Phenquestions
Características
O Wireshark contém vários recursos úteis, os principais dos quais estão listados abaixo:
- Inspecionando milhares de protocolos
- Novos protocolos sendo adicionados a cada atualização
- Captura ao vivo de protocolos com análise offline
- Aperto de mão de três vias
- Portabilidade máxima: roda em Solaris, Linux, Windows, MAC OS X, FreeBSD e mais
- Analisando protocolos VoIP
- Lê dados de muitas plataformas, i.e., Wi-Fi, Ethernet, HDLC, ATM, USB, Bluetooth, Frame Relay, Token Ring e muito mais
- Os resultados podem ser salvos em documentos CSV, XML, PostScript e de texto simples
- Lê e grava uma ampla variedade de formatos de arquivo capturados
Instalando o Wireshark no Ubuntu 20.04
O utilitário Wireshark está disponível em todas as principais plataformas de desktop, i.e., Linux, Microsoft Windows, FreeBSD, MacOS, Solaris e muitos mais. Siga as etapas abaixo para instalar o Wireshark no Ubuntu 20.04.
Etapa 1: Atualizar APT
Primeiro, como sempre, atualize e atualize seu APT através do seguinte comando.
$ sudo apt update
Etapa 2: Baixe e instale o Wireshark
Agora que a última versão do Wireshark foi adicionada ao APT, você pode fazer o download e instalá-lo com o seguinte comando.
$ sudo apt instalar fioshark
Etapa 3: habilitar privilégios de raiz
Quando o Wireshark for instalado em seu sistema, você será solicitado pela seguinte janela. Como o Wireshark requer privilégios de superusuário / root para operar, esta opção pede para habilitar ou desabilitar as permissões para todos os usuários do sistema. Pressione o botão “Sim” para permitir que outros usuários ou pressione o botão “Não” para impedir que outros usuários usem o Wireshark.
Etapa 4: (opcional) reconfigurar as configurações de permissão
Se você selecionou “Não” no cenário acima, então você pode alterar esta seleção novamente executando o seguinte comando, que irá reconfigurar as configurações de permissão do Wireshark.
$ sudo dpkq-reconfigure fioshark-common
Selecione o botão “Sim” para alterar as configurações para permitir que outros usuários acessem o Wireshark.
Você deve adicionar um nome de usuário ao grupo Wireshark para que este usuário possa usar o Wireshark. Para fazer isso, execute o seguinte comando, adicionando seu nome de usuário necessário depois de “WireShark” no comando.
$ sudo usermod -aG threadshark younis
Etapa 5: iniciar o Wireshark
Na janela do terminal, digite o seguinte comando para iniciar o aplicativo Wireshark.
$ wirehark
Figura: tela de boas-vindas do Wireshark.
Você também pode abrir o Wireshark por meio da Interface Gráfica do Usuário (GUI) abrindo as atividades na área de trabalho do Ubuntu e, na barra de pesquisa, digite “Wireshark” e clique no resultado do aplicativo.
Figura: Pesquise o Wireshark na barra de pesquisa no menu Atividades.
Conclusão
Este artigo forneceu um tutorial simples e fácil para instalar o Wireshark. O Wireshark é a melhor ferramenta para análise de rede e investigação de pacotes, e é uma ferramenta de análise de rede de código aberto e disponível gratuitamente.
