Главная Microsoft Office Как использовать Wireshark

Как использовать Wireshark



Если вам всегда необходимо диагностировать различные сетевые проблемы, будь то дома или в офисе, вам следует рассмотреть возможность отслеживания каждого сетевого пакета индивидуально. Для этого вам лучше начать с Wireshark.

Узнайте, как использовать Wireshark и как с его помощью можно диагностировать некоторые распространенные проблемы с сетью.

Как использовать Wireshark

Чтобы правильно использовать Wireshark, в вашей системе должен быть установлен Npcap. Npcap позволит Wireshark отслеживать содержимое пакетов и данные в режиме реального времени. Если у вас нет Npcap, Wireshark сможет открывать только сохраненные файлы захвата. По умолчанию ваша установка Wireshark также установит Npcap на ваше устройство.

Чтобы узнать больше и получить последнюю версию Npcap, следуйте эта ссылка .

После успешной установки Wireshark его открытие приведет к его графическому интерфейсу. Главное окно будет содержать самую важную доступную вам информацию, такую ​​как:

  1. Меню в верхнем ряду. Меню используется для запуска всех действий в Wireshark.
  2. Основная панель инструментов находится под меню. Он содержит часто используемые действия, поэтому у вас есть легкий доступ к ним без необходимости перемещаться по нескольким меню, чтобы найти их.
  3. Панель инструментов фильтра позволяет отображать фильтры на выбор. Фильтры упростят поиск нужных пакетов для отслеживания.
  4. Панель списка пакетов является основным источником данных. Он содержит список всех пакетов, проходящих через вашу сеть. Выбор элемента из этого списка изменит то, что вы можете увидеть в следующих разделах.
  5. Панель сведений о пакете предоставит дополнительную информацию о выбранном пакете.
  6. На панели байтов пакета данные будут перечислены на побайтовой основе, выделив выбранный вами пакет для дальнейшего наблюдения.
  7. Наконец, строка состояния внизу дает вам общую информацию о текущем состоянии программы и собранных данных.

Wireshark может захватывать оперативную информацию из вашей текущей сети. Чтобы начать захват, вам нужно выбрать правильный интерфейс для начала захвата. Wireshark предоставит вам все интерфейсы, обнаруженные при запуске, но убедитесь, что вы выбрали правильный.

Если вы хотите видеть все пакеты в сети, а не только те, которые адресованы вам, убедитесь, что вы включили «Беспорядочный режим». Флажок можно найти в меню Capture> Options на верхней панели.

Если вы хотите прекратить сбор трафика в реальном времени, нажмите красную кнопку на панели инструментов.

Как только в вашем распоряжении будет список пакетов, Wireshark закодирует их по цвету, чтобы вам было проще просматривать их. Вы можете изменить параметры работы цветового кодирования в меню «Просмотр»> «Правила раскраски» в верхней строке меню. Вообще говоря, пакеты, которые имеют черный цвет, содержат ошибку.

Вы можете сохранить список пакетов, нажав кнопку «Сохранить» (находится в меню «Файл»). Вы можете использовать это, чтобы позже диагностировать проблему с пакетами.

Если вы ищете определенные пакеты, фильтрация - лучший способ их найти. Ввод в строке фильтра - отличный первый выбор. Например, при вводе dns будут отображаться только пакеты DNS. Wireshark предложит текст для автозаполнения ввода с наиболее частыми параметрами фильтрации.

Вы также можете выполнить фильтрацию, щелкнув правой кнопкой мыши любую часть информации на панели сведений о пакете и выбрав опцию «Применить как фильтр». Это полезно, если вы хотите отслеживать пакеты из одного источника.

Если вы хотите узнать больше об использовании Wireshark, вы можете использовать Руководство пользователя .

Как использовать Wireshark для получения IP

Если вы хотите узнать IP-адрес хоста в вашей сети, вы можете использовать данные DHCP, чтобы найти хост, который вы ищете:

как узнать, заблокировал ли кто-то вас в WhatsApp
  1. Запустите беспорядочный режим в Wireshark.
  2. На панели инструментов фильтра введите dhcp или bootp, в зависимости от вашей версии Wireshark.
  3. Выберите один из отфильтрованных пакетов. Пакет должен отображать запрос DHCP в своей информационной части.
  4. Перейдите на панель сведений о пакете.
  5. Разверните строку Bootstrap Protocol.
  6. Там вы увидите идентификатор устройства, отправившего запрос.

