Sådan bruges Wireshark

Hvis du altid skal diagnosticere forskellige netværksproblemer, hvad enten du er hjemme eller på kontoret, bør du overveje at spore hver netværkspakke individuelt. For at gøre det er dit bedste valg at starte med Wireshark.

Find ud af, hvordan du bruger Wireshark, og hvordan det kan hjælpe dig med at diagnosticere nogle almindelige netværksproblemer.

Sådan bruges Wireshark

For at bruge Wireshark korrekt skal du have Npcap installeret på dit system. Npcap giver Wireshark mulighed for at overvåge pakkeindhold og data i realtid. Hvis du ikke har Npcap, kan Wireshark kun åbne gemte capture-filer. Som standard installerer din Wireshark-installation også Npcap på din enhed.

For at lære mere og få den nyeste version af Npcap skal du følge dette link .

Når du først har installeret Wireshark, åbner du det til dets GUI. Hovedvinduet indeholder de mest kritiske oplysninger, der er tilgængelige for dig, såsom:

1. Menuen på øverste række. Menuen bruges til at starte alle handlinger på Wireshark.
   
2. Hovedværktøjslinjen er under menuen. Den indeholder ofte anvendte handlinger, så du har let adgang til dem uden at skulle navigere i flere menuer for at finde dem.
   
3. Filterværktøjslinjen giver dig mulighed for at vise filtre at vælge imellem. Filtre gør det lettere at finde de korrekte pakker, der kan spores.
   
4. Ruden med pakkelister er den primære datakilde. Den indeholder en liste over alle pakker, der gennemgår dit netværk. Hvis du vælger et emne fra denne liste, ændres det, du kan se i de følgende afsnit.
   
5. Pakkeoplysningsruden giver flere oplysninger om den valgte pakke.
   
6. Pakkebyte-ruden viser data på byte-for-byte-basis og fremhæver den pakke, du valgte til yderligere observation.
   
7. Endelig giver statuslinjen i bunden dig generel information om programmets aktuelle status og registrerede data.
   

Wireshark kan registrere liveoplysninger fra dit nuværende netværk. For at begynde at fange skal du vælge den rigtige grænseflade for at begynde at fange fra. Wireshark giver dig alle registrerede grænseflader, når du starter den, men sørg for at vælge den rigtige.

Hvis du vil se alle pakkerne på netværket i stedet for kun dem, der er adresseret til dig, skal du sørge for at have markeret Promiskuøs tilstand. Afkrydsningsfeltet findes i menuen Optagelse> Indstillinger i øverste bjælke.

Hvis du vil stoppe med at fange live trafik, skal du trykke på den røde knap på værktøjslinjen.

Når du har en liste over pakker til din rådighed, farvekoder Wireshark dem, så du lettere kan gennemse dem. Du kan ændre indstillingerne for, hvordan farvekodningen fungerer i menuen Vis> Farveregler i den øverste menulinje. Generelt set er pakker, der er farvekodede sorte, dem, der har en fejl.

Du kan gemme pakkelisten ved at trykke på knappen Gem (placeret i menuen Filer). Du kan bruge dette til at diagnosticere problemet på pakkerne på et senere tidspunkt.

Hvis du leder efter bestemte pakker, er filtrering den bedste måde at finde dem på. At skrive i filterbjælken er et godt førstevalg. For eksempel viser indtastning af dns kun DNS-pakker. Wireshark vil foreslå tekst for at autofuldføre dit input med de hyppigste filtreringsmuligheder.

Du kan også filtrere ved at højreklikke på en hvilken som helst del af oplysningerne i pakkedetaljerne og derefter vælge indstillingen Anvend som filter. Dette er nyttigt, hvis du vil spore pakker fra samme kilde.

Hvis du vil lære mere om brug af Wireshark, kan du bruge Brugermanual .

Sådan bruges Wireshark til at få IP

Hvis du vil finde IP-adressen til en vært på dit netværk, kan du bruge oplysningerne i DHCP for at finde den vært, du leder efter:

hvordan man laver et indlæg deleligt

1. Start promiskuøs tilstand på Wireshark.
   
2. Indtast dhcp eller bootp i filterværktøjslinjen afhængigt af din Wireshark-version.
   
3. Vælg en af ​​de filtrerede pakker. Pakken skal vise DHCP-anmodning i sin Info-del.
   
4. Gå til ruden med pakkeoplysninger.
   
5. Udvid Bootstrap Protocol-linjen.
   
6. Derinde ser du identifikatoren for den enhed, der sendte anmodningen.
   

De fleste enheder bruger DHCP til at få en IP-adresse, så snart de tændes. Sørg for, at du harWireshark, der kører, før enheden med en ukendt IP / MAC tændes, så du kan registrere dens DHCP-anmodning.

Sådan bruges Wireshark til at få IP-adresse på en PS4

Hvis du vil samle IP-adressen på din PS4, skal du behandle den som en enhed uden IP ved opstart:

1. Forbered en lytteenhed. Dette kan være en pc med Wireshark installeret.
2. Sørg for, at lytteenheden har aktiveret promiskuøs tilstand på sin Wireshark.
3. Tænd din PS4.
4. Se efter DHCP-anmodningen fra din PS4 på lytteenheden.
5. DHCP-anmodningen skal svare til din PS4.
6. Kig efter oplysningerne fra afsenderen i ruden med detaljerede pakker.
7. Du vil være i stand til at notere din PS4s navn, MAC og IP-adresse.

