Сниффер Wireshark — перехват и анализ трафика. Основное

Перехват трафика и его анализ. Wireshark, это программа-анализатор трафика для компьютерных сетей.

Программное обеспечение позволяет видеть, что происходит в сети на микроскопическом уровне. Анализировать все детали.

Wireshark помогает людям понимать, обнаруживать и устранять неполадки, защищать компьютерные сети.

Что такое Сниффер 

Сниффер в кибербезопасности — это программное обеспечение или устройство, которое перехватывает и анализирует сетевой трафик.

Представь, что сниффер — это подслушивающее устройство для твоей интернет-активности.

Важно помнить и понимать, что использование снифферов без разрешения является незаконным.

Возможности Wireshark

• глубокая проверка сотен протоколов, которые постоянно добавляются;
• запись в реальном времени и автономный анализ;
• стандартный трехпанельный браузер пакетов;
• мультиплатформенность: работает на Windows, Linux, OS X, FreeBSD, NetBSD и многих других;
• захваченные сетевые данные можно просматривать через графический интерфейс или с помощью утилиты TShark в режиме TTY;
• самые мощные фильтры дисплея в отрасли;
• богатый анализ VoIP;
• чтение/запись множества различных форматов файлов захвата;
• файлы захвата, сжатые с помощью gzip, можно распаковывать на ходу;
• оперативные данные можно считывать из Ethernet, IEEE 802.11, PPP/HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI и других (в зависимости от вашей платформы);
• поддержка расшифровки многих протоколов, включая IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP и WPA/WPA2;
• правила окраски для быстрого и интуитивно понятного анализа;
• экспортировать вывода в XML, PostScript®, CSV или обычный текст.

Развитие Wireshark процветает благодаря вкладу сетевых экспертов по всему миру.

Как перехватить трафик с Wireshark

Шпаргалка по Wireshark здесь

Полезно знать. Пентест — это тестирование на проникновение в электронную информационную сеть или другую систему путем имитации атаки злоумышленниками с целью выявления слабых мест в ИТ-инфраструктуре и исправления ошибок.

Снифферы с открытым кодом 

Работайте. Развивайтесь. Несите свет знаний в массы. Но помните о законодательстве.

Если интересны решения с баннера, то по названию находите их официальные сайты — начинайте осваивать это ПО именно с них.

Также: Nmap — аудит безопасности сети