Большинство устройств будут использовать DHCP для получения IP-адреса сразу после включения. Перед включением устройства с неизвестным IP / MAC убедитесь, что у вас запущен Wireshark, чтобы вы могли перехватить его DHCP-запрос.

Как использовать Wireshark для получения IP-адреса на PS4

Если вы хотите получить IP-адрес своей PS4, относитесь к нему как к устройству без IP-адреса при запуске:

  1. Подготовьте подслушивающее устройство. Это может быть ПК с установленным Wireshark.
  2. Убедитесь, что на прослушивающем устройстве включен беспорядочный режим в Wireshark.
  3. Включите PS4.
  4. Найдите DHCP-запрос от PS4 на подслушивающем устройстве.
  5. Запрос DHCP должен соответствовать вашей PS4.
  6. Ищите информацию от отправителя на панели подробных сведений о пакете.
  7. Вы сможете узнать имя, MAC и IP-адрес вашей PS4.

Если ваша PS4 уже включена или вы ищете чужой IP-адрес, попробуйте следующее:

  1. Запустите Wireshark и слушайте вашу сеть. Если вы используете подслушивающее устройство, убедитесь, что включен режим прослушивания.
  2. Используйте интернет-концентратор, чтобы подключить ваше устройство для прослушивания и PS4 к Интернету, или подключите PS4 к Интернету через устройство для прослушивания (например, сделав прослушивающее устройство хостом Wi-Fi).
  3. Найдите IP-адрес вашей PS4.
  4. Присоединяйтесь к вечеринке с человеком, для которого вы хотите найти IP.
  5. Отслеживайте пакеты Wireshark для вашей PS4. Входящие пакеты будут предоставлять свой IP-адрес в качестве адреса отправителя.

К сожалению, большинство входящих IP-адресов маскируются поставщиком услуг и протоколом, поэтому вы не сможете получить чей-то точный IP-адрес.

В играх, использующих одноранговое соединение, часто все игроки общаются друг с другом (в фоновом режиме), что позволяет Wireshark получать IP-адреса других игроков. Различные поставщики услуг часто препятствуют этому, так что не надейтесь. Максимум, что вы сможете узнать, - это примерное местоположение и название поставщика услуг.

Как использовать Wireshark для получения IP-адреса на XBOX

Чтобы получить IP-адрес своего XBOX, вы можете повторить те же шаги, что и для любого неизвестного устройства:

  1. Получите подслушивающее устройство, например ПК, на котором установлена ​​программа Wireshark.
  2. Убедитесь, что на Wireshark на подслушивающем устройстве включен беспорядочный режим.
  3. Включите ваш XBOX.
  4. Найдите DHCP-запрос от вашего XBOX на прослушивающем устройстве.
  5. Запрос DHCP должен соответствовать вашему XBOX.
  6. Ищите информацию от отправителя на панели подробных сведений о пакете.
  7. Вы сможете записать имя, MAC и IP-адрес вашего XBOX.

Если вы ищете чужой IP-адрес, попробуйте следующее:

  1. Запустите Wireshark и слушайте вашу сеть. Если вы используете подслушивающее устройство, убедитесь, что включен режим прослушивания.
  2. Используйте интернет-концентратор, чтобы подключить ваше устройство для прослушивания и XBOX к Интернету, или подключите XBOX к Интернету через устройство для прослушивания (например, превратив прослушивающее устройство в хост Wi-Fi).
  3. Найдите IP-адрес вашего XBOX.
  4. Присоединяйтесь к вечеринке с человеком, для которого вы хотите найти IP.
  5. Отслеживайте пакеты Wireshark для вашего XBOX. Входящие пакеты будут предоставлять свой IP-адрес в качестве адреса отправителя.

Этот метод должен работать для одноранговых сетей и игр, или если вы все используете локальную сеть. Однако различные поставщики услуг должны активно препятствовать этому.

Обычно наибольшая информация, которую вы можете получить, - это поставщики услуг других людей и их общее местонахождение (в пределах нескольких сотен миль).

