نرم افزار Wireshark

بدون شک یکی از بهترین نرم افزارهای آنالیز پروتکل های شبکه، نرم افزار Wireshark می باشد که در اغلب شرکت ها مورد استفاده قرار می گیرد و امکانی را فراهم می کند تا اتفاقاتی را که در شبکه می افتد، به صورت مو به مو بررسی گردد. Wireshark یک برنامه ی open source می باشد که توسط هزاران برنامه نویس از سراسر جهان همچنان در حال توسعه می باشد.

در تاریخ یازدهم شهریور 1403 لینک دانلود اصلاح شد.

یکی از مهم ترین قابلیت های آن، خواندن و نوشتن در فرمت های مختلف می باشد، به عبارتی این نرم افزار، قابلیت پشتیبانی از فرمت های مختلف را دارد.

از مهم ترین آنها می توان به موارد زیر اشاره کرد:

tcpdump (libpcap)

Catapult DCT2000,Cisco Secure IDS iplog

Microsoft Network Monitor

NAI Sniffer (compressed and uncompressed)

Sniffer Pro

NetXray

Network Instruments Observer

Novell,LANalyzer

RADCOM WAN

Shomiti or Finisar Surveyor

Tektronix K12xx, Visual Networks

Visual UpTime

WildPackets EtherPeek

TokenPeek

از Wireshark در واقع برای برای رهگیری ترافیک، نظارت بر ارسال و دریافت بسته های داده، بررسی مسائل مربوط به شبکه و فعالیت های مشکوک، آمارگیری و … می توان استفاده کرد.

به طور کلی Wireshark برای عیب یابی شبکه، تجزیه و تحلیل نرم‌افزارها و توسعه پروتکل ‌های ارتباطی و آموزش استفاده می ‌شود و به عنوان یک استاندارد واحد در بسیاری از صنایع و موسسات مورد استفاده قرار می گیرد.

قابلیت های کلیدی نرم افزار Wireshark:

•  بازرسی و نظارت دقیق بر صدها پروتکل
•  تجزیه و تحلیل آنلاین
•  مرورگر بسته با استاندارد three-pane
•  قابل اجرا  بر روی پلت فرم های مختلف مانند ویندوز، لینوکس، OS X، سولاریس، FreeBSD، NetBSD و …
•  نمایش قوی ترین فیلتر ها
•  تجزیه و تحلیل های VoIP
•  خواندن / نوشتن فرمت های مختلف فایل های کپچرtcpdump (libpcap), Pcap NG
•  بازکردن سریع فایل های کپچر فشرده سده با gzip
•  خواندن داده ها از Ethernet, IEEE 802.11, PPP/HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI و …
•  امکان خروجی گرفتن برای XML, PostScript, CSV و یا به صورت متن
•  ضبط زنده و تجزیه و تحلیل آفلاین
•  بررسی عمیق صد ها پروتکل و پروتکل های اضافه شده در بازه رمانی مختلف
•  داده های گرفته شده شبکه را می توان از طریق یک رابط کاربری GUI یا از طریق ابزار TSHark حالت TTY بررسی کرد
•  پشتیبانی رمزگشایی برای بسیاری  پروتکل ها از جمله IPsec، ISAKMP، Kerberos، SNMPv3، SSL / TLS، WEP و WPA / WPA2