wireshark؟
كيف أبدأ الالتقاط في Wireshark؟

فيديو: كيف أبدأ الالتقاط في Wireshark؟

فيديو: كيف أبدأ الالتقاط في Wireshark؟
فيديو: إلتقاط الحزم Packet Capturing #2 | كورس تعلم أداة الوايرشارك Wireshark 2024, أبريل
Anonim

لبدء التقاط Wireshark من مربع حوار Capture Interfaces:

  1. راقب الواجهات المتاحة. إذا كان لديك عدة واجهات معروضة ، فابحث عن الواجهة التي تحتوي على أكبر عدد للحزم.
  2. حدد الواجهة التي تريد استخدامها لملف إلتقاط باستخدام خانة الاختيار الموجودة على اليسار.
  3. يختار ابدأ في البدء ال إلتقاط .

وبالتالي ، كيف يقوم Wireshark بشم الحزم؟

وايرشارك يضع بطاقة الشبكة الخاصة بك في وضع مختلط ، والذي يخبرها بشكل أساسي بقبول كل ملف رزمة يستقبل. يسمح للمستخدم برؤية كل حركة المرور التي يتم تمريرها عبر الشبكة. وايرشارك يستخدم pcap ل أسر.

بالإضافة إلى ذلك ، كيف يمكنني رؤية حركة المرور في Wireshark؟ لتحديد الوجهة حركة المرور : مراقبة حركة المرور تم التقاطها في الأعلى وايرشارك قائمة الحزم. إلى عرض فقط حركة مرور ، نوع http (بأحرف صغيرة) في مربع التصفية واضغط على Enter. حدد الأول HTTP حزمة المسمى احصل على /.

بعد ذلك ، قد يتساءل المرء أيضًا ، كم عدد البروتوكولات التي يمكن لـ Wireshark التقاطها وتحديدها؟

هناك المئات من المدعومة حاليا البروتوكولات ووسائل الإعلام. تفاصيل علبة يمكن العثور عليها في wireshark (1) manpage.

هل يمكن لـ Wireshark التقاط كلمات المرور؟

مراقبة كلمه السر في Wireshark Wireshark يعرض حزمة HTTP تحتوي على النص. في الجزء العلوي من وايرشارك ، انقر بزر الماوس الأيمن فوق HTTPpacket وانقر فوق "Follow TCP Stream" ، كما هو موضح أدناه. قم بتوسيع مربع "Follow TCP Stream" بحيث يمكنك علبة انظر اسمك و كلمه السر من topsecretword ، كما هو موضح أدناه.

موصى به: