Wireshark er en open source-pakker analysator, som er gratis, og bruges af netværksadministratorer. Det bruges til netværksanalyse, fejlfinding, software og kommunikationsprotokol udvikling, samt til undervisningsformål. Wireshark kører på forskellige operativsystemer (platforme) såsom Linux, Mac OS X, BSD og Solaris, og i Microsoft Windows; kræver GTK +, GLib, libpcap og nogle andre biblioteker for at køre.
Billede via Wikipedia
Bliver udgivet under GNU General Public License (SPL), kan Wireshark bruges frit på et vilkårligt antal computere uden at bekymre sig om gebyrer, licensnøgler osv ... Da kildekoden er frit tilgængelig under GPL, er det meget nemt for folk at tilføje nye protokoller til Wireshark: plug-ins, eller bygge ind i kilden.
Ud over at modificere Wireshark de passer til individuelle behov, ved at bidrage forbedringerne tilbage til samfundet: • Udviklere af Wireshark kan forbedre ændringerne endnu mere, eller de kan gennemføre nogle avancerede ting • vedligeholdere og udviklere af Wireshark vil opretholde din kode, fastsættelse. det, når API ændringer, eller når andre ændringer er foretaget. Generelt holde det i sync med hvad der sker med Wireshark.
Selvom Wireshark har ligheder med tcpdump, det har mere information sortering og filtreringsmuligheder, og bruger pcap at fange pakker, så det kan kun fange pakkerne på typer af netværk, der pcap understøtninger. Med har en GUI (Graphical User Interface), som gør det lettere at bruge, Wireshark giver brugerne mulighed for at se al trafik væltes over netværket (som regel et Ethernet), og er i stand til at vise indkapsling og markerne sammen med deres betydninger i forskellige pakker specificeret af forskellige netværksprotokoller Salg
Med Wireshark, data kan fanget "fra tråden.
" - et live netværksforbindelse eller læse fra en fil, der har indspillet allerede erobrede pakker, kan live data også læses fra en række typer af netværk, såsom Ethernet, IEEE 802.11, PPP, og loopback; displayet kan raffineres ved hjælp af display-filter. De tilfangetagne netværk data kan derefter gennemses via en GUI (Graphical User Interface), eller via terminalen kommandolinje version af hjælpeprogrammet, tshark.
Desuden kan de erobrede filer redigeres eller konverteres via kommandolinjeparametre til "editcap" -programmet programmeringsmæssigt; med mulighed for plug-ins bliver skabt for at dissekere nye protokoller
Referencer:.
https://en.wikipedia.org/wiki/W