Как использовать Wireshark в Discord

Хотя Wireshark может помочь вам решить проблемы с подключением к вашему Discord, вы не можете использовать его для получения IP-адресов других людей. Discord использует преобразователь IP для маскировки входящих IP-адресов, чтобы вы не могли определить их для пользователей.

Как использовать Wireshark на Omegle

Ответ прост: вы не можете получить чей-то IP-адрес от Omegle. Если вы используете Wireshark для прослушивания любых пакетов, исходящих от других пользователей, все, что вы получите, - это их приблизительное местоположение, если вы запустите IP через тщательный поиск на основе местоположения.

Из-за того, как поставщики услуг маскируют данные, нецелесообразно, не говоря уже о незаконном, пытаться узнать чей-то точный IP-адрес.

Как использовать Wireshark для захвата сетевого трафика

Как отмечалось ранее, если вы хотите захватить сетевой трафик для каждого устройства в вашей сети, вам необходимо убедиться, что вы включили Promiscuous Mode на прослушивающем устройстве.

Как использовать Wireshark в Windows

Если вы хотите установить Wireshark на свой компьютер с Windows, найдите соответствующую версию, чтобы скачать . Убедитесь, что вы выбрали версию загружаемого файла для Windows. С этого момента следуйте инструкциям установщика, чтобы установить и запустить Wireshark на вашем устройстве. После этого вы можете легко приступить к диагностике своих подключений.

Как использовать Wireshark на Mac

Чтобы загрузить Wireshark для устройства Mac, выполните эта ссылка . После загрузки установите Wireshark, следуя инструкциям. После этого вы можете запустить Wireshark и исправить проблемы с подключением.

Путешествуйте по водам Интернета с Wireshark

Вы можете использовать Wireshark, чтобы узнать свой IP-адрес или выявить проблемы с подключением к Интернету. Иногда самой сложной частью является диагностика ваших проблем. С Wireshark отслеживать вашу сеть просто и легко.

Вы используете Wireshark в своей работе? У вас был какой-нибудь успех? Дайте нам знать в разделе комментариев ниже.

Интересные статьи

Выбор редакции

Как отправить сообщение о матче
Как отправить сообщение о матче
Подмигнуть кому-нибудь на Match.com - это мило, но не лучший способ привлечь к себе внимание. Конечно, это круто и вежливо - отправить его обратно. Но, если вы хотите начать разговор, хорошо
Как отключить предложения поиска в адресной строке в Firefox 55
Как отключить предложения поиска в адресной строке в Firefox 55
В Firefox 55 можно отключить предложения поиска в адресной строке. В этой статье мы рассмотрим два метода, как это можно сделать.
Как изменить цветовые схемы календаря Google
Как изменить цветовые схемы календаря Google
Работа в плотном графике может быть очень утомительной. Некоторые действия могут накладываться друг на друга, что затрудняет их расстановку по приоритетам и заставляет вас постоянно бегать от одного дела к другому. К счастью, Календарь Google позволяет вам раскрашивать свои действия,
Как публиковать портретные или вертикальные фотографии в Instagram без кадрирования
Как публиковать портретные или вертикальные фотографии в Instagram без кадрирования
Когда был запущен Instagram, пользователи могли загружать только квадратные фотографии. Это означало, что значительную часть ваших фотографий пришлось обрезать. Квадратные размеры фотографий Instagram стали серьезным недостатком для фотографов и пользователей Instagram, поскольку
Как удалить и переустановить Майнкрафт
Как удалить и переустановить Майнкрафт
Иногда вам может потребоваться удалить игры, даже если они вам нравятся, и Minecraft не является исключением. Независимо от того, пытаетесь ли вы исправить упрямую ошибку или хотите временно освободить место в хранилище, мы здесь, чтобы
Как узнать, что вас заблокировали в WhatsApp
Как узнать, что вас заблокировали в WhatsApp
Вот несколько подсказок, которые помогут вам выяснить, заблокировал ли вас контакт в WhatsApp.
Microsoft дразнит Modern File Explorer
Microsoft дразнит Modern File Explorer
Как вы, возможно, помните, в дополнение к приложению File Explorer Windows 10 включает в себя новый аналог проводника UWP File Explorer. В сообщении в блоге Windows Experience Microsoft включила новый снимок экрана приложения, на котором представлен немного обновленный дизайн приложения. Новое приложение File Explorer в комплекте с Windows 10 запускается