Hvis din PS4 allerede er tændt, eller hvis du leder efter en andens IP, kan du prøve følgende:

1. Lad Wireshark være åben og lytte til dit netværk. Hvis du bruger en lytteenhed, skal du sørge for, at Promiscuous Mode er aktiveret.
2. Brug en internethub til at forbinde din lytteenhed og PS4 til internettet, eller tilslut PS4 til internettet via lytteenheden (for eksempel ved at gøre lytteenheden til en Wifi-vært).
3. Find din PS4s IP-adresse.
4. Deltag i en fest med den person, for hvem du vil finde IP'en.
5. Spor Wireshark-pakker til din PS4. De indgående pakker giver deres IP-adresse som afsenderadresse.

Desværre er de fleste indgående IP-adresser maskeret af tjenesteudbyderen og protokollen, så du kan ikke få en andens nøjagtige IP-adresse.

Spil, der bruger peer-to-peer-forbindelse, får ofte alle spillere til at kommunikere med hinanden (i baggrunden), så Wireshark kan få andre spillers IP-adresser. Forskellige tjenesteudbydere forhindrer ofte dette, så tag ikke dit håb. Det mest, du kan få, er en omtrentlig placering og serviceleverandørens navn.

Sådan bruges Wireshark til at få IP-adresse på en XBOX

For at få IP-adressen til din XBOX kan du gentage de samme trin som for enhver ukendt enhed:

1. Få en lytteenhed, såsom en pc fyldt med Wireshark.
2. Sørg for, at lytteenhedens Wireshark har aktiveret promiskuøs tilstand.
3. Tænd din XBOX.
4. Se efter DHCP-anmodningen fra din XBOX på lytteenheden.
5. DHCP-anmodningen skal svare til din XBOX.
6. Kig efter oplysningerne fra afsenderen i ruden med detaljerede pakker.
7. Du vil være i stand til at notere din XBOXs navn, MAC og IP-adresse.

Hvis du leder efter en andens IP, kan du prøve følgende:

1. Lad Wireshark være åben og lytte til dit netværk. Hvis du bruger en lytteenhed, skal du sørge for, at Promiscuous Mode er aktiveret.
2. Brug en internethub til at forbinde din lytteenhed og XBOX til internettet, eller tilslut din XBOX til internettet via lytteenheden (for eksempel ved at gøre lytteenheden til en Wifi-vært).
3. Find din XBOXs IP-adresse.
4. Deltag i en fest med den person, som du vil finde IP'en for.
5. Spor Wireshark-pakker til din XBOX. De indgående pakker giver deres IP-adresse som afsenderadresse.

Denne metode skal fungere for peer-to-peer-netværk og -spil, eller hvis alle jer bruger alokalt netværk. Forskellige tjenesteudbydere bør dog aktivt modvirke dette.

Normalt er den mest information, du kan få, andres tjenesteudbydere og deres generelle fordeling (inden for få hundrede miles).

Sådan bruges Wireshark på Discord

MensWireshark kan hjælpe dig med forbindelsesproblemer på din Discord, kan du ikke bruge det til at få andres IP-adresser. Discord bruger en IP-resolver til maskinvindende IP-adresser, så du kan ikke finde dem til brugerne.

Sådan bruges Wireshark på Omegle

Det enkle svar er, at du ikke rigtig kan få andres IP-adresse fra Omegle. Hvis du bruger Wireshark til at lytte til pakker, der kommer fra andre brugere, er alt, hvad du vil få, deres omtrentlige placering, hvis du kører IP'en gennem en grundig placeringsbaseret søgning.

På grund af howserviceudbydere maskerer data, er det upraktisk, for ikke at nævne ulovligt, at prøve og finde ud af nogens nøjagtige IP.

Sådan bruges Wireshark til at fange netværkstrafik

Som tidligere nævnt, hvis du vil fange netværkstrafik for hver enhed på dit netværk, skal du sørge for, at du har aktiveret promiskuøs tilstand på lytteenheden.

Sådan bruges Wireshark på Windows

Hvis du vil installere Wireshark på din Windows-maskine, skal du kigge efter den rigtige version til Hent . Sørg for, at du har valgt Windows-versionen af ​​downloadfilen. Derefter skal du følge installationsvejledningen for at installere og starte Wireshark på din enhed. Når du er færdig, kan du nemt begynde at diagnosticere dine forbindelser.

Sådan bruges Wireshark på Mac

For at downloade Wireshark til en Mac-enhed skal du følge dette link . Når du er downloadet, skal du installere Wireshark ved at følge vejledningen. Når du er færdig, kan du starte Wireshark og løse dine forbindelsesproblemer.

Vade gennem Internettet vandes med Wireshark

Du kan bruge Wireshark til at finde din IP-adresse eller finde eventuelle problemer med din internetforbindelse. Nogle gange er det den sværeste del at få dine problemer diagnosticeret. Med Wireshark er det nemt og let at spore dit netværk.

Bruger duWireshark til dit arbejde? Har du haft succes med det? Lad os vide det i kommentarfeltet nedenfor.