1
Descărcați programul Wireshark, fostul Ethereal https://wireshark.org/ în jos. Acesta este cel mai popular program folosit de experții în rețea din întreaga lume. Puteți obține chiar certificat ca oficial Wireshark Certified Network Analyst.
2
Instalați Wireshark și WinPcap. WinPcap este utilizat pentru a sprijini colectarea de pachete de rețea.
3
Deschideți Wireshark. Faceți clic pe meniul "Achiziționați" și apoi pe "Interfețe". Va apărea o fereastră mică cu toate interfețele de rețea. Dacă aveți trafic în rețea, puteți vedea pachetele care vin.
4
Faceți clic pe butonul "Start" pentru a începe înregistrarea traficului în rețea.
5
Opriți monitorizarea traficului. Reveniți la meniul "Captură" și apoi faceți clic pe "Stop". Dacă opriți traficul, îl puteți analiza mai bine. Cu toate acestea, aveți posibilitatea să păstrați programul de monitorizare a traficului pe măsură ce treceți prin intermediul pachetelor.
6
Examinați datele fiecărui pachet. Fiecare rând reprezintă un pachet și există 6 coloane care oferă date despre el.
- Coloana Număr arată ordinea pachetului atunci când începeți să înregistrați traficul în rețea. Aceasta vă oferă o referință, astfel încât să puteți identifica cu ușurință un anumit pachet.
- Ora este timpul în secunde, cu până la 6 zecimale, la care pachetul a fost primit după ce ați început înregistrarea traficului în rețea.
- Sursa conține adresa IP (Internet Protocol) de origine a pachetului.
- IP-ul de destinație specifică locul unde merge un anumit pachet.
- Protocolul care folosește pachetul. Cele mai frecvente sunt TCP, UDP și HTTP.
- Informațiile indică ce se întâmplă cu pachetul, indiferent dacă acesta este un trafic persistent sau o confirmare a primirii unui pachet.
7
Analizați lista de pachete. Puteți monitoriza multe lucruri diferite cu WireShark.
- Vedeți dacă există pachete nedorite trimise sau primite de pe computer. Acestea ar putea include pe cineva pe care nu îl doriți în rețea sau chiar pe un program care nu ar trebui să utilizeze traficul în rețea.
- Monitorizați cât de des utilizatorul utilizează rețeaua dvs. De exemplu, Cât de des arată o actualizare Windows Update pentru noi actualizări?
- Aflați care program va lua tot traficul de rețea și aduce rețeaua în genunchi.