Wireshark 3.0.0

Wireshark - гэта магутны аналізатар сеткавых пратаколаў, які стаў стандартам у многіх галінах. Гэта праграмнае забеспячэнне з адкрытым зыходным кодам, якое актыўна распрацоўваецца з 1998 года, і сотні распрацоўшчыкаў па ўсім свеце ўносяць свой уклад у яго пастаяннае ўдасканаленне.

З Wireshark вы можаце захопліваць і аналізаваць сеткавы трафік у рэжыме рэальнага часу або з захаваных файлаў. Ён падтрымлівае шырокі спектр пратаколаў і фарматаў файлаў, што робіць яго універсальным інструментам для сеткавых адміністратараў, спецыялістаў па бяспецы, распрацоўшчыкаў і ўсіх, каму трэба ліквідаваць праблемы з сеткай.

Асаблівасці:

1. Падтрымка пратаколаў: Wireshark падтрымлівае больш за 2000 пратаколаў і можа дэкадаваць пакеты для большасці з іх. Гэта ўключае ў сябе такія папулярныя пратаколы, як TCP/IP, HTTP/HTTPS, DNS, FTP/SFTP/SCP/TFTP, SSH/SSL/TLS і многія іншыя.

2. Захоп у рэжыме рэальнага часу: Вы можаце захопліваць жывы сеткавы трафік на вашым камп'ютары або любой іншай прыладзе, падлучанай да сеткі, выкарыстоўваючы функцыю захопу ў рэжыме рэальнага часу Wireshark.

3. Фільтраванне пакетаў: Вы можаце фільтраваць пакеты на аснове розных крытэрыяў, такіх як зыходны IP-адрас або нумар порта, каб засяродзіцца на пэўных мадэлях трафіку.

4. Аналіз пакетаў: пасля таго, як вы захапілі пакеты з дапамогай функцыі захопу пакетаў Wireshark, вы можаце дэталёва прааналізаваць іх з дапамогай розных інструментаў, такіх як дрэва дэкадавання пакетаў або зводка пакетаў.

5. Экспарт даных: Вы можаце экспартаваць атрыманыя даныя ў розныя фарматы, уключаючы CSV (значэнні, падзеленыя коскамі), XML (пашыраная мова разметкі), JSON (аб'ектная натацыя JavaScript) і г.д., што дазваляе лёгка абменьвацца дадзенымі з іншымі людзьмі, якія не могуць мець доступ да праграмнага забеспячэння Wireshark.

Падтрымліваюцца фарматы файлаў:

Wireshark падтрымлівае чытанне з некалькіх фарматаў файлаў, уключаючы tcpdump (libpcap), Catapult DCT2000, Cisco Secure IDS iplog, Microsoft Network Monitor, NAI Sniffer (сціснуты і несціснуты), Sniffer Pro, NetXray, Network Instruments Observer, Novell LANalyzer, RADCOM WAN/LAN Analyzer Shomiti/Finisar Surveyor, Tektronix K12xx Visual Networks Visual UpTime WildPackets EtherPeek TokenPeek AiroPeek.

Перавагі:

1. Ліквідацыя праблем з сеткай - дзякуючы здольнасці захопліваць даныя аб трафіку ў рэальным часе або з захаваных файлаў разам з пашыранымі магчымасцямі фільтрацыі палягчаюць ІТ-спецыялістам хуткае выяўленне праблем у іх сетках

2. Бяспека сеткі - дзякуючы магчымасці дэкадавання зашыфраваных пакетаў, такіх як SSL/TLS, спецыялістам па бяспецы лягчэй вызначаць патэнцыйныя пагрозы ў іх сетках.

3. Распрацоўка - Распрацоўшчыкі шырока выкарыстоўваюць гэты інструмент на этапе распрацоўкі прыкладанняў, дзе ім патрэбна падрабязная інфармацыя аб тым, як іх прыкладанні ўзаемадзейнічаюць з рознымі кампанентамі сістэмы.

Выснова:

У заключэнне, Wireshark з'яўляецца важным інструментам для ўсіх, хто працуе з камп'ютэрнымі сеткамі. Яго ўніверсальнасць дазваляе карыстальнікам з розных галін, пачынаючы ад ІТ-спецыялістаў, сістэмных адміністратараў, інжынераў NOC, архітэктараў рашэнняў і г.д., лёгка вырашаць праблемы ў сваіх сетках. Факт, што гэта адкрыты зыходны код азначае, што карыстальнікі атрымліваюць доступ да рэгулярных абнаўленняў, што гарантуе, што яны заўсёды ў курсе апошніх функцый. Прастата выкарыстання Wiresharks у спалучэнні з пашыранымі функцыямі робіць яго адным з лепшых аналізатараў сеткавых пратаколаў, даступных сёння!