מהו Wireshark?
Wireshark הוא כלי לכידת וניתוח מנות רשת. זהו כלי קוד פתוח. ישנם כלי רשת אחרים אך Wireshark הוא אחד הכלים החזקים ביניהם. ניתן להריץ את Wireshark גם במערכת ההפעלה Windows, Linux, MAC וכו '.
איך נראה Wireshark?
להלן התמונה של גירסת Wireshark 2.6.3 ב- Windows10. ניתן לשנות את GUI של Wireshark בהתאם לגרסת Wireshark.
היכן לשים מסנן ב- Wireshark?
תסתכל על המקום המסומן ב- Wireshark שבו אתה יכול לשים מסנן תצוגה.
כיצד לשים מסנן תצוגת כתובות IP ב- Wireshark?
ישנן דרכים שונות בהן תוכל להשתמש במסנן IP לתצוגה.
- כתובת IP מקור:
נניח שאתה מתעניין בחבילות מכתובת IP מסוימת של מקור. אז אתה יכול להשתמש במסנן תצוגה להלן.
ip.src == X.X.X.X =>ip.src == 192.168.1.199לאחר מכן עליך ללחוץ על enter או להחיל כדי לקבל את האפקט של מסנן התצוגה.
בדוק את התמונה למטה לתרחיש
- כתובת IP של היעד :
נניח שאתה מתעניין במנות המיועדות לכתובת IP מסוימת. אז אתה יכול להשתמש במסנן תצוגה להלן.
ip.dst == X.X.X.X =>ip.dst == 192.168.1.199לאחר מכן עליך ללחוץ על enter או להחיל כדי לקבל את האפקט של מסנן התצוגה.
בדוק את התמונה למטה לתרחיש
- רק כתובת IP:
נניח שאתה מתעניין במנות בעלות כתובת IP מסוימת. כתובת ה- IP הזו היא כתובת IP או מקור. אז אתה יכול להשתמש במסנן תצוגה להלן.
ip.addr == X.X.X.X =>ip.adr == 192.168.1.199לאחר מכן עליך ללחוץ על enter או ליישם [עבור גרסה ישנה יותר של Wireshark] כדי לקבל את האפקט של מסנן התצוגה.
בדוק את התמונה למטה לתרחיש
אז כאשר אתה שם מסנן כ- ip.addr == 192.168.1.199 ואז Wireshark יציג כל חבילה שבה מקור ip == 192.168.1.199 או יעד ip == 192.168.1.199.
בדרך אחרת אתה כותב מסנן כמו להלן גם
ip.src == 192.168.1.199||ip.dst == 192.168.1.199ראה צילום מסך למטה למסנן התצוגה לעיל
הערה:
- ודא שהרקע של מסנן התצוגה ירוק כאשר אתה מזין מסנן כלשהו אחרת המסנן אינו חוקי.
להלן צילום מסך של מסנן תקף.
להלן צילום המסך של מסנן לא חוקי.
- אתה יכול לבצע סינון IP מרובה על סמך תנאים הגיוניים [|| , &&]
או מצב:
(ip.src == 192.168.1.199) || (ip.dst == 192.168.1.199)ומצב:
(ip.src == 192.168.1.199) && (ip.dst == 192.168.1.1)כיצד לשים מסנן לכידת כתובות IP ב- Wireshark?
עקוב אחר צילומי מסך למטה כדי לשים מסנן לכידה ב- Wireshark
הערה:
- כמו מסנן לכידת מסנני תצוגה נחשב גם תקף אם הרקע ירוק.
- זכור שמסנני התצוגה שונים ממסנן הלכידה במקרה של תחביר.
עקוב אחר קישור זה למסנני לכידה תקפים
https://wiki.wireshark.org/CaptureFilters
מה הקשר בין מסנן לכידה למסנן תצוגה?
אם מסנן לכידה מוגדר ואז Wireshark יתפוס את החבילות התואמות את מסנן הלכידה.
לדוגמה:
מסנן לכידה מוגדר להלן ו- Wireshark מופעל.
מארח 192.168.1.199לאחר הפסקת Wireshark נוכל לראות רק חבילה מ- 192.168.1.199 או המיועדת לכידה שלמה. Wireshark לא תפס חבילה אחרת שהמקור או ה- IP שלה היעד אינו 192.168.1.199. עכשיו מגיע להציג מסנן. לאחר השלמת הצילום, אנו יכולים לשים מסנני תצוגה כדי לסנן את המנות שאנו רוצים לראות באותה תנועה.
בדרך אחרת נוכל לומר, נניח שנתבקש לרכוש שני סוגים של פירות תפוח ומנגו. אז כאן מסנן הלכידה הוא מנגו ותפוחים. אחרי שקיבלת איתך מנגו [סוגים שונים] ותפוחים [ירוק, אדום וכו '], עכשיו אתה רוצה לראות רק תפוחים ירוקים מכל התפוחים. אז כאן התפוח הירוק הוא מסנן תצוגה. עכשיו אם אבקש מכם להראות לי תפוז מהפירות, אינכם יכולים להראות מכיוון שלא קניתם תפוזים. אם היית קונה את כל סוגי הפירות [כלומר לא היית שם שום מסנן לכידה] היית יכול להראות לי תפוזים