Starplaiks ir tīkla protokola analizators, kas palīdz saglabāt datoru drošu. Izmantojot šo rīku, reāllaikā varat pārbaudīt un pārbaudīt tīkla paketes. Šajā rakstā mēs vairāk runāsim par šo rīku un redzēsim, kā jūs varat izmantot WireShark rīks Windows personālajā datorā drošības auditiem.
Drošības auditiem izmantojiet Wireshark rīku Windows datorā
Wireshark ir rīks, kas drošības nolūkos palīdz pārbaudīt tīkla aktivitātes operētājsistēmā Windows 11/10 datorā. Tas uztver un analizē interneta trafiku, ļaujot lietotājiem pamanīt kaut ko neparastu. Tas palīdz drošības speciālistiem atrast vājas vietas, uzraudzīt datu kustību un nodrošināt, ka aizdomīga darbība nenotiek. Rīkam ir ērti lietojamas funkcijas, ļaujot lietotājiem filtrēt un pārbaudīt tīkla informāciju, lai saprastu, kā viņu sistēma sazinās tiešsaistē.
Wireshark izmantošana drošības pārbaudēm ļauj aplūkot tīkla trafiku, lai noķertu iespējamos draudus, neparastus savienojumus vai kļūdas, kas var apdraudēt sistēmu. Tas lietotājiem ļauj noskaidrot, vai kāds mēģina piekļūt sistēmai bez atļaujas, izsekot informācijas plūsmai un novērst ar internetu saistītās problēmas. Tā vienkāršais dizains padara to noderīgu pat tiem, kas nav eksperti, palīdzot viņiem efektīvāk aizsargāt savus datorus un tīklus.
Ja vēlaties izmantot WireShark rīku Windows personālajā datorā drošības auditiem, jums jāievēro zemāk minētās darbības.
- Lejupielādējiet un instalējiet Wireshark
- Izmantojiet Wireshark interfeisu
- Sāciet sagūstīt
Ļaujiet mums sīkāk par viņiem runāt.
1] Lejupielādējiet un instalējiet Wireshark
Pirmkārt, jums datorā ir jālejupielādē un jāinstalē Wireshark. Tā kā Wireshark ir atvērtā koda lietderība, varat to lejupielādēt bez maksas. Lai to izdarītu, jums jāievēro zemāk minētās darbības.
- Pirmkārt, jums jāiet wireshark.org un noklikšķiniet uz pogas Lejupielādēt (noteikti lejupielādējiet stabilu versiju), lai sāktu lejupielādes procesu.
- Kad lejupielādes process ir pabeigts, dodieties uz Lejupielādēt mape un palaidiet instalācijas multividi.
- Izpildiet ekrāna norādījumus, līdz sasniedzat Izvēlieties komponentus sadaļā un pārliecinieties, Starplaiks un Tshark ir atzīmēti. Izņemot to, jūs varat atzīmēt opcijas atbilstoši savām vēlmēm un iet uz priekšu.
- Visbeidzot, ievērojiet ekrāna norādījumus, lai pabeigtu instalēšanu.
- Ja jūs atzīmējat Ncap, Jūs redzēsit vēl vienu instalāciju, kas darbojas vienlaicīgi, izpildiet ekrāna instrukcijas un aizpildīs to vispirms.
- Kad tas ir izdarīts, dodieties atpakaļ un pabeidziet procesu.
Pēc Wireshark instalēšanas jums jārestartē mašīna un pēc tam jāsāk to lietot.
2] Izmantojiet Wireshark interfeisu
Atverot Wireshark, jūsu rīcībā redzēsit vairākas tīkla saskarnes, piemēram, virtuālo tīkla kartes, Ethernet un WiFi. Jums jāizvēlas tas, kuru vēlaties pārbaudīt, ar peles labo pogu noklikšķiniet uz interfeisa un jāizvēlas Sāciet uztvert.
