Phenquestions
Caratteristiche
Wireshark contiene diverse funzioni utili, le principali delle quali sono elencate di seguito:
- Ispezione di migliaia di protocolli
- Nuovi protocolli aggiunti ad ogni aggiornamento
- Acquisizione in tempo reale di protocolli con analisi offline
- Stretta di mano a tre
- Massima portabilità: funziona su Solaris, Linux, Windows, MAC OS X, FreeBSD e altro
- Analisi dei protocolli VoIP
- Legge i dati da molte piattaforme, i.e., Wi-Fi, Ethernet, HDLC, ATM, USB, Bluetooth, Frame Relay, Token Ring e altro
- I risultati possono essere salvati in CSV, XML, PostScript e documenti di testo normale
- Legge e scrive un'ampia varietà di formati di file acquisiti
Installazione di Wireshark su Ubuntu 20.04
L'utility Wireshark è disponibile su tutte le principali piattaforme desktop, i.e., Linux, Microsoft Windows, FreeBSD, MacOS, Solaris e molti altri. Segui i passaggi seguenti per installare Wireshark su Ubuntu 20.04.
Passaggio 1: aggiorna APT
Innanzitutto, come sempre, aggiorna e aggiorna il tuo APT tramite il seguente comando.
$ sudo apt update
Passaggio 2: scarica e installa Wireshark
Ora che l'ultima versione di Wireshark è stata aggiunta ad APT, puoi scaricarla e installarla con il seguente comando.
$ sudo apt install wireshark
Passaggio 3: abilita i privilegi di root
Quando Wireshark si installa sul tuo sistema, ti verrà richiesto dalla seguente finestra. Poiché Wireshark richiede i privilegi di superutente/root per funzionare, questa opzione richiede di abilitare o disabilitare le autorizzazioni per tutti gli utenti del sistema. Premi il pulsante "Sì" per consentire ad altri utenti o premi il pulsante "No" per impedire ad altri utenti di utilizzare Wireshark.
Passaggio 4: (Facoltativo) Riconfigurare le impostazioni di autorizzazione
Se hai selezionato "No" nello scenario precedente, puoi modificare nuovamente questa selezione eseguendo il comando seguente, che riconfigura le impostazioni di autorizzazione di Wireshark.
$ sudo dpkq-reconfigure wireshark-common
Selezionare il pulsante "Sì" per modificare le impostazioni di configurazione per consentire ad altri utenti l'accesso a Wireshark.
Devi aggiungere un nome utente al gruppo Wireshark in modo che questo utente possa utilizzare Wireshark. Per fare ciò, esegui il seguente comando, aggiungendo il nome utente richiesto dopo "wireshark" nel comando.
$ sudo usermod -aG wireshark younis
Passaggio 5: avviare Wireshark
Nella finestra del terminale, digita il seguente comando per avviare l'applicazione Wireshark.
$ wireshark
Figura: schermata di benvenuto di Wireshark.
Puoi anche aprire Wireshark tramite l'interfaccia utente grafica (GUI) aprendo le attività sul desktop di Ubuntu e nella barra di ricerca, digita "Wireshark" e fai clic sul risultato dell'applicazione.
Figura: Cerca Wireshark nella barra di ricerca sotto il menu Attività.
Conclusione
Questo articolo ha fornito un tutorial semplice e facile per l'installazione di Wireshark. Wireshark è lo strumento migliore per l'analisi della rete e l'indagine sui pacchetti ed è uno strumento di analisi della rete open source e disponibile gratuitamente.