Ja vēlaties vienkārši paskatīties uz sirdsdarbību, jums pat nav jāsāk uztvert, varat vienkārši noklikšķināt uz tīkla interfeisa un redzēt sirdsdarbību. Tas sāks parādīt reāllaika pakešu informāciju un IP adresi.
notepad ++ padomi un ieteikumi
Varat arī filtrēt tīkla ierīces, ja vēlaties sašaurināt pārbaudi. Vienkārši dodieties uz Visa parādītā saskarne Nolaižamajā izvēlnē un pēc tam neatlaidiet Vadu, bezvadu, ārēju uztveršanu, un virtuāls. Jūs pat varat redzēt slēptās ierīces, atzīmējot Rādīt slēptās ierīces.
3] Sāciet notvert
Tagad, kad mēs mazliet saprotam par Wireshark lietotāja saskarni, ļaujiet mums iet uz priekšu un sākt tvert un auditēt tīkla trafiku. Lai izveidotu tīkla trafika auditu, vispirms ir jāuztver, kā minēts iepriekš, tikai ar peles labo pogu noklikšķiniet uz tīkla kartes un jāizvēlas Sāciet uztvert. Jūs pat varat saglabāt failu, noklikšķinot uz Fails> un eksporta opciju izmantošana.
Kad Wireshark darbojas, tas uztver visu tīkla trafiku no izvēlētā interfeisa, kas var radīt lielu datu daudzumu. Lai būtu vieglāk analizēt, rezultātu sašaurināšanai varat izmantot filtra joslu augšpusē. Piemēram, ja vēlaties redzēt tikai Http satiksme, tips “HTTP”. Ja jums ir jāfiltrē trafiks uz noteiktu IP adresi, ierakstiet 'Ip.addr == 192.168.1.1.' Tas palīdz koncentrēties uz attiecīgajiem datiem, vienlaikus izvairoties no nevajadzīgas informācijas.
Pēc tam, lai pārbaudītu pakešu informāciju, noklikšķiniet uz jebkuras paciņas uztveršanas logā. Vidējā rūtī parādīsies dažādi paciņas slāņi, piemēram Ethernet, IP un TCP/UDP Appuse Apakšējā rūtī parāda neapstrādātas pakešu datus gan heksadecimālos, gan ASCII formātos, dziļāk izpētot, kā tīkls sazinās.
Kad esat atradis sarunu starp divām ierīcēm, kuras vēlaties sekot, varat ar peles labo pogu noklikšķināt uz paketes un atlasīt Sekojiet> TCP straumei vai Sekojiet> UDP straumei Appuse Tas parādīs visas paketes, kas apmainītas starp abām ierīcēm lasāmā formātā, padarot vieglāku notiekošās komunikācijas analīzi.
Dodieties uz priekšu un eksportējiet īpašas paketes vai vajadzības gadījumā ģenerējiet kopsavilkuma ziņojumu. Wireshark nodrošina opcijas, kas saistītas ar Fails> Eksportēt norādītās paketes Lai saglabātu atlasītās paketes turpmākai pārskatīšanai. Turklāt statistikas izvēlne palīdz ģenerēt pārskatus, piedāvājot ieskatu trafika modeļos un tīkla uzvedībā.
Cerams, ka ar šīs rokasgrāmatas palīdzību jūs sapratīsit, kā izmantot Wireshark.
Lasīt: Labākie bezmaksas tīkla uzraudzības rīki Windows
Kā Wireshark var izmantot drošībai?
Wireshark palīdz uzlabot drošību, uztverot un analizējot tīkla trafiku, padarot vieglāku aizdomīgu darbību atklāšanu vai neatļautu piekļuvi. Lietotāji var filtrēt datus, lai pamanītu draudus, izsekotu informācijas plūsmu un identificētu neparastus savienojumus. Tā vienkāršā saskarne ļauj profesionāļiem un iesācējiem efektīvi revidēt tīkla komunikāciju un stiprināt drošības pasākumus.
Lasīt: Kas ir veiksme revīzijā vai revīzijas neveiksme notikumu skatītājā
Kā noteikt drošības draudus Wireshark?
Lai atklātu drošības draudus Wireshark, filtrē trafiku, lai atrastu neparastus modeļus, piemēram, negaidītus savienojumus vai nezināmas IP adreses. Pēc tam pārbaudiet pakešu informāciju, lai pamanītu aizdomīgas datu apmaiņas, kļūdas vai neatļautus piekļuves mēģinājumus.
